발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

스위스 비트코인 페이가 내부 시스템에 악의적 사용자의 무단 접근 가능성을 확인하고 인프라 보강을 위해 전체 서버를 일시 중단했다. 고객 이메일과 비트코인 주소, 은행 IBAN, 거래 이력 등이 노출되었을 가능성이 있어 정교한 피싱 등 2차 피해 우려가 제기된다. 회사 측은 무단 비트코인 이동은 확인되지 않아 자금은 안전한 상태이며, 침해 경로와 피해 범위를 조사하고 있다고 밝혔다.

티빙이 전 임직원을 대상으로 개인정보 보호 교육을 실시하고 인식 제고와 실무 역량 강화에 나섰다. 이번 교육에서는 법무법인 광장의 윤종수 파트너 변호사가 강연을 맡아 AI 시대의 유출 리스크 대응 전략, 데이터 생명주기 관리, 프라이버시 중심 설계의 중요성을 다뤘다. 티빙은 교육뿐만 아니라 제도 및 프로세스 개선과 지속적인 점검을 통해 전사적 개인정보 보호 체계를 강화할 방침이다.

GitLab 인프라에서 단일 HTTP 요청만으로 자격 증명 및 민감 데이터 등 임의의 파일을 읽을 수 있는 심각도 10점의 취약점(CVE-2026-85706)이 발견되었습니다. 저장소 커밋 API의 부적절한 제한 및 인증 미집행으로 인한 경로 탐색(Path Traversal) 결함으로, GitLab Community Edition 및 Enterprise Edition 전반에 영향을 미칩니다. GitLab은 해당 취약점에 대한 패치를 발표하고 자체 호스팅 인스턴스에 대한 즉각적인 패치 적용을 권고했으며, 미국 CISA는 실제 공격 탐지 보고에 따라 이를 악용된 취약점(KEV) 목록에 추가했습니다.

AI 디지털 포렌식 전문기업 유락이 AI 기반 데이터 등급 자동 분류 솔루션인 ‘디파스 아크’를 출시했다. 이 솔루션은 AI로 데이터 의미와 맥락을 분석해 문서, 설계도면, 음성 등 비정형 데이터를 기밀·민감·공개(CSO) 등급으로 자동 분류하고 관련 보안 조치를 지원한다. 유락은 국가망보안체계(N2SF) 전환 수요가 있는 공공 분야를 시작으로 제조, 금융, 의료 분야로 사업을 확대할 계획이다.

패키지 관리자 Homebrew가 7.0.0 버전을 출시하며 총 8건의 보안 권고 사항을 해결했습니다. 이번 업데이트에는 악성 cask가 LaunchServices를 통해 macOS 설치 샌드박스 외부에서 코드를 실행하는 취약점에 대한 패치가 포함되었으며, 이전 6.0.x 버전에서 수정된 권한 상승 취약점 등도 반영되었습니다. 또한 OSV.dev를 기반으로 설치된 패키지의 알려진 취약점을 자체 검사할 수 있는 내장 명령어 'brew vulns' 기능이 새롭게 추가되었습니다.

체크포인트 소프트웨어 테크놀로지스는 기존 물리·가상 방화벽에 인공지능 보안 기능을 결합한 'AI 네트워크 방화벽'을 출시했다고 밝혔다. 이 솔루션은 네트워크 영역에서 AI 애플리케이션, 에이전트, 모델 컨텍스트 프로토콜(MCP) 트래픽을 탐지 및 제어하며, 임직원의 승인되지 않은 접근과 민감정보 유출을 통제한다. 또한 방화벽 소프트웨어 'R82.20'의 일부로 제공되어 기존 인프라 변경 없이 적용 가능하며, 네트워크 구간에서 LLM 대상 프롬프트 인젝션 및 악성 입력을 차단한다.

삼성전자서비스는 국내 전자제품 서비스 업계 최초로 정보보호 및 개인정보보호 관리체계인 'ISMS-P' 인증을 획득했다고 밝혔다. 회사는 2021년 ISMS 인증 취득 이후 대상을 단계적으로 확대해 왔으며, 올해 총 101개 평가 항목을 통과해 개인정보보호 영역까지 포함된 ISMS-P 인증을 받았다. 아울러 전 임직원 대상 정보보호 교육 및 악성 메일 모의 훈련, 서비스센터 보안 점검 등을 상시 진행하고 있다.

AI 서비스와 클라우드 환경의 확산으로 환경변수나 설정파일에 저장된 API 키와 액세스 토큰 등 시스템 인증정보가 주요 공격 표적이 되고 있습니다. 최근 AI 오픈소스 프로젝트에 악성코드를 삽입해 개발환경 내 인증정보를 탈취하는 공급망 공격이 확인되며 비인간 신원(NHI) 보호의 중요성이 커졌습니다. 이에 대응해 케이스마텍은 쿠버네티스 리소스 내 중요정보를 HSM 기반 암호키 체계로 보호하는 보안 서비스를 AWS 마켓플레이스를 통해 제공하고 있습니다.

SK브로드밴드와 SK텔레콤은 한국사회보장정보원과 사회보장 분야 디지털 혁신을 위한 업무협약을 체결했다. 세 기관은 공동운영협의체를 구성해 양자내성암호(PQC) 기반 AI 자율형 보안 운영체계 실증과 양자통신 적용 지원, 클라우드 보안 시스템 구축 등 4대 핵심과제를 추진할 계획이다. 이를 통해 양자컴퓨터 시대에 대비하여 복지 시스템의 보안성과 안전성을 강화할 방침이다.

에스투더블유(S2W)가 창립 8주년을 맞아 새로운 브랜드 아이덴티티(BI)와 기업 이미지(CI)를 공개하며 '글로벌 데이터 인텔리전스 기업'으로 리브랜딩을 단행했습니다. 회사는 국가안보 및 사이버보안 분야에서 축적한 AI와 빅데이터 분석 역량을 산업 특화 AI 전환 분야로 확대하고, 사업 확장성을 강조하기 위해 워드마크 중심의 새 CI를 적용했습니다. S2W는 안보 AI 플랫폼 '자비스'와 보안 AI 솔루션 '퀘이사' 등을 통해 국내외 기업과 정부기관에 의사결정 지원 서비스를 제공하고 있습니다.

KT스카이라이프가 인터넷 보안, 금융사기, TV 고장 및 파손을 통합 관리하는 '스카이 인터넷 토탈케어'를 출시했다. 이 상품은 유해사이트 및 악성코드 차단, 피싱·해킹 셀프 점검과 원격 점검을 지원하며, 보이스피싱이나 해킹 피해 시 연간 최대 300만원까지 자기부담금 없이 보상한다. 기존 인터넷 요금에 월 2200원을 추가해 이용할 수 있으며 10년 이내 TV 파손 및 고장 수리비 보상도 포함된다.

AI 에이전트 도입 확대로 인해 관리되지 않는 섀도·좀비 API 노출 및 악성 프롬프트를 통한 민감정보 유출 등 보안 위협이 증가하고 있습니다. 이에 아카마이 테크놀로지스는 'API 시큐리티', '앱 앤 API 프로텍터', '봇 매니저', '파이어월 포 AI'를 통해 AI 환경의 보안 대책을 제시했습니다. 해당 솔루션들은 API 식별 및 엣지 단 공격 차단은 물론, 프롬프트 인젝션 방어와 모델 응답 내 기밀 유출 검사를 수행해 AI 애플리케이션 전반을 보호합니다.