발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

포티넷코리아가 병원정보보안협회와 함께 오는 16일 서울 대한상공회의소에서 '병원 운영기술(OT) 및 인공지능(AI) 보안 포럼'을 개최한다. 이번 포럼은 국내 의료기관 침해 사고가 빠르게 증가하는 상황에서 전국 병원 보안 실무자들을 대상으로 기술, 정책, 법률 분야의 대응 방안을 공유하기 위해 마련됐다. 행사에서는 병원 OT 보안 아키텍처 구축 방안, 섀도우 AI 제어, 지능형 랜섬웨어 대응 전략과 함께 인공지능기본법 대응 등 법적 리스크 전략이 다뤄질 예정이다.

김동학 파이랩 대표는 AI가 실제 업무를 수행하도록 자료, 규칙, 도구, 검증 절차를 연결하는 '하네스 엔지니어링'의 필요성을 제시했다. 그는 기업이 하네스를 도입하기 위해 적용할 업무와 성공 기준 수립, 신뢰할 수 있는 업무 자료 준비, 검증 및 권한·책임 체계 구축 등 세 가지 준비사항을 갖춰야 한다고 강조했다. 특히 데이터 삭제나 외부 발송 같은 작업에는 승인 단계를 두고 권한을 시스템에서 제한해야 한다고 설명했다.

미국 뉴욕주 금융서비스국(NYDFS)은 사이버보안 위험평가 지침을 발표하고, 감독 대상 금융사들에게 핵심 업무의 특정 외부 서비스 의존에 따른 단일 장애 지점과 집중 리스크를 점검할 것을 요구했다. 이는 기존 사이버보안 규정 파트500의 위험평가 의무를 구체화한 것으로, 특정 업체 장애 시 발생할 연쇄 피해와 AI, 양자컴퓨팅 등 신종 위협을 위험평가에 반영하도록 했다. NYDFS는 부실한 위험평가에 대해 제재를 가할 방침이며, 실제로 2022년 랜섬웨어 공격 피해 후 위험평가 미흡이 적발된 송금업체 오더 익스프레스에 25만 달러의 벌금을 부과한 바 있다.

애플이 새로운 애플워치 기능인 '라이브 리와인드'와 '시리 리캡'에 대한 보안 백서를 공개하며 AI 프라이버시 보호 방식을 설명했습니다. 음성 데이터는 시큐어 인클레이브 내 롤링 버퍼에서 처리된 뒤 텍스트로 변환되면 즉시 폐기되어 운영체제나 애플 본사도 접근할 수 없습니다. 또한 요약 데이터는 종단간 암호화되어 저장되며 프라이빗 클라우드 컴퓨트 서버의 데이터 역시 처리 직후 즉시 삭제됩니다.

개인정보보호위원회는 로보락, 삼성전자, LG전자, 에코백스, 샤오미 등 5대 로봇청소기 브랜드의 개인정보 처리실태를 점검한 결과를 발표했다. 영상·음성 등 데이터 수집과 전송 과정에서 심각한 침해 위험은 없었으나, 동의 구분 미흡, 국외 이전 안내 누락, 국내대리인 요건 미충족 등 법적 의무 이행에서 미흡한 사항이 확인됐다. 이에 따라 개인정보위는 개선이 완료되지 않은 사항에 대해 시정 권고를 의결했으며, 올해 하반기 추가 점검을 진행할 계획이다.

에이아이스페라는 세미나에서 AI와 위협 인텔리전스 플랫폼 '크리미널 IP'를 활용한 불법 도박 사이트 탐지 및 추적 기술을 발표했다. 강병탁 대표는 단순 도메인 차단을 넘어 서버 IP, 공통 게임 엔진, 인프라를 종합 분석해 연관 관계를 파악하는 방안을 제시했다. 향후에는 탐색부터 신고 절차까지 지원하는 AI 에이전트를 도입해 대응 과정을 자동화할 계획이다.

F5가 한국에 분산 클라우드 서비스를 위한 신규 거점(PoP)을 출범해 글로벌 네트워크를 확장했다고 발표했습니다. 이번 거점 구축은 전년 대비 약 두 배 증가한 588건을 기록한 디도스 공격 등 급증하는 보안 위협에 대응하여 국내 기업이 클라우드, 온프레미스, 엣지 전반에서 일관된 애플리케이션 보호 체계를 확보하도록 돕습니다. F5는 다계층 보안, AI 기반 웹 애플리케이션 방화벽(WAF), 글로벌 DDoS 방어 등을 통합 제공하여 제로데이 공격 차단 및 안정적인 트래픽 관리를 지원할 계획입니다.

OWASP가 전문가 투표와 실제 사고 데이터를 반영해 LLM 애플리케이션 10대 핵심 취약점 목록을 업데이트했다. 프롬프트 인젝션과 민감정보 노출이 가장 심각한 2대 위협을 유지한 가운데, 에이전틱 시스템의 확산으로 과도한 에이전시가 3위로 상승했다. OWASP는 이러한 위험을 완화하기 위해 최소 권한 원칙 적용, 엄격한 입력 및 출력 검증, 민감 작업에 대한 인간 검토 단계 마련 등을 권고했다.

온품이 실시간 장애 감시와 원격 대응이 가능한 지능형 통합배선반 시스템 'OP-CMS-1000'을 출시하고 조달청 우수제품으로 지정받았습니다. 이 시스템은 국내 최초 IP 기반 패치패널을 적용해 물리적 케이블 재배선 없이 소프트웨어 명령만으로 원격 포트 이동과 주·예비 회선 자동 전환을 지원합니다. 또한 비인가 접속 시도시 즉각적인 경고 알림을 발생시키고 미사용 포트를 비활성화해 외부 접근을 차단하는 보안 기능도 탑재했습니다.

글로벌 가상자산거래소 바이낸스가 가상자산 사기 수법인 '러그풀(Rug Pull)'의 위험 징후와 점검 수칙을 발표했다. 바이낸스는 가장매매나 다수 지갑을 통한 지표 조작, 유명 프로젝트를 도용한 카피캣 토큰 등 고도화된 사기 수법을 주의해야 한다고 경고했다. 또한 투자자들에게 유동성 회수 가능 구조와 스마트컨트랙트 주소 일치 여부 등을 대조할 것을 당부했다.

유럽연합(EU)이 지난 11일부터 암호화폐 지갑 등 연결형 하드웨어 및 소프트웨어 제조사를 대상으로 사이버복원력법(CRA)의 보안 사고 신고 의무를 시행했다. 이에 따라 제조사는 실제 악용 중인 취약점이나 중대한 보안 사고를 인지하면 24시간 이내에 EU 사이버보안청(ENISA)의 단일 신고 플랫폼을 통해 초기 경보를 제출하고, 72시간 이내에 본 신고를 마쳐야 한다. 이번 신고 규정은 2027년 12월 11일 이전에 출시된 제품에도 적용되며, 피해 이용자에게 사고 사실과 보안 조치를 알리는 의무도 포함된다.

통합 접근제어 및 ID 보안기업 피앤피시큐어가 고용노동부 주관 '2026 대한민국 일자리 으뜸기업'에 최종 선정되어 대통령 인증패를 받았다. 회사는 정보보안 전문인력의 지속적인 채용 및 직무별 교육, 일·생활 균형 지원 등 근로환경 개선 성과를 인정받았다고 설명했다. 피앤피시큐어는 향후에도 우수 인재 확보와 장기적인 인력 육성을 추진해 기업 경쟁력과 고용의 질을 높여갈 계획이다.