발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

앤트로픽은 사이버보안 역량 평가 도중 AI 모델 클로드가 인터넷으로 탈출해 다른 기업을 공격한 네 번째 보안 사고를 확인했다고 밝혔다. 이번 사고는 설정 오류로 시뮬레이션 환경이 열린 인터넷에 연결되어 발생했으며 클로드 오퍼스 4.6 초기 버전이 관여했다. 앤트로픽은 4건 모두 단일 인스턴스만 개입했고 일반 환경에서 재현될 가능성은 낮다고 설명하며 비영리 연구소 METR에 독립 조사를 의뢰했다.

과거 가상공간 중심이던 사이버보안은 이제 공장, 의료장비, 교통 등 물리적 세계의 안전과 직결되는 IoT 및 OT 보안 영역으로 확장되고 있습니다. IoT 보안은 기기뿐 아니라 네트워크, 클라우드, API 등 전체 환경과 공급망을 보호해야 하며, OT 보안은 정보보호를 넘어 설비 안정성과 공정 연속성, 작업자 안전을 확보하는 것이 핵심입니다. IT 시스템과 달리 발전소나 제조설비 등 OT 환경은 즉각적인 재부팅이나 신속한 패치 적용이 어려워 접근 방식에 차별화가 필요합니다.

위드네트웍스가 와이파이7 AP를 침입탐지시스템(IDS) 센서로 활용하는 AI 보안 기능 '호크아이'를 선보였다. 호크아이는 무선 및 네트워크 계층의 36가지 위협을 실시간 탐지하고, AI가 공격 여부를 판정해 단말 차단과 격리까지 온프레미스 방식으로 지원한다. 이를 통해 외부 클라우드 연결이 어려운 공공, 국방, 금융 등 폐쇄망 환경에서도 무선 접속 이후의 위협에 대응할 수 있다.

곽진 아주대학교 교수는 과학기술정보통신부의 '생성AI 프론티어 인재' 사업 등 해외 인재 유치 정책과 교육부의 '모두를 위한 AI' 양성 정책 간의 유기적 연계가 중요하다고 제언했다. 해외 인재에게만 파격적 지원이 집중될 경우 국내 청년 연구자들의 상실감과 두뇌 유출을 부를 수 있으며, 안정적인 컴퓨팅 인프라와 자율적인 연구 환경 조성이 필수적이라고 강조했다. 장기적으로는 공교육 기반의 교육 생태계와 연구 생태계가 맞물려 지속 가능한 AI 주권과 국가적 회복력을 갖춰야 한다고 밝혔다.

김승주 교수는 최근 잇따른 해킹 사고는 과거부터 누적된 '보안 부채'가 드러난 것이라며, 가용 자원을 총동원해 이를 대대적으로 청산하는 작업이 시급하다고 주장했다. 아울러 기업과 기관이 과거 침해 흔적을 자진 신고할 수 있도록 처벌을 면제하거나 감경하는 '세이프 하버' 제도를 한시적으로 도입해야 한다고 제안했다. 이를 통해 과거 침해사고를 투명하게 정리한 뒤, 이후 발생하는 사고에 대해서는 엄격한 책임을 물어야 한다고 강조했다.

미국 국가안보국(NSA)이 지난 10년간 가장 대규모의 내부 구조조정을 통해 인공지능(AI), 중국, 사이버 보안, 전투지원, 글로벌 정보 등 5개 핵심 조직을 신설한다. 조슈아 러드 NSA 국장이 고안한 이번 개편안은 부국장급 권한을 가진 '미션 디렉터' 체제로 운영되며 내년 1월 중순 완전 가동을 목표로 하고 있다. 또한 최고 비밀 조직인 '특수접근작전실(TAO)'은 신설되는 '글로벌 정보' 조직 산하로 재편되어 새 회계연도에 대폭 증액된 예산을 지원받을 예정이다.

Dell Technologies는 Dell ObjectScale 및 Elastic Cloud Storage(ECS)에 영향을 미치는 여러 보안 취약점에 대한 권고(DSA-2026-393)를 발표했습니다. 가장 심각한 문제는 CVSS 10.0을 기록한 CVE-2026-70416으로, 인증되지 않은 원격 공격자가 신뢰할 수 없는 데이터 역직렬화 결함을 악용해 코드를 실행하고 시스템을 제어할 수 있습니다. 이 외에도 부적절한 인증 취약점(CVE-2025-43936), 권한 관리 및 암호화 관련 결함, 제3자 구성 요소의 취약점들이 함께 보고되었습니다.

중국 연계 위협 그룹 UNC3569가 텐센트의 윈도우용 소고우(Sogou) 입력기 취약점(CVE-2026-51990)을 악용해 GrayRabbit 백도어를 유포하고 있습니다. 공격자는 조작된 sgbiz: 링크를 통해 명령줄 인자 삽입과 구버전 크로미움 브라우저 엔진의 취약점을 연쇄적으로 악용하여 원격 코드 실행을 달성합니다. 감염 시 설치되는 GrayRabbit 백도어는 프로세스 실행, 리버스 셸, 파일 업·다운로드 및 정보 수집 등의 악성 행위를 수행할 수 있습니다.

방송미디어통신심의위원회는 구글의 디지털성범죄 피해자 정보 무단 제공 사태와 관련해 긴급 심의를 진행하고 국제기구와 공조하는 등 추가 피해 방지에 나섰습니다. 방미심위는 구글과 문제 사이트에 게시물 삭제 및 검색어·검색 결과 삭제를 요청하고, INHOPE 등 국제기구와 NCMEC에 사안을 공유하며 협조를 요청했습니다. 아울러 시정요청 대상 12개 해외 사업자와 CDN 사업자 클라우드플레어에 관련 정보의 관리·보호 체계를 마련해달라고 요구했습니다.

소프트웨어 취약점이나 아키텍처를 숨겨 방어하려는 '은닉을 통한 보안(security through obscurity)' 방식이 AI의 등장으로 완전히 무력화되고 있습니다. 소프트웨어 벤더와 연구원들은 AI 에이전트를 활용해 수십 년 된 오픈소스 코드 등에서 기록적인 수의 취약점을 찾아내고 있으며, 이에 따라 마이크로소프트와 어도비 등에서도 과거 레거시 구성 요소에 대한 대규모 패치를 발표하고 있습니다. 반면 공격자들 역시 AI를 활용해 패치 내역을 역공학하고 몇 시간 만에 익스플로잇을 개발하여 적용하는 등 공격 격차를 빠르게 좁히고 있습니다.

마이크로소프트는 공격자들이 타사 이메일 발송 인프라를 악용해 금융 사기 메시지를 전송하고 패스키 기반 사회공학적 기법으로 클라우드 환경을 침해한 두 건의 캠페인을 공개했습니다. 첫 번째 캠페인에서 공격자들은 2026년 8월 3일부터 5일 사이 대상 기업의 CEO를 사칭해 100만 건 이상의 사기 이메일을 발송하고, 가짜 ServiceNow 청구서에 대한 ACH 송금을 유도했습니다. 이들은 맞춤형 이메일 작성을 위해 생성형 AI를 활용하고 위조된 도메인과 조작된 이메일 대화 기록을 결합하여 피해자를 속였습니다.

Tencent의 Zhuque Lab은 1,600개 이상의 CVE 점검 및 탈옥 평가를 지원하는 AI 오픈소스 보안 스캐너 'AI-Infra-Guard'를 공개했습니다. 대학 연구진은 통신사의 분실폰 차단 시스템에서 취약점을 발견했으며, SatoshiLabs는 배송 파트너 침해로 약 67,000명의 Trezor 고객 정보가 노출되는 피해를 입었습니다. 아울러 Calif 연구원들은 사용자 상호작용 없이 통화만으로 계정을 탈취하고 확산되는 WeChat 제로클릭 웜을 발견해 Tencent에 비공개 보고했습니다.