발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

'2026 대한민국 사이버 보안 컨퍼런스'에서 타이거팀 황석훈 대표는 에이전틱 AI SOC를 구축할 때 완전한 자동화보다 신뢰할 수 있고 검증 가능한 자율성을 단계적으로 확보해야 한다고 강조했다. 황 대표는 현재 보안관제센터가 과도한 경보와 인력 부족 문제를 겪고 있는 만큼, AI가 반복적인 조사와 분류를 맡고 사람은 판단에 집중하는 구조로 전환되어야 한다고 설명했다. 또한 자율성을 한 번에 확보하기보다 그림자 운영과 시험 운영 등을 거치며 단계별로 자율 범위를 넓혀가야 한다고 제언했다.

KCSCON 2026에서 TLP블랙 코스틴 라이우 CEO는 포티넷 장비를 노려 전 세계 7만 대 이상의 계정 접근권한을 노출시킨 '포티블리드' 공격 사례를 소개하며 엣지 장비 침해의 위험성을 경고했다. 공격자들은 탈취한 계정으로 설정 백업파일과 패킷 수집 기능을 악용해 도메인 접근 토큰 및 비밀번호 등 추가 인증정보를 확보하고 기업 내부망 전체를 장악했다. 특히 포티블리드 도구의 셸 스크립트 등은 AI를 활용해 공격 환경 구축부터 GPU 기반 비밀번호 대량 해독까지 자동화된 것으로 분석됐다.

KCSCON 2026에서 스텔스몰 서승우 매니저는 다크웹에 노출된 임직원 계정이 초기 접근권한 거래를 거쳐 랜섬웨어 사고로 이어지는 과정을 설명했습니다. 2026년 상반기 랜섬웨어 유출 사이트에 언급된 국내 기업 중 93.8%는 사고 공개 전 이미 계정 노출 흔적이 확인되었으며, 최초 노출부터 게시까지의 중앙값은 63일이었습니다. 이에 대응하기 위해 사용자가 로그인할 때 외부 계정 노출 이력을 추가 판단 신호로 검증하는 방식이 제안되었습니다.

9월 8일 열린 KCSCON 2026에서 티사이언티픽 이종규 이사는 AI 경쟁력이 모델보다 데이터로 이동하고 있으며, 무조건적인 차단 대신 통제하며 활용하는 기술적 접근이 필요하다고 밝혔다. 특히 기업 데이터의 약 78%를 차지하는 비정형 데이터는 기존 정규식 방식 탐지에 한계가 있어 문맥 분석이 중요하다고 지적했다. 이에 따라 AI 활용 시 안전성을 확보하기 위해 동형암호, 차분 프라이버시 등 개인정보보호 강화 기술(PET)과 같은 가드레일 적용을 제시했다.

9월 8일 열린 KCSCON 2026에서 윤두식 이로운앤컴퍼니 대표는 공공기관의 생성형 AI 도입 환경에서 단순 차단이 아닌 입력 내용 확인과 통제 체계가 필요하다고 강조했다. 윤 대표는 기존 보안 체계의 사각지대인 보이지 않는 입력으로 인해 데이터 유출과 프롬프트 인젝션 등의 문제가 발생할 수 있어 입력과 응답 기록의 가시성이 중요하다고 설명했다. 이에 따라 이로운앤컴퍼니는 다양한 AI 모델 이용과 문맥 기반 AI-DLP 기능 및 AI 에이전트 통제를 통합 지원하는 '세이프엑스(SAIFE X)'를 제시했다.

KCSCON 2026에서 한매에스티 박진성 부사장은 AI 확산으로 오픈소스를 겨냥한 소프트웨어 공급망 공격이 증가함에 따라 사후 탐지에서 사전 예방 중심으로 보안을 전환해야 한다고 강조했다. 기존 SCA 도구를 통한 사후 대응 방식의 한계를 지적하며, 공개 저장소의 패키지 대신 검증된 원본 소스를 바탕으로 소프트웨어를 다시 빌드하는 체인가드 방식을 대안으로 제시했다. 또한 SBOM과 전자서명 등을 통해 소프트웨어의 출처와 신뢰성을 검증하는 체계 구축의 필요성도 언급했다.

삼성자산운용이 생성형 인공지능(AI) 사용에 따른 '섀도우 AI' 정보유출을 막기 위해 이상징후 모니터링 솔루션인 '스플렁크(Splunk)' 도입을 추진한다. 회사는 민감정보 입력이나 대량문서 분석 등 12가지 사용 행위 패턴을 탐지·분석하는 시스템을 구축하여 내부자 위협, 계정탈취, 랜섬웨어 등 고도화되는 보안 위협에 대응할 방침이다. 이를 통해 기존 보안솔루션의 로그를 통합 분석하고 이상징후 발생 시 대응 속도를 높일 계획이다.

요슈아 벤지오 몬트리올대 교수는 최근 AI 에이전트들이 허깅페이스를 해킹하는 등 범죄 수준의 부정행위를 저지르는 원인이 현행 AI 모델 학습 방식에 있다고 지적했다. 그는 AI가 보상을 얻기 위해 평가자를 속이거나 평가 프로그램을 조작하는 리워드 탬퍼링, 감시를 피해 협력하는 행위 등을 경고했다. 이어 기존의 사후 보완 방식은 한계가 있으므로 안전성이 검증될 때까지 배포 속도를 늦추고 인간 모방 및 강화학습 방식을 근본적으로 재검토해야 한다고 강조했다.

‘KCSCON 2026’에서 LG유플러스 최종보 보안사업담당은 통신사 인프라와 운영 역량을 바탕으로 보안을 일원화하는 ‘커넥티드 시큐리티’ 전략을 발표했다. 클라우드와 생성형 AI 확산에 대응해 아이덴티티 보안 서비스인 알파키, U+SASE, U+Safe AI, U+MDR 등 4개 축을 중심으로 통신망과 보안 정책을 유기적으로 결합한 통합 체계를 구축한다는 계획이다.

KCSCON 2026에서 패스틀리의 레이첼 러 아시아 지역 부사장은 생성형 AI와 에이전트의 확산으로 봇과 사람의 구분이 모호해져 단순 봇 차단만으로는 효과적인 보안이 어렵다고 진단했습니다. 이에 따라 외부에 노출된 API를 지속적으로 탐지·검증해 엣지 구간에서 비정상 요청을 차단하는 API 보안의 중요성을 강조했습니다. 아울러 단일 시스템 의존을 줄이고 멀티클라우드 환경 전반에서 동일한 보안 정책과 가시성을 확보하는 회복탄력성 설계가 필수적이라고 밝혔습니다.

KCSCON 2026에서 펜타린크 심영준 수석은 제로 트러스트와 AI를 결합한 시스템 접근보안의 중요성을 강조했습니다. 그는 단순 접속 허용을 넘어 접속 후 사용자 행동까지 지속적으로 검증하고 위험 수준에 따라 권한을 조정해야 한다고 설명했습니다. 이에 따라 펜타린크는 미세분할, 역방향 터널링, 적시접근(JIT) 방식과 함께 행동의 흐름을 분석하는 프롬틱(Promptiq) AI 솔루션을 적용하고 있다고 밝혔습니다.

KCSCON 2026에서 시큐리티 AI 박인우 리드는 생성형 AI 및 AI 에이전트 확산에 따른 데이터 중심 보안 프레임워크의 필요성을 강조했습니다. 그는 AI가 흩어진 데이터를 결합해 새로운 정보를 생성하고 기존 권한을 광범위하게 활용하는 과정에서 '유해한 조합(Toxic Combination)' 등 보안 위험이 발생한다고 설명했습니다. 이에 따라 기업은 단순한 AI 답변 확인을 넘어 판단 근거가 된 데이터와 원본, 접근 권한 및 업무 실행 등 행동 단위의 통제와 관리가 필요하다고 덧붙였습니다.