발행 글 (2237)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

한국기업보안협의회가 개최한 '2026년 제3차 시큐리티 라운드 테이블'에서는 ISMS-P 제도의 한계와 양자 보안 기술을 활용한 차세대 보안 방안이 논의되었다. 홍성권 나인시큐리티 대표는 ISMS-P 인증제도의 실효성을 강조하며, 박유신 베이스스톤 대표는 제로트러스트 아키텍처의 한계와 양자 동적 키를 활용한 보안 방안을 제시했다.

케이조선은 미국 국방부의 CMMC 레벨 1 인증을 획득하여, 국내 중형조선소 최초로 미 해군 함정 MRO 시장 진출 가능성을 높였습니다.

러시아어권 랜섬웨어 조직 더 젠틀맨(The Gentlemen)이 2026년 들어 가장 빠르게 성장한 RaaS 중 하나로 지목되었습니다. 이 조직은 478곳의 기업에서 공격을 받았으며, 데이터를 먼저 빼낸 후 암호화하는 방식으로 일련의 공격을 수행했습니다. 연구에 따르면, 이 조직은 내부망에서 스스로 확산할 수 있는 기능까지 개발했습니다. 더 젠틀맨은 제휴 공격자 지원에도 별도 채널을 운영하며, BYOD 기법 기반 도구를 제공했습니다. 피해 지역은 미국 외에도 태국, 영국 등으로 넓게 분포되었으며, 산업군은 20개 이상의 분야로 확인되었습니다.

쿠팡Inc가 한국 개인정보보호위원회의 대규모 과징금 부과에 불복해 서울행정법원에 행정소송을 제기할 예정이다. 과징금 규모는 총 4억1000만달러로, 데이터 유출 사건과 제삼자 광고 프로그램 관련 위반 사유로 부과되었다.

오케스트로 AGI는 엑셈과 컨소시엄을 통해 경기 AI 학습데이터 통합 관리체계 구축 사업을 수주했다. 이 사업은 행정 데이터를 체계화하고, 분산된 데이터 자산을 통합 관리하며, 데이터 리니지와 온톨로지를 활용한 검색 체계를 구축하여 AI 서비스의 신뢰성을 강화한다.

카스퍼스키는 한국 시장 공략을 위해 인공지능 기반 보안 솔루션을 강화하고 있다. 금융·제조·공공 등 산업에서 지능형 지속 위협(APT) 공격과 AI를 활용한 스피어피싱, 공급망 침투가 증가하고 있어 통합 보안 시스템이 필요하다는 판단이다. 이를 위해 카스퍼스키는 엔드포인트부터 클라우드까지 전방위적인 보안 체계를 구축할 계획이며, 이를 통해 기업의 핵심 시스템에 깊숙이 작동하는 보안 솔루션의 투명성과 책임성을 강조하고 있다. 또한 APAC 지역에서도 비밀번호 탈취 악성코드 및 스파이웨어 등 사이버 위협이 증가함을 인식하고, 이를 해결하기 위한 전략을 발표했다.

TrendAI Vision One™은 Anthropic의 Claude Compliance API와 통합되어 인라인 통제 없이도 Claude Enterprise 사용 환경을 관리할 수 있는 가시성을 제공합니다. 데이터 위험 및 규제 요구사항에 따라 선택 가능한 두 가지 수집기를 제공하며, 자체 환경에서 작동하여 민감 데이터 노출과 프롬프트 주입 공격을 탐지하는 셀프 호스티드 수집기와 SIEM 기반으로 XDR 연동 및 내부자 리스크를 감지하는 TrendAI Vision One™ 수집기로 구성됩니다. 이를 통해 기업은 업무 방해 없이 AI 대화 내 민감 정보 유출을 모니터링하고 감사 및 규제 준수 기록을 확보할 수 있습니다.

사이버보안 그룹 ShinyHunters가 오라클 PeopleSoft의 제로데이 취약점(CVE-2026-35273)을 악용하여 대학 시스템을 침해하고 데이터를 탈취했습니다. 이 공격은 특히 대학을 대상으로 했으며, 공격자들은 데이터를 공개하지 않는 대가로 금전을 요구했습니다. 오라클은 해당 취약점에 대한 패치를 발표했지만, 즉각적인 완화 조치가 권고되었습니다.

Oracle은 PeopleSoft PeopleTools의 심각한 제로데이 취약점(CVE-2026-35273)을 경고하며, 이 취약점이 인증 없이 원격 코드 실행을 허용하고 ShinyHunter 데이터 탈취 공격에 악용되고 있다고 밝혔습니다. Oracle은 긴급 완화 조치를 발표했으며, 곧 패치가 제공될 예정입니다. 이 취약점을 통해 공격자는 100개 이상의 조직에서 300개 인스턴스의 데이터를 훔친 것으로 추정됩니다.

보안 그룹 ShinyHunters가 오라클 PeopleSoft의 제로데이 취약점(CVE-2026-35273)을 악용하여 노팅엄 대학교를 포함한 100개 이상의 조직을 침해했다고 주장했습니다. 이 공격으로 수십만 명의 학생 개인 정보와 청구 기록이 유출되었으며, Google 위협 인텔리전스 보고서도 이를 뒷받침했습니다. 해당 취약점은 원격 인증 없이도 시스템을 완전히 장악할 수 있는 심각도를 가지고 있습니다.

최근 연구에 따르면 인기 있는 자체 호스팅 AI 에이전트인 OpenClaw가 공격자가 제어하는 코드를 실행하거나 민감한 데이터를 유출하도록 유도될 수 있습니다. 한 연구팀은 공유 연락처, vCard, 위치 정보 등에 악의적인 지침을 숨겨 에이전트가 이를 실행하도록 만들었으며, 다른 연구팀은 일반적인 이메일을 통해 에이전트가 AWS 키와 같은 민감한 정보를 외부로 전송하도록 속였습니다. 첫 번째 문제는 패치되었지만, 두 번째 문제는 에이전트의 과도한 신뢰성과 접근 권한으로 인해 발생하는 근본적인 취약점입니다.

미국 사이버보안·인프라보안국(CISA)은 연방 기관이 CVSS 심각도 점수 대신 실제 위험도를 기준으로 취약점을 패치하도록 하는 구속력 있는 운영 지침(BOD 26-04)을 발령했습니다. 새 지침은 자산 노출도, 알려진 악용 취약점(KEV) 등록 여부, 공격 자동화 수준, 기술적 영향의 4가지 요소를 평가하며, 가장 위험한 결함에 대해 3일 이내의 패치와 포렌식 점검을 요구합니다. 연방 기관들은 약 12월 7일까지 180일 이내에 지침의 대응 시한을 전면 준수해야 합니다.