발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼)는 CSPM, CWPP, CIEM, DSPM 등을 단일 플랫폼으로 통합하여 공격 경로를 파악하고 상관관계를 분석하는 핵심 보안 솔루션입니다. 구글은 2025년 3월 약 320억 달러에 달하는 사상 최대 규모의 Wiz 인수 계약을 체결했으며 현재 규제 검토를 거치고 있습니다. Wiz는 보안 그래프 기반의 공격 경로 가시성과 빠른 스캔 역량을 앞세워 시장을 주도하고 있으며, 구매자들은 인수 불확실성을 계약 협상의 지렛대로 활용하고 있습니다.

클라우드 워크로드 보호 플랫폼(CWPP)은 가상 머신, 컨테이너, 쿠버네티스, 서버리스 등의 런타임 환경에서 침해를 탐지하고 악성 행위를 차단하는 핵심 보안 솔루션입니다. 2026년 평가 결과에 따르면 팔로알토 네트웍스의 Prisma Cloud가 가장 넓은 적용 범위로 종합 1위를 차지했으며, Sysdig와 CrowdStrike 등이 그 뒤를 이었습니다. 또한 최근 CWPP 트렌드는 전수 가시성을 위한 에이전트리스 방식과 실시간 차단을 위한 에이전트 센서 방식을 결합하는 하이브리드 형태로 발전하고 있습니다.

보안 기업 Gen Digital에 따르면 중국 연계 해킹 그룹 UNC3569가 소구 입력기(Sogou Input Method)의 취약점을 악용해 피해자의 컴퓨터에 GRAYRABBIT 백도어를 설치한 것으로 나타났습니다. 공격자는 제작된 링크를 통해 로그인한 사용자의 모든 권한을 획득하고 원격 셸 실행 및 파일 전송 등의 작업을 수행할 수 있었습니다. 개발사인 텐센트는 취약점을 수정했으나 내장 브라우저 엔진의 샌드박스가 여전히 비활성화된 상태인 것으로 확인되었습니다.

엔터프라이즈 브라우저는 브라우저 내부에 보안 정책, 데이터 손실 방지(DLP), 가시성 및 제로 트러스트 접근 통제를 직접 통합하는 솔루션입니다. 시장을 개척한 Island와 Talon을 인수한 Palo Alto를 비롯해 Google 및 Microsoft 등 주요 기업들이 관련 관리 기능을 제공하고 있습니다. 또한 독립 운영을 중단한 Mammoth Cyber와 같은 시장 변화를 반영하여 사용 환경과 요구 사항에 맞춘 주요 엔터프라이즈 브라우저 솔루션들이 소개되었습니다.

콘티(Conti) 랜섬웨어 조직에서 활동한 우크라이나 국적의 올렉시 올렉시요비치 리트비넨코가 2021년과 2022년 사이 발생한 공격에 가담한 혐의로 징역 4년을 선고받았습니다. 그는 침입자이자 개발자로서 공격용 '로더' 악성코드를 제작하고, 미국 내외 12개 피해 기업의 유출 데이터를 관리하며 몸값을 요구하는 이중 갈취 공격에 관여했습니다. 미 법무부에 따르면 콘티 조직은 2020년부터 2022년까지 전 세계 피해자들로부터 1억 5천만 달러 이상의 몸값을 갈취했습니다.

미시간 주립대학교 등 연구진은 통신사의 분실 및 도난 기기 차단 시스템에서 6가지 취약점을 발견했다고 밝혔습니다. 연구진은 미국 3대 주요 통신사와 재판매업체를 대상으로 테스트를 진행했으며, 소유하지 않은 타인의 기기를 네트워크에서 차단하는 데 2.50달러에서 4달러의 비용과 약 20초에서 80초의 시간만 소요되었습니다. 통신사들이 선불 계정 개설 시 사회보장번호나 신분증을 철저히 검증하지 않아, 공격자가 타인의 IMEI 번호를 이용해 원격으로 기기 접속을 부당하게 차단할 수 있는 것으로 나타났습니다.

엔키화이트햇의 정시헌 VA센터장은 '제5회 금융보안워크숍'에서 자율형 AI 기반 사이버 위협에 대응하기 위해 수동 점검에서 24시간 자동 점검 체계로의 전환이 필요하다고 강조했습니다. 이에 대한 방안으로 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션인 '오펜 AI DAST'를 제시하며 서비스 구조와 맥락을 분석한 취약점 점검 방식을 소개했습니다. 엔키화이트햇은 향후 레드팀 서비스 자동화 솔루션 '오펜 레드'를 고도화할 계획이며 현재 코스닥 기술특례 상장을 추진하고 있습니다.

Arctic Wolf의 사고 대응 부사장 Kerri Shafer-Page는 랜섬웨어 대응을 위해 사전에 결정해야 할 네 가지 핵심 영역을 설명했습니다. 시스템 오프라인 조치에 따른 영향을 평가하는 봉쇄 전략, 협상 권한 및 지불 한도를 설정하는 금전적 요구 대응, 제재 위반을 방지하고 위협 행위자 정보를 파악하기 위한 사법기관 협력이 포함됩니다. 아울러 공시 기한과 대변인 지정 등 커뮤니케이션 계획을 연휴 심야가 아닌 평상시에 미리 수립해 두어야 한다고 강조했습니다.

여의시스템은 웨비나를 통해 AI 팩토리 확산에 따른 OT 네트워크 보안 심층방어 전략을 제시했다. 산업 네트워크 공격 대상이 중소 제조 현장으로 확대됨에 따라 IEC 62443 표준을 기반으로 한 디바이스 및 시스템 하드닝, 네트워크 세그먼테이션, 가상패치, 가시성 확보 방안이 강조되었다. 또한 모싸(MOXA)의 보안 라우터와 네트워크 관리 솔루션을 활용해 생산 연속성을 유지하면서 취약점을 방어하고 비인가 장비를 탐지하는 구체적 대응책을 소개했다.

조선호텔앤리조트가 한국인터넷진흥원(KISA)으로부터 정보보호 관리체계(ISMS) 인증을 획득했다고 11일 밝혔다. 이번 인증 대상에는 독자 브랜드 호텔인 '그랜드 조선 부산'과 '그랜드 조선 제주'를 비롯해 외식 레스토랑, 골프장, 레저 시설, 공식 온라인몰 등이 포함됐다. 해당 인증은 2026년 8월 19일부터 2029년 8월 18일까지 3년간 유효하다.

한국개인정보보호책임자협의회가 개인정보보호위원회, KISA와 공동으로 'CPO 지정·신고 실무 매뉴얼'을 발간했습니다. 개정 법령에 따라 일정 요건의 기업 및 기관은 CPO 지정·변경·해제 시 이사회 의결을 거쳐 사유 발생일로부터 6개월 이내에 개인정보위에 신고해야 합니다. 매뉴얼에는 자격 요건, 온라인 신고 방법, Q&A 등이 포함되었으며, 제도의 안정적 정착을 위해 2027년 12월 31일까지 계도기간이 운영되어 과태료가 부과되지 않습니다.

방송미디어통신위원회가 AI 기술로 인한 여론 왜곡 및 기본권 침해 등에 대응하기 위해 '인공지능서비스 이용자 보호법(가칭)' 제정을 추진한다. 해당 제정안은 AI 서비스 사업자에게 정보제공 및 약관명시 의무를 부과하고, 이용자에게는 이용거부권, 이의제기 및 설명요구권 등을 보장하는 내용을 담고 있다. 또한 방미통위는 딥페이크나 허위조작정보 등 피해가 현실화된 영역에 대한 규율을 마련하고 AI 생성물 표시 의무를 유통 단계까지 확대할 방침이다.