발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

비트코인과 이더리움이 사용하는 'secp256k1' 암호 방식을 겨냥한 잠재적 양자컴퓨터 공격의 핵심 연산 비용 추정치가 공개 챌린지를 통해 기존 구글 퀀텀 AI 기준치의 절반 이하로 낮아졌습니다. 이번 연구는 쇼어 알고리즘의 핵심 연산 공정을 최적화한 것으로, 현재 기술로 즉시 암호화폐를 해독할 수 있는 수준은 아니지만 공격 비용이 빠르게 줄어들고 있음을 보여줍니다. 이에 따라 이더리움이 2029년 12월까지 양자 내성 체계 전환을 목표로 하는 등 블록체인 업계의 보안 전환 시점을 앞당겨야 한다는 지적이 제기되고 있습니다.

스파이 활동을 목적으로 하는 위협 행위자들이 크롬 브라우저와 윈도우의 취약점들을 결합한 새로운 악성 툴킷 '블루문(BlueMoon)'을 활용해 스피어 피싱 공격을 수행하고 있습니다. 블루문은 크롬 V8 엔진의 타입 혼동 취약점, V8 샌드박스 탈출 결함, 구형 윈도우 버전의 커널 권한 상승 취약점을 연쇄적으로 악용하여 피싱 링크 클릭 한 번으로 시스템 관리자 권한을 획득할 수 있도록 합니다. 특히 V8 취약점들은 공개된 업스트림 소스코드에는 수정 사항이 적용되었으나 크롬 안정화 버전에 반영되지 않은 '패치 갭(patch gap)'을 노려 무기화되었습니다.

위드네트웍스는 '2026 지자체 차세대 정보화 전략 IT 전시회'에서 국가망 보안체계(N2SF) 및 ISMS·ISMS-P 인증 개편에 대응하는 자산·취약점 통합 관리 플랫폼 'withVTM'을 소개했다. withVTM은 망분리 환경을 포함한 자산 인벤토리 식별부터 3D 보안 디지털 트윈, SBOM 관리, AI 기반 위험 점수(VRS) 판정까지 상시 운영 흐름을 지원한다. 또한 비에이전트 기반 위협 노출 진단 서비스인 'withREX'를 함께 제공하며 공공 및 지자체 고객 지원을 이어갈 방침이다.

수메드 타카르 퀄리스 CEO는 기업 보안 성과를 취약점 개수가 아닌 실제 비즈니스 리스크 감소로 평가해야 한다고 강조했다. 퀄리스는 방대한 취약점 중 비즈니스 영향이 큰 대상을 선별하는 초정밀 우선순위화와 에이전틱 AI를 활용한 자율형 조치 역량을 도입하고 있다. 또한 침해 대응 중심의 기존 SOC를 보완하여 사고 전 비즈니스 위험을 줄이고 자원 배분을 지원하는 리스크 운영센터(ROC) 체계를 제시했다.

보안 업계가 AI 보안을 강화하며 전통적인 영역을 넘어 AI 거버넌스, 위험 통제, 비용 관리 등으로 사업을 확장하고 있습니다. 프라이빗에이아이는 사명 변경과 함께 AI 거버넌스 기업으로의 전환 전략을 밝혔고, F5는 AI 정책 적용과 비용 효율성을 돕는 AI 게이트웨이를 선보였습니다. 아울러 삼성SDS와 S2W 등 국내 기업들이 오픈AI 주도의 협력체 '데이브레이크'에 참여하는 등 다양한 기업들이 AI 기반 보안 솔루션 도입과 사업 확대에 나서고 있습니다.

국회 과학기술정보방송통신위원회가 생성형 AI 챗봇 서비스에 아동·청소년 보호의무를 부과하는 정보통신망법 개정안을 법안심사소위로 회부했다. 개정안은 사업자에게 연령 및 본인 확인, 법정대리인 동의, 이용시간 제한, 자살·자해 등 위험 노출 시 신고 접수 및 제거 대응을 의무화하도록 규정하고 있다. 법안이 통과되면 제타, 크랙 등 청소년 이용 비중이 높은 국내 AI 캐릭터챗 서비스가 직접적인 규제 대상이 될 전망이다.

젠슨 황 엔비디아 최고경영자는 최근 제기되는 AI 위험론이 업계의 사이버보안 신제품 수요를 창출하기 위한 공포 마케팅이라고 일축했습니다. 그는 골드만삭스 컨퍼런스에서 수요를 만드는 데 문제를 부각하는 것보다 좋은 방법은 없다고 언급하며, AI가 인류를 종말시키거나 미국 일자리의 절반을 없앨 것이라는 주장을 반박했습니다. 반면 최근 사직한 앤트로픽 AI 연구원이나 빌 게이츠 등은 AI가 인류를 위협하거나 일자리를 대거 없앨 수 있다고 경고한 바 있습니다.

공격자들이 마이크로소프트의 Graph API를 악용해 수익성이 높은 표적을 식별하고 있습니다. 이후 이들은 확보한 접근 권한을 ShinyHunters와 같은 갈취 조직에 넘기고 있습니다.

VPN 서비스 업체인 Surfshark는 구성 오류로 인해 인터넷에 노출된 내부 테스트 서버와 프록시 역할을 하던 별도 서버에 해커가 무단 접속했다고 공개했습니다. 이 사고로 서비스 구성 정보와 빌드 관련 자격 증명, 시스템 바이너리 일부 등이 노출되었으나, 고객 데이터나 프로덕션 VPN 인프라에는 영향이 없었습니다. Surfshark는 8월 31일 의심스러운 활동을 감지해 조치를 마쳤으며, 영향을 받은 내부 자격 증명을 순환하고 보안 통제를 강화했습니다.

구글 크롬과 모질라 파이어폭스용 악성 확장 프로그램 4종이 Axiom Trade 및 Padre 사용자의 세션 토큰과 암호화폐 지갑 데이터를 탈취하는 데 사용된 것으로 드러났습니다. 또한, 중국어권 공격자가 Anthropic Claude Code, Alibaba Qwen, DeepSeek 등 AI 모델과 SecFlow 오케스트레이션 프레임워크를 활용해 대만, 미국 등의 정부 및 금융 시스템 침투를 자동화한 사례가 확인되었습니다. 공격자는 Shellshock, Spring4Shell, Log4Shell 등 다수의 취약점을 악용해 정찰, 침투, 수집 작업을 수행했습니다.

구글이 안드로이드에서 별도의 파일 다운로드 없이 비밀번호와 패스키를 비밀번호 관리자 간에 직접 이전할 수 있는 기능을 활성화했다. 사용자가 전환하려는 새 앱에서 가져오기를 시작하면 안드로이드가 기존 앱과 연동하여 몇 초 만에 데이터를 전송한다. 현재 이 기능은 Google Password Manager, 1Password, Bitwarden, Dashlane 등 4개 앱에서 지원되며, 향후 추가 파트너가 합류할 예정이다.

시스코 탈로스(Cisco Talos)는 최근 패치된 시스코 Secure FMC의 두 가지 취약점(CVE-2026-20079, CVE-2026-20316)이 랜섬웨어 및 국가 지원 해커 조직에 의해 악용되었다고 밝혔습니다. 공격자들은 침해된 기기를 통해 웹셸 설치, 자격 증명 탈취, 프록시 생성을 수행했으며, 일부 공격에서는 Qilin 랜섬웨어와 Cyclops Blink 악성코드를 배포했습니다. 시스코는 해당 취약점들에 대한 핫픽스를 이미 배포했으며 고객들에게 즉각적인 설치를 촉구하고 있습니다.