발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

스틸리언이 보안 연구 멘토링 프로그램 '스틸리언 시큐리티 리더(SSL) 7기' 참가자를 오는 27일까지 모집한다. 17세 이상 미취업자를 대상으로 서류 심사와 온라인 면접을 통해 선발하며, 현직 화이트해커 등의 멘토링을 통해 약 3개월간 AI 레드티밍, 모바일 및 IoT 취약점 연구 과제를 수행하게 된다.

자율형 AI 에이전트의 정상 권한을 악용하는 제로클릭 및 간접 프롬프트 인젝션 공격이 등장하면서, 단순 입출력 통제를 넘어 행동과 의도를 분석하는 보안이 요구되고 있습니다. 라드웨어 코리아 김윤제 부장은 모델 가드레일만으로는 실행 단계 위험 통제에 한계가 있다며 'AI 런타임 방어' 전략을 제시했습니다. 이에 따라 라드웨어는 행동 위험성 검증, AI 가드레일, 맥락 인지 DLP 등을 결합한 다계층 AI 보호 프레임워크를 지원합니다.

이탈리아 중앙은행이 암호화폐를 통한 국제 제재 회피를 방지하기 위해 암호자산서비스제공업체(CASP)를 대상으로 제재 스크리닝 및 내부통제 체계 강화를 요구하는 감독 지침을 발표했다. 이번 조치는 기존 유럽연합(EU) 규정과 유럽은행감독청(EBA) 가이드라인을 구체화한 것으로, 고객확인(KYC)과 거래 모니터링을 통해 제재 대상자의 자금 이전을 차단하도록 명시했다. 당국은 러시아 루블 연동 스테이블코인 거래와 이란의 가상자산 활용 등 블록체인을 통한 제재 우회 움직임이 증가함에 따라 거래 감시 역량을 강화하고 있다.

Proofpoint의 보고서에 따르면 CISO의 78%가 생성형 AI를 보안 위험으로 여기고 있으며, 공공 AI 플랫폼을 통한 고객 데이터 유출을 주요 우려 사항으로 꼽았습니다. 응답자의 79%는 자원이나 전문성의 비례적 증가 없이 AI 관련 위험을 관리해야 하는 상황에 놓여 있다고 답했습니다. 또한 보안 위협 순위에서는 클라우드 계정 탈취가 1위로 올라섰으며, 협업 플랫폼이 보안 위험을 초래할 수 있는 기술 1위로 지목되었습니다.

기밀 컴퓨팅 기업 OPAQUE는 AI 모델 구축자가 자신의 서버를 벗어난 모델 가중치(weights)의 복호화 시점과 장소를 직접 제어할 수 있는 새로운 개방형 표준을 공개했습니다. 'Weight Custody Manifest'로 불리는 이 표준은 개발자 프리뷰 사양과 Python SDK, 그리고 91개 케이스를 포함하는 공개 테스트 스위트 형태로 제공됩니다. 이를 통해 하드웨어 격리 환경 내에서 AI 워크로드를 실행하여 운영자조차 모델을 검사할 수 없도록 지원합니다.

아마존은 9월 8일 케빈 맨디아(Kevin Mandia)를 이사회 구성원으로 선출했습니다. 맨디아는 맨디언트(Mandiant)를 설립하고 2022년 9월 구글에 인수되기 전까지 CEO로 재직했으며, 30년 이상 공공 및 민간 부문에서 사이버 위협 대응을 담당해 왔습니다. 아마존은 사이버 보안을 조직이 직면한 가장 중대한 위험과 책임 중 하나로 규정하며, AI 발전을 위협 지형이 계속 변화하는 원인으로 지목했습니다.

HPE 코리아 박정무 매니저는 기존 인프라 교체 없이 소프트웨어 업그레이드로 보안 체질을 바꾸는 '네트워크 네이티브 보안'의 필요성을 강조했습니다. 모든 침해 사고가 데이터 송수신을 통해 진행되는 만큼 네트워크가 위협 탐지 및 차단의 최적 지점이라고 설명했습니다. 이에 따라 HPE는 클리어패스를 통한 식별, SRX 시리즈 경계 방어, 머신러닝 기반 AI 위협 차단, 단계적 양자내성암호(PQC) 적용 로드맵을 아우르는 '통합형 보안' 전략을 제시했습니다.

LG CNS가 네이버클라우드와 컨소시엄을 이뤄 정부의 보안 특화 AI 모델 개발 사업에 참여하며 국산 보안 특화 AI 파운데이션 모델을 글로벌 최고 수준으로 육성한다고 밝혔다. LG CNS는 공격자 관점에서, 네이버클라우드는 방어자 관점에서 모델을 개발해 상호 교차 검증을 거칠 예정이다. 사업에는 LG AI연구원과 LG유플러스도 협력하며, LG CNS는 개발된 AI를 관리형 보안서비스(MSSP) 및 구축형 AI-SOC 사업으로 확대할 계획이다.

클라우드플레어 전창우 코리아 기술본부장은 콘퍼런스에서 AI 앱의 개발 단계부터 운영 전반을 동일한 플랫폼에서 보호하는 통합 보안 접근법을 제시했습니다. AI가 자율적인 에이전트로 진화함에 따라 무단 데이터 수집, 섀도우 AI, 프롬프트 인젝션 등 공격 접점이 확산되고 있다고 지적했습니다. 이에 따라 클라우드플레어는 '워커스 AI'와 AI 게이트웨이 등의 인프라를 통해 효율적인 개발을 지원하는 동시에, AI 요청이 흐르는 전체 경로를 연결하고 통제하여 안전한 운영을 지원하겠다고 밝혔습니다.

레드햇이 사전 배포 보안 검증과 GPU 멀티테넌시를 강화한 엔터프라이즈 AI 플랫폼 '레드햇 AI 3.5'를 공개했다. 모델과 에이전트의 위험을 사전 점검하고 규제 준수 인증서를 생성하는 에벌허브(EvalHub)가 정식 출시되었으며, 검증된 모델 카탈로그에는 보안 및 유해성 위험 점수가 부여된다. 아울러 악성 툴 호출을 차단하는 네모 가드레일이 포함된 리스폰스 API와 기업 데이터 연계를 돕는 오토RAG 기능 등도 함께 제공된다.

양자 인프라 기업 노르마가 '2026 국제양자산업대전'에 참가해 자체 개발한 'QLLM'과 생성형 AI 연동 서비스인 'Q 플랫폼 MCP' 등 양자 AI 기술을 선보였다. 시연에서는 데이터 전처리부터 양자 회로 설계, 시뮬레이터 및 QPU 동작까지의 과정을 시연했다. 아울러 정현철 대표는 부대행사인 '글로벌 양자 서밋'에서 QLLM을 활용한 신물질 개발 사례를 발표했다.

크라우드스트라이크는 자사 MDR 서비스 '오버워치' 분석 결과 AI 에이전트로 인한 위협이 사람에 의해 발생한 것보다 2.5배 이상 많았다고 밝혔다. 김동현 이사는 공격자들이 프롬프트 인젝션과 LLM 자격증명 탈취 등을 활용하면서 에이전트가 새로운 공격 표면이 되었다고 지적했다. 이에 대응해 크라우드스트라이크는 섀도우 AI 탐지, 프롬프트 인젝션 차단 등을 지원해 AI 실행과 사용 환경 전반을 보호하는 '팔콘 AIDR' 솔루션을 제시했다.