발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

시스코코리아는 에이전틱 AI 시대를 맞아 AI 환경 통제 역량과 자기 환경의 상시 방어가 중요해졌다고 강조했습니다. 시스코는 프론티어 모델을 활용한 '파운드리 시큐리티 스펙'을 공개해 18억 줄의 코드베이스를 8주 만에 스캔하고 오탐률을 3% 미만으로 낮추는 성과를 거두었습니다. 또한 AI 개발 전 단계를 보호하는 'AI 디펜스'와 안전한 AI 사용을 지원하는 제로 트러스트 기반의 'AI 액세스' 등 포괄적인 보안 방안을 제시했습니다.

에버스핀은 웹 보안 솔루션 '에버세이프 웹'을 통해 지난해 5월부터 올해 7월까지 국내외 고객 환경에서 약 250억 건의 실제 보안 이벤트를 탐지·분석했다고 밝혔다. 이 솔루션은 AI 기반 무빙타깃방어(MTD) 기술을 적용해 웹 위·변조, 데이터 탈취, 크레덴셜 스터핑 등 다양한 공격을 방어한다. 현재 금융권과 공공·결제 분야를 넘어 한국기술교육대학교와 전북대학교 등 교육시장으로도 공급 범위를 넓혀가고 있다.

'제8회 AI·클라우드 보안 & SASE 인사이트 2026'이 서울 삼성동에서 열려 AI 및 클라우드 환경 변화에 맞춘 보안 전략을 제시했습니다. 이번 행사에서는 스스로 취약점을 찾아 공격하는 자율형 공격과 AI 에이전트 도입에 따른 새로운 보안 위협과 대응 방안이 집중 조명되었습니다. 또한 네트워크 경계 중심 보안의 한계를 극복하기 위해 SASE, SSE, 제로 트러스트 기반의 통합 접근 통제 전략 등이 주요 의제로 다뤄졌습니다.

영국 국가범죄청 산하 국가경제범죄센터(NECC)는 연례보고서를 통해 암호화폐 자산을 9개 경제범죄 대응 우선순위 중 3위로 재확인하고 수사 역량 강화에 나섰습니다. NECC는 범죄조직이 자금세탁과 탐지 회피에 암호화폐와 AI 기반 자동화 공격 등을 활용하고 있다고 분석했습니다. 당국은 '데스타빌라이즈' 및 '애틀랜틱' 작전 등을 통해 암호화폐 관련 자금세탁 및 피싱 사기 조직을 단속하고 범죄수익을 동결·압수했습니다.

애플이 아이폰18 프로 및 프로 맥스에 AI 사진 조작 여부를 확인할 수 있는 '레퍼런스 이미지' 기능을 도입합니다. 이 기능은 레퍼런스 모드 촬영 시 메인 카메라 센서가 받아들인 데이터를 디지털 서명하고, 프라이빗 클라우드 컴퓨트를 통해 변경 불가능한 기준 이미지를 생성해 편집 여부를 대조할 수 있도록 지원합니다. 애플은 서드파티 앱에서도 이를 활용할 수 있는 API를 제공하지만, 출시 시점 유럽연합(EU)에서는 해당 촬영 기능 지원이 제한됩니다.

키르기스스탄 수사당국이 올해 사이버사기 및 자금세탁 등 암호화폐가 연루된 형사사건 90건을 수사 중인 것으로 나타났습니다. 내무장관은 암호화폐가 범죄수익 은닉과 드로퍼 모집 등에 활용되며 자금 추적이 어려워지고 있다고 지적했습니다. 이에 대응해 내무부와 중앙은행은 금융사기 대응 협약을 체결하고, 디지털 범죄 정보 공유 시스템 및 범죄수익 흐름 추적을 위한 병행 금융수사 도입을 추진하고 있습니다.

아이온큐가 256큐비트를 특징으로 하는 6세대 양자컴퓨터 '슈페리온 256'을 공개하고 주문 접수를 시작해 2027년 고객사에 인도할 계획이라고 밝혔다. 이번 시스템은 칩 내부에 전자 제어 기능을 통합하고 반도체 공정을 활용해 대량 생산이 가능하도록 설계되었다. 한편 양자컴퓨터가 비트코인 암호 체계를 위협할 수 있다는 우려가 제기되고 있으나, 실제 공격을 위해서는 오류 보정 및 안정적인 계산 능력이 추가로 검증되어야 한다.

오터, 파이어플라이즈, 마이크로소프트, 그래놀라 등 주요 AI 노트 필기 앱 제공업체들이 회의 참여자의 사전 동의 없는 음성 녹음 및 생체 음성 데이터 수집 혐의로 잇따라 피소되고 있습니다. 소송들은 무단 녹음뿐만 아니라 대화 데이터를 AI 모델 학습에 활용하는 관행이 전자통신 개인정보보호법(ECPA) 및 생체인식 정보 보호법(BIPA) 등을 위반했다고 주장합니다. 전문가들은 주별 동의 규정과 데이터 처리 방식에 따른 법적 리스크를 지적하며, 기업들이 AI 도구 도입 시 규정 준수 여부를 신중히 검토해야 한다고 강조했습니다.

티오리가 과학기술정보통신부가 추진하는 '사이버보안 특화 AI 파운데이션 모델 개발' 사업에 참여한다고 10일 밝혔다. 티오리는 오펜시브 보안 경험과 자율형 AI 보안 솔루션 '진트'의 에이전트 기술을 기반으로 취약점 탐지·재현·검증을 위한 '하네스'와 실전 훈련 환경 구축을 담당한다. 네이버클라우드 컨소시엄은 정부가 지원하는 B200 GPU 256장을 활용해 7000억개(700B)급 MoE 구조의 보안 특화 파운데이션 모델을 구축할 목표다.

빗썸이 AI 자동매매 프로그램 및 투자 분석 도구로 위장한 악성코드 피해를 예방하기 위해 9월 정보보호 캠페인을 진행한다고 밝혔다. 사기범들은 고수익이나 무손실 매매를 미끼로 비인가 프로그램 설치를 유도해 계정 정보, 세션 쿠키, API Key 및 개인 지갑 키 등을 탈취하고 무단 거래에 악용하고 있다. 빗썸은 출처가 불분명한 파일의 설치를 피하고, 자산 접근 권한 정보의 외부 입력을 금지하며 API Key의 출금 권한 설정을 제한하는 등 보안 수칙 준수를 당부했다.

아톤이 이스타항공과 임직원 내부 업무 시스템 접근권한 인증을 위한 양자내성암호(PQC) 기반 모바일 OTP 솔루션 ‘퀀텀 세이프OTP’ 공급 계약을 체결했다. 해당 솔루션은 미국 국립표준기술연구소(NIST) 표준 PQC 알고리즘인 ML-KEM과 화이트박스 암호 기반 ‘퀀텀 세이프박스’를 적용해 인증 키 전달 및 저장 구간을 보호한다. 아톤은 이번 항공산업 진출을 계기로 금융권에서 검증한 PQC 기술을 다양한 비금융 산업 분야로 적극 확대해 나갈 방침이다.

드림시큐리티가 '2026 국제양자산업대전'에 참가해 양자내성암호(PQC) 기반의 보안 솔루션 라인업을 선보였다고 밝혔다. 이번 전시에서는 데이터베이스 보안, 계정 및 권한 관리, 다요소 인증, 공개키 기반 구조 등 다양한 PQC 적용 솔루션과 함께 HNDL 공격 위험성 및 PQC 3단계 전환 가이드라인을 소개했다. 아울러 글로벌 양자 서밋 발표를 통해 양자컴퓨팅 시대에 대응하는 '양자안전 4계층 인증체계'를 제시했다.