발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

모바일 위협 방어(MTD)는 악성 앱, 피싱 링크, 네트워크 공격, OS 취약점 악용 등을 탐지 및 차단하는 모바일 보안 솔루션입니다. MDM이 암호 및 암호화와 같은 기기 설정을 강제하는 데 그친다면, MTD는 실제 공격을 탐지하므로 MDM만으로는 악성 앱을 통한 기업 데이터 유출을 막기 어렵습니다. 또한 MTD 솔루션은 SMS, 메시징 앱, QR 코드 등을 통해 전달되는 모바일 피싱 링크를 모든 애플리케이션에 걸쳐 실시간으로 점검하고 차단해야 합니다.

보안 업체 Hunters.io에 따르면, 인증 없이 인터넷에 노출된 Redis 서버 3,562대가 공격을 받아 모네로(Monero) 암호화폐 채굴기로 악용되었습니다. 공격자들은 12,966개의 잠재적 대상을 스캔한 뒤 Redis의 복제(replication) 기능을 악용해 악성 cron 작업을 등록하고 XMRig 채굴 프로그램을 5분마다 실행하도록 설정했습니다. 피해를 입은 시스템은 Redis 버전 2.8.17부터 7.2.0까지 다양해 소프트웨어 결함보다는 비밀번호 미설정 등 보안 구성 문제가 원인으로 확인되었습니다.

Microsoft Intune은 Microsoft 365 조직에서 기본적으로 권장되며, Jamf는 Apple 환경에 적합하다. Kandji와 Mosyle은 Jamf의 현대적 경쟁자이고, ManageEngine, Scalefusion, Hexnode는 중견 시장에 잘 부합한다. MDM 도입 시 등록 모델 선택이 가장 중요하며, 개인 기기에 완전한 기기 관리를 적용하는 것은 피해야 한다. 현대 플랫폼의 BYOD 업무 프로필이나 사용자 등록에서 IT는 업무 애플리케이션과 계정 관리, 암호화 정책 시행, 선택적 데이터 삭제는 가능하지만 개인 메시지, 사진, 앱 사용 현황은 볼 수 없다.

익명의 보안 연구원 Nightmare Eclipse가 마이크로소프트의 2026년 9월 패치 튜스데이 보안 업데이트 직후 'ShieldCrash'라는 새로운 Microsoft Defender 제로데이 익스플로잇을 공개했습니다.

통신 3사가 하반기에도 인공지능(AI) 및 정보보안 부문 경력직 채용을 진행하며 인재 유치를 이어가고 있다. SK텔레콤은 보안침해위협 분석·대응 및 AI 기반 탐지 고도화 인력을, KT는 보안심의와 보안 아키텍트 등 보안 전문가 및 AX 인력을 각각 채용 중이다. 이는 신사업을 위한 AI전환(AX) 경쟁력 확보와 더불어 최근 연이어 발생한 정보보안 사고의 대대적 재발 방지를 위한 조치로 풀이된다.

Adobe가 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 대상 취약점은 Adobe Commerce, Adobe Commerce B2B, Magento Open Source에서 템플릿 엔진 특수 요소 중화 미흡으로 인해 발생하는 CVE-2026-75650이다. 영향받는 버전을 사용하는 이용자는 안내된 해결 방안에 따라 핫픽스를 적용해야 한다.

모니터랩은 국가망보안체계(N2SF) 도입을 계기로 보안 서비스(SECaaS) 및 SSE 플랫폼을 앞세워 공공 시장 공략에 본격적으로 나선다고 밝혔다. N2SF는 망분리 구조에서 벗어나 데이터 중요도를 분류해 공공기관의 클라우드 기반 보안 솔루션 도입 길을 열었으나, CSAP 등 까다로운 보안 인증 절차와 비용은 여전히 과제로 남아있다. 모니터랩은 LG유플러스와의 협력 및 글로벌 인프라 투자를 바탕으로 공공과 글로벌 시장 진출을 가속화할 계획이다.

노드VPN의 첫 소비자 사이버 보안 보고서에 따르면, 최근 공격자들은 시스템 취약점 대신 인간의 신뢰를 악용하며 차단된 피싱 연결 440만 건 중 99%가 단 300개의 유명 브랜드를 사칭한 것으로 나타났다. 사칭 브랜드 중 마이크로소프트가 16.12%로 가장 많았고 로블록스, 구글, 넷플릭스가 뒤를 이었다. 또한 90일 만에 840만 개의 손상된 계정이 확인되었으며, 올해 1월부터 5월 사이 노출된 쿠키 중 12억 개의 세션 쿠키는 다중 인증 우회 및 계정 탈취에 악용될 위험이 있는 상태다.

이지서티가 경찰청의 온나라 2.0 전환 사업에 'U-PRIVACY SAFER V4.0' 개인정보 필터링 솔루션을 공급한다. 이 솔루션은 패턴 기반 탐지에 AI 기술을 결합하여 자연어처리(NLP)의 개체명 인식(NER) 기술과 AI 기반 OCR 기술을 활용해 정형 및 비정형 개인정보를 식별하고, 다양한 문서 형식에서 개인정보 유출을 사전에 차단한다. 이지서티는 약 600개 이상의 공공기관과 민간기업에 개인정보보호 솔루션을 공급한 경험이 있으며, 중앙부처 시장점유율 80%를 기록하고 있다.

토스페이먼츠는 가맹점 카드정보 조회 사고와 관련해 자사 시스템이 해킹된 것이 아니며, 특정 가맹점 1곳의 웹사이트에서 결제연동플랫폼 인증정보인 '연동키'가 노출되어 발생한 사고라고 해명했다. 영향 규모는 2671명의 결제내역 4131건이며, 조회된 정보는 구매자 성명과 마스킹 처리된 카드번호, 승인번호 등 영수증 수준의 결제내역으로 실제 결제에 필요한 카드 비밀번호, 유효기간, CVC 등은 포함되지 않았다. 토스페이먼츠는 사고 확인 후 접근 경로를 차단했으며 금융감독원·금융위원회에 보고를 완료했고 현재까지 부정결제 등 피해 사례는 없다고 밝혔다.

금융감독원이 9일 주요 금융회사 16곳의 CISO가 참석한 간담회를 개최하여 AI를 활용한 사이버 공격 대응 강화를 주문했다. IT 자산 통합 관리, 보안 패치 우선순위 체계화, 침해사고 시 신속 복구 및 소비자 보호체계 구축을 요구했으며, 11월까지 자가진단을 통해 5개 분야를 점검할 예정이다. 자율시정을 충실히 이행한 회사에는 제재 감면을 검토하지만, 소극적 자율시정으로 대규모 사고가 발생하면 엄중 조치할 방침이다.

구글이 화요일에 230개의 취약점을 패치했으며, 이 중에는 현재 공격에 악용되고 있는 Chrome 제로데이 버그가 포함되어 있다. 이는 올해 초부터 패치된 일곱 번째 제로데이 취약점이다.