발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

정부가 공공의료기관이 공동으로 이용할 수 있는 클라우드 기반 AI 플랫폼 구축에 착수했다. 이 플랫폼은 의료진의 진료·행정 업무 부담을 줄이기 위해 생성형 AI 기능을 적용하며, 국가 GPU 자원과 민간 클라우드를 연계하는 AI 오케스트레이션 체계를 도입한다. 환자 정보에는 고유 식별 대체키 생성과 전 구간 암호화를 적용하는 등 강도 높은 보안 체계를 갖추며, 내년 하반기까지 시스템 구축을 완료할 예정이다.

국내 대형 PG사 해킹 논란과 관련해 추가 취재 결과, PG사 내부 시스템이 직접 해킹된 것이 아니라 특정 가맹점에서 노출된 결제 연동 인증키를 제3자가 확보한 후 정상적인 API 호출 방식으로 결제내역을 조회한 것으로 파악됐다. 조회된 정보는 구매자 이름, 마스킹된 카드번호, 승인번호, 결제 일시, 구매 물품 등 영수증 수준의 거래정보이며 전체 규모는 수천 건 수준이다. 전문가들은 인증키 유출을 전제로 한 방어체계가 필요하며, IP 주소, 호출 위치, 시간대, API 호출량 등을 분석해 비정상적인 패턴을 탐지해야 한다고 지적했다.

오픈AI는 사이버 보안 특화 인공지능 모델 접근권을 부여하는 '데이브레이크' 파트너십을 기존 공공 중심에서 국내 민간 기업 5개사 이상으로 확대한다고 밝혔다. 이를 통해 국내 기업들이 AI를 활용해 보안 취약점을 발견하고 검증 및 대응할 수 있도록 지원하며, 첫 파일럿 파트너로는 삼성SDS가 선정됐다. 또한 오픈AI는 'GPT-6 아스트라'를 활용한 사이버 특화 모델 출시 계획과 함께 보안 및 가드레일을 지속 강화하고 있다는 방침을 전했다.

텐센트의 주췌 랩(Zhuque Lab)이 AI 시스템을 위한 오픈소스 보안 스캐너 'AI-Infra-Guard'를 구축했습니다. 이 도구는 Ollama, vLLM 등 실행 중인 서비스를 식별해 1,600개 이상의 CVE와 대조하고, MCP 서버 및 에이전트 스킬의 14개 위험 범주를 점검하며 탈옥 평가를 수행합니다. 최근 4.1.9 버전에서는 파일 및 도구 콘텐츠를 프롬프트 내 별도 텍스트 블록으로 분리해 간접 프롬프트 주입 공격을 완화했으나, 현재 인증 메커니즘이 없어 인터넷에 직접 노출하지 않도록 경고하고 있습니다.

처벌과 책임이 대폭 강화된 개정 개인정보보호법이 11일 시행된다. 이번 개정법은 중대·반복적 침해 행위에 대한 과징금 상한을 기존 전체 매출액의 3%에서 최대 10%로 높이고 사업주와 최고경영자(CEO)를 최종 책임자로 명시했다. 동시에 보안 인력과 예산 등에 적극적으로 투자한 기업에는 과징금을 최대 40%까지 감경해 주는 선제적 예방 유인책도 함께 도입됐다.

정부가 연이은 대형 유출 사고에 대응해 개인정보 보호법을 대폭 개정하며 반복적이거나 중대한 침해행위에 대한 과징금 상한을 전체 매출액의 최대 10%까지 상향했습니다. 동시에 예산·인력·설비 등 예방 투자를 적극적으로 집행한 기업에는 최대 40%까지 과징금을 감경하는 유인책을 마련했습니다. 아울러 대표자(CEO)를 개인정보 처리·보호의 최종책임자로 명시하고 CPO의 역할을 강화하는 등 보안 관리 책임을 실무 부서에서 경영진 차원으로 확대했습니다.

개인정보보호위원회에 따르면 개정 개인정보 보호법이 시행되면서 기업 등 개인정보처리자는 유출 사실이 최종 확정되지 않았더라도 유출 가능성을 인지한 즉시 정보주체에게 알려야 합니다. 또한 통지 및 신고 대상 사고 범위도 기존 분실·도난·유출에서 개인정보의 위조·변조·훼손까지 확대되며, 손해배상 청구 등 피해구제 방법도 함께 안내해야 합니다. 이에 따라 기업은 사고 초기에 위험 가능성을 우선 통지하고 조사 결과에 따라 보완하는 대응체계를 마련해야 합니다.

구글이 데스크톱, 안드로이드, iOS용 크롬 153 출시와 함께 주요 버전 업데이트 주기를 기존 4주에서 2주로 단축했다. 이번 개편은 인공지능(AI)을 활용한 공격 등 빠르게 변화하는 위협 속에서 'N-day' 패치 공백을 줄이고 보안 수정 사항을 신속하게 반영하기 위해 추진됐다. 한편 기업용 '확장 안정화' 채널은 기존 8주 업데이트 일정을 유지한다.

가트너 보고서에 따르면 2028년까지 대형 보안운영센터(SOC)의 70%가 티어 1 및 티어 2 운영 강화를 위해 AI 에이전트를 시범 도입할 예정이나, 체계적인 평가 없이는 15%만이 측정 가능한 성과를 거둘 것으로 분석되었습니다. 설문조사 결과 보안팀의 40%가 AI를 매일 사용하고 56%가 평가나 시범 적용을 진행 중이지만, 응답자의 28%는 경보를 전혀 조사하지 못하며 40%는 용량 한계로 탐지 규칙을 비활성화한 것으로 나타났습니다. 이에 따라 가트너는 단순한 벤더의 기능 목록 대신 실제 병목 현상과 업무량 감소를 평가할 것을 권고하고 있습니다.

AWS는 수년에 걸쳐 네트워크 라우팅 제어 평면을 처음부터 다시 구축했습니다. 기존에는 여러 독립적인 제어 평면이 상호 연결되어 있었으나 수렴 속도가 달라 라우팅 루프나 패킷 손실 문제가 발생했습니다. AWS는 이를 해결하기 위해 모든 장치에 일관된 네트워크 뷰를 제공하는 단일 통합 시스템으로 교체했으며, 라우트 공유를 단방향으로 변경하는 등 세 가지 주요 개선을 적용했습니다.

Google이 Chrome 153을 Windows, Mac, Linux용 안정 채널에 출시했으며, 230개의 보안 수정 사항을 포함하고 있다. 가장 중요한 이슈는 CVE-2026-87491로, V8 엔진의 중간 심각도 범위 초과 쓰기 취약점이며 현재 야생에서 악용 중이다. 이 외에도 5개의 Critical-rated 취약점, 43개의 높음 심각도 버그, 141개의 중간 심각도 수정 사항이 포함되어 있다.

한국인터넷진흥원(KISA)이 카카오톡 기반 '보호나라 챗봇'을 통해 생활 밀착형 사이버보안 정보를 제공한 공로로 '카카오 공공혁신 어워즈'를 수상했다. 2023년부터 운영 중인 보호나라 챗봇은 스미싱, 큐싱, 랜섬웨어 등 최신 보안 이슈를 안내하며, 문자메시지 URL이나 QR 코드의 악용 여부를 실시간 확인하는 기능을 지원한다. KISA는 다양해지는 사이버 위협에 맞춰 챗봇 서비스를 지속적으로 고도화할 방침이다.