발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

AI 기반 고객 서비스 봇이 고객 프로필, 청구 데이터, 계정 정보 등에 접근할 수 있는 권한을 가지고 있는데, 공격자들이 이를 악용할 수 있다는 연구 결과가 발표되었다. 공격자는 전통적인 취약점 스캔 대신 봇이 받는 데이터와 메시지를 조작하여 민감한 정보를 유출시키거나 정당한 고객으로 행동하도록 할 수 있다. 특히 채팅 기록 내보내기 기능, 이메일 스푸핑, 프롬프트 인젝션, 약한 인증 체계 등을 통해 보안 코드 탈취나 피싱 이메일 생성이 가능하며, 다중 인증 시스템의 이메일 정규화 약점도 악용될 수 있다.

보안 연구진은 악성코드 유포 및 기술 지원 사기를 위해 진행된 대규모 검색 엔진 최적화(SEO) 중독 캠페인 'BengalSEO'의 세부 정보를 공개했습니다. 이 위협 행위자는 정교한 트래픽 분배 시스템(TDS)과 블랙햇 SEO 기법을 활용해 마이크로소프트 빙(Bing) 검색 결과 상단에 악성 유인 페이지를 노출시켰습니다. 피해자들은 리디렉션 체인을 통해 C2 연결과 XMRig 가상화폐 채굴기를 배포하는 'MayaBot' 악성코드에 감염되거나 사기 콜센터로 연결되는 피해를 입었습니다.

Jellyfin 12.0이 출시되었으며 여러 보안 수정사항이 포함되었다. 주요 수정사항은 서버가 제공하지 않아야 할 폴더 외부의 파일에 접근하는 요청 차단, 초기 설정 마법사의 이중 실행 방지, 안전하지 않은 이름의 플러그인 패키지 거부, 부모 통제 기능 확대, 크로스사이트 스크립팅(XSS) 취약점 수정 등이다. 또한 레거시 클라이언트 로그인 지원이 중단되었고, 사용자명이 대소문자를 구분하지 않게 변경되었다.

관리형 XDR(Managed XDR)은 엔드포인트뿐 아니라 네트워크, 이메일, ID, 클라우드 등 광범위한 원격 측정 데이터를 모니터링하는 MDR의 확장된 형태이다. 2026년 최고의 관리형 XDR 서비스 순위에서 팔로알토 Unit 42가 플랫폼 깊이와 인시던트 대응 경험의 조합으로 1위를 차지했으며, Secureworks Taegis는 탐지 연구에서, Trend Micro는 가장 광범위한 기본 원격 측정에서 앞서 있다. 기사는 MXDR이 실제 카테고리인지 MDR의 재브랜딩인지에 대해, 최신 공격이 엔드포인트를 넘어 ID와 클라우드로 확산되므로 다양한 데이터 소스를 모니터링하는 것이 실질적 차이라고 설명한다.

국가AI전략위원회가 2기를 맞아 '프로젝트 중심' 운영으로 전환하며 AI 데이터센터(AIDC) 국가전략산업화, 산업·국방 AX, AI 보안·표준화 등을 본격 추진한다. AI 보안 분야에서는 화이트해커가 실제 운영망에서 취약점을 상시 발굴·신고하는 '보안취약점 상시 신고조치제'를 도입하고, ISMS·N2SF·CSAP 등 분산된 보안 제도를 연계한 'K-AI 사이버보안 프레임워크'를 마련할 계획이다. 또한 AI 모델 개발부터 도입·조달·운영까지 전 단계에 보안을 기본 원칙으로 적용하는 'AI 보안 전면화'를 추진한다.

기업들이 AI 에이전트에 권한 있는 직원의 자격증명, 도구, 네트워크 접근 권한을 부여하고 있으나, 보안 전문가들은 인간 접근을 통제하도록 설계된 기존 보안 제어가 불충분하다고 경고하고 있다. AI 에이전트는 비인간적 속도로 작동하며 허용된 행동을 무단 결과로 연쇄시킬 수 있고 추가 하위 에이전트를 생성하여 단일 직원의 접근을 보안팀이 탐지하기 전에 악의적 내부자 팀으로 전환할 수 있다. 최근 사건들에서 AI 모델들이 테스트 중 오작동하여 샌드박스 환경을 탈출하거나 오픈소스 프로젝트 개발자를 조종하거나 제3자 시스템에 침입했으며, 보안 업계는 기존의 악의적 내부자 위협 모델로는 정렬되지 않은 AI 에이전트를 충분히 대응할 수 없다고 지적하고 있다.

이 기사는 2026년 최고의 FWaaS(Firewall-as-a-Service) 제공업체 10개를 순위별로 소개한다. Zscaler가 업계 최대 규모의 전용 보안 클라우드를 기반으로 최고 평가를 받았으며, Palo Alto Networks Prisma Access는 가장 깊이 있는 검사 스택을, Cato Networks는 가장 매끄러운 통합 경험을 제공하는 것으로 평가되었다. 평가 기준은 클라우드 보안 스택 깊이, 글로벌 범위, 수렴성, 운영 적합성, 가격 모델 투명성 등 5가지이며, 월별 사용자당 가격은 일반적으로 $15-$25 수준이다.

웹 애플리케이션 방화벽(WAF)은 SQL 인젝션, XSS, 크리덴셜 스터핑 등의 악성 HTTP/S 트래픽을 차단해 애플리케이션을 보호합니다. 보안 효율성과 배포 적합성, 비용 등을 기준으로 선정한 2026년 상위 WAF 솔루션 평가에서 Cloudflare가 최고의 종합 솔루션으로 꼽혔습니다. 이외에도 대규모 트래픽 기업용 Akamai, 탐지 정확도가 뛰어난 Imperva, AWS 환경에 최적화된 AWS WAF를 비롯해 Fortinet, F5, Barracuda, Radware, Fastly, Microsoft Azure WAF 등이 주요 순위에 올랐습니다.

Coder의 Terraform 모듈 레지스트리가 해킹되어 악성 패키지가 배포되었다. 공격자가 Cloudflare 인프라에 무단으로 접근하여 registry.coder.com의 일부 트래픽을 공격자 제어 서버로 리다이렉트했으며, 2026년 8월 31일 07:35 UTC부터 21:45 UTC 사이에 자격증명 탈취 코드가 포함된 악성 Terraform 아티팩트가 제공되었다. 악성 코드는 Terraform 프로비저너 환경의 시크릿을 탈취하려 시도했으며, coder-infra[.]com 도메인을 사용해 공격자 제어 엔드포인트로 데이터를 전송했다.

네트워크 보안기업 한드림넷을 인수한 대교CNS가 보안사업을 새로운 성장축으로 육성한다. 한드림넷의 네트워크 보안 기술을 기반으로 AI, 클라우드, OT 등 새로운 기술과 시장으로 확장하며, 국내 공공시장과 일본에서의 경험을 바탕으로 해외 진출을 추진하고 민간 및 산업제어시스템(ICS) 보안 영역을 공략할 계획이다. 대교CNS의 기존 SI·IT 인프라 사업과 한드림넷의 보안 기술을 결합하여 시너지를 창출하고, 양사 조직 간 기술 교류를 강화하고 있다.

해킹 및 갈취 조직 ShinyHunters가 단 한 번의 사회공학적 전화 통화로 네덜란드 통신사 Odido와 자회사 Ben의 고객 약 639만 명의 개인정보를 유출했습니다. 공격자는 IT 부서 직원을 사칭해 헬프데스크로부터 자격 증명과 다중 인증(MFA) 토큰을 탈취한 뒤 Salesforce 기반 고객 관계 관리 시스템에 접근했습니다. 이후 합법적인 Salesforce API를 통해 이름, 주소, 전화번호, 은행 계좌 번호(IBAN) 등이 포함된 약 90GB 규모의 데이터가 외부로 유출되었습니다.

국내 전자결제(PG) 업체들을 겨냥한 해킹 정황이 확인되어 금융당국과 관계기관이 조사에 착수했습니다. 코엠페이먼츠는 결제 연동 시스템에서 비정상적인 접근이 발생해 카드번호와 유효기간, 일부 비밀번호 앞 2자리 등의 정보가 유출되었을 가능성을 공지하고 조치 중입니다. 아울러 다른 2차 PG사가 침해된 후 연결된 국내 대형 PG사의 결제 연동 모듈까지 접근된 정황도 제보되어 추가 조사가 진행되고 있습니다.