발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

김도상 KT 국방사업이행팀장은 국방사업에서 K-RMF의 성공적 적용을 위해 평가 대응 위주에서 벗어나 사업 착수 단계부터 전 주기에 걸친 위험관리 체계를 설계해야 한다고 강조했다. KT는 5G 인프라 구축 등의 사업 경험을 바탕으로 자산과 운용환경에 맞춘 보안통제항목 선정 및 증적관리 방식 사전 설계의 필요성을 제시했다. 아울러 향후 전력지원체계 사업용 K-RMF 표준 템플릿 정비와 AI 기반 보안통제항목 선정 자동화 등의 추진 방안을 제안했다.

김경모 시큐리티플랫폼 연구소장은 무기체계 자체에 보안기능을 내재화하는 'K-RMF 맞춤형 보안플랫폼 EASP'와 'Security by Design' 전략을 제시했습니다. EASP는 K-RMF가 요구하는 보안기능을 임베디드 플랫폼 형태로 탑재해 하드웨어부터 AI까지 다층방어를 적용하고 개발 복잡성을 줄여줍니다. 또한 무기체계 전 수명주기에서 안전한 OTA 업데이트, SBOM 자동 생성, 취약점 상시 모니터링을 지원해 보안관리 효율과 방산 경쟁력을 높일 수 있다고 강조했습니다.

원격·클라우드·하이브리드 환경의 확산으로 제로 트러스트 네트워크 액세스(ZTNA)의 중요성이 커진 가운데, 2026년 기준 주요 ZTNA 솔루션 목록과 비교 내용이 제시되었습니다. 선정된 상위 솔루션에는 OpenVPN CloudConnexa, Zscaler Private Access, Palo Alto Prisma Access, Cloudflare Zero Trust 등이 포함되며, 클라우드 지원, 다중 인증(MFA), 기기 상태 점검, 싱글 사인온(SSO) 등의 기능을 평가했습니다. 특히 OpenVPN CloudConnexa는 오픈소스 프로토콜 기반으로 중소기업에 적합하며, 인바운드 포트 개방 없이 암호화된 아웃바운드 터널을 통해 안전한 애플리케이션 접근을 지원합니다.

KT가 서울세계불꽃축제 2026에서 5G 단독모드(SA) 기반 네트워크 슬라이싱 기술을 검증했다. 여의도와 이촌 한강공원 일대에 무선 CCTV 25대를 운영하고 안전요원 긴급 연락 단말 10대를 지급하여 일반 관람객 트래픽과 분리된 안전관리 전용 통신망을 독립적으로 제공했다. KT는 국내 이동통신사 중 유일하게 5G SA 상용망을 운영 중이며, 이번 실증을 통해 대형 이벤트와 공공안전 분야로 네트워크 슬라이싱 적용을 확대할 계획이다.

개인정보보호진흥원이 중소기업을 대상으로 개인정보보호 기능을 갖춘 온라인 설문조사 플랫폼 '슈어-리서치'를 무상 지원한다. 협·단체 신청 시 소속 중소기업 회원사가 월 1회씩 1년간 총 12회의 온라인조사를 무료로 이용할 수 있으며, 설문 기획부터 개인정보 폐기까지 전 과정을 지원한다. 플랫폼을 통한 조사에는 개인정보보호 안심마크 '슈어-마크'가 자동 부여되고, 전 국민 대상 자가진단 서비스 '안심설문 슈어-체크 키트'도 배포된다.

정책금융권이 전산장애, 재해, 사이버 공격에 대비하기 위해 IT 인프라의 복원력 강화에 투자를 확대하고 있다. 한국수출입은행은 노후 IT 인프라를 정비하면서 백업·재해복구(DR) 체계를 고도화하고, 운영 시스템과 백업, 재해복구센터를 하나의 복구 체계로 연결하여 장애 발생 시 금융업무 중단을 최소화하는 데 초점을 맞추고 있다. 백업 데이터를 분산 저장하고 랜섬웨어 탐지, 추가 인증 절차 등을 적용하여 복구 수단 자체를 보호하는 방향으로 나아가고 있으며, IBK기업은행도 데이터센터 전력 공급망 이중화와 해외 재해복구센터 구축을 통해 업무 연속성을 강화하고 있다.

AI 에이전트가 소비자를 대신해 상품 검색, 가격 비교, 예약, 주문, 결제까지 수행하는 시대로 진화하고 있다. 이에 따라 기존의 결제자 본인 확인에서 벗어나 AI의 신원과 권한, 거래 범위를 검증하는 새로운 신뢰 체계가 필요하다. 비자, 마스터카드, 오픈AI 등 글로벌 결제회사들은 권한 기반 결제 프로토콜을 통해 AI가 사용자가 정한 금액·상품군·기간 범위 내에서만 거래하도록 제한하고 있으며, 거래 과정 추적, 책임 기준 정립, 부정거래 탐지 기준 개선 등이 함께 이루어져야 한다.

CERN이 2200대 이상의 가속기 제어 컴퓨터와 임베디드 시스템의 운영체제를 레드햇 계열에서 데비안 13으로 전환할 계획이다. 2026년 4분기까지 이전을 완료할 예정이며, 레드햇 계열 운영체제의 구형 CPU 지원 중단으로 인해 이러한 결정을 내렸다. 데이터센터와 실험 컴퓨팅 환경은 RHEL과 알마리눅스를 계속 사용한다.

민관합동조사단이 지난 500일간 SK텔레콤 유심 해킹, KT 불법 펨토셀 침투, LG유플러스 정보 유출, 쿠팡 침해사고, 티빙 계정 유출 등 통신·방송 업계의 주요 침해사고를 조사했다. 조사 결과 계정 및 인증정보 관리, 로그 보존, 이상징후 탐지, 자산관리 등 기본 보안에서 공통적인 허점이 발견되었으며, SKT와 KT는 과거 악성코드 감염을 파악했으나 정부에 신고하지 않은 사실도 드러났다.

클라우드플레어가 오픈AI의 GPT-5.6-사이버 모델을 활용해 애플리케이션 소프트웨어 취약점을 탐지하고 네트워크 엣지에서 공격을 방어하는 '취약점 발견 및 대응' 서비스의 초기 접근을 시작했다. 이 서비스는 보안관제 서비스 '매니지드 디펜스' 내에서 동작하며, 정찰 및 탐지 에이전트를 통해 취약점을 식별하고 위험 등급을 산정한다. 다만 방화벽 규칙과 코드 패치 적용은 모델이 자체적으로 수행하지 못하고 사람의 승인을 거쳐야 한다.

AI 기반 사이버 공격과 보안 위협이 확산되면서 기업 내 최고정보보호책임자(CISO)가 핵심 역할로 떠오르고 있습니다. 주요 CISO들은 내부 AI 통제와 데이터 관리 등 급증한 업무 부담을 호소하고 있으나, 역량을 갖춘 CISO 채용 시장은 100만 달러 이상의 연봉을 받을 정도로 수요가 높습니다. 가트너는 AI 보안 및 구축 관련 신규 수요로 인해 2026년 사이버보안 예산이 6% 증가할 것으로 전망했습니다.

네덜란드 전자상거래 보안 기업 Sansec은 Magento Open Source 및 Adobe Commerce에서 로그인 없이 악성 코드를 실행하고 지속적인 백도어를 설치할 수 있는 미패치 제로데이 취약점 'StyleSmuggler'가 9월 4일부터 악용되고 있다고 발표했습니다. Sansec에 따르면 2.4.9를 포함한 모든 최신 버전이 영향을 받으며, 9월 6일 기준 Adobe는 관련 보안 권고나 패치, CVE 식별자를 아직 발표하지 않았습니다. 연구진은 공식 임시 수정 조치가 나올 때까지 매장 환경에서 GraphQL을 비활성화할 것을 권고하고 있습니다.