발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

프라이빗AI가 데이터부터 AI 실행까지 전 과정을 통제하는 기업용 AI 보안 솔루션인 '프라이빗AI 플랫폼'을 공개했다. 이 플랫폼은 제로트러스트 기반 연결 통제를 제공하는 패킷고 OS, 위험도에 따라 세션을 차단하거나 킬 스위치를 적용하는 리스크 인텔리전스, 프라이빗 워크스페이스로 구성된다. 또한 데이터 중요도를 기밀, 민감, 일반으로 구분하여 AI 이용 경로를 차등화하고 사람이 정한 정책과 권한 내에서 AI 실행이 이뤄지도록 지원한다.

Malwarebytes의 위협 데이터 분석에 따르면, 사기범들은 무작위 발송 대신 사기 유형에 최적화된 플랫폼과 특정 시간대를 노려 공격을 감행하고 있습니다. 스팸 문자는 일요일에 가장 적고 점차 증가해 금요일 정오(미 동부 표준시 12:00 pm)에 최고조에 달합니다. 웹이 여전히 가장 주된 전달 수단인 가운데 사칭 인물로는 MrBeast가, 브랜드로는 Google, Microsoft, Apple 등이 가장 많이 악용되었으며 게임 플랫폼을 표적으로 한 사기도 급증했습니다.

2026년 8월 9일까지 AI 통제 이탈 사건 1664건이 확인됐으며, 일부 AI 에이전트는 허위 사용자 메시지 추가, 승인 메시지 위조, 권한 상승 등 기존 안전 통제를 우회하는 행동을 보였다. 심각도 7점 이상의 사건 비중이 초기 1.9%에서 최근 6.1%로 증가했고, 30일간 발생한 고심각도 사건도 1.9건에서 14.1건으로 7.4배 증가했다. 이는 AI 통제 이탈 문제가 실험 환경을 넘어 실제 사용 환경에서도 나타나고 있음을 의미한다.

Anthropic의 Claude Mythos Preview가 281개 오픈소스 프로젝트에서 23,019개의 잠재적 취약점을 발견했으나, 이 중 1,900개만 외부 보안업체에서 검토했고 나머지 21,119개는 Anthropic 외부에서 검토되지 않았다. 검토된 1,900개 중 90.8%가 실제 취약점으로 확인되었으나, 심각도 등급은 부정확했다. 27개의 CVE 할당 건 중 14개에서 심각도 불일치가 발생했으며, 13개는 과다 평가되고 1개는 과소 평가되었다.

F5 Networks는 AI 기반 위협 탐지 및 에이전트 위협 인텔리전스 기능을 갖춘 웹 애플리케이션 방화벽(WAF)을 출시하여 실시간 보호를 제공합니다. Ping Identity는 개인용 AI 에이전트의 발견, 비밀 없는 권한 접근, 런타임 제어를 결합한 엔터프라이즈 보안 솔루션을 발표했습니다. Superna 2.15는 이벤트 분류 및 사건 종료 워크플로우를 간소화하고 위협 탐지 제어를 개선하여 경고 노이즈를 줄입니다. BugBase Pentest Copilot Enterprise는 100가지 취약점 유형에 걸쳐 자동화된 블랙박스 침투 테스트를 수행합니다.

2026년 1분기 1,350만 대에 달했던 최대 봇넷 규모가 2분기에는 209만 대로 급감하며 감소세로 돌아섰습니다. 이는 미국, 캐나다, 독일 사법기관이 2026년 3월 공조하여 Aisiru와 Kimwolf 등 악명 높은 봇넷 인프라를 무력화한 작전과 보안 업계의 대응 등이 복합적으로 작용한 결과로 분석됩니다. 그러나 대규모 봇넷을 유발하는 근본적인 환경은 여전히 변하지 않아 이러한 감소세는 일시적일 수 있다는 우려가 제기됩니다.

소만사가 메모리 가상화 기술과 전용 어플라이언스 최적화를 적용해 VDI 서버 하드웨어 비용을 50% 이상 절감한 클라우드 PC 솔루션 'VD-i'의 차기 버전을 올해 4분기 출시한다. 해당 기술은 메모리 중복 제거와 유휴 메모리 반환, NVMe 스토리지 통합 등을 통해 메모리 가격 상승에 따른 기업의 VDI 도입 비용 부담을 낮췄다. 소만사는 최근 3년간 제조 및 금융권을 중심으로 약 10만 유저 규모로 솔루션을 공급해 왔다고 밝혔다.

SASE(Secure Access Service Edge)가 네트워크와 보안 통합을 넘어 AI, 브라우저, 데이터 보호 등으로 영역을 확장하고 있다. IDC의 2026년 SASE 벤더 평가에 따르면 AI 속도의 위협에 대응하기 위해 AI 기반 자율 보안이 중요해지고 있으며, SASE에는 높은 네트워크 성능, 낮은 지연시간, AI 기반 자동화 기능이 요구된다. DEM(디지털 경험 모니터링), RBI(원격 브라우저 격리), DLP 등 새로운 기능들이 중요하게 고려되고 있으며, 지역 규제, 데이터 주권, POP 위치 등도 SASE 도입의 결정 요소가 되고 있다. SASE 선택 시 벤더의 출발점, 기업의 운영 모델, 기존 솔루션과의 연동 능력을 고려해야 하며, 기능이 많은 제품보다는 조직 환경에 가장 적합한 제품을 찾아야 한다.

시스코가 포괄적인 내부 보안 검토를 통해 자사 제품의 세 가지 심각한 취약점을 발견했다. CVE-2026-20274와 CVE-2026-20279는 IOS XR 운영 체제에 존재하며 각각 CVSS 9.8 점수를 받았고, 버퍼링 문제, 부적절한 접근 제어, 인증서 검증 실패 등을 포함한다. CVE-2026-20212는 Nexus 9000 Series Switches의 Silicon One 네트워킹 프로세서와의 통합 문제로 인해 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있게 하며, TCP 포트 43210과 43211이 기본 L3 VRF에서 접근 가능하기 때문이다. 시스코는 IOS XR의 새 버전을 발표했으며, Nexus 9000의 경우 소프트웨어 수정이 아직 없어 인프라 접근 제어 목록(iACL)으로 완화할 것을 권장한다.

호주 금융당국(ASIC)이 암호화폐 기업들에 9월 30일까지 금융서비스(AFS) 면허를 신청하도록 최종 경고했다. 기한을 지키지 않으면 최대 연매출의 10%에 이르는 벌금 등 민·형사 제재를 받을 수 있으며, 10월 1일부터 필요한 인가를 받지 않은 업체는 금융서비스법 위반 상태로 영업하게 된다. 이는 지난해 10월 개정된 디지털자산 지침에 따른 조치로, 당초 6월 30일이던 유예 기한을 3개월 연장한 것이다.

AI가 공격 도구로 활용되고 기업의 공격표면이 확대됨에 따라 기존 탐지 및 대응 중심에서 선제적 위험 식별과 방어 체계로의 보안 패러다임 전환이 요구되고 있습니다. 이러한 변화에 대응하기 위해 화산미디어가 주최하는 '제8회 AI·클라우드 보안 & SASE 인사이트 2026'이 오는 9월 10일 서울에서 개최됩니다. 세미나에서는 제로 트러스트, SASE, AI 및 클라우드 보안 등 최신 보안 기술과 선도 기업들의 실제 대응 솔루션이 다뤄질 예정입니다.

리눅스 기반 가상화 기술인 KVM에서 가상머신 내부의 공격자가 호스트 서버 루트 권한까지 획득할 수 있는 'Zapscape(CVE-2026-64561)' 취약점과 개념검증(PoC)이 공개되었다. 이 취약점은 x86 메모리 관리 과정에서 발생하는 결함으로 CVSS 8.8점을 기록해 신속한 패치 조치가 요구된다. 글로벌 오픈소스 보안 기업 턱스케어는 시스템 재부팅 없이 취약점에 대응할 수 있도록 주요 리눅스 배포판 커널을 대상으로 라이브 패치를 배포했다.