발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

티빙에서 발생한 침해사고로 활성화 및 비활성화 계정을 포함해 총 3954만 개의 계정 정보와 361건의 개발 프로젝트 소스코드가 유출된 것으로 조사됐다. 공격자는 개발자의 개발환경 접속키를 탈취해 침투한 뒤, 소스코드에 하드코딩된 운영환경 접속키를 이용해 운영환경 및 이용자 DB에 접근한 것으로 확인됐다. 민관합동조사단에 따르면 현재까지 유출 정보를 악용한 이용자 피해나 다크웹 불법 유통 정황은 탐지되지 않았다.

캡슐 시큐리티가 엔비디아 네모트론 모델을 기반으로 AI 에이전트의 일탈 행동을 실행 직전에 탐지하고 실시간으로 허용·경고·차단하는 시스템을 공개했다. 이 시스템은 에이전트가 지시받은 작업과 실제 실행하려는 행동이 일치하는지 판별하는 외부 통제 레이어에 초점을 맞추고 있으며, 벤치마크 '스텝실드'에서 98% 정확도를 기록했다. 학습 데이터에는 실제 에이전트 실행 기록과 허용된 행동 경계를 표시한 적대적 예제가 포함되었고, 개발된 모델은 단일 엔비디아 L40S GPU에서 구동 가능하다.

OpenMatter Network는 상용 출시 3개월 만에 플랫폼 기능을 확대했다고 발표했다. 새로운 기능들은 기업, 개발자, 연구자들이 민감한 데이터와 AI를 사용하면서 암호화 제어를 유지하여 안전하게 구축, 배포, 협업할 수 있도록 지원한다. 주요 추가 기능으로는 MatterSDK(개발자용 클라이언트 레이어), MatterVault(임계값 암호화를 사용한 API 키 및 자격증명 보호), Model Router(OpenAI, Anthropic, Google 등 다양한 AI 모델 제공자에 대한 접근 관리) 등이 있다.

2026년 10월부터 Windows 품질 업데이트를 통해 적격 기기에서 메모리 무결성 보호가 자동으로 활성화된다. 메모리 무결성은 신뢰할 수 있는 커널 모드 코드와 드라이버만 실행되도록 하여 Windows 커널 손상을 방지한다. Windows는 활성화 전에 하드웨어 기능, 호환성, 성능을 평가하며, 기존에 메모리 무결성을 비활성화한 기기는 자동으로 변경되지 않는다. 메모리 무결성은 재부팅 없이 설치되는 핫패치 업데이트의 기반이 되므로, 보호되지 않은 기기는 이 서비스 모델에서 제외된다.

오내피플의 AI 기반 개인정보보호 SaaS '캐치시큐'가 'AI 제품·서비스 확인'을 획득했다. 한국정보통신기술협회(TTA)의 기술심사를 통해 AI 처리 연산체계 적용과 주요 기능의 정상 작동을 확인받았으며, 이를 도입하는 공공기관은 기획재정부 공공기관 경영평가에서 최대 1.5점, 개인정보보호위원회의 개인정보 보호수준평가에서 최대 10점의 가점을 받을 수 있다. 캐치시큐는 개인정보 수집·이용부터 파기확인서 발급, 접속로그 모니터링까지 개인정보 처리 과정을 AI 기반으로 자동화하는 서비스다.

Anthropic는 Claude AI가 macOS와 Windows 컴퓨터를 백그라운드에서 제어할 수 있도록 하는 업데이트를 출시했습니다. Claude Desktop 앱에서 Claude Cowork와 Claude Code는 이제 사용자가 다른 작업을 하는 동안 백그라운드에서 클릭, 타이핑, 애플리케이션 실행 등의 작업을 수행할 수 있으며, 현재 macOS 15 이상 시스템에서만 지원됩니다. Anthropic은 Claude가 마우스 포인터나 키보드를 강제로 제어하지 않으며 사용자가 입력 중일 때는 일반적으로 일시 중지된다고 설명했습니다.

바이브 코딩(AI 기반 빠른 개발)의 인기가 높아지고 있지만 심각한 보안 및 품질 위험이 따른다. AI가 생성한 코드는 개발자 작성 코드보다 심각한 결함이 1.4배, 주요 결함이 1.7배 더 많으며, 96%의 개발자가 AI 생성 코드의 기능적 정확성을 완전히 신뢰하지 않는다. 기사는 요구사항 검토 생략, AI 의존성 무조건 신뢰, 비기능 요구사항 사후 추가 등 피해야 할 7가지 나쁜 습관을 제시하며, 스펙 주도 개발과 소프트웨어 자재 명세서(SBOM) 검토 등의 대응책을 제안한다.

네이버클라우드 컨소시엄이 정부의 '사이버 보안 특화 AI 파운데이션 모델' 개발 사업에 최종 선정되어, 네이버의 '하이퍼클로바X'를 기반으로 방어에 특화한 AI 모델을, LG AI연구원의 '엑사원'을 기반으로 공격에 특화한 AI 모델을 각각 개발한다. 정부는 엔비디아 B200 GPU 256장을 10개월간 지원하며, 컨소시엄은 약 830테라바이트의 보안 데이터를 활용해 700B급 전문가 혼합 구조의 모델을 개발하고, 전력·금융·과학기술·통신·반도체·방위산업·항공우주 등 7개 분야에서 실증할 계획이다.

서울시가 AI 기반 엔드포인트 위협 탐지·대응(EDR) 시스템을 전 기관으로 확대하여 총 1만3000여 대의 업무용 PC에 설치를 완료했다. EDR 시스템은 각 단말에서 발생하는 모든 활동을 실시간으로 모니터링하여 신·변종 악성코드와 랜섬웨어 등 새로운 공격에 대응할 수 있으며, 위협 탐지 시 공격 초기부터 감염 여부와 공격 경로를 파악하고 즉각적으로 대응할 수 있다. 지난해 본청 6400대에 EDR을 도입한 데 이어 올해 사업소, 도시기반시설, 시립병원 등으로 적용 범위를 확대했으며, 현재까지 1만3013건의 악성 행위를 차단했다.

노르웨이 정부가 카메라와 AI가 탑재된 스마트글래스 등 웨어러블 기기에 대한 규제 강화를 검토하고 있습니다. 카리안네 퉁 디지털화·행정부 장관은 타인의 동의 없는 촬영과 감시 우려를 지적하며, 공공장소 내 안면인식 기능 금지 방안 등을 제시했습니다. 노르웨이는 제품 전면 금지 대신 사생활 침해 기능 제한을 중심으로 전문가 그룹을 구성해 규제 대안을 마련할 예정입니다.

본 기사는 SANS.edu BACS 프로그램의 일환으로 참여한 ISC 인턴 Frank Igbokwe의 기고문으로 소개되었으나, 본문에 추가 세부 내용이 포함되어 있지 않습니다.

메타가 촬영 표시등(캡처 LED)을 가리거나 물리적으로 훼손한 스마트글래스 수천 대의 카메라 기능을 소프트웨어 업데이트를 통해 차단했습니다. 스티커 등으로 LED를 가린 경우에는 제거 시 재촬영이 가능하지만, 표시등을 뚫거나 파괴하는 등 물리적 조작이 감지되면 카메라가 영구 비활성화됩니다. 이번 조치는 동의 없는 도촬과 사생활 침해 우려가 커짐에 따라 개인정보 보호 장치를 강화하기 위해 시행되었습니다.