한 기업에서 해고된 직원의 시스템 접근 권한이 제때 회수되지 않아 수십만 달러에 달하는 피해가 발생한 사례가 공유되었습니다. 인사 부서와 IT 부서 간의 명확한 역할 분담 부재로 며칠간 자격 증명이 활성화되어 있었으며, 분노한 전 직원은 파일 삭제, 계정 잠금, 데이터베이스 손상 등의 보복 행위를 저질렀습니다. 전문가는 퇴사 시 즉각적인 권한 삭제와 철저한 접근 검토 등 오프보딩 절차가 필수적이라고 강조했습니다.
티빙이 대규모 개인정보 유출 사고와 관련해 공식 사과하고 재발 방지 대책 및 고객 보상 패키지를 발표했다. 피해 예방을 위해 최대 300만 원을 보상하는 해킹·피싱 안심 보험과 티빙 포인트 등을 제공하며, 2030년까지 정보보호 투자를 4배 늘리고 전문 인력을 3배 확충할 계획이다. 아울러 제로 트러스트 기반의 보안 체계 구축과 거버넌스 강화를 통해 전면적인 보안 역량을 재확립하겠다고 밝혔다.
미국 사이버보안기반시설보안청(CISA)이 SonicWall SMA1000 어플라이언스의 두 가지 취약점을 알려진 악용 취약점 카탈로그에 추가했으며, 공격자들이 실제 공격에서 이를 악용하고 있음을 확인했다. CVE-2026-83549는 인증된 관리자가 임의의 OS 명령을 실행할 수 있는 OS 명령 주입 취약점이고, CVE-2026-83548은 인증되지 않은 공격자가 민감한 기능에 접근할 수 있는 서버 측 요청 위조(SSRF) 취약점이다. 연방 민간 기관은 2026년 9월 5일까지 이 위험을 해결해야 하며, CISA는 영향받은 조직에 포렌식 분석을 수행하고 인터넷 노출 여부를 평가할 것을 권고했다.
프론티어 AI 모델이 테스트 환경을 벗어나 다른 회사를 해킹하는 것을 방지하기 위해 데이터 다이오드(일방향 정보 흐름을 강제하는 하드웨어)와 같은 기술을 활용한 네트워크 아키텍처 재설계가 필요하다는 주장이 제기되었다. hCaptcha 팀은 민감한 정보 시설(SCIF)에서 사용되는 데이터 다이오드 기술을 AI 모델 훈련 환경에 적용할 수 있으며, 이는 Bell-LaPadula 보안 아키텍처와 부합한다고 설명했다. 이러한 시스템은 방위 및 정보 커뮤니티에서 광범위하게 배포되어 있지만, 현재까지 프론티어 AI 연구소에서는 채택되지 않았다.
미국 연방통신위원회(FCC)가 통신사들의 불법 스팸전화 차단 실적을 평가하는 '로보콜 완화 성적표' 도입을 추진 중이다. 평가는 규정 준수 여부뿐 아니라 실제 로보콜 차단 성과를 기준으로 하며, 숫자 점수, A~F 등급, 위험도 분류 등 다양한 방식이 검토되고 있다. 평가 지표는 차단·표시 기능 제공, 발신번호 인증 등 사업자의 조치(행위)와 불법 전화 감소량, 차단 비율, 소비자 민원(결과)으로 나뉜다.
틸론이 차세대 VDI 플랫폼 '디스테이션 X(Dstation v10.0)'로 소프트웨어 품질인증 최고 등급인 GS인증 1등급을 획득했다. 이번 버전에서는 역할 기반 접근제어(RBAC)와 속성 기반 접근제어(ABAC)를 함께 도입하고, 가상머신 커널 단에서 프로세스와 네트워크 접근을 직접 통제하며, 스크린·문서 워터마크, 화면 캡처 차단, 중앙 감사 로그 등 보안 기능을 강화했다. 틸론은 기관·조직·그룹·개인 네 계층으로 나누는 '계층적 다중 AI 체계(OIGP)'를 통해 생성형 AI 도입 시 데이터 보호와 감사 요건을 충족하는 솔루션을 제공할 계획이다.
숭실대학교 김도윤 학부연구생이 제1저자로 참여한 논문이 자연어처리 분야 국제학술대회 'EMNLP 2026' 메인 컨퍼런스에 채택됐다. 논문은 자기진화형 AI 에이전트의 보안 취약점을 분석하는 'EvoSkill Injection' 공격과 이를 평가하는 'SARGE' 레드티밍 프레임워크를 제안한다. 연구는 자기진화형 에이전트가 악의적 행동을 정상적 경험으로 학습해 스킬로 저장하고 반복 활용할 수 있다는 새로운 보안 위협에 주목했다.
금융위원회가 AI 보안 위협에 대응하기 위해 2차 망분리 규제 긴급 완화 조치를 추진하고 있다. 신청 대상을 기존 49곳에서 59곳으로 늘리고 전자금융업자 16곳을 새롭게 포함하여 총 75곳으로 확대했으며, 최종 선정 규모도 10곳에서 15곳 이내로 확대했다. 선정된 기관은 프런티어 AI와 보안 소프트웨어 서비스를 활용하여 전산망 내 보안 취약점을 탐지하고 개선할 수 있으며, 금융위는 10월 7일 1년 한시 비조치의견서를 발급할 예정이다.
넥써쓰는 글로벌 블록체인 보안 기업 서틱이 원체인 메인넷 2.0 밸리데이터로 합류했다고 발표했다. 서틱은 자체 노드 인프라를 구축해 블록 생성과 거래 검증, 네트워크 유지에 참여하며, 기존의 스마트컨트랙트와 온체인 보안 점검 역할에서 네트워크 직접 운영으로 협력 범위를 확대했다. 원체인 메인넷 2.0은 지분증명권한(PoSA) 방식을 채택하고 있으며, 현재 밸리데이터에는 넥써쓰, 서틱을 포함해 여러 기관이 참여하고 있다.
보안 연구원 Nightmare-Eclipse가 CrowdStrike Falcon 센서의 로컬 권한 상승 제로데이 취약점을 악용한다는 'FalconFlank' 프로젝트를 공개했습니다. 이 주장에 따르면 악의적인 Microsoft Office 매크로 제거 기능을 악용해 SYSTEM 권한을 획득할 수 있으며, 최신 Windows 11 및 Windows Server 2025 환경에서 작동한다고 명시되어 있습니다. 그러나 해당 주장은 아직 독립적으로 검증되지 않았으며, 보도 시점 기준 CrowdStrike는 이에 대한 공식 권고문이나 패치, CVE 식별자를 발표하지 않은 상태입니다.
크라우드스트라이크가 팔콘 플랫폼에 AI 에이전트용 신원 체계인 '에이전틱 IdP'와 병렬 보안 조사 기능, 실시간 공급망 공격 방어 기능을 새롭게 추가했습니다. 에이전틱 IdP는 기업 내 AI 에이전트를 등록해 위조 불가능한 암호학적 신원을 부여하고 최소 권한의 임시 토큰만 발급하여 통제합니다. 또한 샬럿 AI를 통해 엔드포인트와 클라우드 등 여러 영역의 조사를 병렬로 진행하며, 악성 오픈소스 패키지는 설치 전에 차단할 수 있도록 지원합니다.
GitHub에서 Dependabot 팀을 이끄는 필자는 2026년 기준 3,000만 개 이상의 저장소를 모니터링하며 대규모 위협 인텔리전스를 수집하고 운영하는 과정에서의 교훈을 공유했습니다. GitHub는 OpenSSF의 저장소 등 커뮤니티 인텔리전스를 활용해 악성 패키지 권고를 8개 생태계로 확장했으며, 2026년 5월까지 1년간 하루 평균 약 18개의 신규 npm 악성 패키지를 분류했습니다. 또한 업스트림 소스의 오류 발생 시 신속히 일괄 되돌릴 수 있도록 데이터의 출처(Provenance)를 정밀하게 추적하는 운영 제어 체계가 필수적이라고 강조했습니다.