발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

델 테크놀로지스는 AI 데이터 플랫폼과 파워프로텍트 원을 통해 AI 데이터 보호부터 랜섬웨어 복구까지 통합한 사이버 회복탄력성 솔루션을 제시했다. 델 AI 데이터 플랫폼은 분산된 데이터를 AI 자산으로 전환하며 스토리지와 GPU 데이터 엔진을 독립적으로 확장할 수 있고, 데이터 스트리밍 속도를 최대 200% 높인다. 파워프로텍트 원은 데이터 보호 관리, 이상 탐지, 보존 잠금, 논리적 에어갭을 통해 복구 원본을 보호하며 온프레미스부터 멀티클라우드 환경까지 단일 제어 환경에서 관리한다.

AI로 인해 사이버 공격이 더 정교하고 빨라지면서 개인의 디지털 재난 대비가 필수적인 과제로 떠오르고 있습니다. 기사는 피해를 예방하기 위한 3단계 방안으로 강력한 비밀번호 및 패스키·인증 앱을 활용한 계정 탈취 방지, 이메일과 계좌 분리 및 클라우드 백업을 통한 디지털 자산 분산, 그리고 백신 업데이트와 검증된 프로그램 사용을 통한 PC 보안 유지를 제시했습니다.

소프트웨어 공공조달 전문기업 에쓰피케이가 부패방지경영시스템 국제표준의 최신 개정판인 'ISO 37001:2025' 전환 인증을 획득했다. 이번 인증은 지난달 7일 진행된 1차 사후심사와 버전전환심사를 통과한 것으로, 계약·구매·영업 과정의 투명성, 협력사 관리, 금품·접대·리베이트 등 부패 리스크 관리 체계가 국제 기준에 부합함을 입증했다. 에쓰피케이는 2019년 ISO 37001:2016 인증 취득 이후 내부심사 제도와 전 임직원 대상 부패방지 서약을 통해 실질적인 관리체계를 지속적으로 강화해 왔다.

AI 보안 전문기업 에임인텔리전스가 SK텔레콤 주관 컨소시엄에 합류해 정부의 '모두의 AI' 프로젝트에 참여한다. 회사는 AI 레드티밍과 AI 가드레일 기술을 기반으로 신규 AI 에이전트 서비스의 개인정보 유출, 정책 위반, 프롬프트 공격 등을 사전에 식별하고 차단하는 보안 체계를 구축할 계획이다. 이를 계기로 보안 적용 범위를 기존 생성형 AI에서 AI 에이전트와 피지컬 AI 영역으로 확대할 방침이다.

아마존이 자사를 사칭한 피싱 메시지에 대응하기 위해 고객이 받은 이메일, 문자, 전화 등의 진위를 판별해주는 쇼핑 AI 기능을 도입했다. 미국 고객은 '알렉사 포 쇼핑'에 의심스러운 메시지 정보를 입력해 실제 발송 기록 수십억 건과의 대조를 거쳐 정상 여부를 확인할 수 있다. 확인 요청된 메시지는 고객보호·단속팀에 자동 신고되어 새로운 사기 수법 파악 및 악성 행위자 차단에 활용된다.

시큐리티스코어카드가 금융회사의 제3자 IT 리스크 관리를 지원하는 AI 기반 TPRM 플랫폼 '타이탄 AI'를 국내에 공개했다. 이 플랫폼은 위협 인텔리전스와 AI를 결합해 공급망 모니터링, 제3자 보안 평가 자동화, 위협 기반 대응을 포괄적으로 지원한다. 이는 금융감독원의 가이드라인 순차 시행에 발맞추어 금융사의 확장된 공급망 위험 상시 관리를 도울 예정이다.

모빌리티 통합 사이버보안 전문기업 페스카로가 딥테크 로봇·드론 기술 전문기업 위즈진과 로봇 보안 사업을 위한 전략적 업무협약을 체결했다. 양사는 위즈진의 차세대 구동 기술과 페스카로의 임베디드 보안 기술을 결합하여 로봇의 핵심 부품 설계 단계부터 보안을 내재화할 방침이다. 산업용 로봇이 해킹될 경우 정보 유출뿐만 아니라 생산라인 중단, 제품 불량, 설비 손상 등 직접적인 사업 손실이 발생할 수 있어 산업 현장에서 로봇 보안 수요가 증가하고 있다.

네트워크 보안 기업 한드림넷이 대교CNS에 인수되었다. 한드림넷은 보안 스위치를 세계 최초로 개발·상용화한 기업으로, 제로 트러스트와 마이크로세그멘테이션 등의 보안 원칙을 제품 설계에 적용해왔다. 인수 후 AI 기술 개발, OT 보안, 국가 망 보안체계(N2SF) 대응, 공급망 보안 강화, 엔터프라이즈·클라우드 성능 개선, 그리고 일본을 시작으로 한 해외 시장 진출을 추진할 계획이다.

크라우드웍스가 과학기술정보통신부와 한국지능정보사회진흥원이 발주한 'AI 에이전트 안전·신뢰성 검증 체계 지원' 사업을 수주했다. 이 사업은 AI 에이전트가 계획을 수립하고 외부 도구를 호출하여 과업을 수행하는 과정의 안전성과 신뢰성을 평가하는 검증 체계를 구축하기 위해 추진되며, 크라우드웍스는 다단계 추론 시나리오와 한국형 검증 데이터셋 구축을 담당한다. 슈어소프트테크가 주관하고 KAIST, 한국인공지능산업협회가 참여하는 컨소시엄은 올해 말까지 검증 체계 구축을 완료할 계획이다.

소닉월(SonicWall)은 Secure Mobile Access 1000 시리즈 어플라이언스에서 실제 악용되고 있는 두 건의 주요 보안 취약점을 발표하고 패치를 공개했습니다. 심각도 10점의 CVE-2026-83548은 인증 없이 원격 공격자가 민감한 기능에 접근해 무단 작업을 수행할 수 있는 사전 인증 SSRF 취약점이며, 심각도 7.8점의 CVE-2026-83549는 관리자를 사칭해 원격 코드 실행을 유발할 수 있습니다. 펌웨어 버전 12.4.3-03453 및 12.5.0-02835가 영향을 받으며 별도의 임시 해결책이 없어 보안 전문가들은 즉각적인 패치를 권장하고 있습니다.

국내 중고폰 시장 규모는 지난해 681만대로 성장했으나, 사용 종료된 휴대폰의 72.1%는 개인정보 유출 우려와 거래 과정의 번거로움으로 인해 중고 시장에 진입하지 않고 있다. 지난해 5월 도입된 '중고폰 안심거래 사업자 인증제'는 인증 사업자가 50곳 이상으로 늘었으나, 소비자 인지도 부족과 제도 활성화 미흡이 문제로 지적되고 있다. 업계는 정부의 홍보 강화와 실질적 지원책 마련을 통해 시장 활성화가 필요하다고 지적하고 있다.

Booz Allen이 미국 및 중국의 18개 첨단 AI 모델을 대상으로 사이버 무기 지표(CWI)를 평가한 결과, Anthropic의 Claude Mythos만이 유일하게 자율적으로 전체 사이버 킬체인을 완수했다. Booz Allen은 테스트된 다른 모델 대부분도 6개월 이내에 동일한 수준의 무기화에 도달할 것이며, 랜섬웨어 조직 및 국가 지원 해커들의 주류 AI 공격이 임박했다고 경고했다. 이에 따라 미국이 주요 인프라의 AI 공격 복원력 마감 기한을 설정하고, 공세적 작전 가속화와 방어 역량을 아우르는 AI 기술을 개발해야 한다고 촉구했다.