발행 글 (6827)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

OpenAI가 GPT-6 Astra를 출시했으며, 이 모델이 자사의 준비 프레임워크에서 사이버보안 위험에 대한 '심각(Critical)' 임계값을 넘었다고 공개했다. 이는 추가적인 배포 제한을 트리거하는 분류이다. Astra는 ExploitBench에서 100% 점수를 기록했으며(전작 GPT-5.6 Sol은 78.5%), ExploitGym에서는 42.4%의 성공률을 달성했다. OpenAI는 테스트 중 새로운 제로데이 취약점 2개를 발견했으며, 이를 관련 소프트웨어 제조업체에 공개했다고 밝혔다.

프랑스 사이버안보국(ANSSI)이 주도하는 G7 사이버보안 실무그룹은 9월 3일 각국 정부와 민간 부문에 양자내성암호(PQC) 전환을 가속화할 것을 촉구했다. G7은 양자컴퓨팅 위협을 먼 미래가 아닌 임박한 문제로 인식하고, 가장 중요한 데이터를 보유한 시스템부터 우선순위를 정해 선제적으로 전환해야 한다고 강조했다. 또한 암호화 자산 식별, 단계별 전환 계획 수립, 표준 교체 주기에 맞춘 PQC 제품 도입 등 5대 우선과제를 제시하며 조기 전환이 전체 비용을 절감할 수 있다고 권고했다.

보안 연구원들은 특정 슈퍼박스(SuperBox) 스트리밍 기기와 앱이 가정용 네트워크를 주거용 프록시 네트워크에 무단 등록해 제3자의 트래픽을 라우팅할 수 있다고 경고했다. 사이버 범죄자들은 이 같은 주거용 프록시를 이용해 정상적인 가정용 IP 주소로 신원을 숨기고 크리덴셜 스터핑 등 불법 행위를 저지를 수 있다. 또한 연구 결과 해당 기기는 노출된 ADB 접근과 인증 없는 루트 권한 등 안드로이드 보안 장치가 약화되어 있어 기기 자체가 악성코드 유포 플랫폼으로 악용될 위험도 있는 것으로 나타났다.

손기욱 한국사이버안보학회장 겸 서울과학기술대학교 교수는 '프라이빗AI 테크 서밋' 기조연설에서 AI 에이전트의 판단이 실제 행동으로 이어지는 특성에 맞춘 보안 제품화 조건과 시장 접근법을 제시했습니다. 손 교수는 메모리와 모델 컨텍스트 프로토콜(MCP) 같은 도구 호출을 핵심 보안 지점으로 꼽으며, 신원·실행환경·사람의 감독 등 전 계층을 아우르는 통제와 판단 과정 기록, 권한 제한이 필수적이라고 강조했습니다. 아울러 AI 에이전트 보안 제품은 단순 방어 실적 외에도 지연 시간, 비용, 업무 활용성 등을 함께 입증해야 시장에서 경쟁력을 가질 수 있다고 설명했습니다.

현대사에서 막대한 자원과 고도로 훈련된 인력이 필요했던 정교한 전쟁의 진입 장벽이 낮아지며 '전쟁의 민주화'가 급속도로 가속화되고 있습니다. 이러한 변화는 사이버 분야를 비롯해 공공 및 민간 부문, 이사회에까지 큰 영향을 미치고 있습니다. 우크라이나 사례와 2023년 모스크바 크렘린궁 드론 공격 등에서 보듯 상용 기술의 발달로 과거에는 상상하기 어려웠던 역량이 소수 개인이나 소규모 세력의 손에 들어가고 있습니다.

워드프레스 플러그인인 Super Forms와 Elementor Pro에서 실행 가능한 PHP 파일을 업로드해 원격 코드 실행(RCE)을 가능하게 하는 심각한 취약점(CVE-2026-14894, CVE-2026-32475)이 발견되어 공격자들의 표적이 되고 있습니다. 공격자들은 이를 악용해 웹 셸을 심고 관리자 계정을 생성하거나 사이트 전체를 장악할 수 있으며, 관련 취약점들은 각각 최신 버전에서 패치되었습니다. 보안 업체 Wordfence는 CVE-2026-14894를 겨냥한 25만 건 이상, CVE-2026-32475를 겨냥한 19만 건 이상의 공격 시도를 차단했다고 밝혔습니다.

Microsoft Teams는 조직 외부에서 전송된 QR 코드를 자동으로 숨기는 새로운 기능을 개발 중이며, 사용자가 QR 코드를 보거나 스캔하기 전에 먼저 이미지를 표시해야 한다. 이 기능은 2026년 10월부터 Android, 데스크톱, iOS, Mac에서 출시될 예정이며, QR 코드 피싱 및 사기 위험을 줄이기 위해 사용자의 더욱 신중한 상호작용을 유도하는 것을 목표로 한다.

북한의 'Contagious Interview' 캠페인과 연계된 공격자들이 Mac 사용자를 겨냥해 14개의 가짜 macOS 설치 프로그램을 유포하고 있는 것으로 나타났다. The Unarchiver, Bartender 등 정상 소프트웨어로 위장한 DMG 및 PKG 파일에는 인증 정보 탈취 기능이 있는 원격 제어 트로이목마(RAT)인 'OtterCookie'가 숨겨져 있다. Jamf Threat Labs에 따르면 이 악성코드는 브라우저 및 암호화폐 지갑 자격 증명 탈취, 민감한 파일 검색, 클립보드 데이터 모니터링 등을 수행할 수 있다.

프라이빗테크놀로지에서 사명을 변경한 프라이빗AI가 기존 제로 트러스트 기술을 AI 데이터 접근 및 에이전트 실행 통제 영역으로 확장하며 ‘AI 거버넌스·위험통제 기업’으로의 전환을 발표했다. 회사는 위험을 분석하는 ‘리스크 인텔리전스’, 통제를 집행하는 ‘패킷고 OS’, 업무 공간인 ‘프라이빗 워크스페이스’로 구성된 ‘프라이빗 AI 플랫폼’을 공개했다. 이 플랫폼은 올해 개발을 마치고 이르면 내년 상반기 출시되어 국가망보안체계(N2SF)를 적용하는 공공기관과 금융시장을 집중 공략할 계획이다.

35일간 진행된 대규모 해킹 캠페인으로 인해 전 세계 14,000대 이상의 다화(Dahua) 감시 카메라가 침해되었습니다. 공격자는 취약한 자격 증명과 패치되지 않은 인증 우회 취약점(CVE-2021-33044, CVE-2021-33045)을 악용해 관리자 권한을 획득하고 별도의 계정을 생성했습니다. 보안 업체 Hunt.io에 따르면 이렇게 생성된 백도어 계정은 비밀번호 변경은 물론 대부분의 펌웨어에서 공장 초기화를 진행해도 삭제되지 않는 강력한 지속성을 보였습니다.

프라이빗에이아이가 4일 '프라이빗 AI 테크 서밋'을 개최하여 AI 에이전트 보안, 금융권 AI·SaaS 활용, 국가 AI 보안 체계, 공급망 보안 등을 주제로 논의했다. AI 에이전트가 기업 데이터와 API에 직접 접근함에 따른 보안 위험에 대응하기 위해 데이터·권한·실행 과정에 대한 통제를 강화하고 AI 활용 전반을 관리하는 거버넌스 체계로 확대해야 한다고 강조했다. 행사에서는 온디바이스 AI 환경의 위협 탐지 기술, N2SF 단계적 적용 방안, 제로트러스트·공급망 보안 등이 주요 의제로 다뤄졌다.

사이버 위협 인텔리전스 기업 AI스페라가 테크파크스, 클라우드스페라, 리콘 등 현지 파트너 3개사와 협력 관계를 맺고 UAE와 이집트를 중심으로 중동 및 아프리카 보안 시장 공략을 가속화하고 있습니다. 회사는 테크파크스와의 협업을 통해 올해 1월 현지 대형 은행을 고객으로 유치했으며, 두바이 기반 유통기업 리콘과 협력하여 자사의 위협 인텔리전스 플랫폼 'Criminal IP'의 공급망을 확대하고 있습니다. Criminal IP는 전 세계 약 43억 개의 IP 주소를 스캔하여 실시간 IP 인텔리전스, 도메인 스캐닝, 다크웹 모니터링 등을 통해 기업의 외부 위협 식별과 보안 대응을 지원합니다.