발행 글 (6828)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

소만사가 메모리 가상화 기술과 전용 어플라이언스 최적화를 적용해 VDI 서버 하드웨어 비용을 50% 이상 절감한 클라우드 PC 솔루션 'VD-i'의 차기 버전을 올해 4분기 출시한다. 해당 기술은 메모리 중복 제거와 유휴 메모리 반환, NVMe 스토리지 통합 등을 통해 메모리 가격 상승에 따른 기업의 VDI 도입 비용 부담을 낮췄다. 소만사는 최근 3년간 제조 및 금융권을 중심으로 약 10만 유저 규모로 솔루션을 공급해 왔다고 밝혔다.

SASE(Secure Access Service Edge)가 네트워크와 보안 통합을 넘어 AI, 브라우저, 데이터 보호 등으로 영역을 확장하고 있다. IDC의 2026년 SASE 벤더 평가에 따르면 AI 속도의 위협에 대응하기 위해 AI 기반 자율 보안이 중요해지고 있으며, SASE에는 높은 네트워크 성능, 낮은 지연시간, AI 기반 자동화 기능이 요구된다. DEM(디지털 경험 모니터링), RBI(원격 브라우저 격리), DLP 등 새로운 기능들이 중요하게 고려되고 있으며, 지역 규제, 데이터 주권, POP 위치 등도 SASE 도입의 결정 요소가 되고 있다. SASE 선택 시 벤더의 출발점, 기업의 운영 모델, 기존 솔루션과의 연동 능력을 고려해야 하며, 기능이 많은 제품보다는 조직 환경에 가장 적합한 제품을 찾아야 한다.

시스코가 포괄적인 내부 보안 검토를 통해 자사 제품의 세 가지 심각한 취약점을 발견했다. CVE-2026-20274와 CVE-2026-20279는 IOS XR 운영 체제에 존재하며 각각 CVSS 9.8 점수를 받았고, 버퍼링 문제, 부적절한 접근 제어, 인증서 검증 실패 등을 포함한다. CVE-2026-20212는 Nexus 9000 Series Switches의 Silicon One 네트워킹 프로세서와의 통합 문제로 인해 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있게 하며, TCP 포트 43210과 43211이 기본 L3 VRF에서 접근 가능하기 때문이다. 시스코는 IOS XR의 새 버전을 발표했으며, Nexus 9000의 경우 소프트웨어 수정이 아직 없어 인프라 접근 제어 목록(iACL)으로 완화할 것을 권장한다.

호주 금융당국(ASIC)이 암호화폐 기업들에 9월 30일까지 금융서비스(AFS) 면허를 신청하도록 최종 경고했다. 기한을 지키지 않으면 최대 연매출의 10%에 이르는 벌금 등 민·형사 제재를 받을 수 있으며, 10월 1일부터 필요한 인가를 받지 않은 업체는 금융서비스법 위반 상태로 영업하게 된다. 이는 지난해 10월 개정된 디지털자산 지침에 따른 조치로, 당초 6월 30일이던 유예 기한을 3개월 연장한 것이다.

AI가 공격 도구로 활용되고 기업의 공격표면이 확대됨에 따라 기존 탐지 및 대응 중심에서 선제적 위험 식별과 방어 체계로의 보안 패러다임 전환이 요구되고 있습니다. 이러한 변화에 대응하기 위해 화산미디어가 주최하는 '제8회 AI·클라우드 보안 & SASE 인사이트 2026'이 오는 9월 10일 서울에서 개최됩니다. 세미나에서는 제로 트러스트, SASE, AI 및 클라우드 보안 등 최신 보안 기술과 선도 기업들의 실제 대응 솔루션이 다뤄질 예정입니다.

리눅스 기반 가상화 기술인 KVM에서 가상머신 내부의 공격자가 호스트 서버 루트 권한까지 획득할 수 있는 'Zapscape(CVE-2026-64561)' 취약점과 개념검증(PoC)이 공개되었다. 이 취약점은 x86 메모리 관리 과정에서 발생하는 결함으로 CVSS 8.8점을 기록해 신속한 패치 조치가 요구된다. 글로벌 오픈소스 보안 기업 턱스케어는 시스템 재부팅 없이 취약점에 대응할 수 있도록 주요 리눅스 배포판 커널을 대상으로 라이브 패치를 배포했다.

개인정보보호위원회는 내년 예산안에 올해 대비 37% 증가한 총 996억 원이 반영됐다고 밝혔다. 해당 예산은 예방체계 확산, AX 혁신 안전 활용, 개인정보 침해·유출 사고 대응 및 보안 강화 등 주요 역점 사업에 투입될 예정이다. 개인정보위는 사전 점검을 통한 예방 중심의 보호체계를 공고히 하고 유출 피해 국민에 대한 권익 증진에 중점을 둘 방침이다.

바이낸스가 자사 보안 알림을 사칭한 스미싱 공격이 증가하고 있다고 경고했다. 해커들은 "계정 설정이 변경됐다" 또는 "의심스러운 로그인이 감지됐다"는 문자를 보내 단축 URL 링크를 클릭하도록 유도하며, 클릭 시 가짜 로그인 페이지로 연결되어 계정 정보가 탈취될 수 있다. 바이낸스는 예상하지 못한 보안 문자의 링크를 직접 누르지 말고 공식 앱이나 웹사이트에서 별도로 확인할 것을 권고했으며, 출금 주소 화이트리스트와 안티피싱 코드 활용을 추가 방어책으로 제시했다.

신한라이프가 보이스피싱 피해를 신고 접수 전에 차단하기 위해 기존 시스템을 고도화한 신규 FDS(이상금융거래탐지시스템)를 론칭했다. 이 시스템은 로그인부터 지급 신청까지 주요 거래 과정에서 고객 정보를 실시간으로 분석하여 이상거래를 판단하고, 탐지 결과에 따라 추가 인증, 거래 제한, 고객 응대 등 상황별 대응 절차를 적용한다. 통합 모니터링 기능과 시각화된 관리 화면을 제공하며, 변화하는 보이스피싱 수법에 맞춰 탐지 시나리오를 유연하게 조정할 수 있다. 신한금융그룹 보이스피싱 공동대응 체계와 연계하여 그룹사 간 의심 정보를 효과적으로 활용한다.

에브리존이 '국방 AX 차세대 보안 융합 컨퍼런스'에서 안티랜섬웨어 솔루션 '화이트디펜더'를 선보였다. 이 솔루션은 AI를 활용한 행위 기반 탐지·차단 기술과 파일 자동 복원 기능을 제공하며, 시그니처리스 방식으로 실제 파일 암호화 행위를 실시간으로 감시하고 악성 프로세스를 차단한 후 백업된 원본 파일을 자동 복원한다. 일반 PC와 윈도 서버, 리눅스 서버를 지원하며, SaaS 기반 '화이트디펜더 플랫폼'을 통해 중앙에서 보안 정책을 관리할 수 있다.

에버스핀이 한국기술교육대에 동적 웹 보안 솔루션 '에버세이프 웹'을 공급했다. 이 솔루션은 학사행정시스템, 학습관리시스템, 통합 포털, 대표 홈페이지에 적용되어 학생 개인정보와 성적 등 학사 데이터를 보호하고 봇을 이용한 매크로 및 자동화 스크래핑 공격에 대응한다. 에버세이프 웹에는 AI 기반 동적 표적 방어(AI-MTD) 기술이 적용되어 보안 모듈과 코드를 지속적으로 변화시킨다.

인성디지탈의 유인철 대표는 AI 시대 보안 시장의 주요 변화로 설계 단계부터 보안을 고려하는 점과 단일 솔루션에서 통합 보안 체계로의 전환을 지적했다. 기업이 확보해야 할 보안 역량으로는 통합 가시성 확보와 자동화를 강조하며, 보호 대상이 디바이스·사람 중심에서 데이터와 AI 에이전트로 변화하고 있다고 설명했다. 국내 시장에서는 사전 취약점 진단 솔루션 수요 증가, 엔드포인트·네트워크 보안 성장, 그리고 금융권의 망분리 완화에 따른 빠른 변화가 주목할 만한 트렌드라고 언급했다.