발행 글 (6855)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

비자(Visa)가 A2A Protect를 강화하여 계좌이체 사기를 돈이 계좌에서 나가기 전에 차단할 수 있도록 했다. 새로운 통합 사기 점수는 Featurespace 기술을 통합하여 금융기관이 더 빠르고 명확한 신호로 더 많은 사기를 탐지하면서 불필요한 경고를 줄일 수 있게 한다. A2A Protect는 고급 AI와 전이 학습을 활용하여 은행이 자체 거래 데이터로부터 모델 개발을 기다리지 않고도 즉시 글로벌 위험 통찰력에 접근할 수 있으며, 배포 후 첫 6개월 동안 사기 탐지를 75% 증가시킨 것으로 나타났다.

Edge Case가 자율주행 및 국방 등 복잡한 자율 시스템의 위험 변화를 지속적으로 파악할 수 있는 AI 기반 플랫폼 'Guardian'을 출시했습니다. 이 플랫폼은 안전 분석, 엔지니어링 데이터, 운영 신호를 통합하는 '디지털 안전 트윈(Digital Safety Twin)'을 통해 설계 단계부터 위험을 조기에 식별하고 완화할 수 있도록 지원합니다. 출시 시점에 이미 상업 및 국방 부문에서 6건의 고객 계약이 체결되었습니다.

슈프리마가 인도 뭄바이에서 열리는 '파이어 앤 시큐리티 인디아 엑스포(FSIE) 2026'에 참가해 '바이오스테이션 3 맥스'를 인도 시장에 처음 공개한다. 해당 제품은 얼굴·지문 생체인증과 RFID, 모바일 출입인증 등을 지원하며 CC EAL6+ 등급 보안 요소를 탑재했다. 이외에도 출입통제 플랫폼 '바이오스타 X', AI 기반 얼굴검색 솔루션 '큐-페이스 파인더' 등을 함께 선보이며 현지 시장 공략에 나선다.

F5가 AI 기반 위협에 대응하기 위해 가상 패칭 속도를 높이는 혁신 기능을 발표했다. F5의 AI 기반 웹 애플리케이션 방화벽(WAF)은 이상 탐지와 에이전트 위협 인텔리전스 같은 새로운 기능을 통해 실시간 보호를 제공하며, 내부 테스트에서 98% 위협 탐지 효율과 1% 오탐률을 달성했다. 가상 패칭을 통해 조직은 기본 취약점을 수정하기 전에 위험을 이해하고 비즈니스를 보호할 시간을 확보할 수 있다.

Vali Cyber가 하이퍼바이저 보안의 주요 위협인 내부자 위협과 탈취된 자격증명에 대응하기 위해 ZeroLock 5를 출시했다. 이 제품의 핵심은 CLI-MFA(명령줄 다중인증)로, 하이퍼바이저 명령줄에서 파일 접근, 프로그램 실행, 네트워크 접근을 제어하며 시간 기반 일회용 비밀번호를 요구하여 탈취된 자격증명만으로는 공격이 불가능하도록 한다. ZeroLock 5는 또한 여러 데이터센터와 분할된 네트워크 존을 가진 대규모 엔터프라이즈 환경에서 확장 가능하도록 설계되었다.

National Life Group의 CISO는 AI 기반 공격 방어에 관한 인터뷰에서 Frontier AI 도입으로 향후 6개월 내 지난 30년간보다 더 많은 취약점이 발견될 것으로 예상했다. 공격자들이 AI를 이용해 취약점을 기계 속도로 발견하고 무기화하면서 공격까지의 시간이 주 단위에서 수 시간으로 단축되고 있으며, 인간 속도의 패치 프로세스로는 대응이 불가능해졌다. 이에 따라 AI를 활용한 자동화된 패치 관리와 함께 웹 애플리케이션 방화벽, 침입 방지 시스템, 엔드포인트 보호 등을 통한 가상 패칭 및 접근 제한 등의 보상 통제(compensating controls)를 병행하는 전략을 추진하고 있다.

팔로알토네트웍스의 니케시 아로라 CEO는 7~10년 전에 구축된 노후 인프라가 AI 기반의 자동화된 사이버 위협을 감당하지 못하고 있다며 약 1조 달러 규모의 보안 인프라 현대화가 필요하다고 강조했습니다. 그는 AI가 공격자들에게도 악용 수단을 제공해 기존 방어 체계의 부담을 키우고 있으며, 이로 인해 기업들의 보안 재설계 수요가 늘고 있다고 분석했습니다. 이에 대응해 팔로알토네트웍스는 취약점을 점검하고 인프라 현대화를 지원하는 '프런티어 AI 크리티컬 디펜스 프로그램'을 도입하여 다수 기업과 논의 중입니다.

오케스트로 클라우드가 행정안전부와 한국지능정보사회진흥원이 추진하는 공공 재해복구 시스템 구축 정보화전략계획 7차와 8차 사업을 수주했다. 8차 사업은 주사업자로, 7차 사업은 부사업자로 참여하며, 총 38개 공공 정보시스템을 대상으로 데이터 보존과 서비스 연속성을 확보하는 재해복구 구조를 설계한다. 시스템별 특성에 따라 Active-Active 또는 Active-Standby 방식의 재해복구 목표모델을 수립하고 단계별 추진 전략을 수립할 예정이다.

국가 사이버 안보와 직결되는 보안 특화 AI 사업의 최종 사업자 선정을 위해 네이버클라우드와 SK텔레콤 컨소시엄이 최종 발표평가를 진행했습니다. 네이버클라우드는 AI 인프라와 보안 데이터를 강점으로 내세웠고, SK텔레콤은 업스테이지와 협력하여 'AI 풀스택' 역량을 강조하고 있습니다. 최종 선정된 1개 컨소시엄에는 엔비디아 B200 GPU 256장이 10개월간 지원되며, 결과는 이르면 3일 발표될 예정입니다.

NYU와 라드바우드 대학교 연구진은 구글의 광고 투명성 센터 데이터를 분석하는 도구인 'AdLens'를 개발하여 18만 8천 건의 소프트웨어 관련 광고를 조사했습니다. 분석 결과 스케어웨어 광고 238건, 허위 주장 광고 3,346건, 광고주 정보를 은폐한 광고 258건이 발견되었으며, 이들은 유럽에서만 1억 회 이상의 노출을 기록했습니다. 연구진이 발견된 악성 광고들을 구글에 정식으로 신고했으나, 일부 광고는 위반 사실이 인정된 후에도 계속 게재되는 등 신고 조치가 제대로 이루어지지 않았습니다.

국가정보원이 공공 클라우드 내 국제 공통평가기준(CC) 인증의 인정 범위를 확대하는 '국가 클라우드 컴퓨팅 보안 가이드라인' 개정을 추진합니다. 이에 따라 해외 보안기업의 공공시장 진입 문턱이 낮아지며 방화벽, IPS, VPN 등 CC 인증 기반 보안 솔루션 시장의 경쟁이 치열해질 전망입니다. 국내 보안 기업들은 인증 장벽에 의존하기보다 자체 기술력과 서비스 경쟁력을 강화해 글로벌 기업과의 경쟁 및 해외 시장 진출에 대응해야 하는 과제를 안게 되었습니다.

한국인터넷자율정책기구(KISO) 허위조작정보심의특별위원회가 개정 정보통신망법 시행 이후 회원사 요청으로 심의한 23건 모두에 대해 허위조작정보 미해당 결정을 내렸다고 밝혔습니다. 위원회는 단순 허위·조작성뿐만 아니라 피해 의도나 부당이익 목적, 타인의 권리나 공익 침해 여부까지 3가지 요건을 종합적으로 따져 제재 여부를 판단한다고 설명했습니다. AI 생성물의 경우에도 합성 사실 자체보다는 객관적 사실 오인 가능성과 창작성, 권리 침해 등을 종합 검토합니다.