발행 글 (6855)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

SonicWall이 SMA1000 시리즈 보안 원격 액세스 게이트웨이 및 SSL-VPN 장비에서 실제로 악용되고 있는 제로데이 취약점 2종에 대해 패치를 촉구했습니다. 발견된 취약점은 사전 인증 없이 민감한 기능에 접근할 수 있는 SSRF 결함(CVE-2026-83548)과 인증된 공격자가 임의 명령을 실행할 수 있는 OS 명령 삽입 결함(CVE-2026-83549)으로 구성되어 있습니다. 해당 취약점들은 SMA1000 6210, 7210, 8200v 모델에 영향을 미치며, 최신 핫픽스를 통해 패치가 제공되었습니다.

모의해킹 컨설팅 기업 Stratus Security가 로컬 디스크, Active Directory, SharePoint, Slack, Jira 등에서 비밀번호와 API 키 같은 민감 데이터를 탐지하는 무료 오픈소스 명령줄 도구 'Sift'를 공개했습니다. Stratus Security의 자체 벤치마크 테스트 결과, Sift는 기존 도구인 Snaffler에 비해 더 빠른 스캔 속도와 현저히 낮은 메모리 및 프로세서 사용량을 기록했습니다. 또한 쓰레드 수와 읽기 속도 조절 플래그, 중단된 위치부터 재개할 수 있는 체크포인트 기능 및 로컬 언어 모델을 활용한 오탐 필터링 기능을 지원합니다.

테이텀 시큐리티가 8일 서울 코엑스에서 열리는 삼성SDS의 B2B IT 콘퍼런스 REAL Summit 2026에 플래티넘 파트너로 참가하여 클라우드 환경의 자산 보호를 위한 차세대 보안 솔루션을 선보인다. 테이텀 CNAPP은 개별 보안 솔루션을 하나의 플랫폼으로 통합하여 실시간 취약점 모니터링, 리포트 제공, 컴플라이언스 점검 기능을 제공한다. 부스에서는 클라우드 보안 자동화 점검 데모와 AX 보안 컨설팅이 진행되며, 콘퍼런스 세션에서는 AI 시대의 보안 위협과 통합 보안 대응 방안을 소개한다.

Anthropic이 규제 대상 금융기관을 위해 'Enterprise Frontier Safeguards'를 출시했다. 이 솔루션은 Claude 모델 사용 로그와 활동 데이터를 고객의 클라우드 저장소(Amazon S3, Azure Blob Storage, Google Cloud Storage)에 고객의 암호화 키와 접근 제어 하에 보관하도록 한다. 자동화된 시스템이 오용 신호를 감지하면 신호는 고객에게만 전달되며 Anthropic은 이를 열람하지 않는다. 이는 규제 산업의 기업들이 민감한 데이터 저장 관련 계약 및 내부 규칙 준수 부담을 줄일 수 있게 한다.

솔트웨어가 아마존웹서비스(AWS)의 Managed Service Provider 프로그램 인증을 취득했다. 자체 개발한 통합 운영 플랫폼 CloudOps는 ITIL 4 기반 ITSM, CMDB, FinOps, Amazon Bedrock 기반 AIOps를 통합하며, 12년간 매니지드 서비스 운영으로 축적한 고객 지원 및 분석 노하우를 반영했다. 이 플랫폼은 클라우드 환경의 구성관리 정보 최신성 유지와 MSP 구조에 맞춘 설계로 외산 솔루션의 한계를 극복했다.

케이사인이 OCA Plugfest 행사에서 국가 연구개발 과제로 개발 중인 EV 충전 프로토콜 보안 퍼저를 공개하고 전기차 충전기 보안 기술을 시연했다. 시연에서는 OCPP 1.6의 DataTransfer 메시지를 활용해 스택 버퍼 오버플로 취약점과 원격 코드 실행 연결 과정을 입증했으며, 이는 2024년 Pwn2Own Automotive에서 공개된 실제 취약점 사례를 재현한 것이다. OCA 측은 보안 가이드 요구사항과 퍼저 검증 항목 매핑, 충전 업계 대상 보안 시험 전용 행사 공동 개최 등을 후속 과제로 정리했다.

베른 응용과학대학교의 두 연구자들이 회전형 CAPTCHA를 0.006초 만에 푸는 스크립트를 개발했으며, 이는 1970년대 원 감지 수학과 신호 매칭 기법을 사용했다. 반면 Gemini 3.1 Pro는 67초에 10개 중 7개만 맞혔고, GPT-4o와 Grok은 각각 1개만 정답했다. 흥미로운 점은 AI 모델들에게 정답을 제공했을 때 GPT-4o와 Grok은 완벽하게 통과했지만, Gemini는 정답을 받고도 자신의 판단이 더 정확하다고 생각해 정답을 무시하고 오답을 제출했다는 것이다. 또한 모델들은 시각적으로 올바른 답을 인식했지만 정확한 좌표를 생성하지 못하는 문제도 보였다.

펜타시큐리티가 리눅스 환경에서 비정형 데이터와 암·복호화 로그를 포괄적으로 보호하는 'D.AMO onOS v5.0'을 출시했다. 이 제품은 노후·휴면 데이터까지 암호화하고 모든 로그 데이터를 암호화하여 데이터 유출 시에도 공격자가 평문을 확보할 수 없도록 설계되었다. NFS, Samba 같은 대규모 네트워크 파일 시스템 환경에서도 암호화 성능을 유지하며, NIST 표준 양자내성암호(PQC)와 한국형 양자내성암호(KpqC) 알고리즘을 탑재했다.

그룹아이비가 신종 NFC 중계형 악성코드 'WindRelay'를 발견했다. 이 악성코드는 원격 접속 트로이목마 SpyNote와 결합하여 감염된 기기의 NFC 기능을 악용해 피해자의 비접촉식 카드 데이터를 가짜 결제 단말기로 실시간 전송한다. 사기범들은 은행 직원을 사칭해 통화 중 SpyNote 앱 설치를 유도한 후 원격 제어 권한으로 WindRelay를 몰래 설치하여 대출 신청과 현금 인출을 동시에 진행했다. 이 공격 캠페인은 중부 및 동유럽 지역에서 발원했으며, 지난해 11월부터 올해 7월까지 체코, 슬로바키아, 슬로베니아 등지에서 확인되었다.

OWASP가 오픈소스 취약점 탐지와 실제 패치 적용 간의 격차를 해소하기 위해 OASIS(Open Automated Security Initiative for Software) 프로젝트를 발표했습니다. 이 이니셔티브는 AI가 생성한 수정 패치 후보를 애플리케이션 보안 전문가가 직접 검증하는 3단계 프로세스를 거쳐, 오픈소스 관리자에게 신뢰할 수 있는 즉시 사용 가능한 패치를 제공합니다. AppSecAI, Intigriti, DryRun Security의 후원으로 수백 명의 보안 전문가가 참여하고 있으며, AI를 활용한 공격에 대응해 오픈소스 보안 방어를 가속화하는 것을 목표로 합니다.

KT가 2일부터 4일까지 부산 벡스코에서 열리는 2026 대한민국 안전산업박람회에 참가하여 재난·산업 현장과 일상 안전을 지원하는 인공지능전환(AX) 기술을 선보인다. 실시간 원격 관제 서비스 '세이프메이트', 드론·무인지상차량·무인수상정을 통합 관제하는 플랫폼, AI 보이스피싱 탐지서비스 2.0, 'KT 와이파이 가드' 등 안전 관련 기술을 공개한다. KT는 기존 재난안전통신망 운영 경험을 기반으로 AI와 통신 인프라를 결합한 안전 서비스를 산업 현장과 생활 영역으로 확장하고 있다.

다올티에스가 팔로알토 네트웍스의 'CVP(Commercial Velocity Program)' 운영 총판으로 선정되어 중소·중견기업(SMB) 보안 시장 공략을 강화합니다. 팔로알토 네트웍스의 CVP는 딜 등록 절차 간소화와 자동 견적 및 가격 승인 등을 통해 파트너 중심의 고속 영업 체계를 지원하는 유통 전략입니다. 다올티에스는 AI 플랫폼 사업에서 축적한 파트너 생태계 노하우를 보안 영역으로 확장하고 파트너 지원 체계를 가동할 계획입니다.