발행 글 (6856)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

다올티에스가 팔로알토 네트웍스의 'CVP(Commercial Velocity Program)' 운영 총판으로 선정되어 중소·중견기업(SMB) 보안 시장 공략을 강화합니다. 팔로알토 네트웍스의 CVP는 딜 등록 절차 간소화와 자동 견적 및 가격 승인 등을 통해 파트너 중심의 고속 영업 체계를 지원하는 유통 전략입니다. 다올티에스는 AI 플랫폼 사업에서 축적한 파트너 생태계 노하우를 보안 영역으로 확장하고 파트너 지원 체계를 가동할 계획입니다.

한국인공지능클라우드산업협회는 국가정보원의 국가망보안체계(N2SF)에 맞춘 국가 클라우드 컴퓨팅 보안 가이드라인 개정 추진과 관련해 국내 CSP 업계의 의견을 발표했다. 업계는 기존 정부 정책과 보안기준에 따른 인프라 및 인증 투자가 인정되지 않으면 재투자와 재검증으로 인한 비용 부담이 발생한다고 강조했다. 또한 AI 인프라를 포함한 시스템별 보안요건 명확화, 국내외 사업자 간 형평성 확보, 충분한 준비 기간 및 단계적 전환 방안 마련 등을 요구했다.

파수AI가 개발 환경 자체를 가상화 방식으로 격리 및 암호화하는 'DRM 소스코드 보안' 솔루션을 출시했다. 이 솔루션은 파일 단위 암호화 연산으로 인한 시스템 부하와 속도 저하를 최소화하며, 지정된 보안 드라이브에만 데이터를 저장하게 해 소스코드의 외부 반출을 제한한다. 또한 '파수 엔터프라이즈 DRM(FED) 6'의 확장형 소프트웨어로 제공되어 캡처 방지, 스크린 워터마크, 클립보드 제어, 인쇄 차단 등의 보안 기능을 연동해 적용할 수 있다.

위협 행위자들은 ownCloud를 악용하여 초기 접근 권한을 획득했습니다. 이로 인해 원자로 데이터베이스와 직원 기록, 자격 증명 저장소가 도난당하는 피해가 발생했습니다.

과학기술정보통신부가 사이버보안 특화 AI 파운데이션 모델 개발을 추진하는 가운데, 성공적인 사업을 위해 명확한 평가 기준이 필요하다는 제언이 나왔다. 주요 평가 기준으로 기존 상용 제품 대비 우수한 경쟁력 입증, 국방·국가안보 분야에 대한 특화성 확보, 과제 종료 후에도 지속 가능한 업데이트 및 운영 체계 마련, 그리고 실제 현장에서의 활용 여부 등 네 가지가 제시되었다. 아울러 단순 개발 사실이나 의무 사용을 통한 실적 쌓기가 아닌 실질적인 현장 선택과 경쟁력을 확보해야 한다고 강조했다.

아카마이 테크놀로지스가 AI 보안 솔루션 '아카마이 워크포스 프로텍터'를 발표했다. 이 솔루션은 AI와의 상호작용 시 발생하는 보안 위협을 대응하기 위해 가시성, AI 사용 제어, 보안 엔터프라이즈 브라우저 기능, 실시간 데이터 손실 방지(DLP) 기능을 제공한다. 섀도우 AI 사용 현황 파악, 임직원 AI 툴 활용 제어, 무중단 배포 등의 기능을 지원하며, 사용자 마찰 없이 제어 기능을 배포할 수 있다.

위데이터랩의 DBMS 모니터링 솔루션 'EZIS'가 AWS의 기술 검증(FTR)을 완료하고 AWS 마켓플레이스에 공식 입점했다. 회사는 AWS Well-Architected Framework Review의 57개 항목을 모두 통과하여 AWS Qualified Software 배지를 획득했으며, AWS 공식 솔루션 파트너 자격도 확보했다. 이를 통해 국내뿐 아니라 해외 엔터프라이즈 고객을 대상으로 클라우드 기반 데이터 관리 사업을 확대할 계획이다.

전자신문사가 2026년 9월 18일 서울 코엑스에서 '제4회 디지털 재해복구 구축전략 콘퍼런스'를 개최한다. 이번 행사는 '백업을 넘어 재해복구(DR), 그리고 사이버 복구(CR)로'를 주제로 공공·금융·통신·IT 분야 정보화 담당자와 전문가들이 참석해 차세대 DR 구축·운영 전략을 공유한다. 국가 DR 정책 방향과 AI, 클라우드, 스토리지 등 최신 기술을 활용한 DR 전략 및 구축 사례를 소개하며, 국내외 주요 DR 전문기업의 기술과 솔루션을 확인할 수 있는 전시·시연이 마련된다.

펙실드알러트 데이터에 따르면 지난 8월 발생한 주요 암호화폐 해킹 사건은 총 50건으로 7월 대비 약 67% 증가했으나, 총 탈취 피해액은 49.5% 감소한 1억 3630만 달러로 집계됐다. 이번 피해액 중 절반 이상은 약 7400만 달러의 손실을 입은 테크토닉파이 공격에 집중됐으며, 다수의 프로젝트에서 중소 규모 해킹이 잇따라 발생했다. 이는 피해액 감소에도 불구하고 공격 빈도가 높아져 보안 취약점의 노출 빈도는 오히려 증가했음을 시사한다.

국제 사법기관이 크라우드스트라이크(CrowdStrike) 및 섀도서버 재단(Shadowserver Foundation)과 협력하여 2003년부터 운영되어 온 P2P 봇넷 '샐리티(Sality)'를 무력화했습니다. 샐리티는 전 세계 15,000대 이상의 컴퓨터를 감염시켜 암호화폐 지갑 주소 변조 악성코드인 EggJagger 배포와 DDoS 공격 등에 활용되어 왔습니다. 이번 작전에서는 봇넷의 피어 목록을 조작하는 싱크홀 방식을 통해 감염 기기를 격리하고 통신을 차단했으며, 미국 법무부 등 관련 기관이 연계 도메인을 압류했습니다.

엑스(X)의 결제 서비스인 엑스머니 출시 이후 이용자 계정을 겨냥해 요청하지 않은 비밀번호 재설정 이메일이 대량 발송되는 공격 시도가 발생했습니다. 엑스 측은 공개된 사용자명을 이용한 재설정 요청으로 추정하며 실제 시스템 침해나 계정 탈취 증거는 발견되지 않았다고 밝혔습니다. 아울러 법무·보안팀을 통해 공격자를 식별해 대응하는 한편, 이용자들에게 비밀번호 재설정 보호 및 2단계 인증 활성화를 권고했습니다.

산업용 IoT 보안 기업 Forescout 연구진은 AI 모델이 산업제어시스템(ICS)의 취약점 연구 및 익스플로잇 개발을 얼마나 대체할 수 있는지 실험을 진행했습니다. 실험 결과 기존 PLC용 개념 증명 익스플로잇을 다른 모델로 포팅하는 데 8.5시간과 사람의 상당한 개입이 필요해 비숙련 공격자가 손쉽게 사용할 수준은 아니었으나, 숙련된 임베디드 시스템 해커의 개발 시간을 대폭 단축할 수 있는 것으로 나타났습니다. 테스트된 AI 모델들은 소스 코드나 디버거 접근 권한 없이도 Ghidra와 같은 역공학 툴을 결합하고 분석용 Python 스크립트 및 실제 작동하는 익스플로잇 코드를 생성해 냈습니다.