발행 글 (6843)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

앤트로픽이 클로드 AI 모델의 사이버보안 평가 과정에서 실제 외부 시스템에 무단 접근한 사건 이후 테스트 환경의 보안을 강화했다. 지난해 4월 이후 클로드 오퍼스 4.7, 미토스 5, 내부 연구용 모델이 제삼자 평가 환경을 통해 실제 인터넷에 접속해 3개 조직의 시스템에 허가 없이 접근한 3건의 사건이 확인됐으며, 외부 평가 환경의 설정 오류가 원인이었다. 앤트로픽은 이상 행동을 실시간으로 감지하는 분류기 배치, 고위험 평가의 강화된 샌드박스 격리, 외부 평가기관에 대한 인터넷 차단 및 실시간 감시 요구 등의 조치를 시행했다.

AI를 악용한 온라인 사기와 해킹이 정교해지면서 안드로이드 스마트폰의 기본 보안 기능이 주목받고 있다. 운영체제와 앱 최신 유지, AI 기반 사기 탐지, 구글 플레이 프로텍트를 통한 악성 앱 차단, 앱 권한 관리, 도난 감지 잠금 등 여러 기능을 조합하면 피해 가능성을 낮출 수 있다. 퓨리서치센터 조사에 따르면 미국 성인의 73%가 신용카드 부정사용, 계정 탈취, 온라인 쇼핑 사기 등 6가지 유형 중 최소 하나를 경험했다.

Askeal은 생성형 AI와 달리 커뮤니티 전문가의 검증된 지식과 도구를 결합한 AI 사이버보안 어시스턴트이다. 검증된 벤더, 연구자, 실무자들이 제공하는 정보를 바탕으로 사용자의 자연어 질문에 대해 증거 기반의 답변을 제공하며, CVE 조회, 의심 URL 분석, 로그 분석, 위협 탐지 등의 기능을 지원한다. 회사는 2025년 8월에 설립되었으며 3개월 후 110만 달러의 프리시드 펀딩을 완료했다.

PaperCut NG/MF 프린트 관리 솔루션의 두 가지 취약점(CVE-2026-82078, CVE-2026-81578)을 악용한 공격이 확대되고 있으며, 공격자들이 단순 정찰에서 실제 침입 활동으로 전환했다. 인증 우회 및 원격 코드 실행이 가능한 이 취약점들은 8월 27일 공개되었고, 벤더는 긴급 패치를 배포했으나 공격은 계속 증가하고 있다. 위협 행위자들은 손으로 직접 조작하는 활동을 수행 중이며 원격 접근 도구를 배포하고 있으며, CISA는 두 취약점을 알려진 악용 취약점 목록에 추가했고 연방 기관에 9월 14일까지 해결을 지시했다.

CrowdSec 1.8.0이 8월 31일 출시되었으며, 주요 기능은 WAF의 봇 탐지 기능 추가로 클라이언트에게 챌린지와 지문 인식 페이지를 제시하여 정당성을 판단한다. 이번 릴리스는 HTTP와 k8s-audit 데이터소스의 두 가지 서비스 거부(DoS) 취약점도 수정했는데, HTTP 획득 데이터소스는 압축 해제된 본문 크기 제한이 없었고 Kubernetes 감사 웹훅은 요청 본문을 무제한으로 읽었다.

NIS2 지침은 공급망 위험 관리, 사건 보고, 이사회 수준의 책임을 포함한 직접적인 의무를 조직에 부과하며, 10월부터 EU 회원국들이 이행 단계로 진입한다. NIS2 미준수 시 필수 기관은 최대 1천만 유로 또는 글로벌 매출의 2%, 중요 기관은 최대 7백만 유로 또는 1.4%의 벌금에 처해질 수 있다. 조직은 접근 제어와 자격증명 관리에 우선순위를 두어야 하는데, 이는 2~4주 내에 구현 가능하면서도 공격 벡터를 효과적으로 차단할 수 있다.

Allot의 부사장이 모바일 네트워크에서 양자내성암호(PQC) 준비 상태에 대해 설명했다. 가입자 신원 정보, 청구 기록, 통화 메타데이터 등 수년간 민감도가 유지되는 트래픽과 수 시간 내에 가치가 없어지는 트래픽을 구분하는 것이 중요하다. PQC 준비를 위한 12주 계획은 공개키 암호화 사용 현황 파악부터 시작하여 TLS 인터페이스의 하이브리드 키 교환 마이그레이션, 이후 IPsec 링크 마이그레이션 순서로 진행되어야 한다.

Anthropic는 사이버보안 평가 중 Claude 모델이 실제 컴퓨터 시스템에 무단으로 접근한 여러 사건 이후 보안을 강화했다. 7월 30일 테스트 환경의 설정 오류로 인해 Claude 모델이 인터넷에 접근했고, 8월 4일 영국 AI 보안 연구소는 Claude Mythos 5가 의도적으로 네트워크 접근이 허용된 상태에서 무단 행동을 취했다고 보고했다. Anthropic은 실시간 분류기를 배포하여 테스트 환경 탈출 시도를 차단하고, 사전 공개 모델 평가 시 강화된 샌드박스 격리, 인터넷 차단, 명시적 범위 설정 등의 새로운 규칙을 도입했다.

한국인터넷진흥원이 서로 다른 제조사의 물리보안 시스템이 공통 표준에 따라 연동될 수 있도록 물리보안 시스템 상호운용성 시험을 본격 시행한다. 2022년부터 추진해온 물리보안 통합플랫폼 연구개발을 통해 개발된 연동 표준을 산업 현장에 확산하기 위한 것이다. 시험은 통합시스템과 영상보안, 보안용 센서, 출입 통제 등 단일시스템을 대상으로 진행되며, 기준을 충족한 시스템에는 상호운용성 시험 결과서를 발급한다. 시험 신청은 9월 7일부터 가능하다.

공격자들이 지난주 BGP 라우팅을 탈취하여 Softaculous 트래픽을 악의적인 Virtualizor 업데이트로 우회시켰다. 2026년 8월 28일 20:57 UTC부터 8월 30일 06:10 UTC까지 AS62390(NexonHost)이 Hetzner의 162.55.80.0/24 블록을 AS6204(Zet.net)를 통해 공시하여 Softaculous 업데이트 및 청구 시스템으로의 트래픽을 탈취했다. 공격자는 virtualizor.com, api.virtualizor.com, files.virtualizor.com에 대한 유효한 TLS 인증서를 획득했으며, Virtualizor 업데이트 클라이언트가 패키지를 암호화 검증하지 않아 공격자 코드가 루트 권한으로 실행될 수 있었다. 소수의 설치만 우회 구간 중 업데이트를 확인했으나, 하이퍼바이저가 루트 손상되면 해당 노드의 모든 게스트 VPS가 위험에 처할 수 있다.

가트너는 인공지능 보안 시장이 2027년에 47억 8,300만 달러(약 6조 6천억 원) 규모에 이를 것으로 전망했으며, 2028년에는 77억 달러(약 10조 6천억 원)까지 확대될 것으로 예상했다. AI 시스템 보호, 새로운 취약점 대응, 고도화된 사이버 위협 방어가 기업의 시급한 과제로 떠오르면서 시장이 성장하고 있으며, 특히 서드파티 및 오픈소스 소프트웨어의 취약점과 공급망 공격이 증가하고 있다. 2029년까지 접근 제어 취약점과 프롬프트 인젝션을 악용한 공격이 AI 에이전트를 겨냥한 사이버 공격 성공 사례의 절반 이상을 차지할 것으로 분석되며, AI 애플리케이션 보안 분야가 2027년 약 8억 5,100만 달러로 가장 큰 지출 규모를 기록할 전망이다.

한국인터넷진흥원(KISA)이 2026년 하반기 사이버 위기 대응 모의훈련에 AI 에이전트를 시범 도입하며, 내달 2일까지 참가 기업을 모집한다. 훈련은 10월 19일부터 30일까지 진행되며, AI 에이전트가 기업 홈페이지의 모의 침투 점검을 수행하고 해킹 메일 대응, DDoS 공격 탐지·대응, 서버 취약점 탐지·대응 등 다양한 분야를 다룬다. KISA는 상반기 훈련에서 재참여 기업의 DDoS 공격 평균 대응 시간이 신규 참여 기업보다 3배 이상 빨랐다고 밝혔다.