발행 글 (6830)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

클라우드 및 AI 매니지드 서비스 전문기업 클루커스가 9월 9일부터 11일까지 부산 벡스코에서 개최되는 'K-ICT Week in Busan'에 참가하여 네이버클라우드 기반 AIOps 플랫폼을 선보인다. 이 플랫폼은 공공기관의 데이터 정제, AI 서비스 구현, 운영 및 고도화를 단일 플랫폼에서 통합 지원하며, ISMS, CSAP 등 보안 인증을 획득한 네이버클라우드 인프라를 활용해 공공 보안 요건에 대응한다. 노코드 에이전트 빌더를 통해 전문 개발 지식 없이도 AI 서비스 구현이 가능하며, API를 통해 기존 업무 시스템과 연동할 수 있다.

지란지교시큐리티가 사이버보안 스타트업 필상과 업무협약을 체결하여 AI 기반 모바일 보안 협력을 추진한다. 양사는 지란지교시큐리티의 엔터프라이즈 모바일 관리 솔루션 '모바일키퍼'와 필상의 AI 기반 모바일 위협 탐지 기술 '싹다잡아'를 연계하여 피싱, 스미싱, 악성앱 등 모바일 사이버 위협에 공동 대응한다. 실시간 위협 탐지, 정책 연계, AI 기반 분석 등의 분야에서 협력하며, 안드로이드 백신을 탑재한 모바일키퍼를 연내 출시할 계획이다.

한국인터넷진흥원(KISA)이 국가정보원 지부, 한국방송통신전파진흥원(KCA)과 함께 생성형 AI 기반 사이버 위협 대응을 위한 'AI 프라이버시 챌린지' 경진대회를 개최했다. 이 대회는 KISA와 KCA의 개인정보처리시스템을 대상으로 실제 공격 상황을 가정한 모의해킹을 실시하여 보안 취약점과 침해사고 대응체계를 점검하고, 지역 대학생들에게 생성형 AI를 활용한 실전형 사이버보안 경험을 제공하기 위해 마련되었다. 참가 학생들은 공격자 관점에서 취약점을 발굴하고 기관 보안 담당자가 이를 탐지·차단하는 방식으로 실제 침해사고 대응 과정을 재현했으며, 취약점 발굴부터 탐지, 대응, 복구까지 전 과정을 점검했다.

피지컬 AI 보안 전문기업 아우토크립트는 지난 26일부터 28일까지 중국 상하이에서 열린 '테스팅 엑스포 차이나 2026'에 참가하여 차량 사이버보안 테스트 및 검증 기술을 선보였다. 아우토크립트는 차량 사이버보안 테스팅 플랫폼 'AutoCrypt CSTP'와 CSTP 컴플라이언스, CSTP 퍼저, CSTP 기능 테스터 등 3종 솔루션을 공개했으며, 특히 초소형 차량 취약점 테스트 장비 'Mini Rack'을 시연했다. Mini Rack은 기존 실험실 중심 고정형 장비와 달리 개발 현장과 연구소 등 다양한 환경에서 유연하게 차량 사이버보안 검증을 수행할 수 있도록 설계된 장비로, 실제 차량의 전자제어장치(ECU)와 차량 통신 환경을 기반으로 보안 취약점을 탐지하고 검증하는 과정이 시연되었다.

SK텔레콤, KT, LG유플러스 통신 3사가 PASS 신분증 QR 검증 기능 이용을 독려하는 'QR 한 번, 안심 두 배!' 캠페인을 진행한다. 행정안전부의 신분증 서비스 폐지 추진에 대응하기 위한 것으로, 현재 1380만명이 이용 중인 모바일 신분증 서비스의 위·변조 우려를 해소하기 위해 개통 정보 점유 확인, 캡쳐 방지, 동적 이미지, 검증 시간 제한 등 다양한 보안 기술을 적용했다. 캠페인은 10월 5일까지 진행되며, QR 인증을 활용한 고객에게 경품을 제공한다.

웹3 프로젝트 공동창업자가 AI 챗봇 클로드로부터 받은 피싱 링크를 통해 인포스틸러 악성코드에 감염되었다. 운영체제를 재설치한 후에도 백업 파일의 AI 스킬 설정 파일(SKILL.md)에 숨겨진 백도어를 통해 악성코드가 재감염되는 새로운 공격 경로가 드러났다. 이 사건은 .md, .json 형식의 설정 파일이 실행 코드처럼 악용될 수 있으며, 웹3 개발자들이 설정 파일 복원 시에도 구조 변경과 외부 서버 연결 가능성을 점검해야 함을 보여준다.

스팀의 구형 콘텐츠 배포 시스템 '스팀2'와 관련된 12TB 이상의 자료가 비트토렌트를 통해 유출되었다. 유출된 자료에는 2003년부터 2013년까지 스팀에 올라온 게임의 다양한 버전이 포함되어 있으며, 공개되지 않았던 출시 전 버전, 프로토타입, 플레이테스트 빌드뿐 아니라 밸브 게임과 서드파티 퍼블리셔의 초기 빌드도 다수 포함되어 있다. 데이터 분석가들은 해당 자료가 공개적으로 접근할 수 있는 API 엔드포인트에서 확보되었거나 비밀번호 없이 공개 사이트에 있었던 것으로 확인했다. 유출로 인해 미공개 게임 요소들이 분석되고 있으며, 서드파티 콘텐츠 대량 포함으로 인한 저작권 및 법적 문제에 대한 우려가 제기되고 있다.

엔드포인트 보안 전문기업 와우소프트가 화면 보안 솔루션 '스크린체이서'의 핵심 기술에 대한 특허를 취득했다. 이 솔루션은 PC 화면 촬영이나 캡처를 통한 개인정보 유출을 방지하고, 가시성·비가시성 워터마크를 적용하여 정보 유출 경로를 추적할 수 있도록 지원한다. 재택·원격근무 확산으로 기존 보안체계만으로 통제하기 어려운 정보 유출 경로가 증가하면서 화면 보안 수요가 높아지고 있으며, 와우소프트는 이번 특허 취득을 계기로 기업과 공공기관을 대상으로 화면 보안 사업을 확대할 계획이다.

AI 기반 정보 유출 보안 전문기업 엑스큐어넷이 정보보안경영시스템 국제 표준인 'ISO/IEC 27001' 인증을 획득했다. 이 인증을 통해 정보보호 정책, 위험 관리, 정보 자산 관리, 접근 통제, 보안 사고 대응 등 조직 전반의 정보보호 관리 체계를 국제 표준에 맞춰 운영하고 있음을 확인받았다. 엑스큐어넷은 이번 인증을 국내외 사업 확대 과정에서 정보보호 신뢰도를 높이는 기반으로 활용할 계획이며, 국내 사업 확대와 함께 일본과 베트남 등 해외 시장에서도 사업 기반을 강화할 방침이다.

보안 연구진이 숨겨진 HTML 코드를 이메일에 삽입하여 AI 이메일 요약기를 조작할 수 있음을 시연했다. 포스포인트 X-랩스는 사용자에게는 보이지 않지만 LLM에는 전달되는 프롬프트 인젝션 페이로드를 통해 요약 결과를 변조할 수 있음을 입증했으며, 10회 테스트 모두 성공했다. 연구진은 이를 특정 제품의 문제가 아닌 보호 장치 없이 신뢰할 수 없는 이메일이 LLM에 입력되는 방식 자체의 일반적 위험이라고 지적하고, 숨겨진 콘텐츠 탐지 및 신뢰할 수 없는 데이터 처리 등의 대응 방안을 권고했다.

SK텔레콤, KT, LG유플러스 등 통신 3사가 모바일 인증 플랫폼 'PASS'의 신분증 QR 검증 기능 확산을 위해 '10월 5일까지 'QR 한 번, 안심 두 배!' 캠페인을 진행한다. 최근 모바일 신분증 위·변조 사례가 증가하면서 QR 스캔을 통한 검증 문화 확산이 필요하다는 판단에서다. PASS 신분증에는 개통·단말 정보 점유 확인, 캡처 방지, 동적 이미지, 검증 시간 제한 등 위·변조 방지 보안 기술이 적용되어 있다.

버티컬 AI·DX 솔루션 전문기업 플래티어가 글로벌 DevSecOps 플랫폼 기업 깃랩으로부터 국내 최초로 '전문 서비스 파트너(PSP)' 자격을 취득하고 최고 등급인 'Select 파트너'로 승급했다. PSP 자격은 아키텍처 설계, 시스템 마이그레이션, 맞춤형 컨설팅 등 전문 기술 서비스를 직접 제공할 수 있는 역량을 검증하는 최고 수준의 기술 인증이다. 플래티어는 이를 통해 엔터프라이즈 고객을 대상으로 DevSecOps 아키텍처 설계, 깃랩 마이그레이션, CI·CD 파이프라인 최적화 등 엔드투엔드 서비스를 제공할 계획이다.