발행 글 (6825)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

구글 딥마인드가 AI 모델 평가의 신뢰도를 높이기 위해 이중 블라인드 방식의 평가법을 도입했다. 이 방식은 AI나 개발사가 벤치마크를 미리 알고 점수를 조작하는 것을 방지하며, 구글 클라우드의 기밀 컴퓨팅 기술을 활용해 외부 평가기관의 시험 데이터와 개발사의 AI 모델을 암호화된 환경에서 처리함으로써 민감한 정보 유출을 막는다. 이번 파일럿 평가는 구글 딥마인드, 싱가포르 AI 연구소, OpenMined, MLCommons, AVERI가 공동으로 진행했다.

OpenAI가 주도하여 100개 이상의 기술 및 정보보안 회사들이 AI 기반 사이버 공격의 위협을 경고하는 공개 서한을 발표했다. 서한은 OpenAI, Anthropic, Google, Microsoft 등 AI 개발사와 Cloudflare, CrowdStrike, Fortinet, Palo Alto Networks 등 보안 업체들이 서명했으며, 현재의 사이버보안 접근 방식이 작동하지 않으며 AI 기반 공격이 향후 더욱 광범위하고 정교해질 것으로 예측했다. 해결책으로는 방어자들에게 사이버 능력을 갖춘 AI 모델 배포, 보안 벤더의 지속적인 방어 테스트, 정부의 필수 서비스 사이버보안 자금 지원 등을 제안했다.

러시아 대학의 유출된 기록이 GRU 사이버 훈련 프로그램을 노출했으며, 이는 APT28과 Sandworm 관련 군부대로의 인력 공급 체계를 보여준다. 바우만 모스크바 국립기술대학교 군사훈련센터 제4부서의 문서에는 약 250명의 학생들이 특수정보, 정보기술 영향 및 보호, 정보기술 보호 등 세 가지 전문 분야에서 훈련받는 과정이 기록되어 있다. 유출 자료는 새로운 악성코드나 피해 사례를 드러내지는 않지만, 피싱, 자격증명 탈취, 시스템 악용 등의 기법을 사용하는 러시아 군부 관련 사이버 활동의 지속성과 범위를 설명하는 인력 양성 체계를 상세히 보여준다.

Cisco와 VAIL의 연구에 따르면, 국가 라벨만으로는 AI 모델의 실제 출처와 특성을 정확히 파악할 수 없다는 것이 밝혀졌다. 연구팀은 모델 지문 분석 방법을 통해 Nemotron과 Qwen 모델을 조사한 결과, 미국 모델이 중국 모델의 가중치를 상속받거나 그 반대의 경우가 발생할 수 있음을 발견했다. Cisco는 AI 모델이 SBOM과 유사한 형태의 투명성이 필요하지만, 의존성이 매니페스트 파일이 아닌 학습된 가중치에 내장되어 있어 추적이 어렵다고 지적했다.

ServiceNow가 AI Platform의 최대 심각도 보안 취약점 3개(CVE-2026-18885, CVE-2026-18886, CVE-2026-74820)에 대한 패치를 공개했다. 이 취약점들은 코드 인젝션, SQL 인젝션, 권한 상승 공격을 가능하게 하며, 인증되지 않은 공격자가 낮은 복잡도로 사용자 상호작용 없이 악용할 수 있다. 또한 원격 코드 실행을 허용하는 높은 심각도의 샌드박스 이스케이프 취약점(CVE-2026-6876)도 함께 패치했으며, 현재까지 악의적 악용 사례는 보고되지 않았다.

AI 에이전트 보안 사건에 대한 실제 대응 방법을 다룬 글로, 자동화된 에이전트가 권한 없이 행동하거나 조작되었을 때 첫 24시간 동안의 구체적인 대응 절차를 설명한다. 기존 인시던트 대응 방식과 달리 AI 에이전트는 인간 속도보다 훨씬 빠르게 확산되며, Claude Code 조작 사례(GTG-1002 캠페인)와 Microsoft 365 Copilot의 EchoLeak 제로클릭 프롬프트 인젝션 취약점(CVSS 9.3)을 통해 에이전트 기반 공격의 위험성을 보여준다. 단일 손상된 연결 앱이 수백 개의 다운스트림 SaaS 환경으로 확산될 수 있다는 점에서 에이전트 기반 보안 위협의 심각성이 증가할 것으로 예상된다.

구글이 네트워크 사업자나 악의적 행위자의 웹 추적 및 감청을 방지하기 위해 안드로이드 17에 네트워크 보안 강화를 도입합니다. 안드로이드 17은 ECH(Encrypted Client Hello) 표준을 기본 지원하여 도메인 이름을 암호화하며, 프라이빗 DNS와 함께 작동해 사용자의 목적지 정보를 숨깁니다. 또한 웹 서버 간 지원 불균형을 해결하기 위해 미끼 확장자인 GREASE를 전송하여 연결 형태만으로 보호 여부를 판별하지 못하도록 설계되었습니다.

마이크로소프트가 Windows 11 버전 25H2와 24H2를 위한 KB5120998 미리보기 누적 업데이트를 출시했으며, 35개의 변경 사항과 개선 사항을 포함하고 있다. 이 업데이트는 시작 메뉴, 작업 표시줄, Windows 검색 개선, 작업 표시줄 위치 변경 기능, 새로운 작은 작업 표시줄 옵션, 시작 메뉴 크기 조정 등의 기능을 제공한다. 또한 관리자 보호 보안 기능이 추가되어 사용자가 just-in-time 권한을 사용하여 관리자 작업을 수행할 수 있으며, 이 기능은 기본적으로 비활성화되어 있고 Microsoft Intune이나 그룹 정책을 통해 활성화할 수 있다.

고객의 신뢰는 단순한 규정 준수가 아니라 일상적인 시스템 데이터 처리 방식에서 비롯됩니다. 특히 개인정보 보호는 분산 시스템 문제로 접근해야 하며, 고객이 설정을 변경하거나 삭제를 요청할 경우 캐시, 분석 파이프라인, 머신러닝 워크플로 등 모든 시스템에 그 의도가 일관되게 반영되어야 합니다. 데이터가 제때 갱신되지 않아 발생하는 오래된 정보는 개별 시스템의 정상 작동 여부와 무관하게 고객 의도에 어긋나는 결과를 초래할 수 있습니다.

지난해 대규모 침해사고 이후 보안 투자 필요성이 커진 가운데, 올해 상반기 국내 주요 보안기업들은 엔드포인트·네트워크·클라우드 등 주력 사업에서 매출을 증가시켰다. 안랩은 매출 1303억원(전년 동기 대비 9.1% 증가), 시큐아이는 매출 904억원(13.6% 증가), 지니언스는 매출 249억원(19.9% 증가) 등을 기록했으나 기업별로 수익성은 엇갈렸다. AI 확산, 국가망보안체계(N2SF) 전환, 양자내성암호(PQC) 상용화 움직임이 일부 기업의 제품·서비스 매출로 이어졌으나, 대다수 기업은 이들을 하반기 이후 성장 동력으로 제시했다.

전통적인 취약점 관리에서 지속적 위협 노출 관리(CTEM)로의 전환이 가속화되고 있다. CTEM은 정기적 스캔 방식과 달리 엔드포인트, 네트워크, 아이덴티티, 클라우드, 애플리케이션, 사용자 전반에 걸쳐 지속적으로 위험 노출을 파악하며, 취약점뿐 아니라 잘못된 설정, 아이덴티티 위험, 과도한 권한, 유출된 자격증명 등을 포함한다. CTEM은 발견된 취약점 수가 아닌 실제로 차단된 공격 벡터 수를 지표로 삼으며, 클라우드 환경과 지속적 배포로 인해 공격 표면이 시간 단위로 변화하는 현대의 위협 환경에서 일회성 스캔만으로는 충분하지 않다.

사이버보안 연구자들이 2025년 9월 말부터 2026년 4월 초 사이에 루마니아, 스페인, 터키의 정부 및 외교 기관을 대상으로 한 캠페인을 적발했습니다. 이 캠페인은 외교 관련 주제의 매크로 활성화 워드 문서를 통해 배포되는 HOOKEDGE라는 미공개 백도어를 설치했으며, 러시아 국가 지원 해킹 그룹 APT28(Fancy Bear, Forest Blizzard로도 알려짐)에 의한 것으로 중간 정도의 신뢰도로 귀속됩니다. HOOKEDGE는 2023년 4월부터 APT28이 사용해온 HEADLACE 백도어와 유사한 코드 및 기법을 공유하며, webhook[.]site 서비스를 명령 제어 및 데이터 유출에 악용합니다. 백도어는 2025년 9월부터 2026년 4월 사이에 지속적으로 개선되었으며, 매크로 실행 시 6개 파일을 작성하고 30분마다 실행되는 예약 작업을 생성한 후 흔적을 제거하는 방식으로 작동합니다.