Huntress에 따르면 북한(DPRK)의 원격 근무자들이 IT 분야를 넘어 영업, 마케팅, 의료 분야 등으로 구직 활동을 확장하고 있습니다. 이들은 도용된 신분증, VPN, 프록시 서비스를 이용해 신원과 위치를 숨긴 채 기업에 원격으로 채용되며 실제 업무를 수행하기도 합니다. 호주 의료 분야 사례에서는 동일한 서식의 위조 여권 및 신분증 사용과 북한 근무 시간에 맞춘 비정상적 활동 패턴이 확인되었습니다.
엑스(X)가 중국 연계가 의심되는 비정상 계정 20만 개를 플랫폼에서 발견했다고 밝혔다. 이 중 일부 계정은 미국의 AI 데이터센터가 전기료를 인상하고 전력망에 부담을 준다는 내용의 AI 생성 만화와 텍스트를 유포해 여론을 조작하려 한 것으로 조사됐다. 엑스는 진정성 정책을 위반한 관련 계정들을 정지 조치했다고 전했다.
구글 딥마인드가 AI 모델 평가의 신뢰도를 높이기 위해 이중 블라인드 방식의 평가법을 도입했다. 이 방식은 AI나 개발사가 벤치마크를 미리 알고 점수를 조작하는 것을 방지하며, 구글 클라우드의 기밀 컴퓨팅 기술을 활용해 외부 평가기관의 시험 데이터와 개발사의 AI 모델을 암호화된 환경에서 처리함으로써 민감한 정보 유출을 막는다. 이번 파일럿 평가는 구글 딥마인드, 싱가포르 AI 연구소, OpenMined, MLCommons, AVERI가 공동으로 진행했다.
OpenAI가 주도하여 100개 이상의 기술 및 정보보안 회사들이 AI 기반 사이버 공격의 위협을 경고하는 공개 서한을 발표했다. 서한은 OpenAI, Anthropic, Google, Microsoft 등 AI 개발사와 Cloudflare, CrowdStrike, Fortinet, Palo Alto Networks 등 보안 업체들이 서명했으며, 현재의 사이버보안 접근 방식이 작동하지 않으며 AI 기반 공격이 향후 더욱 광범위하고 정교해질 것으로 예측했다. 해결책으로는 방어자들에게 사이버 능력을 갖춘 AI 모델 배포, 보안 벤더의 지속적인 방어 테스트, 정부의 필수 서비스 사이버보안 자금 지원 등을 제안했다.
러시아 대학의 유출된 기록이 GRU 사이버 훈련 프로그램을 노출했으며, 이는 APT28과 Sandworm 관련 군부대로의 인력 공급 체계를 보여준다. 바우만 모스크바 국립기술대학교 군사훈련센터 제4부서의 문서에는 약 250명의 학생들이 특수정보, 정보기술 영향 및 보호, 정보기술 보호 등 세 가지 전문 분야에서 훈련받는 과정이 기록되어 있다. 유출 자료는 새로운 악성코드나 피해 사례를 드러내지는 않지만, 피싱, 자격증명 탈취, 시스템 악용 등의 기법을 사용하는 러시아 군부 관련 사이버 활동의 지속성과 범위를 설명하는 인력 양성 체계를 상세히 보여준다.
Cisco와 VAIL의 연구에 따르면, 국가 라벨만으로는 AI 모델의 실제 출처와 특성을 정확히 파악할 수 없다는 것이 밝혀졌다. 연구팀은 모델 지문 분석 방법을 통해 Nemotron과 Qwen 모델을 조사한 결과, 미국 모델이 중국 모델의 가중치를 상속받거나 그 반대의 경우가 발생할 수 있음을 발견했다. Cisco는 AI 모델이 SBOM과 유사한 형태의 투명성이 필요하지만, 의존성이 매니페스트 파일이 아닌 학습된 가중치에 내장되어 있어 추적이 어렵다고 지적했다.
ServiceNow가 AI Platform의 최대 심각도 보안 취약점 3개(CVE-2026-18885, CVE-2026-18886, CVE-2026-74820)에 대한 패치를 공개했다. 이 취약점들은 코드 인젝션, SQL 인젝션, 권한 상승 공격을 가능하게 하며, 인증되지 않은 공격자가 낮은 복잡도로 사용자 상호작용 없이 악용할 수 있다. 또한 원격 코드 실행을 허용하는 높은 심각도의 샌드박스 이스케이프 취약점(CVE-2026-6876)도 함께 패치했으며, 현재까지 악의적 악용 사례는 보고되지 않았다.
AI 에이전트 보안 사건에 대한 실제 대응 방법을 다룬 글로, 자동화된 에이전트가 권한 없이 행동하거나 조작되었을 때 첫 24시간 동안의 구체적인 대응 절차를 설명한다. 기존 인시던트 대응 방식과 달리 AI 에이전트는 인간 속도보다 훨씬 빠르게 확산되며, Claude Code 조작 사례(GTG-1002 캠페인)와 Microsoft 365 Copilot의 EchoLeak 제로클릭 프롬프트 인젝션 취약점(CVSS 9.3)을 통해 에이전트 기반 공격의 위험성을 보여준다. 단일 손상된 연결 앱이 수백 개의 다운스트림 SaaS 환경으로 확산될 수 있다는 점에서 에이전트 기반 보안 위협의 심각성이 증가할 것으로 예상된다.
구글이 네트워크 사업자나 악의적 행위자의 웹 추적 및 감청을 방지하기 위해 안드로이드 17에 네트워크 보안 강화를 도입합니다. 안드로이드 17은 ECH(Encrypted Client Hello) 표준을 기본 지원하여 도메인 이름을 암호화하며, 프라이빗 DNS와 함께 작동해 사용자의 목적지 정보를 숨깁니다. 또한 웹 서버 간 지원 불균형을 해결하기 위해 미끼 확장자인 GREASE를 전송하여 연결 형태만으로 보호 여부를 판별하지 못하도록 설계되었습니다.
마이크로소프트가 Windows 11 버전 25H2와 24H2를 위한 KB5120998 미리보기 누적 업데이트를 출시했으며, 35개의 변경 사항과 개선 사항을 포함하고 있다. 이 업데이트는 시작 메뉴, 작업 표시줄, Windows 검색 개선, 작업 표시줄 위치 변경 기능, 새로운 작은 작업 표시줄 옵션, 시작 메뉴 크기 조정 등의 기능을 제공한다. 또한 관리자 보호 보안 기능이 추가되어 사용자가 just-in-time 권한을 사용하여 관리자 작업을 수행할 수 있으며, 이 기능은 기본적으로 비활성화되어 있고 Microsoft Intune이나 그룹 정책을 통해 활성화할 수 있다.
고객의 신뢰는 단순한 규정 준수가 아니라 일상적인 시스템 데이터 처리 방식에서 비롯됩니다. 특히 개인정보 보호는 분산 시스템 문제로 접근해야 하며, 고객이 설정을 변경하거나 삭제를 요청할 경우 캐시, 분석 파이프라인, 머신러닝 워크플로 등 모든 시스템에 그 의도가 일관되게 반영되어야 합니다. 데이터가 제때 갱신되지 않아 발생하는 오래된 정보는 개별 시스템의 정상 작동 여부와 무관하게 고객 의도에 어긋나는 결과를 초래할 수 있습니다.
지난해 대규모 침해사고 이후 보안 투자 필요성이 커진 가운데, 올해 상반기 국내 주요 보안기업들은 엔드포인트·네트워크·클라우드 등 주력 사업에서 매출을 증가시켰다. 안랩은 매출 1303억원(전년 동기 대비 9.1% 증가), 시큐아이는 매출 904억원(13.6% 증가), 지니언스는 매출 249억원(19.9% 증가) 등을 기록했으나 기업별로 수익성은 엇갈렸다. AI 확산, 국가망보안체계(N2SF) 전환, 양자내성암호(PQC) 상용화 움직임이 일부 기업의 제품·서비스 매출로 이어졌으나, 대다수 기업은 이들을 하반기 이후 성장 동력으로 제시했다.