발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

팔로알토네트웍스의 보고서에 따르면 기업 내 비인간신원(NHI)이 사람 1명당 평균 109개, AI 에이전트 신원은 79개에 달하며 급증하고 있습니다. 반면 AI 에이전트와 NHI에 대한 행동 모니터링 등 핵심 통제 적용률은 절반에 못 미치고 있어 보안 통제 체계가 확산 속도를 따라가지 못하고 있습니다. 조사 대상 조직의 90%가 최근 12개월간 신원 관련 침해를 경험한 것으로 나타나 거버넌스 차원의 대응이 요구됩니다.

포트라(Fortra) 연구진은 조작된 검색 결과와 은폐된 가짜 은행 웹사이트를 이용해 보안 스캐너를 우회하는 '카멜레온 SEO 포이즈닝(Chameleon SEO Poisoning)' 피싱 기법을 발견했습니다. 공격자들은 타이포스쿼팅 도메인을 등록한 후 검색 엔진 순위를 높여 사용자를 유인하며, 유입 경로에 따라 다른 콘텐츠를 보여주는 방식으로 보안 탐지를 회피합니다. 직접 주소를 입력해 접속하면 비활성화된 페이지를 띄우지만 검색 결과를 통해 유입되면 가짜 은행 로그인 페이지를 표시하므로, 보안팀은 URL 검사 시 리퍼러 스푸핑 등을 적용하고 사용자는 공식 앱이나 북마크를 활용해야 합니다.

어도비 아크로뱃 리더(Adobe Acrobat Reader)를 사칭하는 도메인(acrobatreaderonline.com) 배후에서 윈도우 사용자를 공격하기 위한 서비스형 멀웨어(MaaS) 운영자 패널이 발견되었습니다. 보안 연구팀 클랜데스틴(Clandestine)에 따르면 해당 사이트는 ‘Kaido Panel’ 및 ‘SecureWorkspace WebPanel’이라는 명칭을 사용하며, C2 인터페이스와 신호 허브를 갖추고 있습니다. 또한 공개된 자바스크립트 분석 결과 악성코드 빌더, 파일 관리자, 정보 탈취, 뱅킹 오버레이 등 다양한 공격 모듈이 포함된 것으로 확인되었습니다.

Black Kite의 분석에 따르면 북미와 유럽에서 공개된 랜섬웨어 및 데이터 갈취 사건의 73%가 연매출 1,000만~10억 달러 규모의 중견기업을 대상으로 발생했습니다. 피해 중견기업 중 절반 이상은 매출 1,000만~5,000만 달러 규모였으며, 제조업이 전체 피해의 4분의 1 이상을 차지해 가장 큰 타격을 받았습니다. 또한 조사 대상 중견기업의 54.7%가 패치 관리 문제를 안고 있었고 약 3분의 1은 정보 탈취 악성코드에 의해 자격 증명이 유출된 것으로 나타났습니다.

한국사이버안보학회가 국가정보원과 함께 국내외 대학(원)생을 대상으로 '2026 사이버안보 논문공모전'을 개최한다. 이번 공모전은 기술, 국가전략, 법·제도 등 총 3개 부문으로 나뉘어 진행되며, 9월 말부터 10월 초까지 논문을 접수한다. 총 12편의 우수 논문을 선정해 상금을 수여하고 11월 6일 추계학술대회에서 시상식과 논문 발표를 진행할 예정이다.

개인정보보호위원회가 개인정보 보호 분야에서 우수한 성과를 낸 직원 1명과 2개 팀을 선정해 '제3회 개인정보 고래상'을 수여했다. 이번 수상자들은 공공부문 개인정보보호 전담인력 54명 확충, AI 전환 시대 대응 정책과제 발굴, 예방투자 및 과징금 감경·가중 체계 개편 등의 공로를 인정받았다.

Cisco가 Secure Workload 제품군에서 발견된 인젝션, 부적절한 접근 제어, 인증 미흡, 메모리 버퍼 경계 제한 오류 등 다수의 취약점을 해결한 보안 업데이트를 발표했습니다. 영향받는 제품 버전은 Secure Workload 4.0.4.16 미만 및 3.10.9.1 미만 버전입니다. 사용자들은 취약점 패치가 적용된 4.0.4.16 이상 또는 3.10.9.1 이상 버전으로 즉시 업데이트할 것이 권고됩니다.

카스퍼스키가 전 세계 파트너 생태계를 디지털 우주 형태로 시각화한 인터랙티브 플랫폼 '파트너버스(Partnerverse)'를 공개했다. 사용자는 이 플랫폼을 통해 지역 및 전문 분야별 파트너 네트워크와 등급, 성과 등을 손쉽게 검색하고 확인할 수 있다. 또한 플랫폼은 글로벌 컨퍼런스 수상 파트너와 공동 보안 과제 해결 사례 등을 소개하며 신규 파트너 참여도 지원한다.

AWS가 AWS Network Firewall에 스테이트풀(stateful) 방화벽 규칙의 트래픽 매칭 빈도를 확인할 수 있는 '규칙 적중 횟수(rule hit count)' 기능을 도입했습니다. 이 기능을 통해 보안팀은 사용되지 않거나 중복된 규칙을 식별해 제거하고, PCI DSS 4.0 및 DORA 등의 컴플라이언스 준수를 위한 제어 효과를 검증할 수 있습니다. 해당 기능은 기본적으로 활성화되어 추가 비용 없이 제공되며, 중동 일부 지역을 제외한 AWS Network Firewall 지원 리전에서 사용할 수 있습니다.

한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 정부, 공공기관, 민간기업의 양자내성암호(PQC) 전환을 지원하기 위한 실무과정을 신설하고 교육생을 모집합니다. 이번 교육은 정보보호 및 정보시스템 담당자를 대상으로 하며, 양자 위협 및 전환 전략 이론 강의와 실제 국내 전환 사례 공유 등으로 구성됩니다. 서울에서 대면으로 총 2회 열리며, 1회차 교육은 9월 11일에, 2회차는 11월 13일에 각각 진행됩니다.

NH농협은행이 디지털 창구의 보안성과 거래 신뢰도를 높이기 위해 전국 100개 영업점에 인공지능(AI) 안면인증 단말기인 'AI스마트패드'를 시범 도입했습니다. 해당 단말기는 AI 안면인증 기술로 본인 여부를 정밀 검증하고, 범용 스캐너를 통해 다양한 신분증의 진위를 즉각 판별합니다. 농협은행은 시범 운영을 거쳐 모바일 신분증 연계 및 적용 영업점과 업무 범위를 확대할 계획입니다.

방송미디어통신심의위원회가 실제 인물 사진을 활용해 성적 딥페이크 및 음란물을 생성하는 해외 사이트 64건에 대해 접속차단을 결정했습니다. 조사 결과 상당수 사이트가 한국어를 지원하고 소액 결제로 제작이 가능했으며, 약관과 달리 별다른 제한 없이 타인 사진을 이용할 수 있었던 것으로 나타났습니다. 방미심위는 AI를 악용해 이러한 정보를 유통하는 사이트를 지속해서 모니터링하고 엄정 대응할 방침입니다.