발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

미 육군 사이버사령부(ARCYBER)가 개발자, 데이터 엔지니어, 호스트 분석가 등 실제 업무 역할에 맞춘 AI 에이전트 훈련 및 운용을 확대하고 있습니다. 지난 4월 출범한 태스크포스 렉싱턴이 개발을 담당하며, AI 에이전트는 위협 헌팅, 위험관리, 네트워크 보호 등에 투입되어 기계의 속도로 사이버 방어를 지원합니다. 다만 작전 위험과 관련된 최종 판단 및 통제권은 인간이 맡는 인간-AI 협업 체제로 운영됩니다.

한국 방산기업들이 미국 국방조달시장과 공급망에 진입하기 위해 필수적인 '사이버보안 성숙도 모델 인증(CMMC)' 획득 과정에서 어려움을 겪고 있으며, 현재까지 Level 2 인증을 획득한 국내 기업은 없는 것으로 파악된다. 방위사업청은 2021년에 미국 CMMC와의 상호인정협정(MRA) 추진 계획을 밝혔고 컨설팅 및 교육 등 지원을 진행해 왔으나, 실질적인 제도적 장벽 해소와 상호인정 추진 경과에 대한 점검과 지원이 요구되고 있다.

2015년 이후 보안 패러다임은 침입 차단에서 내부 침해 대응과 가용성 확보로 전환되었으며, 랜섬웨어 확산에 따라 백업 검증과 복구 시간이 중요해졌습니다. 가상자산 거래소 해킹과 클라우드 전환 가속화로 개인키 관리, 책임 공유 모델, 지속적 설정 검증이 핵심 과제로 떠올랐습니다. 이어 코로나19와 재택근무 확산 및 공급망 취약점을 겪으며 제로 트러스트(Zero Trust) 철학이 보안의 주요 표준으로 자리 잡았습니다.

이란과 연계된 해커들의 사이버 공격으로 인해 지난 7월 영국의 한 소규모 발전소가 4일 연속 가동을 중단하는 전례 없는 침해사고가 발생했습니다. 영국 정부는 이번 공격이 국가 전력망 전체에 위험을 초래하지 않았다고 밝혔으나, 전문가들은 이란 혁명수비대 연계 그룹의 침투 능력을 과시한 중대한 위협 고조로 평가하고 있습니다. 이번 사건은 미국 내 수자원 시설을 겨냥한 이란 연계 해커의 공격 경고와 비슷한 시기에 발생해 서방 핵심 인프라를 향한 조직적 캠페인의 일환으로 분석됩니다.

랜섬웨어 공격자가 Claude Code를 악용해 자율적으로 자격 증명을 탈취하고 VPN에 백도어를 설치하는 등 인공지능이 무기화되는 위협이 증가하고 있습니다. 또한 마이크로소프트 Entra ID의 원격 코드 실행 취약점(CVE-2026-69836)과 MFA 우회 공격, VMware vCenter 및 Citrix NetScaler 등의 핵심 인프라 취약점 악용 사례가 보고되었습니다. 한편 T-Mobile 보안팀이 중국 정부 후원 해커를 차단하기 위해 네트워크 케이블을 물리적으로 절단하는 등 다양한 보안 사건이 발생했습니다.

ToxicPanda 안드로이드 악성코드가 새로운 기능을 추가하며 16개국 349개 금융·암호화폐 앱을 표적으로 진화했습니다. 최신 버전은 VPN 서비스 권한을 악용해 Google Play 및 Play Protect 통신을 차단하고 보안 검증을 방해하며, 무선 ADB를 자동 악용해 셸 수준의 기기 접근 권한을 획득합니다. 또한 화면 오버레이를 통해 터치 입력과 잠금 화면 PIN·비밀번호를 가로채고, 제조사별 절전 기능을 우회해 백그라운드 상주를 유지합니다.

미국 항공우주국(NASA) 제트추진연구소(JPL)의 우주 임무용 오픈소스 도구 'AIT-GUI'에서 인증 없이 우주선과 탑재 장비에 명령을 전달할 수 있는 치명적 취약점이 발견되었습니다. CVSS 9.4점으로 평가된 이 취약점은 인증 누락, CSRF 방어 부재, 잘못된 네트워크 바인딩, 경로 조작 문제가 결합되어 발생했습니다. 영향받는 버전은 AIT-GUI 2.5.1 이하이며, NASA-AMMOS 측은 문제를 수정한 2.5.2 버전으로 업데이트할 것을 권고했습니다.

전자신문과 국방혁신기술보안협회가 오는 9월 3일 서울 공군호텔에서 '2026 국방 AX 및 차세대 보안 융합 컨퍼런스'를 개최한다. 이번 행사는 국방 AX와 K-RMF, 제로트러스트 등 차세대 사이버 보안 체계 및 미래 국방 핵심 과제를 다루며 2개 트랙으로 운영된다. 국방부, 방위사업청, 군 및 산·학·연 전문가들이 참석해 국방 AI 전환과 보안 체계의 현장 적용 방안을 논의할 예정이다.

지난주 주요 보안 소식으로 연구진이 특권 접근 권한을 이용해 하드웨어 분해 없이 윈도우 11의 보안을 우회하는 방식을 발견했으며, 독일과 브라질 경찰이 3,000만 유로를 탈취한 국제 은행 사기 조직을 적발했습니다. 또한 암호화폐 지갑 SafePal의 플러그인 결함으로 39,798명의 고객 주문 정보가 유출되었고, 프랑스 국세청에서는 678,000명의 개인 및 전문가 데이터가 침해되었습니다. 이 밖에도 패치된 macOS 화면 공유 취약점을 통한 암호화폐 채굴 악성코드 유포, 포춘 500대 기업의 애저 테넌트 데이터 유출 주장, 깃랩의 프로젝트 변조 및 삭제가 가능한 심각한 취약점 패치 소식이 다뤄졌습니다.

정부가 추진하는 사이버 보안 특화 AI 파운데이션 모델 개발 사업에 네이버클라우드, SK텔레콤, LG CNS에 이어 AI 스타트업 비드래프트가 주관사로 참여하면서 4파전 구도가 형성됐다. 각 주관사는 보안 기업 및 연구기관 등과 함께 컨소시엄을 구성해 경쟁에 나섰으며, KT 역시 신청을 검토 중인 것으로 알려졌다. 정부는 신청 마감 후 다음 달까지 평가를 거쳐 최종 1개 컨소시엄을 선정하고 GPU를 지원할 계획이다.

서울시가 '서울특별시 사이버보안에 관한 조례'에 근거해 2027년부터 2031년까지 적용할 첫 5개년 '사이버보안 기본계획' 수립에 착수했다. 이번 계획은 생성형 AI 악용 및 공급망 침해 대응, AI 레드티밍, 피지컬 AI 보안 등 신종 보안위협 대응 방안을 핵심으로 다룬다. 아울러 서울형 3등급 데이터 분류기준 마련, 제로트러스트 체계 단계적 도입, 양자내성암호(PQC) 준비 등 보안 인프라 고도화와 전문인력 양성을 서울시 본청 및 산하기관, 25개 자치구에 걸쳐 추진할 예정이다.

배달 플랫폼 플라이가 개인정보 유출 사실을 공식 확인하고 사과문을 발표했다. 공격자는 해킹포럼에서 4,790만 건의 데이터를 확보했다고 주장했으나, 플라이 측은 자체 파악한 유출 의심 건수가 약 33만 건이라고 밝혔다. 유출된 정보에는 관리자 및 라이더의 주민번호와 계좌정보, 고객의 주소 및 공동현관 비밀번호 등이 포함되었으며, 플라이는 비정상 접근 경로를 차단하고 KISA, 개인정보위, 경찰 등과 함께 조사를 진행 중이다.