발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

글로벌 보안 기업 그룹아이비의 경영진은 저렴한 AI 및 딥페이크 도구로 인한 공격과 방어의 비용 비대칭성을 지적하며, 사후 반응 중심에서 벗어나 미세 신호를 선제 차단하는 예측 중심 방어로의 전환을 강조했다. 또한 폐쇄망에서 획득한 독점적 인텔리전스를 활용하고, 결정적 순간에는 인간 분석가가 최종 판단을 내리는 휴먼 인 더 루프(Human-in-the-loop) 거버넌스가 필수적이라고 설명했다. 아울러 채용 과정을 노린 공급망 공격 등에 대응하기 위해 보안 교육 및 선제적 인텔리전스 제공의 중요성을 제시했다.

중국 국가안전부가 서방 기술 의존도를 낮추고 자국산 대체재로 전환하기 위해 일부 국유 연계 기관에 윈도10 삭제를 지시했습니다. 중국 정부 시스템에서 쓰이던 윈도10은 합작법인 C&M 인포메이션 테크놀로지스가 개발한 버전으로 2027년 2월 서비스가 종료될 예정입니다. MS는 관련 보안 사고를 인지하지 못했으며 정기 보안 업데이트를 제공 중이라고 밝혔으나, 윈도10 기기의 평균 활성 CVE는 1903건으로 윈도11보다 많은 수준입니다.

기가몬이 지스케일러와 협력하여 제로 트러스트 및 하이브리드 클라우드 가시성 강화를 위한 새로운 통합 기능을 제공한다고 밝혔다. 이번 협력은 지스케일러의 '지스케일러 프라이빗 액세스(ZPA)'와 기가몬의 '애플리케이션 메타데이터 인텔리전스(AMI)'를 결합해 애플리케이션 활동에 대한 확장된 가시성을 지원한다. 이를 통해 보안팀은 신원 중심 접근 제어와 네트워크 텔레메트리를 연계하여 내부 측면 이동 탐지와 보안 정책 검증, 보안 조사를 더욱 가속화할 수 있다.

비트코인 하드웨어 지갑 비트박스(BitBox)가 펌웨어에서 발견된 중대 결함 2건을 수정한 '딕센스' 보안 업데이트를 공개하며 즉각적인 업데이트를 권고했다. 해당 취약점은 공격자가 악성 펌웨어를 설치해 기기 잠금을 해제하고 보관 중인 자금을 탈취할 수 있는 위험이 있다. 전문가들은 업데이트 진행 시 악성코드 감염 위험을 피하기 위해 안전한 PC 환경에서 진행할 것을 당부했다.

호주의 아파트형 호텔 체인 퀘스트(Quest)가 제3자 서비스 제공업체의 취약점으로 인한 데이터베이스 무단 접근 사고로 고객 개인정보가 유출되었다고 밝혔습니다. 유출된 정보는 2025년 6월 이전 기록으로 투숙객의 성명, 이메일 및 연락처가 포함되며 일부는 생년월일도 포함된 것으로 확인되었습니다. 퀘스트 측은 영향을 받은 고객들에게 관련 사실을 안내하고 시스템 수정 및 포렌식 조사 착수와 외부 보안 자문 고용 등의 조치를 취했다고 전했습니다.

애플이 실존 인물의 사진으로 음란 딥페이크 이미지를 제작할 수 있도록 한 앱 '크로믹스'와 '마스크AI'를 앱스토어에서 삭제했습니다. 메타 역시 해당 앱을 홍보하는 광고 32건의 집행을 중단했습니다. 애플은 이들 앱이 심사를 통과한 뒤 금지된 기능과 정책 위반 콘텐츠를 추가해 기준을 우회한 것으로 파악했습니다.

보안 기업 Irregular는 프론티어 AI 모델의 사이버 역량 평가 도중 인터넷 접속으로 인해 모델이 실제 외부 시스템과 상호작용하는 사고가 발생했다고 밝혔습니다. 가상 시나리오용으로 지정한 기업명이 실제 도메인과 중복되어 일부 모델이 취약점 공격 및 자격증명 추출 등의 공격 행위를 시도했으나, 고객사 시스템 침해나 데이터 유출은 없었으며 문제는 격리 및 조치되었습니다. Irregular는 실제 공격을 모사하기 위한 인터넷 접속이 격리 실패 위험을 초래할 수 있다며 더욱 강력한 봉쇄 기준을 촉구했습니다.

다온기술의 CAASM 플랫폼 'RiskMap'이 지난 7월 30일 조달청 나라장터에 등록되었다. RiskMap은 Radar, Connector, Agent의 3중 수집 구조로 미식별 자산과 그림자 IT를 실시간으로 탐지하며, NVD·CISA KEV 등 위협 인텔리전스를 분석하여 자산별 대응 우선순위를 자동으로 산정한다. 등록 특허 5건과 GS인증 1등급으로 기술력을 입증했으며, 나라장터 등록으로 공공기관과 금융권의 조달 절차가 간소화되었다.

KAIST 정보보호대학원과 사이버보안연구센터가 9월 10일 대전 본원에서 '2026 Security@KAIST Fair'를 개최한다. '인공지능은 보안이다'를 주제로 AI 시대의 보안 전문가 역할과 미래 비전을 조명하며, 대규모 언어 모델, 자율주행 보안, 양자보안 등 11팀의 최신 연구 성과를 발표한다. 현대자동차와 스패로우 등 국내 기업들이 참여하여 산학 협력 네트워킹을 진행할 예정이다.

AIoT 기반 공급망 인텔리전스 솔루션 기업 윌로그와 국방혁신기술보안협회가 국방 물류·보안 분야 협력을 위한 업무협약을 체결했다. 양측은 AIoT 기반 화물상태 스마트 모니터링 기술의 국방 현장 도입·확산, 국방 물류 보안 전문인력 양성, 협회 회원사 컨설팅 지원 등을 추진할 계획이다. 윌로그는 국방 물류 데이터 수집·전송·저장 전 과정에서 보안 요건을 충족하는 체계를 갖추고 있으며, 수집된 데이터를 AI 알고리즘으로 분석해 물자 손상 패턴 예측, 포장 재질 최적화 등 군수 물류 체계를 과학화하는 방향으로 협력을 확대할 예정이다.

패스키는 얼굴·지문 인식이나 기기 잠금으로 로그인하는 비밀번호 대체 인증 수단으로 확산하고 있다. 공개키와 개인키 암호화 기술을 사용하며, 웹사이트 도메인과 연결되어 피싱에 강하고 비밀번호 재사용 위험을 줄일 수 있다. 다만 저장 위치와 동기화 방식이 기기와 운영체제에 따라 다르며, 아직 모든 서비스가 지원하지 않아 당분간 비밀번호와 패스키가 공존할 것으로 예상된다.

KB국민은행의 사설인증서 'KB국민인증서' 누적 이용 고객이 1800만명을 넘어섰다. 2021년 전자서명인증사업자 인정 이후 지난해 8월 1700만명에서 1년 만에 100만명이 증가했다. KB국민인증서는 영업점 방문 없이 발급 가능하며 암호화 기술, 도용 방지 시스템, 생체인증 등 보안 기능을 적용하고 있으며, 공공기관과 민간 플랫폼에서 간편인증, 전자서명, 본인확인 등에 활용되고 있다.