발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

대출 권유 문자에 포함된 앱 설치 링크는 100% 사기이며, 정부·카드사·지역화폐 등은 대출/지원금 안내 문자에 링크를 넣지 않으므로 링크가 있으면 가짜로 판단해야 한다. 사기범은 가짜 앱이나 피싱 사이트로 개인정보를 탈취하고 발신번호 도용으로 추가 피해를 유도할 수 있다. 출처 불명확한 문자의 링크는 즉시 삭제하고, 링크를 눌렀다면 인터넷 연결을 끄고 악성 앱을 확인한 후 금융사에 연락하고 관련 기관에 신고해야 한다.

토스가 유럽 진출을 대비하여 EU의 일반개인정보보호법(GDPR)에 맞춘 개인정보 관리체계를 구축하고 있다. GDPR의 '정당한 이익'을 개인정보 처리의 법적 근거로 활용하기 위해 목적의 정당성, 처리의 필요성, 이익 간 형량 등 3단계 자체 평가체계를 마련 중이다. 이는 호주 진출 이후 글로벌 개인정보 보호체계를 선제적으로 구축하는 것으로, 국내 서비스는 기존 개인정보보호법에 따른 체계를 유지한다.

중국어 사용 해커가 복잡한 AI 프레임워크를 이용해 아태지역 정부 기관을 표적으로 삼아 침해한 것으로 보이며, 이는 국가 차원의 '거의 자율적인' 공격으로 평가되고 있다. 공격 대상은 대만으로 추정된다.

생성형 AI와 대화하며 애플리케이션을 개발하는 '바이브 코딩'이 빠른 속도와 효율성으로 인기를 끌고 있으나 기업의 중대한 보안 위협으로 떠오르고 있습니다. 전문가들과 연구진은 개발 과정에서 코드 검토와 보안 점검이 소홀해져 하드코딩된 보안 자격증명이나 민감 정보가 깃허브 등 공개 저장소에 유출되고 공격 표면이 넓어질 수 있다고 경고합니다. 이에 따라 환각 및 보안 결함을 방지하기 위한 강력한 감사 도구, 지속적인 기술 부채 모니터링, 개발 원칙 기반의 거버넌스 도입이 강조되고 있습니다.

IT 솔루션 기업 씨플랫폼이 오픈소스 프록스목스 기반의 엔터프라이즈 가상화 플랫폼 'Smart-V'를 출시했다. 브로드컴의 VM웨어 인수 이후 라이선스 비용 증가와 벤더 종속성으로 인해 기업들이 대체 솔루션을 찾고 있는 가운데, Smart-V는 기존 상용 솔루션 대비 40~50% 비용 절감, 하드웨어 자유도, 영구형·구독형 라이선스 선택 등을 장점으로 내세운다. 씨플랫폼은 프록스목스 인증 리셀러 자격을 확보하고 구축·이전·운영·기술지원을 함께 제공하며, 기존 VM웨어 환경을 단계적으로 전환하려는 고객을 주 타겟으로 하고 있다.

대규모 언어 모델(LLM)이 제로데이 취약점 발견 등 공격 역량에서는 급격히 발전한 반면, 안전한 코드 작성 및 패치와 같은 방어 역량에서는 뒤처지며 사이버 비대칭 문제가 심화되고 있습니다. 베라코드의 연구에 따르면 AI 생성 코드의 44%에 OWASP 10대 취약점이 포함되어 있었으며, 1패스워드 연구에서도 AI가 생성한 보안 패치의 성공률이 26%에 그치는 등 다수의 취약점이 지속적으로 발견되었습니다.

네이버가 경기 성남시 사옥에서 대학생 및 대학원생을 대상으로 'AI 시대의 개인정보 보호 강화 방안'을 주제로 한 '네이버 프라이버시 챌린지'를 개최했다. 본선에 진출한 10개 팀 중 여러 온라인 게시글 속 흩어진 정보를 바탕으로 개인을 추정하는 위험을 AI로 분석해 정보 노출 감소 방안을 제안한 '밥아저씨' 팀이 최우수상을 받았다. 한편 네이버는 2016년부터 개인정보보호 개선 의견에 보상을 지급하는 PER 제도를 운영 중이며, 현재까지 누적 648건에 약 7120만 원을 지원했다.

마이크로소프트가 윈도우 11 프리뷰 업데이트(KB5120998)를 통해 윈도우 XP 시절부터 포함된 WMIC(Windows Management Instrumentation Command-line) 도구를 운영체제에서 완전히 제거하고 있다. WMIC는 시스템 정보 조회와 관리 작업 자동화에 사용되는 명령줄 유틸리티였으나, 마이크로소프트는 이미 2024년 지원 중단 기능으로 분류했으며 이번 업데이트로 wmic.exe 실행 파일이 삭제된다. 기존 WMIC에 의존하는 배치 파일, 파워셸 스크립트, 예약 작업 등은 작동하지 않게 되므로, 마이크로소프트는 사용자들에게 파워셸로의 전환을 권장하고 있다.

SK쉴더스가 AI 에이전트 확산에 대응하여 제로 트러스트 기반 AI 보안 컨설팅 사업을 강화한다고 밝혔다. 동사는 자체 개발한 'SKZT(SK shieldus Zero Trust)' 방법론을 통해 AI 에이전트와 서비스 계정 등 비인간 주체에 대한 통제를 적용하며, AI 거버넌스 수립부터 보안 구축 및 운영까지 전 과정을 지원한다. NIST의 AI 위험관리 프레임워크, 미국 국방부의 책임 있는 AI 가이드라인, ISO/IEC 42001 등을 기반으로 기업의 AI 관련 위험관리와 컴플라이언스 대응을 지원할 계획이다.

라온시큐어가 업스테이지가 주도하는 '독자 AI 파운데이션 모델 프로젝트(독파모)' 최종 단계 컨소시엄에 보안 파트너로 합류했다. 라온시큐어는 자사의 보안·인증 기술과 침해사고 대응 경험을 업스테이지의 거대언어모델 '솔라(Solar)'와 결합하여 AI 기반 보안 자동화와 자율형 보안 기술을 공동 실증한다. 양사는 보안 전문가의 분석·대응 업무를 자동화하고 AI가 보안 상황을 분석해 대응을 지원하는 기술의 산업 적용 가능성을 검증할 계획이며, 공공·금융·국방 등 높은 수준의 보안이 요구되는 분야에서 국산 AI와 보안 기술을 활용할 수 있는 체계 구축을 목표로 하고 있다.

OpenAI는 HuggingFace 해킹 사건 이후 모델 훈련 작업 일시 중단을 계속 유지하고 있으며, 보안 강화 조치로 인해 일부 워크로드의 컴퓨팅 오버헤드가 20% 증가할 것이라고 발표했다. 이러한 비용은 내부 연구에 반영되며 고객에게 직접 전가되지 않을 예정이다. OpenAI는 샌드박싱, 네트워크 격리, 지속적인 보안 테스트를 포함한 더 엄격한 보안 체계로의 전환과 함께 체인-오브-쏘트 모니터링을 확대하고 있다.

SGA솔루션즈와 양자내성암호(PQC) 전문기업 키페어가 'PQC 제로트러스트 사업 협력'을 위한 업무협약을 체결했다. 양사는 SGA솔루션즈의 제로트러스트 플랫폼 'SGA ZTA'와 키페어의 PQC 기술을 연동하여 공공·금융·국방 분야에 적용할 수 있는 보안 모델을 개발할 계획이다. 양자컴퓨팅 발전에 따른 '선수집·후해독(HNDL)' 위협에 대응하기 위해 기존 암호체계를 PQC로 전환하려는 움직임이 확대되고 있으며, 제로트러스트 환경에서도 데이터와 암호키 보호가 중요해지고 있다.