발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

과학기술정보통신부와 방송미디어통신위원회는 14일 서울에서 한국인터넷진흥원 주관으로 '불법스팸 대응 민관협의체 제6차 전체회의'를 개최했습니다. 이번 회의에서는 무효번호 차단시스템 적용, 불법스팸 발신번호 공유 및 인공지능 필터링 강화, 해외발 스팸 차단 개선 등 세부 과제별 추진 현황과 대책이 공유되었습니다. 이동통신 3사와 카카오 등 민간사업자는 추석 연휴를 앞두고 불법스팸 주의 안내 및 차단을 강화해 피해 예방에 힘쓰겠다고 밝혔습니다.

비트코인 레드팀이 중국 문샷 AI의 키미 K3를 비롯한 AI 모델들을 활용해 비트코인 오픈소스 생태계 전반의 보안 취약점을 탐색하고 있습니다. 8월 기준 390개 프로젝트에서 치명적 85건, 높은 심각도 635건을 포함해 총 4,962건의 결과가 확인되었으며, 취약점은 개발자에게 비공개로 전달되어 수정을 거칩니다. 연구진은 미국계 AI의 사이버 보안 사용 제한으로 인해 중국산 모델을 대안으로 활용했다고 밝히며, 오픈소스 프로젝트마다 자체적인 AI 보안 감사 파이프라인을 구축해야 한다고 강조했습니다.

누리랩이 랜섬웨어 대응 기능을 대폭 고도화한 보안 솔루션 ‘마이노스 안티랜섬 2.0’을 정식 출시했다. 이 제품은 행위 기반 탐지 기술을 적용해 시그니처가 없는 신규 랜섬웨어 공격까지 방어하며, 실시간 데이터 백업 및 자동 복구 기능을 갖춘 이중 보호 체계를 제공한다. 아울러 솔루션 무력화를 방지하는 자체 보호, MBR 변조 차단, 감염된 스레드만 선택적으로 종료하는 기능 등을 탑재해 시스템 안정성을 높였다.

유럽의 사이버 복원력 법(CRA)을 준수해야 하는 제조업체들을 위해 기술적 세부 사항을 담은 17개 표준 초안이 의견 수렴에 들어갔습니다. 이 초안들은 비밀번호 관리자, 백신 소프트웨어, 스마트홈 기기, 웨어러블 등 고위험군 디지털 제품을 다루며 향후 조화 표준으로 인정받을 경우 적합성 추정 자격을 얻게 됩니다. 의견 수렴 절차는 41개 회원 기관 등을 대상으로 2026년 9월 중순에서 11월 중순 사이에 마감되며, 수입업체와 유통업체, 개발자 등 관련 기업들은 2027년 말까지 CRA 규정을 준수해야 합니다.

비대면 계좌 개설은 개인정보 유출이나 휴대폰 인증 도용 등으로 명의도용 계좌가 개설되어 보이스피싱 및 불법 자금 세탁에 악용될 위험이 있습니다. 이러한 피해를 예방하기 위해 평소에는 신규 비대면 계좌 개설을 차단하는 '비대면 계좌개설 안심차단' 서비스를 활용하는 것이 권장됩니다. 해당 서비스는 어카운트인포나 은행 앱 등을 통해 신청할 수 있으며, 기존 계좌 거래는 유지하면서 명의도용 위험을 낮출 수 있습니다.

Cisco는 자사 Secure Firewall Adaptive Security Appliance(ASA) 및 Secure Firewall Threat Defense(FTD) 소프트웨어에서 발생하는 Heap Inspection 취약점(CVE-2026-20349)을 해결한 보안 업데이트를 발표했습니다. 영향을 받는 제품 버전을 사용하는 사용자는 보안 권고를 확인하고 핫픽스가 적용된 최신 해결 버전으로 업데이트해야 합니다.

ScienceLogic, Searchlight Cyber, A10 Networks, SelectHub 등 주요 기업들이 새로운 보안 및 AI 솔루션을 발표했습니다. ScienceLogic은 안전한 AI 배포와 운영 인텔리전스를 강화한 Skylar AI 2.5를 공개했고, Searchlight Cyber는 노출 가시성과 위협 인텔리전스를 결합한 선제적 위협 노출 관리(PTEM) 플랫폼을 출시했습니다. A10 Networks는 기업용 AI의 보안과 거버넌스를 중앙에서 관리하는 AI Gateway를 선보였으며, SelectHub는 LLM 비용 최적화 및 거버넌스를 지원하는 DataGrout을 발표했습니다.

라온시큐어가 한국거래소가 주관하는 '2026 코스닥 라이징스타'에 신규 선정되었다고 14일 밝혔다. 라온시큐어는 생체인증, 통합접근관리(IAM), 블록체인 기반 디지털 ID 기술을 국가 모바일 신분증 및 일본 시장 등에 적용하며 사업을 전개하고 있다. 아울러 에이전틱 AI 보안과 양자내성암호(PQC)를 차세대 성장 사업으로 삼고 관련 솔루션 개발 및 금융권 공급을 확대하고 있다.

보안 웹 게이트웨이(SWG)는 아웃바운드 웹 트래픽을 검사해 악성 사이트 차단, TLS 복호화, 멀웨어 방지 및 정책을 적용하는 솔루션입니다. 현재 SWG 시장은 ZTNA, CASB, FWaaS 등이 번들로 제공되는 보안 서비스 엣지(SSE) 플랫폼으로 사실상 통합되는 추세를 보이고 있습니다. 기업별 환경과 요구사항에 따라 Zscaler, Netskope, Cloudflare, Cisco Umbrella, Palo Alto Networks 등 다양한 벤더가 최적의 솔루션으로 제시되고 있습니다.

마이크로세그멘테이션은 공격자의 측면 이동을 차단하고 워크로드 간 동서 트래픽을 제어하는 핵심 보안 통제 기술입니다. 시장의 주요 도구로는 Illumio, Akamai Guardicore, Cisco Secure Workload 등이 있으며, 아키텍처 방식은 호스트 에이전트, 하이퍼바이저/패브릭, 신원/네트워크 계층의 세 가지로 분류됩니다. 레거시 시스템이나 OT 환경처럼 에이전트 설치가 불가능한 자산을 고려해 적합한 방식을 선택하는 것이 중요합니다.

보안 연구원 크리스토퍼 도마스가 메모리 컨트롤러를 조작해 최신 프로세서의 하드웨어 보안 경계를 우회하는 새로운 공격 기법을 공개했습니다. 이 기법은 메모리 컨트롤러의 특정 설정 비트를 변경해 물리적 주소와 실제 DRAM 셀 간의 매핑을 변조함으로써, 상위 접근 제어 메커니즘을 속이고 격리된 메모리 영역에 접근할 수 있게 합니다. 연구원은 AMD Family 16h 프로세서에서 이 방식을 시연하여 격리된 Platform Security Processor 메모리의 fTPM RSA 서명 루틴과 잠금 설정된 SMRAM 영역의 시스템 관리 모드(SMM) 핸들러 등을 성공적으로 추출했습니다.

뉴질랜드 보안정보국(NZSIS)은 연례 위협 환경 평가를 통해 중국 기업들이 군사 정보 수집을 목적으로 뉴질랜드 내 우주 시설을 구축하려 했다고 밝혔습니다. 대표적인 사례로 베이징과 긴밀한 관계를 맺고 있는 '퍼플 마운틴 천문대(Purple Mountain Observatory)'가 현지 업체를 통해 지상 기반 우주 인프라(GBSI) 설치를 시도했으나 당국에 의해 저지되었습니다. 또한 보고서는 중국 군사 정보기관이 전문직 네트워킹 사이트 및 채용 플랫폼에서 컨설턴트나 싱크탱크 직원으로 위장해 외교, 국방, 안보 분야 분석가를 포섭하는 스파이 활동을 강화하고 있다고 지적했습니다.