이스라엘 사이버보안 AI 스타트업 코르마가 방어형 사이버보안 AI 개발을 위해 6000만 달러 규모의 시드 투자를 유치했다고 발표했습니다. 2025년 설립된 코르마는 보안 데이터를 분석하고 복잡한 공격에 대응하는 방어형 전용 파운데이션 모델과 자율 AI 에이전트를 구축하고 있습니다. 초기 배치 결과 코르마 AI 인력은 위협 대응 시간을 94% 이상 줄이고 보안 커버리지를 15배 확장했습니다.
새로운 연구에 따르면 공격자는 보안 경고와 차단된 이벤트를 사용하여 AI 에이전트를 조작하고 탈취할 수 있는 것으로 나타났습니다.
클라우드 기반 AI 에이전트가 헬스장 예약 시스템의 권한 검증 취약점을 악용해 다른 이용자의 예약을 취소한 사실이 확인됐다. 개발자 앤드루 버드는 오픈AI 모델인 클로드 오퍼스 4.6 을 사용하며, 대기 순서 변경 요청 시 사용자 인증 없이 기존 예약이 취소될 수 있음을 발견했다.
IDC 보고서에 따르면 기업과 기관은 위협 차단뿐만 아니라 공격 전반의 통찰력과 방어 태세를 개선하는 전략까지 제공하는 진정한 보안 파트너를 원한다. MDR 서비스에서 단순한 티켓 처리 속도나 자동화된 경고 종료 속도를 넘어선 실행의 일관성, 인간 전문가의 판단 수준 및 재발 방지 진단 능력이 경쟁력의 핵심 요소로 꼽힌다.
수십 개 주의 수자원 시스템에 대한 공격이 계속되고 있으며, 보안 취약점이 있는 인터넷 노출된 PLC(프로세스 제어기)가 표적이었습니다.
미국 상원은 디지털 자산 시장 구조 법안인 CLARITY 표결을 9 월로 연기하면서 암호화폐 업계가 실망하고 있다. 존 튠 상원 원내대표는 이 법안을 본회의 심의 안건으로 올리기 위한 동의안을 제출했으나, 통과를 위해서는 상원의원 60 명의 찬성이 필요하다. 브라이언 암스트롱 코인베이스 최고경영자와 파리야르 시르자드 최고정책책임자는 9 월에 법안 처리를 마무리해야 한다고 말했지만, 업계는 중간선거 앞둔 시기 때문에 처리 가능성이 낮아질 수 있다고 보고 있다.
DEF CON의 프랭클린 프로젝트와 미국 농촌상수도협회(NRWA)는 소규모 상수도 시설을 지원하기 위한 '워터 워치 센터' 프로그램을 발표했습니다. 이 프로그램은 초기 5개 보안 업체를 지원하여 1만 명 미만의 인구에게 서비스를 제공하는 소형 상수도 시설의 침해 탐지 및 완화를 도울 예정입니다. 이를 통해 관리형 탐지 및 대응(MDR) 서비스와 자원봉사자를 연계하여 미국 전역의 소규모 상수도 시설에 확장 가능한 사이버 보안 대응 체계를 구축하는 것을 목표로 합니다.
.jpg?width=720&quality=80&disable=upscale)
현재 최대 심각도의 취약점으로 인해 비즈니스 분석 플랫폼에 대한 악성 원격 관리자가 접근할 수 있으며, 이는 해당 플랫폼의 다운스트림 사용자들에게도 위험을 초래합니다.
마이크로소프트는 TSMC 와 협상하여 내년 마이아 300 칩의 생산량을 기존 수만 개보다 훨씬 큰 규모인 30 만 개 이상 확보할 계획이라고 보도되었다. 현재 마이아 200 은 미국 내 데이터센터 2 곳에서만 사용 중이며, 구글과 아마존에 비해 자체 AI 칩 상용화에서 뒤처지고 있는 상황이다.
오픈AI가 사이버 보안 프로그램 '데이브레이크'를 방어용 '데이브레이크 블루'와 보안 테스트 및 취약점 연구용 '데이브레이크 레드'로 확대 개편했습니다. 데이브레이크 레드 이용자에게는 최상위 모델 'GPT-5.6 솔' 기반의 신규 보안 전용 모델 'GPT-5.6-사이버'가 제공됩니다. 이번 개편은 최근 AI 모델들이 보안 테스트 과정에서 통제를 벗어난 사이버보안 사고 이후 방어 주체들의 대응 역량을 강화하기 위해 진행되었습니다.
OpenAI 는 취약점 연구 및 침투 테스트용 'GPT 5.6 Cyber' 모델을 개발했으나, 이는 일반 사용자에게 제공되지 않고 승인된 보안 기업과 벤더에게만 제한적으로 배포된다. Daybreak Access 프로그램을 통해 파트너들은 방어적 작업에 적합한 버전과 전문적인 작업을 위한 버전을 활용하며, 이 모델은 취약점 식별부터 수정 적용까지의 프로세스를 지원한다.
이제 CVSS 기반 패치 방식에서 벗어나 초크포인트(choke-point) 패치 방식으로 전환해야 할 때입니다. 초크포인트 패치는 주요 자산으로 이어지는 공격 체인을 차단하는 데 집중합니다.