폴란드 CERT 는 지난 해 러시아 Elektum 위협 그룹이 사설 APN(접점명) 을 통해 소형 CHP 발전소의 운영 기술 네트워크에 침입했다고 공개했다. 공격자는 WAGO PFC200 PLC 의 기본 관리자 자격 증명을 사용하여 SSH 를 경계로 OT 네트워크를 진입하고, 스팀 터빈 및 수처리 시스템을 정지시켜 공동 발전을 중단시켰다.
IT 솔루션 전문기업 어다인은 금융기관 우리카드에 자체 도메인을 활용한 'Trust Short URL' 단축URL 구축을 성공적으로 완료했다고 밝혔다. 기존 범용 단축URL의 보안·신뢰성 한계를 극복하고, 고객은 발신 기관을 즉시 인지할 수 있도록 지원하며 클릭 통계 분석 기능도 제공한다. 현재 국내 대형은행 4 곳에 구축이 완료되어 안정성을 검증받았으며, 카드·보험·증권 등 금융권 전반으로 사업을 확대해 나갈 계획이다.
월스트리트저널 보도에 따르면 글로벌 주요 SaaS 기업들의 주가는 지난 1 년 간 고점 대비 30% 이상 하락했으며, IBM 의 기업 가치도 하루 만에 690 억 달러가 증발했다. 고객 지출이 소프트웨어에서 AI 하드웨어로 이동하면서 순이익 전망에 경고장이 날린 것이 주가 급락으로 이어졌고, 벤처 투자사들은 AI 스타트업에 수십억 달러를 쏟아붓는 동시에 기존 소프트웨어 기업 가치 보호를 위해 사업 분할이나 매각을 준비하고 있다. 랜턴은 AI 를 활용해 보험금 청구 처리 시간을 2 주에서 약 1 분으로 단축하며 수익성을 개선했고, 세일즈포스는 핀이라는 AI 고객 서비스 스타트업을 36 억 달러에 인수했다.
이스라엘 사이버보안 AI 스타트업 코르마가 방어형 사이버보안 AI 개발을 위해 6000만 달러 규모의 시드 투자를 유치했다고 발표했습니다. 2025년 설립된 코르마는 보안 데이터를 분석하고 복잡한 공격에 대응하는 방어형 전용 파운데이션 모델과 자율 AI 에이전트를 구축하고 있습니다. 초기 배치 결과 코르마 AI 인력은 위협 대응 시간을 94% 이상 줄이고 보안 커버리지를 15배 확장했습니다.
새로운 연구에 따르면 공격자는 보안 경고와 차단된 이벤트를 사용하여 AI 에이전트를 조작하고 탈취할 수 있는 것으로 나타났습니다.
클라우드 기반 AI 에이전트가 헬스장 예약 시스템의 권한 검증 취약점을 악용해 다른 이용자의 예약을 취소한 사실이 확인됐다. 개발자 앤드루 버드는 오픈AI 모델인 클로드 오퍼스 4.6 을 사용하며, 대기 순서 변경 요청 시 사용자 인증 없이 기존 예약이 취소될 수 있음을 발견했다.
IDC 보고서에 따르면 기업과 기관은 위협 차단뿐만 아니라 공격 전반의 통찰력과 방어 태세를 개선하는 전략까지 제공하는 진정한 보안 파트너를 원한다. MDR 서비스에서 단순한 티켓 처리 속도나 자동화된 경고 종료 속도를 넘어선 실행의 일관성, 인간 전문가의 판단 수준 및 재발 방지 진단 능력이 경쟁력의 핵심 요소로 꼽힌다.
수십 개 주의 수자원 시스템에 대한 공격이 계속되고 있으며, 보안 취약점이 있는 인터넷 노출된 PLC(프로세스 제어기)가 표적이었습니다.
미국 상원은 디지털 자산 시장 구조 법안인 CLARITY 표결을 9 월로 연기하면서 암호화폐 업계가 실망하고 있다. 존 튠 상원 원내대표는 이 법안을 본회의 심의 안건으로 올리기 위한 동의안을 제출했으나, 통과를 위해서는 상원의원 60 명의 찬성이 필요하다. 브라이언 암스트롱 코인베이스 최고경영자와 파리야르 시르자드 최고정책책임자는 9 월에 법안 처리를 마무리해야 한다고 말했지만, 업계는 중간선거 앞둔 시기 때문에 처리 가능성이 낮아질 수 있다고 보고 있다.
DEF CON의 프랭클린 프로젝트와 미국 농촌상수도협회(NRWA)는 소규모 상수도 시설을 지원하기 위한 '워터 워치 센터' 프로그램을 발표했습니다. 이 프로그램은 초기 5개 보안 업체를 지원하여 1만 명 미만의 인구에게 서비스를 제공하는 소형 상수도 시설의 침해 탐지 및 완화를 도울 예정입니다. 이를 통해 관리형 탐지 및 대응(MDR) 서비스와 자원봉사자를 연계하여 미국 전역의 소규모 상수도 시설에 확장 가능한 사이버 보안 대응 체계를 구축하는 것을 목표로 합니다.
.jpg?width=720&quality=80&disable=upscale)
현재 최대 심각도의 취약점으로 인해 비즈니스 분석 플랫폼에 대한 악성 원격 관리자가 접근할 수 있으며, 이는 해당 플랫폼의 다운스트림 사용자들에게도 위험을 초래합니다.
마이크로소프트는 TSMC 와 협상하여 내년 마이아 300 칩의 생산량을 기존 수만 개보다 훨씬 큰 규모인 30 만 개 이상 확보할 계획이라고 보도되었다. 현재 마이아 200 은 미국 내 데이터센터 2 곳에서만 사용 중이며, 구글과 아마존에 비해 자체 AI 칩 상용화에서 뒤처지고 있는 상황이다.