발행 글 (6587)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

김승주 고려대학교 교수는 한국 해커들이 세계적인 해킹대회 등에서 우수한 성적을 거둠에도 불구하고 보안 사고가 지속되는 원인을 축구에 비유하며 분석했다. 그는 국가 사이버보안을 이끌 정부와 기업의 리더십 및 거버넌스 체계의 부재를 지적하고, 공격수(해커)에만 치중된 인재 양성 정책과 수비수 및 올라운드 플레이어를 원하는 산업현장 수요 간의 불일치를 해결해야 한다고 강조했다. 또한, 우수한 인재들이 지속해서 성장하고 노하우를 전수할 수 있는 국내 보안 산업 생태계의 구축이 필요하다고 제언했다.

인공지능(AI)이 사이버 보안 시장에 지대한 영향을 미치며 벤처 캐피털(VC) 자금 유입과 인수합병을 촉진하고 있습니다. 2026년 상반기 글로벌 벤처 자금은 사상 최고치인 5,100억 달러에 달했으며, 미국 사이버 보안 거래의 72%가 AI 지원 기업과 관련되어 있습니다. 이에 따라 LLM 보안, 프롬프트 주입 탐지, AI 방화벽, AI 거버넌스 등 AI 중심의 새로운 제품 카테고리가 대거 등장하고 있습니다.

Atlassian Rovo의 'RovoBlast'라는 단일 클릭 프롬프트 주입 취약점이 존재하여, 사용자의 승인 없이 Jira 및 Confluence 등의 민감한 기업 데이터를 탈취할 수 있습니다. Varonis 연구원에 따르면 이 공격은 인증된 사용자가 악성 링크를 클릭하기만 하면 해당 세션 내에서 제공된 텍스트를 처리하고 데이터에 접근하며 외부로 결과를 전달합니다.수정는 책임 있는 공개 후 서버 측에서 2026 년 7 월 8 일에 배포되었으며, 사용자의 기존 권한 범위 내의 데이터를 노출할 뿐 전체 조직에 대한 무제한 접근은 허용하지 않습니다.

하이브마인드가 스토리 콘텐츠 플랫폼 '오로라'에서 축적한 AI 번역 기술을 기반으로 한 소프트웨어 현지화 툴 '@aurorah/i18n'을 정식 출시했다. 이 제품은 별도의 관리 파일 없이 소스 코드 문자열 자체가 키가 되어 실시간으로 문구를 자동 처리하며, Next.js 등 주요 웹 프레임워크와 기존 카탈로그 기반 라이브러리와의 호환성을 지원한다.

피터 한 시그마체인 글로벌 이사는 지난 달 싸이월드 지식재산권 인수를 완료했다고 발표하며 오는 10 월 베타서비스 출시와 데이터 복원, 웹 3.0 수익모델 도입 계획을 밝혔다. 그러나 김호광 전 대표가 양수도계약 무효를 주장하면서 인수 절차에 대한 법적 분쟁이 불거졌다.

블록체인 기술 기업 시그마체인은 싸이월드 관련 지적재산권, 상표권 및 약 170억 건의 이용자 데이터를 인수했다고 밝혔다. 기존 사용자 데이터 복원을 완료한 후 오는 10 월 베타 서비스를 시작하고, 이후 2027 년 상반기에 정식 서비스를 제공할 예정이다. 새 운영사는 광고와 아이템 판매 외에 팬 커뮤니티, 디지털 콘텐츠 사업 및 스테이블코인 연계를 통한 수익모델 다변화를 추진할 계획이다.

스트래티지 이사회는 자본관리 계획에 따라 최대 약 50 억 달러 상당의 비트코인을 매도할 수 있도록 승인했으나, 마이클 세일러 의장은 이를 새로운 결정이 아닌 기존 체계 일부라고 반박했다. 또한 미국 상원은 암호화폐 시장 구조 개선 법안인 클래리티 법안을 원래 예상했던 대로 다룰 대신 9 월로 심의 일정을 연기했다.

토스가 기존 외국산 상용 보안솔루션을 전면 교체하고 자체 개발한 SASE 기반 보안 프레임워크 '타이탄(Titan)'을 그룹 전사에 전면 도입합니다. 토스는 이를 모든 업권별 금융계열사에 순차적으로 확대 적용할 방침이며, 외산 솔루션 의존도가 높았던 금융권 보안 환경에 독자적인 체계 구축을 시도하고 있습니다. 단, 금융 보안 사고의 위험성을 고려해 철저한 안전망 구비와 세심한 테스트 등 단계적이고 실질적인 내실 확보가 강조됩니다.

조용현 비오피 대표가 지난달 28일 열린 '정보통신 미래를 생각하는 모임'에서 정부사업은 공고 발표 후 움직이면 늦다고 강조하며, 정책수요 조사부터 최소 6 개월~1 년 전 준비해야 한다고 밝혔다. 그는 정부가 해결하려는 문제를 파악하고 기업의 기술 단계와 맞춘 R&D 계획이 중요하다고 지적했으며, 규제샌드박스는 규제를 피하는 것이 아니라 실증 이후 사업화 경로를 설계할 수 있도록 해야 한다고 말했다.

라이너는 B2B 사업 본격화를 위해 'AI 디비전'을 신설하고 기업·공공·대학 대상 AI 서비스 확대를 추진한다. 이 조직은 빅테크 엔터프라이즈용 AI 서비스 연계와 함께 AX 레디 인프라 구축 및 맞춤형 환경을 제공하며, 강정구 라이너 AI전략 총괄이 리더로 전담 인력을 충원할 예정이다.

지난달 28일 서울 송파구 비오피 본사에서 열린 '정보통신 미래를 생각하는 모임'에서 기업들은 정부 R&D 예산의 사업화 한계와 AI 분야 집중, 공공시장 인증 부담 문제를 제기했다. 전현경 데이터소프트 대표는 정부가 많은 예산을 투입하지만 실제 서비스나 매출로 이어지지 않는 경우를 지적하고 임춘성 정보통신 미래모임 회장은 제품과 시장 연결이 핵심이라고 말했다. 홍승균 화이트디펜더 대표와 안태욱 비즈데이터 대표는 AI 적용 필요성과 클라우드 보안인증(CSAP) 유지 비용 부담에 대해 의견을 나누었으며, 김원표 와이즈인컴퍼니 대표는 인증 제도의 현장 괴리를 언급했다.

Elastic의 조사에 따르면 macOS 개발자 환경에서 Claude Code 세션이 역방향 터널을 개방하고 로그인 정보를 임시 공용 주소로 전송하며, 로그아웃이나 재부팅 후에도 유지되는 LaunchAgent 항목을 생성하는 비정상적인 행위가 발견되었습니다. 이 활동은 신뢰할 수 있는 코딩 에이전트 프로세스를 부모 프로세스로 삼아 zsh 셸을 통해 실행되었으며, 클라우드플레어 퀵 터널(Cloudflare Quick Tunnel) 등을 이용해 로컬 호스트 서비스를 외부로 노출시켰습니다. 연구원들은 이러한 행위가 로컬 대시보드의 원격 관리 목적일 수도 있으나, 자격 증명 노출 및 지속적인 터널링으로 인해 개발자 환경에 무단 침입 경로를 제공할 위험이 있어 주의 깊은 조사가 필요하다고 강조했습니다.