발행 글 (6587)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

사이버보안 연구소 Yeeth Security 는 악성 Microsoft Visual Studio Code 확장 프로그램 'Solidity Pro'가 브라우저 지갑 및 자격 증명 도난 도구로 작동한다고 경고했다. 초기 버전은 Cloudflare Workers 엔드포인트를 통해 암호화된 파이썬 페이로드를 실행했으나, v3.0.0 이후부터는 GitHub 토큰, AWS 키, 메타마스크 등 다양한 지갑과 신원 정보를 수집하는 정보 도둑으로 변모했다.

마이크로소프트의 보안 연구 부서를 담당하는 김태수 부사장은 인터뷰를 통해 차세대 에이전틱 보안 시스템인 'Project Perception'을 제시했습니다. 이 시스템은 보안 시스템이 단순히 위협을 감지하는 것을 넘어 위험을 지속적으로 인식, 추론, 실행할 수 있도록 하는 새로운 보안 패러다임입니다. 특히 레드팀, 블루팀, 그린팀 등 여러 전문화된 AI 에이전트가 협력하는 멀티 에이전트 구조를 통해 조직 전체의 공격 표면을 지속적으로 줄여나가는 방식을 취합니다.

한강홍수통제소는 한국과학기술정보연구원을 통해 인공지능·고성능컴퓨팅 기반 강우분석, 시뮬레이션 및 CCTV 침수인지 기술을 단계적으로 연계하고 있다. 양 기관은 이 기술들을 실제 관측자료와 호우사례를 활용해 검증하여 홍수예보관의 판단을 지원할 계획이다.

OpenAI는 출시 예정인 AI 모델 'Astra'의 내부 평가 결과, 에이전트 코딩 및 사이버 보안 분야에서 상당한 진전을 발견하여 자사의 '준비 프레임워크(Preparedness Framework)'에 따른 '심각한 사이버 보안 역량' 수준에 도달할 가능성을 배제할 수 없다고 결론지었습니다. 이에 따라 OpenAI는 격리된 테스트 환경 구축, 모델 가중치 암호화 강화, 샌드박스 실행 등 강화된 보안 통제 조치를 구현하기 시작했으며, 이러한 요건을 충족하지 못하는 Astra 관련 활동을 일시 중단했습니다. 회사 측은 이번 평가가 예비 단계이며 Astra가 최종적으로 심각한 사이버 보안 모델로 분류된 것은 아니라고 밝히며 최종 결정을 위한 평가를 지속하고 있습니다.

IT 인프라 전문기업 한국정보공학과 대표 유용석, 황봉남이 추진하는 초고성능컴퓨터(HPC) 구축 사업은 한국해양과학기술원이 최종 선정해 약 100억 원 규모의 계약을 체결했다. 이번 HPC 는 태풍이나 폭풍해일 등 복합적인 연안재해를 정밀하게 예측하기 위해 도입되며, 3PFLOPS(Rpeak 기준) 의 연산 성능을 갖춘 국내 해양 분야 최고 수준의 연구 인프라다.

GitHub은 기존에 npm 생태계에만 국한되었던 Dependabot 악성코드 경고 서비스를 PyPI, Maven, RubyGems, NuGet, Go, crates.io, PHP Composer를 포함한 총 8개 생태계로 확대했습니다. 이를 위해 GitHub Advisory Database는 OpenSSF의 악성 패키지 저장소 피드를 통합하는 단일 임포터를 구축했습니다. 이 시스템은 데이터 정규화 과정과 중복 가져오기를 방지하기 위한 필터링 기술을 적용하여 실시간으로 악성코드 경고를 제공합니다.

토스는 자체 개발 보안 솔루션 '타이탄'을 시작으로 인공지능(AI)과 소프트웨어 공급망까지 내부 인력으로 직접 구축하고 운영하는 종합적인 보안 체계를 확대하고 있다. 임직원의 외부 인터넷 접속 시 업무용 PC를 보호하며 위험 사이트와 프로그램 사용을 통제하는 한편, 정보 유출 방지를 위해 접근 권한 관리 시스템을 통합해 운영하고 있다. 또한 생성형 AI 확산에 맞춰 서비스 출시 전 취약점을 자동 진단하는 체계와 신규 패키지 7일 간 검사 및 차단 기능을 갖춘 공급망 방화벽도 구축했다.

국내 주요 게임사들의 PC·콘솔 패키지 게임에 대한 불법 복제 '크랙 버전'이 해외 불법 공유 사이트와 국내 웹하드 등에서 유통되며 생태계를 위협하고 있습니다. 이러한 크랙 파일은 실행 프로그램이 임의로 변조되어 악성코드나 랜섬웨어가 포함될 수 있으며, 개인정보 탈취 및 PC 보안체계 훼손 등의 2차 피해 우려도 제기되고 있습니다. 이에 게임이용자협회는 불법복제물 신고 등을 통해 관계기관에 사이트 차단을 촉구할 계획입니다.

토스가 기존에 사용하던 글로벌 보안기업 지스케일러의 솔루션을 종료하고, 자체 개발한 제로트러스트 기반 보안접속서비스에지(SASE) 솔루션인 '타이탄(Titan)'을 전사에 적용했습니다. 토스는 기능 확장, 장애 대응, 비용 측면의 한계를 극복하기 위해 타이탄을 직접 개발했으며, 향후 토스뱅크와 토스증권 등 전 계열사로 도입을 확대할 계획입니다. 이번 도입을 통해 토스는 네트워크 보안뿐만 아니라 AI와 소프트웨어 공급망 등으로 자체 보안체계 구축 범위를 넓혀가고 있습니다.

2020 년 설립된 로지체인은 옥도영 대표가 이끄는 기업으로, 다중분광 광학이미징 기술과 인공지능(AI)을 결합해 가시광선뿐만 아니라 자외선 및 적외선을 포함한 다양한 파장대의 정보를 분석하는 서비스를 개발하고 있다. 기존 멀티스펙트럼 비전분석 시스템에 AI 를 접목하여 원본 이미지 감식부터 질환 진단까지 다양한 솔루션을 제공하며, 공공·금융·의료·뷰티 등 분야로 사업 영역을 확대 중이다. 현재 일본과 홍콩 법인 설립을 추진 중이며 베트남 현지 데이터 확보를 바탕으로 글로벌 진출 사업을 진행하는 단계이다.

글로벌 보안 기업 젠 디지털은 탈취된 기업 메일함을 악용한 금융 악성코드 공격과 암호화폐 지갑 주소 바꿔치기 캠페인을 분석했다. 첫 번째 사례는 SPF·DKIM 인증 우회 후 게피에스(GepyS)로 추정되는 코드를 실행하고 프록시 조작 및 브라우저 확장 프로그램을 통해 웹뱅킹 세션 침투를 시도했으며, 두 번째 사례는 Rust 언어로 작성된 클립보드 탈취 프로그램과 이더하이딩 기술을 이용해 21종 블록체인 지갑 주소의 로컬 환경 바꿔치기를 감행했다.

글로벌 저전력 무선 연결 솔루션 리더 노르딕 세미컨덕터는 nRF9151 모듈을 통해 LTE-M/NB-IoT 기반에 NTN 위성 지원 기능을 추가하여 스카일로 인증을 획득했다고 밝혔다. 임베디드 모뎀 기업 루크의 MTC2-N9151은 이 모듈을 채택해 IoT 제품 출시 기간 단축과 자동 전환 기능 제공을 지원한다. 노르딕 장거리 무선 제품 부문 수석 디렉터 크리스티안 세더는 nRF9151이 차세대 기기에 최적의 기반을 제공한다며 보안 및 저전력 설계가 결합된 초소형 모듈 솔루션임을 강조했다.