발행 글 (6587)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

SK쉴더스의 화이트해커 그룹 EQST가 미국 라스베이거스에서 개최된 해킹·보안 컨퍼런스 '데프콘 34'의 AI 빌리지 CTF 대회에서 글로벌 200여 개 팀 중 5위를 기록했습니다. EQST는 국내 참가팀 중 유일하게 톱5에 진입하여 AI 에이전트를 활용한 보안 문제 해결 능력을 입증했으며, 데프콘 34 CTF 본선에도 참가해 실전 공격·방어 기술을 겨뤘습니다. 이번 데프콘에서는 AI 기술이 사이버보안 환경에 미칠 변화와 새로운 공격 방식 및 보안 취약점 대응 기술 등이 집중적으로 다뤄졌습니다.

LG유플러스가 이용자 동의를 전제로 AI 통화앱 '익시오' 이용자의 통화음성 원본을 수집해 AI 학습 및 보이스피싱 탐지 기술 고도화에 활용하기로 했습니다. 기존에는 통화 녹음본을 온디바이스 방식으로 단말에만 저장하고 텍스트 요약만 서버에 보관했으나, 이번 개정으로 이용자 동의 하에 음성 원본 파일을 국내 서버에 1년 6개월간 보관하게 됩니다. 다만 민감한 음성 데이터가 서버에 축적되는 만큼 유출 시 딥보이스 합성이나 음성인증 악용 등 보안 리스크 관리에 대한 주의가 요구됩니다.

Pulse Security AI의 보고서에 따르면, CISO의 71%가 이사회 또는 감사위원회 발표 자료 준비에 10시간 이상을 소요하고 있으며, 기술적 발견을 비즈니스 언어로 번역하는 데 큰 부담을 느끼고 있습니다. 이사회 발표 후 이사회가 보안 프로그램의 실제 상태를 정확히 이해하고 있다고 확신하는 CISO는 12.5%에 불과했습니다. 보고서는 파편화된 데이터 준비 과정을 개선하기 위해 자동화된 위협·취약점 분석 및 데이터 통합 도구가 필요하다고 지적했습니다.

WordPress 재단은 자사 제품에서 발생하는 Cross-site Scripting 취약점(CVE-2026-64638)을 해결한 보안 업데이트를 발표했습니다. 영향을 받는 버전의 사용자는 취약점이 해결된 최신 버전으로 업데이트할 것이 권고됩니다.

JetBrains사는 자사 제품인 TeamCity에서 발생하는 신뢰할 수 없는 데이터의 역직렬화(Deserialization of Untrusted Data) 취약점(CVE-2026-63077)을 해결한 보안 업데이트를 발표했습니다. 해당 취약점의 영향을 받는 TeamCity 2026.1.3 미만 버전 및 2025.11.7 미만 버전 사용자는 각각 최신 해결 버전인 2026.1.3 및 2025.11.7 버전으로 업데이트할 것이 권고됩니다.

일본 소니 그룹과 대만 TSMC는 차세대 이미지 센서 생산을 위해 합작법인을 설립하기로 합의했다. 두 회사는 올해 안에 약 1조엔(약 8조9400억원)의 투자액을 분담하여, 일본 구마모토현 고시시의 공장에서 2029년부터 연산 처리 부문을 포함한 차세대 제품 생산을 시작할 계획이다. 소니 그룹이 약 60%, TSMC 가 약 40% 를 출자하는 것으로 알려졌다.

카스퍼스키는 대기업일수록 공급망 공격에 취약하므로 협력사 선정부터 협업 기간, 계약 종료까지 전반에 걸친 지속적인 보안 관리가 필요하다는 '에코시스템 기반 공급망 보안 전략'을 공개했습니다. 현재 협력사 계약서에 정보보호 요구사항을 반영한 기업은 37%에 불과하며, 계약 단계에서 구체적인 보안 요구사항과 사고 대응 절차를 명문화해야 합니다. 또한 협력 이후에도 XDR/EDR 기반 모니터링, 정기 보안 감사, 샌드박스를 통한 업데이트 검증, 협력업체를 포함한 통합 보안 교육 등 지속적인 검증이 필요합니다.

포티넷의 보고서에 따르면 한국 기업의 65%가 파편화된 보안 도구와 아키텍처를 가장 시급한 보안 과제로 지목했으며, 이로 인해 AI 보안 투자 효과가 낮아지고 있는 것으로 나타났습니다. 현재 통합 보안 플랫폼을 운영 중인 한국 기업은 20%에 불과하지만, 향후 12~24개월 내에 이 비율이 57%까지 증가할 것으로 전망됩니다. 또한 한국 응답자의 91%는 AI 관련 보안 예산을 늘릴 계획이라고 답했습니다.

미국 노스캐롤라이나주 항만 공사가 사이버 공격을 받아 윌밍턴, 모어헤드시티, 샬럿 등 3개 주요 항만 거점의 전산망이 마비되었습니다. 항만 당국은 물류 차질을 막기 위해 비상 대응 계획을 가동하고 하역 등 주요 업무를 수동으로 처리하고 있으며, 미 해안경비대에 관련 사실을 보고했습니다. 현재 외부 포렌식 전문 팀이 투입되어 IT 시스템 피해 원인과 랜섬웨어 감염 여부를 분석 중입니다.

한국정보통신진흥협회(KAIT)는 10일부터 11일까지 AI를 악용한 보이스피싱 등 AI 서비스 피해예방을 위한 전문강사단 심화교육을 실시합니다. 이번 교육은 노년층 등 취약계층을 대상으로 딥페이크, 문자피싱, 로맨스스캠 등 새로운 유형의 통신금융사기 피해 예방법과 대처법을 다룹니다. 또한, 피해예방 포스터와 리플렛 15만 부를 전국 경로당과 노인종합복지관 등에 배포하여 교육 사각지대를 해소할 계획입니다.

정보보안 연재소설 '로그아웃되지 않는 밤'에서 보안 담당자 세아는 협력 인력의 핵심 소스 유출 경로를 발견하고 구체적인 위험에 기반한 망분리 계획을 수립합니다. 세아는 전 직원 대상이 아닌 핵심 소스 팀만을 대상으로 성능 개선 후 망분리를 적용하는 절충안을 제시하여 개발자들의 동의를 얻었습니다. 또한, 정책 시행 첫날 개발자들 옆에서 실시간으로 불편 사항을 접수하고 개선을 지원하며 소통하는 보안 정책의 중요성을 보여주었습니다.

오는 9월 시행 예정인 개인정보보호 개정령은 대표자와 CPO의 사전 위험 관리 책임을 강화하고, 유출 가능성 통지제 신설 및 개인정보 보호 인증(ISMS-P) 의무화 등을 주요 내용으로 하고 있습니다. 그러나 내부 직원 신고나 다크웹 기반의 허위·과장 제보가 증가할 경우, 보안 조직이 사실관계 검증에 과도한 시간을 소모하여 정작 중요한 예방 활동이 지연될 우려가 있습니다. 이에 대응하기 위해 기업은 신고 접수 시 구체성 요건 마련, 위험도별 분류 체계 구축, 데이터 진위 확인 프로세스 표준화 등의 체계적인 대응 방안을 마련해야 합니다.