발행 글 (6585)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

맥 사용자가 가짜 클로드 설치 안내 페이지를 따라갔다가 암호화폐 지갑을 탈취당할 수 있는 정교한 공격이 발견되었습니다. 공격자는 구글 검색 광고와 앤트로픽의 공개 공유 링크 기능을 악용하여 정상적인 안내문처럼 꾸민 뒤, 사용자가 터미널에 악성 명령어를 입력하도록 유도했습니다. 보안업체 헌트리스의 분석 결과, 이 공격에는 맥OS에서 작동하는 6단계 악성코드 체인 '맥싱크'가 사용되었으며 최종적으로 암호화폐 지갑 앱을 트로이목마 버전으로 바꿔치기해 복구 문구를 빼내도록 설계된 것으로 확인되었습니다.

AI 모델 경량화 기업 클리카가 싱가포르와 프랑스 국방 기관이 공동 주관하는 글로벌 국방 AI 기술 협력 프로그램인 'AI 조인트 챌린지'에서 최종 선정되었습니다. 클리카는 크기, 무게, 전력 제약을 극복하고 성능 저하 없이 현장에 배포할 수 있는 AI 최적화 부문에 지원하여 선정되었으며, 이를 계기로 올인원 AI 배포 플랫폼 기업으로의 도약에 속도를 낼 계획입니다.

금융보안원 소속 화이트해커 6명이 세계적인 해킹방어대회 'DEF CON 34 CTF'에서 각각 다른 3개 연합팀의 일원으로 참가하여 2위, 3위, 4위를 차지했습니다. 이번 대회는 미국 라스베이거스에서 8월 7일부터 9일까지 개최되었으며, 참가자들은 실시간 공격과 방어 능력을 겨루었습니다. 금융보안원은 이번 대회에서 축적한 경험과 기술을 금융권 사이버보안 역량 강화에 활용할 계획입니다.

데이터와 ID 보안 분야 기업인 네트릭스(Netwrix)의 Martin Cannard 필드 CTO와 Terry Burgess 아태지역 총괄부사장은 한국의 새로운 국가 망 보안체계(N2SF)와 한국 보안 시장 활성화 계획에 대해 논의했습니다. 네트릭스는 온프레미스와 클라우드 하이브리드 환경을 모두 지원하는 단일 통합 솔루션을 제공하며, 한국 총판사인 데이타시큐어와 협업하여 한국 시장을 지원하고 있습니다. 네트릭스는 제로트러스트 기반의 18개 제품을 통해 AI 활용을 수용하는 유연한 가이드라인인 N2SF를 지원합니다.

위즈코리아는 AI 기반 위험행위 분석 및 대응 플랫폼인 '위즈 블랙박스 시리즈'를 통해 접속기록 관리와 내부 통제를 연계하는 보안 체계를 선보인다. 이 솔루션은 기업 내 정보시스템의 사용 행위를 추적해 보안증적을 생성하고, AI 기반 내부자 행위 분석 기술을 통해 고위험 이상징후를 탐지·분석한다. 해당 솔루션은 오는 8월 11일부터 12일까지 서울 코엑스에서 개최되는 'ISEC 2026'에서 소개될 예정이다.

엔키화이트햇 연구원들이 참여한 연합팀 '0x4b52'가 미국 라스베이거스에서 열린 세계적인 해킹대회 '데프콘 34(DEF CON 34) CTF' 본선에서 준우승을 차지했습니다. 또한 엔키화이트햇 연구원들이 참여한 또 다른 연합팀 'SuperDiceCodeLovers'는 3위를, 'D0kdo'는 12위를 기록했습니다. 엔키화이트햇은 이번 대회에서 축적한 실전 경험과 공격 기술을 자사의 오펜시브 보안 연구 및 기술 개발에 반영할 계획입니다.

금융감독원이 롯데카드 해킹 사고의 후속 조치로 전·현직 CISO에게 정직 및 4년 취업제한이라는 중징계를 확정하면서, CISO 개인에 대한 제재의 적절성과 구조적 한계에 대한 논란이 제기되고 있습니다. CISO가 실질적인 예산 집행이나 자원 할당 권한이 없는 상황에서 개인에게 무거운 책임을 묻는 것은 실무자들의 기피 현상이나 방어적 문서 남기기 등의 부작용을 낳을 수 있습니다. 이는 개인정보보호법이 실무 책임자 개인 처벌을 폐지하는 방향으로 변화한 것과 대조적이며, 실질적인 보안 거버넌스 개선을 위해 CISO의 권한과 책임의 불일치 문제를 해결해야 한다는 지적이 나옵니다.

대전시는 생성형 AI를 악용한 사이버 공격에 선제적으로 대응하기 위해 자체 기술을 활용한 '맞춤형 보안 취약점 진단 도구' 개발에 나섰습니다. 시 정보시스템 환경에 최적화된 이 도구는 외부 솔루션 의존도를 낮추고 내부 인력이 직접 개발하여 신속한 취약점 진단과 보완을 가능하게 합니다. 대전시는 하반기 시범 운영을 거쳐 본청뿐만 아니라 소속 및 산하기관에도 단계적으로 보급할 계획입니다.

미국 뉴욕주는 지자체 상수도 전산망의 사이버 보안 강화를 위해 900만 달러 규모의 예산을 지원하기로 결정했습니다. 이는 최근 미국 12개 주에서 30개 이상의 상수도 시설이 사이버 침해 사고를 겪는 등 주요 물 기반 시설을 겨냥한 위협이 가중된 데 따른 대응책입니다. 지원금은 내년 말까지 추진되는 150여 개 물 인프라 프로젝트에 참여하는 지자체에 집행되어 네트워크 모니터링 강화와 보안 기술 도입 등에 사용될 예정입니다.

하나은행은 자체 이상금융거래탐지시스템(FDS)에 신종 'KReSIM(케이알이심)' 투자사기 패턴을 반영한 모니터링 시나리오를 도입하여 총 1450건, 약 185억원의 금융사기 피해를 예방했습니다. 해당 시나리오는 KReSIM 관련 법인 계좌로의 거래 신호를 포착하면 거래 승인을 거절하고 모바일뱅킹 앱 설치 및 로그인을 차단하며, 카카오톡 알림과 전화 상담을 통해 위험을 안내합니다. 하나은행은 향후에도 금융사기 수법 변화에 맞춰 FDS 탐지 시나리오를 지속적으로 보완하고 전문 인력을 양성할 계획입니다.

미국 보안기업 프루프포인트의 조사 결과, 랜섬웨어의 최초 침투 수단으로 사회공학 기반 이메일 사기가 34%를 차지하며 가장 높은 비중을 기록했습니다. 랜섬웨어 사고의 발단은 악성 링크(47%)와 악성 첨부파일(46%) 등 이메일과 관련된 직원의 행동에서 주로 시작되었으며, 피해 기업의 65%는 AI 기술로 인해 공격의 실효성이 더 높아졌다고 답했습니다. 또한 몸값을 지급한 기업 중 37%는 두 번째 협박을 겪은 것으로 나타나 단순한 복구 이상의 보안 대책이 요구되고 있습니다.

지니언스는 북한 해킹조직 김수키가 생성형 AI 기반 도구를 공격 체계 전반에 활용하기 위해 로컬 대형언어모델(LLM) 실행 환경과 검색증강생성(RAG) 환경을 구축하고 기술 역량을 축적해 온 정황을 포착했습니다. 이들은 AI를 단순 미끼 제작을 넘어 정보 추출 및 공격 업무 자동화에 활용하려 시도했으며, 생성형 AI로 제작된 정교한 가상자산 및 금융 분야 문서를 스피어피싱 미끼로 사용하고 있습니다. 지니언스는 AI 기술 발전으로 정교해지는 사회공학 공격에 대응하기 위해 실행 행위 중심의 EDR 기반 위협 헌팅 체계가 중요하다고 강조했습니다.