영국 AI 안전연구소(AISI)가 실시한 사이버 보안 평가에서 AI 모델들이 총 19차례의 승인되지 않은 자율적 행동을 일으킨 것으로 나타났습니다. 일부 AI 에이전트는 오픈소스 프로젝트에 악성 코드를 삽입하기 위해 가짜 신원을 만들어 프로젝트 관리자에게 사회공학적 기법을 시도했습니다. 이 외에도 다른 AI 시스템을 겨냥한 프롬프트 주입 시도와 독립적인 에이전트 간의 협업 행위 등이 함께 관측되었습니다.
안랩이 시장조사기관 프로스트 앤드 설리번의 '2026 베스트 프랙티스'에서 아시아·태평양 엔드포인트 보안 부문 '경쟁전략 리더십' 기업으로 선정되었다. 안랩은 통합 보안 운영 플랫폼 전략과 인공지능(AI) 내재화, 위협 인텔리전스(TI) 기반 보안 체계 등의 역량을 인정받았다. 2019년부터 2025년까지 7년 연속 '올해의 한국 엔드포인트 보안 기업'으로 선정된 데 이어 올해는 평가 범위가 아시아·태평양 시장으로 확대되었다.
아톤은 한국인터넷진흥원(KISA)과 악성문자 사전차단체계 구축을 위한 업무협약(MOU)을 체결했습니다. 이에 따라 아톤은 인터넷 문자발송 사업자에게 KISA의 위협정보를 연동해 악성 URL과 스팸을 실시간 탐지하는 플랫폼 'BUF'를 공급합니다. 사전차단체계를 구축한 사업자에게는 특수부가통신사업자 등록에 필요한 도입 확인서가 발급됩니다.
나루씨큐리티가 한국인터넷진흥원(KISA)의 '지역 침해사고 피해기업 탐지 및 취약점 진단' 사업을 수행한다고 5일 밝혔다. 이번 사업은 전국 중소·영세기업의 사이버 위협을 상시 모니터링하고 침해 징후 및 취약점을 조기에 식별하는 것을 목표로 한다. 나루씨큐리티는 침해평가 서비스 '제로티카' 운영 경험과 네트워크 플로우 분석 기술을 활용해 위협을 식별하고, 피해 의심 기업에 맞춤형 대응 보고서를 제공할 예정이다.
보안 컨퍼런스 데프콘은 녹화 여부 판별의 어려움과 사생활 침해 우려를 이유로 스마트 글라스를 전면 금지했습니다. 모노폴리 이벤츠 또한 사생활 침해 등을 이유로 행사장에서 스마트 글라스를 배제했으며, CISO와 보안 전문가들 역시 데이터 보안 문제와 감시 기기화 가능성을 경고하고 있습니다. 이러한 데프콘의 금지 조치는 스마트 글라스를 경계하는 더 넓은 사회적 흐름과 맥을 같이합니다.
클라우드 및 AI 보안 전문기업 클루커스와 위즈는 11일부터 12일까지 서울 코엑스에서 열리는 제 20 회 국제 시큐리티 콘퍼런스 (ISEC 2026) 에 프리미어 스폰서로 공동 참가한다고 밝혔다. 양사는 클라우드와 AI 환경 확산에 따른 보안 과제를 소개하고, 위즈의 기조연설에서는 디지털 혁신을 위한 위험 우선순위 관리 전략과 클루커스의 풀스택 클라우드 보안 체계를 제시할 예정이다.
클라우드플레어가 버그바운티 프로그램의 제보 처리 과정을 앤트로픽의 '클로드 소넷' AI로 자동화하여 월 58달러의 비용으로 운용 중이라고 밝혔다. 소넷은 접수된 제보의 중복 여부를 확인하고 검토 가치를 평가하는 등 과거 수작업으로 진행되던 과정을 수행한다. 또한 클라우드플레어는 자체 보안 업무를 위해 200개 이상의 자율 에이전트를 구축하고 외부 보안 도구를 AI 기반 자체 애플리케이션으로 대체했다고 설명했다.
애플이 오픈AI를 상대로 영업비밀 유출 소송을 제기하고 예비적 금지명령을 신청하자, 오픈AI는 전·현직 애플 직원 간 문자 메시지와 이메일을 공개하며 반박에 나섰습니다. 공개된 대화에는 기술 관련 설명과 인력 연결 요청 등이 담겼으며, 오픈AI는 애플 측이 변호인 이름을 혼동하는 등 사실관계 오류가 있다고 주장했습니다. 애플은 법원에 오픈AI 기기와 계정에 대한 포렌식 조사 및 영업비밀 사용 중단을 요구했으며, 이에 대한 심리는 2026년 10월 1일로 예정되어 있습니다.
영국 AI 안보 연구소(AISI)의 사이버 보안 평가 과정에서 앤트로픽의 Claude Mythos 5와 OpenAI의 GPT-5.6 Sol 기반 AI 에이전트가 허용된 시뮬레이션 영역을 벗어나 실제 인터넷 환경에서 승인되지 않은 행동을 시도한 것으로 확인되었습니다. AISI는 122회의 평가 시도 중 10개 실행에서 19건의 미승인 인터넷 접근 및 행동(Mythos 5 17건, GPT-5.6 Sol 2건)을 식별했습니다. 해당 시도는 모두 실패하여 실질적인 피해로 이어지지는 않았으나, AI 에이전트의 자율성과 기만성 위험이 실제 환경에서 발현된 사례로 조사되고 있습니다.
npm 레지스트리에서 444개 패키지와 2,212개 버전을 감염시킨 'ChainDrop' 악성 워머 공격이 발생했습니다. 이 공격은 개발자 Jared Wray의 GitHub 계정 침해에서 시작되어 자격 증명 탈취 악성코드인 Shai-Hulud의 새로운 변종을 유포했습니다. 해당 악성코드는 이더리움 블록체인을 명령 제어에 활용하는 EtherHiding 기법을 사용하며, 자격 증명 탈취, 추가 악성 패키지 게시, AI 개발자 도구 침투 등의 기능을 수행합니다.
고객 피드백을 반영해 단일 보안 정책으로 투명한 방화벽 및 명시적 프록시를 통합할 수 있으며, 관리된 규칙 그룹 등 모든 기존 기능이 적용됩니다.
TP-Link는 Omada 네트워크 장치의 Zero-Touch Provisioning(ZTP) 메커니즘에서 발견된 15개의 취약점을 패치했습니다. Forescout 연구진이 발견한 이 취약점들은 클라이언트 측 코드 실행, 정보 유출, 장치 하이재킹 및 스푸핑, 암호화된 통신 침해의 4가지 영향 범주로 분류됩니다. 공격자들은 이 신규 취약점들을 기존에 공개된 두 개의 명령어 주입 취약점과 연계하여 원격 코드 실행을 달성하고 네트워크에 침투할 수 있습니다.