발행 글 (6519)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

AWS 애플리케이션 로드 밸런서(ALB) 및 네트워크 로드 밸런서(NLB) 는 이제 RFC 9151 준수 보안 정책을 지원하며, 이는 미국 국가보안국(NSA)이 정의한 CNSA 1.0 suite 암호화 요구사항을 충족합니다. 이 기능은 TLS 1.2 와 TLS 1.3 프로토콜을 통해 안전한 통신을 구현하고 있으며, AWS 상업 지역, GovCloud(미국), 중국 지역에서 추가 비용 없이 사용 가능합니다.

2026년 사이버보안 우수성 상(Cybersecurity Excellence Awards)의 커뮤니티 초이스 수상자가 총 79,455건의 투표를 통해 선정 및 발표되었습니다. 이번 투표에서는 보안 운영, 노출 관리, AI 보안 분야가 가장 높은 표를 받았으며, 특히 AI 보안 카테고리는 2024년 1개에서 2026년 10개로 대폭 확대되었습니다. 주최 측인 사이버보안 인사이드(Cybersecurity Insiders)는 현대적 위협에 대한 탐지·대응 능력 확장과 AI 보안 통제 구축 등 주요 연구 분야를 지속해서 조사할 계획입니다.

Cisco Talos 연구진에 따르면 공격자들은 복잡한 기술 없이 단순한 요청 재구성만으로 AI 모델의 보안 가드레일을 쉽게 우회하고 있는 것으로 나타났습니다. 공격자들은 타겟 서버의 소유권을 주장하거나 CTF 및 버그 바운티 활동 중이라고 증명 없이 주장하는 것만으로 모델의 협조를 얻어냈습니다. 또한 탐지를 피하기 위해 단일 악성 작업을 여러 세션과 파일로 분할하여 AI 보안 규제를 무력화하는 방식도 자주 사용되었습니다.

바라쿠다(Barracuda) 연구진의 개념 증명에 따르면 공격자가 마이크로소프트 365의 Copilot을 악용하여 비즈니스 이메일 침해(BEC) 및 거액의 송금 사기를 수행할 수 있는 것으로 나타났습니다. 일반 직원의 이메일 계정을 확보한 공격자는 Copilot 프롬프트로 로그인 알림을 숨기는 규칙을 생성하고, CEO의 계정을 탈취하기 위해 맞춤형 이메일을 작성해 중간자(AitM) 프록시 공격으로 다중인증(MFA)을 우회했습니다. 이후 탈취한 CEO 계정 내에서 Copilot을 활용해 24만 7,500달러 규모의 송금건을 찾아낸 뒤, 재무팀에 은행 계좌 변경을 요청하는 이메일을 보냈습니다.

AI 기반 위협 및 노출 관리 플랫폼 Mallory는 공격 표면, 위협, 취약점 데이터를 통합 분석하고 대응하는 단일 아키텍처를 발표했습니다. 해당 아키텍처는 컨텍스트 그래프, 지능형 추론 레이어, 정책 및 거버넌스 레이어로 구성되어 기업의 자체 규칙에 따라 작업을 조율합니다. 또한 토큰 사용량 중심의 가격 모델 대신 커버리지와 결과 기준으로 비용을 책정하며, 고객이 자체 모델 인프라를 활용할 수 있는 BYOK 방식을 지원합니다.

Airlock Digital이 Black Hat USA 2026에서 엔드포인트 내 AI 에이전트를 제어하고 관리하기 위한 'Agentic AI Control & Governance' 기능을 발표했다. 이 기능은 기존 애플리케이션 제어를 확장하여 신뢰할 수 있는 AI 에이전트 행위에 대한 명령 및 세션 수준의 가시성, 중앙 집중식 정책 관리, 실시간 거버넌스를 제공한다. 고객 대상 일반 제공(GA)은 2026년 3분기로 예정되어 있다.

이번 주 라스베이거스에서 BSides, Black Hat, DEF CON 등 3개 보안 컨퍼런스로 구성된 '해커 서머 캠프'가 열린다. 이번 행사의 주요 화두는 에이전틱 AI(agentic AI)의 통제 및 보안, 관련 법률 규제, 공격자의 자율 해킹 활용 방안 등이다. 가장 규모가 큰 Black Hat 컨퍼런스에서는 백악관 국가사이버이사 션 케언크로스(Sean Cairncross) 등이 참여해 AI 및 사이버 전략을 논의할 예정이다.

조직에서 AI 위험을 관리하기 위해 기존 CASB와 DLP 솔루션을 주로 활용하고 있지만, 이러한 도구는 AI 대화의 의미와 누적된 맥락을 깊이 있게 평가하는 데 한계가 있습니다. AI 위험은 단순히 계정 번호나 API 키 같은 데이터의 직접적 유출뿐만 아니라, 프롬프트, AI 모델이 생성한 응답, 자율 에이전트의 작업 등 대화 맥락 전반에서 발생합니다. 따라서 단일 보안 규칙만으로 감지하기 어려운 AI 특유의 비정형적 민감 정보 공유 및 위험 요소를 차단하는 새로운 보안 접근이 필요합니다.

마이크로소프트는 소프트웨어 공급망 보안을 강화하기 위해 2026년 8월 17일부터 신규 생성되는 NuGet.org API 키의 최대 유효 기간을 기존 365일에서 30일로 단축합니다. 8월 17일 이전에 생성된 기존 API 키 또한 2026년 11월 1일에 모두 만료될 예정입니다. 마이크로소프트는 탈취된 자격 증명을 이용한 악성 패키지 유포 위험을 완화하기 위해 이러한 정책을 도입했으며, 장기 게시 키를 저장하지 않고 OIDC 기반으로 인증하는 'NuGet Trusted Publishing' 이용을 권장하고 있습니다.

미국 사이버안보·인프라보안국(CISA)은 N-able의 N-central 솔루션에서 실제 악용이 확인된 취약점(CVE-2026-18577)을 '확인된 악용 취약점(KEV)' 목록에 추가하고 연방 기관에 3일 내에 패치하도록 지시했습니다. 해당 취약점은 N-central 2026.3 미만 버전에 영향을 미치며, 공격자에게 콘솔에 대한 완전한 관리자 접근 권한을 부여할 수 있습니다. 보안 업체 헌트리스(Huntress)는 공격자들이 관리 대상 엔드포인트로 이동하고 지속적인 접근을 위해 Cloudflare 기반 터널을 생성했다고 지적하며 즉각적인 핫픽스 적용을 권고했습니다.

공격자들이 생성형 AI와 AiTM(Adversary-in-the-Middle) 키트를 활용해 다중인증(MFA)과 기존 이메일 게이트웨이를 우회하고 있으며, 현재 피싱 공격의 80% 이상에 AI가 이용되고 있습니다. 정적 평판 필터링 방식은 우회 리디렉션과 단일 사용 토큰 등 동적 공격 기법을 감지하지 못하는 한계가 있습니다. 이에 따라 주요 보안운영센터(SOC)에서는 브라우저 수준에서 공격 과정을 가상 환경에서 실시간으로 감시하고 분석하는 대화형 샌드박스 및 행위 기반 탐지 기술을 도입하고 있습니다.

'ChainDrop'이라는 자가 전파형 악성코드가 npm 레지스트리의 1,300개 이상의 패키지를 감염시키는 대규모 공급망 공격이 발생했습니다. 공격자는 Keyv 관리자의 GitHub 계정을 해킹한 후 정식 GitHub Actions 워크플로우를 이용해 악성 패키지를 배포했습니다. 감염된 패키지는 설치 시 개발자 및 클라우드 자격 증명을 탈취하여 외부 GitHub 저장소로 전송하고 타 패키지로 스스로 전파되는 기능을 갖추고 있습니다.