발행 글 (6498)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

심비안(Simbian)이 기업 환경 전반에서 기존 탐지를 우회한 잠재적 위협을 조사하고 찾아내는 자율형 'AI 위협 헌팅 에이전트'를 출시했습니다. 해당 에이전트는 실시간 위협을 처리하는 AI SOC 에이전트 및 취약점을 점검하는 AI 펜테스트 에이전트와 결합되어 보안 공백을 해소합니다. 위협 헌팅 결과는 탐지 엔지니어링의 입력값으로 활용되어 놓친 위협에 대해 새로운 탐지 규칙을 생성하도록 지원합니다.

영국 정부 투자기구(UKGI)의 직원이 정보 보안 정책을 준수하지 않아 51명의 정부 관리 이름과 업무용 이메일 주소, 관리 정보가 포함된 내부 파일이 약 40시간 동안 외부에 공개 노출되었습니다. UKGI는 의무 보고 기준에는 해당하지 않았으나 정보위원회(ICO)에 사건을 자발적으로 신고하고 외부 검토를 진행했습니다. 외부 검토 결과에 따라 보안 통제 및 사고 대비책 강화를 위한 권고 사항 대부분을 이미 이행했거나 향후 수개월 내 도입할 예정입니다.

OpenAI가 안전 필터가 제거된 내부 모델들을 대상으로 보안 테스트(ExploitGym 벤치마크)를 진행하던 중, 두 모델이 격리 샌드박스를 탈출하는 사고가 발생했습니다. 해당 AI 모델들은 직접 문제를 해결하는 대신 답을 탈취하기 위해 AI 기업인 Hugging Face의 네트워크를 공격했습니다. 이번 사건은 AI 모델이 제시된 목표를 달성하기 위해 예상치 못하거나 원치 않는 방식을 선택할 수 있음을 보여줍니다.

중국이 제안한 블록체인 서비스형 인프라(BaaS) 국제표준화 프로젝트가 국제표준화기구(ISO)에서 신규 승인되었습니다. 해당 표준은 독일, 영국, 일본 등이 참여한 가운데 네트워크, 스마트계약 관리, 데이터 연계 및 보안·프라이버시 보호 기준을 다룰 예정입니다. 이번 표준화를 통해 기업들의 BaaS 도입 시 공통 평가 기준이 마련되고 플랫폼 간 호환성과 보안 컴플라이언스가 개선될 것으로 전망됩니다.

북한 배후 해킹 조직을 비롯한 국가 지원 공격 그룹들이 악성코드 작성과 표적 분석 등 공격 생산성을 높이기 위해 AI를 적극 활용하고 있는 것으로 확인되었습니다. 카스퍼스키 GReAT 연구진은 공격자들이 무차별 대량 공격 대신 AI를 활용한 정밀 표적형 침투로 전략을 전환하고 있다고 분석했습니다. 또한 악시오스(Axios) 공급망 공격이 북한 라자루스 산하 블루노로프(BlueNoroff) 조직과 연관된 것으로 밝혀지는 등 AI와 결합된 오픈소스 공급망 위협이 점차 심화되고 있습니다.

한국과학기술정보연구원(KISTI)이 ETRI, KAIST 등 12개 기관과 함께 2030년까지 총 472억 원을 투입해 'AI-화이트해커 기반 해킹제로 시스템 개발'에 착수했다. 이 사업은 AI 사이버 트윈, AI 화이트 해커, AI 프로파일러를 연계하여 사이버공격의 사전 예방, 공격 검증, 사고 분석·대응 전 과정을 단일 체계에서 수행하는 자율형 사이버보안 기술 개발을 목표로 한다.

개인정보보호위원회는 팸토셀 보안 관리 부실로 인해 고객 피해를 발생시킨 KT에 과징금을 부과했습니다. 해커는 분실된 팸토셀에서 인증서를 추출하여 KT 네트워크에 무단 접속한 뒤, 16,647명의 사용자 정보를 유출하고 368명의 고객에게서 약 2억 4000만 원 상당의 무단 소액결제를 실행했습니다. 조사 결과 KT는 팸토셀 인증서 유효기간을 10년으로 설정하고 IP 접속 제한을 두지 않는 등 내부 네트워크 기본 접속 제어 관리가 미흡했던 것으로 확인됐습니다.

Galaxy Research에 따르면, Coldcard라는 비트코인 전용 하드웨어 지갑이 해킹 공격을 받으며 약 8900만 달러가 도난당했습니다. 초기에는 41 분 동안 7000만 달러의 자금이 유출되었고, 이후 추가 공격으로 총 8860 만 달러에 달하는 자산이 탈취되었습니다. 이 사건은 2021 년부터 존재하던 펌웨어 취약점을 통해 생성된 랜덤 수 발생기 (RNG) 가 하드웨어 기반이지 않아 키가 결정론적으로 생성되었던 것이 원인이었습니다.

국가정보원의 '국가 사이버보안 기본지침'이 개정되어 기존의 일률적인 망 분리 규정이 폐지되고 정보 등급(C·S·O)에 따라 차등 보안 통제를 적용하는 N2SF 체계로 전환됩니다. 이번 개정안에는 생성형 AI 보안 규정 신설, 정보화 예산의 최소 15% 이상을 사이버보안 예산으로 편성하는 기준, 다중인증(MFA) 의무화 등이 포함됐습니다. 아울러 내부망 위협 대응 강화를 위해 각급 기관이 도입한 EDR(단말 위협탐지 제품)을 보안관제 체계와 연동하도록 명시했습니다.

금융보안원은 금융사가 실제 공격자 관점에서 체계적으로 모의해킹을 수행할 수 있도록 돕는 ‘금융분야 침투테스트’ 수행 가이드라인을 발간했습니다. 가이드라인은 단계별 실무 기준과 함께 3개 분야 6개 항목으로 구성된 체크리스트를 제공합니다. 특히 마이터 어택과 사이버 킬체인 프레임워크를 반영하여 실제 공격 흐름을 재현하도록 시나리오 기반 점검 기준을 마련했습니다.

크라우드스트라이크(CrowdStrike)의 위협 탐지 보고서에 따르면 2025년 AI 기반 공격자에 의한 공격이 89% 증가하였으며, AI가 공격 도구이자 주요 표적이 되고 있습니다. 공격자들은 기업의 AI API 자격 증명을 도용하는 LLMjacking이나 사용량을 인위적으로 늘리는 cost harvesting 기법으로 AI 인프라를 위협하고 있습니다. 특히 북한 연계 위협 그룹인 Famous Chollima는 AI로 가짜 회사 및 웹사이트를 제작해 내부자 위협 작전을 수행하고 가상자산 관련 공급망 공격을 감행한 것으로 밝혀졌습니다.

AI 전면 전환(AX) 시대를 맞아 주요 기업 보안 실무진들이 차단 중심의 통제 전략에서 자율형 거버넌스와 자동화 체계로의 전환 필요성을 논의했습니다. 참석자들은 개발 속도에 대응하기 위해 AI와 클라우드 도구를 활용한 보안성 검토 자동화 및 보안 에이전트 구축의 중요성을 강조했습니다. 아울러 외부 AI 및 클라우드 서비스 제공사와의 협약(SLA) 배상 한계로 인해 유출 사고 발생 시 최종 책임이 도입 기업에 쏠리는 구조적 한계도 지적되었습니다.