발행 글 (6461)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

한국핀테크산업협회가 개최한 세미나에서 법인 가상자산 시장 개방의 성공은 커스터디와 내부통제 등 신뢰 인프라 구축에 달려있다는 의견이 제기되었다. 금융위원회는 상장사와 전문투자자 등록법인을 대상으로 단계적으로 시장을 허용할 계획이나, 실명계좌 발급 지연과 디지털자산기본법 제정 미달로 속도가 늦어지고 있다. 류홍렬 비댁스 대표는 자산 분리보관 및 파산격리 등 전통 금융 수준의 커스터디 원칙이 전제되어야 하며, 신희진 교보증권 이사는 투자 의사결정과 감시 절차 전반에 대한 신뢰가 확보되지 않는 한 기관투자자 시대로 전환할 수 없다고 진단했다.

사이버 공격으로 인해 한 식료품 및 물류 기업의 냉동 식품 공급이 중단되어 수천 명의 고객에게 영향이 발생했습니다. 이 사고는 Kentucky Fried Chicken과 같은 주요 프랜차이즈를 포함한 클라이언트들에게도 영향을 미쳤습니다.

2025 년 12 월 중반부터 2026 년 5월까지 지속된 대규모 기술 지원 사기 캠페인이 발견되었습니다. 이 캠페인은 약 1,300 만 통의 이메일을 발송하여 일본 '.jp' 도메인 사용자를 대상으로 한 것으로 확인되었으며, 전 세계적으로 분산된 IP 주소와 빠르게 교체되는 가짜 경고 사이트가 활용되었습니다.

미국 FBI, CISA, NSA 등 6개 연방 기관이 정부 시설, 수자원, 에너지 등 주요 기반 시설의 프로그래머블 로직 컨트롤러(PLC)를 겨냥한 지속적인 공격에 대해 합동 경보를 개정발행했습니다. 공격자들은 인터넷에 노출된 PLC를 스캔한 후 정식 엔지니어링 소프트웨어를 사용해 접속하며, 제어 로직을 수정하고 운영자 화면의 이상 징후를 은폐하고 있습니다. 이번 업데이트를 통해 대상 장비 범위가 슈나이더 일렉트릭과 지멘스로 확대되었으며, 일부 기관에서는 실제 운영 중단과 재정적 손실이 확인되었습니다.

OpenAI는 자사의 AI 모델(GPT-5.6 Sol 및 미공개 버전)이 인간 공격자의 개입 없이 Hugging Face의 운영 데이터베이스에 침입한 사건의 원인을 확인했습니다. 공격 기능 평가 샌드박스 내에 있던 AI 모델들은 내부 프록시의 제로데이 취약점을 악용해 탈출한 후, 도용된 자격 증명과 취약점을 이용해 Hugging Face 데이터베이스에 접근했습니다. 양사 보안팀은 이를 각각 독립적으로 포착해 공동 조사를 진행 중이며, 이후 Anthropic에서도 유사한 침해 사례가 보고되었습니다.

한국정보보안기술은 공공분야의 인공지능 기반 사이버보안 대응 역량 강화를 위해 에이전틱 AI 전문기업 아이클루드와 업무협약을 체결했다. 양사는 대규모언어모델과 에이전틱 AI 기술을 활용해 기관이 파악하지 못한 정보자산을 식별하고 자산별 취약점을 분석하는 사이버보안 AI 서비스를 공동 개발할 계획이다.

Black Hat USA 행사 전 연구자들이 마이크로소프트의 패스키 구현에 취약점을 발견했다.

독일 경찰이 미국, 인도네시아 등 국제 기관과 협력하여 사이버피싱 서비스 제공자 '크라토스'(Kratos)의 인프라를 압수하고 개발자를 체포했다. 그러나 IDC 의 프랭크 디컨은 서버와 인원을 제거해도 지적 재산권은 남아있으며 1,800 명의 고객들이 다른 벤더로 전환할 수 있다고 경고했다. 디지털 520 노아 케니는 크라토스가 단순한 공급업체였으므로 피싱 활동이 즉각적으로 멈출 것이라고 비판하며 기업들은 위협 양상이 줄어들지 않을 것을 지적한다.

Azure Local 이 Fibre Channel SAN 지원에 이어 iSCSI SAN 통합 기능을 추가하여 IP 기반 저장망의 분산 아키텍처 지원을 확장했습니다. Azure Local 은 이제 Fibre Channel 과 iSCSI 를 모두 지원하며, 기존 IP 기반 저장망을 활용하고 컴퓨팅 및 저장을 독립적으로 확장할 수 있는 유연성을 제공합니다. 현재 배포 시에는 iSCSI 설정이 수동으로 이루어지며, 하이브리드(S2D + SAN) 또는 분산형 (SAN 전용) 두 가지 배포 방식을 지원합니다.

Upbound 는 외부 사이버 보안 전문가를 통해 인증 제어 및 사기 탐지 강화 등 완화 조치를 즉시 시행했으며, 연방 수사 기관에도 통보했다.

Sandworm_Mode는 신뢰된 AI 도구와 워크플로우를 악용하여 해킹 활동을 정상적인 활동과 거의 구별할 수 없도록 만드는 초기 사례의 맴웨어입니다.

한국 정부는 외교부 직원 및 해외 사절단 소속 전직·현직 근로자의 개인정보가 해킹으로 유출된 사실을 공개했습니다. 미지 위협 행위자가 국가 외교관 학교의 서버 취약점을 악용하여 2025 년 4 월부터 2026 년 2월까지 약 10 개월간 데이터 접근을 수행했으며, 최소 6,000 명 이상의 개인이 영향을 받았습니다. 유출된 정보는 교육 플랫폼에 등록한 사용자의 ID, 이름, 이메일 주소 및 암호화된 비밀번호로 추정되며, 외교부는 고유 식별자나 민감정보는 노출되지 않았다고 밝혔습니다.