발행 글 (6447)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

디지서트는 '디지서트 원' 플랫폼을 중심으로 한 통합 보안 전략을 발표했습니다. 이 전략은 단축되는 TLS 인증서 유효기간, 양자컴퓨터의 위협, 생성형 AI 확산과 같은 보안 과제에 대응하는 것을 목표로 합니다. 이를 위해 디지서트는 인증서 수명주기 자동화, 양자내성암호(PQC) 전환 지원, AI 거버넌스 및 콘텐츠 출처 검증 기능 등을 제공합니다.

정부가 딥페이크와 같은 인공지능(AI) 부작용에 대응하기 위해 공교육에 AI 윤리교육을 도입합니다. 경찰청에 따르면 사이버성폭력 단속 유형 중 딥페이크 범죄 비중이 가장 높았고, 피의자의 61.8%가 10대였습니다. 이에 한국과학창의재단은 현행 교육과정에서 활용할 수 있는 AI 윤리교육 가이드라인을 개발하여 청소년의 디지털 소양을 함양할 계획입니다.

기업의 자금 출금 및 결제 인프라 자체를 인질로 삼아 금융망을 마비시키는 고도화된 '금융 공급망 랜섬웨어' 위협이 포착되었습니다. 해당 공격은 다크웹의 비공개 익스플로잇을 악용하며, 정상적인 아이디와 비밀번호 인증 없이 자금 송신 핵심 파일을 직접 읽어 결제를 유도합니다. 기존 시그니처 기반 방어로는 침투를 막기 어려워, 전산 결제 프로세스 내 비정상 행위를 실시간으로 추적하는 등 고도화된 대응 체계가 요구됩니다.

자라소프트의 AI 비식별화 솔루션 '블러미 엔터프라이즈'가 조달청 우수조달물품으로 지정되어 공공기관이 수의계약으로 도입할 수 있게 되었습니다. 이 온프레미스 소프트웨어는 동영상, 사진, 문서에서 얼굴이나 차량 번호판 등 개인정보를 자동으로 탐지해 모자이크 처리합니다. 데이터가 외부로 반출되지 않아 공공기관의 망분리 보안 환경에 부합하며, 개인정보보호법에 따른 CCTV 영상 비식별화 작업을 자동화해 업무 시간을 단축시킵니다.

미국, 유럽, 아시아 등 주요국의 양자암호 전문가들이 모여 각국의 양자내성암호(PQC) 전환 현황과 전망을 논의하는 '제8회 아시아 양자내성암호 포럼'이 개최되었습니다. 행사에서는 국가별 PQC 표준화 추진 현황과 산업 적용 사례가 공유되었으며, 미국과 유럽은 2035년까지 PQC 전환을 완료할 계획을 밝혔습니다. 아시아 주요 국가들의 PQC 전환 정책 및 연구 동향도 공유되었고, 한국형 PQC 알고리즘 '솔매'가 소개되었습니다.

여름 휴가철을 맞아 유명 여행 플랫폼을 사칭하거나 높은 할인율로 이용자를 가짜 사이트로 유도하는 피싱 범죄가 증가하고 있습니다. 범죄자들은 실제와 유사한 화면 및 도메인을 이용해 로그인 정보와 카드 정보를 탈취하거나 허위 예약금 결제를 요구합니다. 체크포인트리서치에 따르면 2026년 5월 새로 등록된 여행 관련 도메인은 4만7318개로 급증했으며, 이에 신용카드사회공헌재단은 피해 예방을 위한 공익 캠페인을 전개합니다.

안랩의 2026년 2분기 피싱 문자 트렌드 분석 결과, 대출 사기와 텔레그램 사칭 유형이 직전 분기보다 크게 증가한 것으로 나타났습니다. 전체 공격 중 대출 사기가 가장 큰 비중을 차지했으며, 공격자들은 금융기관을 가장 많이 사칭했습니다. 과거에는 URL 삽입 방식이 대부분이었으나, 최근에는 모바일 메신저로 유인하는 방식이 가장 높은 비중을 기록하며 여러 채널을 활용해 탐지를 회피하는 경향을 보였습니다.

마이크로소프트는 AI 모델이 취약점 발견을 돕기 때문에 보안 업데이트 양이 증가할 것이라고 경고한 후, 이달 패치 튜즈데이를 통해 기록적인 수의 패치를 발표했습니다. 이번 업데이트에는 이미 공격에 악용된 액티브 디렉토리 페더레이션 서비스(AD FS)와 셰어포인트 서버의 권한 상승 취약점을 포함한 3개의 제로데이 취약점이 포함되었습니다. 이와 별도로 SAP 또한 HTML용 SAP GUI와 관련된 심각한 메모리 손상 취약점을 포함하여 20개의 신규 및 업데이트된 보안 패치를 공개했습니다.

DShield SIEM의 마지막 업데이트는 2025년 9월에 있었으며, 일부 사소한 조정이 포함되었습니다. 이번 업데이트는 ELK 스택 버전 8.19.15를 사용하며 추가적인 대시보드와 새로운 로그를 포함합니다.

AWS Elastic Disaster Recovery(DRS)가 이제 Amazon EBS 볼륨 초기화 속도 설정을 지원하여 복구된 볼륨이 최대 성능에 더 빨리 도달하도록 돕습니다. 사용자는 DRS가 관리하는 EC2 시작 템플릿에서 볼륨 초기화 속도를 설정할 수 있으며, DRS는 복구 시 볼륨을 생성할 때 이를 자동으로 적용합니다. 이 기능은 데이터베이스와 같이 I/O 집약적인 워크로드에서 예측 가능한 시간 내에 스토리지 성능을 완전히 복구하는 데 특히 유용합니다.

마이크로소프트가 이번 주에 패치를 발표한 622개의 CVE 중 3개는 제로데이 취약점입니다. 또한 60개 이상의 심각한(critical) 취약점이 포함되었습니다.

소닉월(SonicWall)은 자사의 SMA1000 어플라이언스에 존재하는 두 개의 취약점이 제로데이 공격에 적극적으로 악용되고 있다고 경고하며 고객들에게 즉시 보안 업데이트를 설치할 것을 촉구했습니다. 해당 취약점은 원격 비인증 공격자가 서버 측 요청 위조(SSRF)를 할 수 있는 CVE-2026-15409와, 인증된 관리자가 원격으로 코드를 실행할 수 있는 CVE-2026-15410입니다. 소닉월은 여러 사고를 조사하여 두 취약점 모두 활발히 악용되고 있음을 확인했으며, 시스템 침해 여부를 확인할 수 있는 침해 지표(IOC)를 공유했습니다.