발행 글 (6440)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

공격자들이 AI를 활용해 공격의 전 단계를 자동화하면서 침해사고 대응에 새로운 과제가 되고 있습니다. 최근 보고서에 따르면, AI 에이전트는 자격 증명 수집, 내부망 이동, 지속성 확보 등 과거에는 인간의 개입이 필요했던 복잡한 공격 과정을 자율적으로 수행했습니다. 이로 인해 초기 침투부터 시스템 장악까지 걸리는 시간이 크게 단축되어, 기존의 인간 속도에 의존하는 방어 체계로는 막기 어려운 기계 속도의 위협이 현실화되고 있습니다.

정부가 인공지능, 드론, 사이버보안 등 신안보 분야를 집중 육성해 2030년까지 유니콘 기업 5개를 배출하겠다고 발표했다. 이를 위해 민간 혁신기술의 신속 조달체계를 도입하고, 기업당 최대 100억 원 규모의 전용 연구개발 사업을 지원한다. 또한, 미국 인큐텔을 모델로 한 투자기관을 설립하고 향후 5년간 최대 10조 원 규모의 투자 재원을 조성할 계획이다.

언더그라운드 해킹 포럼에서 새로 게시되는 독창적인 튜토리얼의 수가 최근 두 배 가까이 증가했으며, 특히 금융 사기 관련 콘텐츠가 급증했습니다. 래드웨어의 분석에 따르면, 결제 카드 데이터 도용 및 사기 사용(카딩) 관련 튜토리얼은 2024년 19%에서 2026년 38%로 증가하여 가장 큰 비중을 차지했습니다. 이러한 튜토리얼은 포럼 내에서 평판을 쌓거나 유료 서비스를 홍보하기 위한 목적으로 게시되는 것으로 분석됩니다.

마이크로소프트는 데이터 갈취 그룹 샤이니헌터스와 연계된 공격자들이 지난 1년간 세일즈포스 환경을 침해해 온 세 가지 공격 경로를 분석했습니다. 공격자들은 플랫폼의 취약점을 이용하는 대신, 악성 OAuth 앱 승인을 유도하는 비싱, 서드파티 공급업체에서 탈취한 OAuth 토큰, 잘못 구성된 게스트 액세스 등을 통해 침투했습니다. 이러한 공격은 신뢰할 수 있는 연결을 악용하여 정상적인 트래픽으로 위장하기 때문에 탐지가 어려우며, 이에 마이크로소프트와 세일즈포스는 새로운 탐지 및 거버넌스 도구를 출시했습니다.

투비소프트가 자사의 AI 개발 플랫폼 '엔판게아(N Pangea)'로 아마존 웹 서비스(AWS)의 기술 검증(FTR)을 통과하며 공식 소프트웨어 파트너 자격을 획득했습니다. FTR은 보안, 안정성, 신뢰성 등 AWS의 기준에 맞춰 솔루션의 위험 요소를 점검하는 절차로, 투비소프트는 이를 통해 기술력을 공식 인정받았습니다. 회사는 이번 파트너십을 계기로 AWS와 협력하여 글로벌 시장 진출을 가속화할 방침입니다.

AI 및 데이터 전문 기업 유클릭스가 '오라클 AI 데이터베이스@AWS' 서비스를 통해 멀티클라우드 시장에 진출합니다. 이 서비스는 AWS 환경에서 오라클 데이터베이스를 직접 활용할 수 있게 지원하며, CJ올리브영을 비롯한 국내 대형 고객사를 초기 고객으로 확보했습니다. 유클릭스는 이를 통해 기업들이 특정 클라우드에 종속되지 않고 유연한 데이터 및 AI 전략을 운영하도록 지원하며 사업을 확장할 계획입니다.

소프트웨어 공급망 보안 기업 소프트플로우가 7월 23일 '공급망 보안 세미나 2026'을 개최한다. 이번 세미나는 고도화되는 공급망 사이버 위협을 분석하고, 2026년부터 본격 시행되는 유럽연합(EU)의 사이버복원력법(CRA) 대응 방안을 제시하기 위해 마련되었다. 행사에서는 최신 위협 인텔리전스, SBOM 수립 전략, EU 수출 기업을 위한 사이버보안 요구사항 등이 다뤄질 예정이다.

경남 창녕군이 야간 범죄 취약지역의 CCTV 관제 효율을 높이고자 '태양광 큐브형 LED 안내판'을 설치했습니다. 이 안내판은 태양광으로 작동해 유지 비용이 적고, 야간에도 CCTV 위치를 명확히 알려 범죄예방환경설계(CPTED) 효과를 기대할 수 있습니다. 창녕군은 시범 운영 후 2027년 CCTV 설치 사업에 확대 반영할 계획입니다.

AI 기반 보안 운영 플랫폼 기업 스텔라사이버가 국내 금융 및 기업 시장을 겨냥해 한국 리전 기반 SaaS 서비스를 출시했습니다. 이번 서비스는 국내 데이터 주권 및 규제 준수 요구를 충족하며, AI 기반 위협 탐지 및 조사 인프라 도입을 지원합니다. 스텔라사이버의 '에이전틱 AI(Agentic AI)' 기술은 다수의 보안 이벤트를 단일 공격 케이스로 재구성하고 정·오탐 판단 근거와 대응 방안까지 제시하여 자율형 SOC 구현을 목표로 합니다.

쿠도커뮤니케이션이 리눅스 서버 보안 패치 솔루션 '턱스케어(TuxCare)'를 국내에 공급합니다. 이 솔루션의 핵심 제품인 '커널케어 엔터프라이즈'는 시스템 재부팅 없이 보안 패치를 적용하는 라이브 패칭 기술을 제공하여 서비스 중단 문제를 해결합니다. 이를 통해 기업은 운영 부담을 줄이고, 수명주기 종료(EOL)된 OS를 포함한 리눅스 환경의 보안 관리 체계를 강화할 수 있습니다.

SSL/TLS 인증서 유효기간이 2029년 47일까지 단축될 예정임에 따라 수동 관리가 어려워지고 있습니다. 이에 한국기업보안은 인증서 발급, 설치, 모니터링 등 전 과정을 자동화하는 온프레미스 솔루션 'UCLM'을 ISEC 2026에서 선보일 예정입니다. 이 솔루션은 특히 폐쇄망 구성이 필요한 금융 및 공공 기관 환경에 특화되어 운영 부담과 리스크를 줄여줍니다.

전 세계 보안 기관들이 러시아 정부 지원 해커들이 기업의 라우터 취약점을 악용하고 있다고 경고하는 공동 권고문을 발표했습니다. 공격자들은 오래되었지만 여전히 효과적인 수법으로, SNMP의 기본 커뮤니티 문자열이나 오래된 시스코(Cisco) 기기의 취약점을 스캔하여 라우터 설정 파일을 탈취합니다. 이 파일에는 평문으로 된 인증 정보 등이 포함될 수 있어, 기업들은 라우터 보안 위생을 강화하여 중요 인프라에 대한 공격을 방어해야 합니다.