발행 글 (6430)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

KT가 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP)을 획득한 '공공형 AI 메일보안' 서비스를 출시했습니다. 이 서비스는 스팸 차단, AI 분석, APT 대응의 3단계 필터링을 통해 랜섬웨어, 피싱 등 악성 이메일을 97% 이상의 정확도로 탐지 및 차단합니다. 공공기관과 국립대학을 주요 대상으로 하며, 통합 위협 관리 기능으로 보안 담당자의 업무 효율을 높입니다.

AI 기반 모바일·IoT 보안 기업 시큐리온은 악성 문자 사전 탐지 시장을 올해 핵심 사업으로 삼고 있습니다. 이는 문자 발송 사업자의 보안 책임이 강화됨에 따라 URL과 악성 앱을 사전에 정밀 검사하는 시스템 수요가 증가했기 때문입니다. 시큐리온은 자사 솔루션을 중심으로 시장을 선점하고, 향후 2세대 모바일기기관리(MDM)와 IoT 보안 시장으로 사업을 확장할 계획입니다.

정보보안 연재소설 '로그아웃되지 않는 밤'의 5화 '오탐 지옥' 편은 신입 보안 담당자의 시선을 통해 보안 관제 업무의 현실을 다룹니다. 주인공은 수많은 오탐(false positive) 경보 속에서 단 하나의 실제 위협을 찾아내야 하는 '큐(queue)' 처리 업무를 배우게 됩니다. 이 소설은 반복적이고 꼼꼼한 확인 작업이 보안의 핵심이며, 익숙함과 조급함이 어떻게 위험한 실수로 이어질 수 있는지를 생생하게 묘사합니다.

새로운 버전의 안드로이드 악성코드 '레드훅(RedHook)'이 무선 ADB(Android Debug Bridge) 기능을 악용하여 컴퓨터 연결 없이 셸 수준 권한을 획득하는 것으로 밝혀졌습니다. 이 악성코드는 사용자를 속여 접근성 권한을 얻은 뒤, 개발자 옵션과 무선 디버깅을 자동으로 활성화하여 기기 자체의 ADB 서비스에 연결합니다. 이를 통해 루팅 없이도 강력한 셸 권한을 얻고, 화면 스트리밍, 키 입력 가로채기, 자격 증명 탈취 등 기존 원격 제어 트로이목마(RAT) 기능도 수행합니다.

대규모 개인정보 유출 사고가 잇따르자 사후 처벌 중심에서 벗어나 예방 중심의 개인정보 보호 체계로 전환해야 한다는 주장이 제기되었습니다. 이를 위해 중대·반복 위반 행위에 대한 제재를 강화하고, 기업의 자발적 보호 투자를 유도하는 인센티브를 마련하며, 위험 수준에 따른 차등적 관리 체계를 구축할 계획입니다. 또한 유출 가능성만 있어도 정보 주체에게 신속히 통지하고 불법 유통 대응을 강화하여 2차 피해를 예방하는 방안도 추진됩니다.

금융 시장에서 민간 기업이 발행하는 스테이블코인과 은행 시스템을 확장한 토큰화 예금 간의 '온체인 현금' 주도권 경쟁이 시작되었습니다. 두 방식 모두 자산 토큰화 시대에 24시간 결제를 지원하지만, 발행 주체와 신뢰 구조에서 차이를 보입니다. 스테이블코인은 개방성과 연결성을 강점으로 내세우는 반면, 토큰화 예금은 기존 은행 시스템의 신뢰와 규제 준수를 기반으로 합니다. 이 경쟁은 향후 지급 결제 효율성과 은행의 예금 구조에 큰 영향을 미칠 전망입니다.

kt클라우드는 AI 시대의 보안 위협 증가와 기존 수작업 관제의 한계를 극복하기 위해 AI 기반 보안관제 시스템을 도입했습니다. 이 시스템은 LLM을 활용해 이상징후 분석 절차를 8단계에서 2단계로 단축하고, 초급 인력의 분석 역량을 상향 평준화했습니다. 또한 머신러닝 기반 DDoS 방어 모델을 적용하여 미탐 0건, 오탐 98.6% 감소라는 성과를 거두며 운영 효율성을 극대화했습니다.

미국에서 랜섬웨어 피해 기업을 대신해 협상하던 전문가가 블랙캣(BlackCat) 랜섬웨어 조직과 공모한 혐의로 징역 70개월을 선고받았습니다. 그는 고객사의 보험 보상 한도 등 기밀 정보를 해커에게 넘겨 몸값을 높이는 데 협력했으며, 직접 공격에도 가담해 돈을 갈취한 것으로 드러났습니다. 이번 사건은 보안 전문가가 고객을 배신하고 범죄에 가담한 이례적인 사례로, 미 수사당국은 그에게서 1천만 달러 상당의 범죄 자산을 압수했습니다.

디지털 전환과 AI 도입으로 IT 환경이 복잡해지면서 보안 위협이 증가함에 따라 제로트러스트 기반의 보안 접근 방식이 요구되고 있습니다. 이에 스플래시탑(Splashtop)은 안전한 원격 액세스와 자율 엔드포인트 관리(AEM) 솔루션을 제공하여 이러한 요구에 대응합니다. 이 솔루션은 패치 관리 및 취약점 대응을 자동화하여 공격 표면을 줄이고, 클라우드 및 온프레미스 구축 옵션을 모두 지원하여 보안 운영 효율성을 높입니다.

널리 사용되는 U-Boot 부트로더에서 6개의 새로운 취약점이 발견되었습니다. 이 취약점들은 펌웨어 서명 검증 과정에 존재하며, 공격자가 운영체제가 시작되기 전에 악성 코드를 실행하여 보안 기능을 우회하고 영구적인 악성코드를 설치할 수 있게 합니다. 이로 인해 BMC, 네트워크 장비, IoT 기기 등 다양한 임베디드 리눅스 장치가 스텔스 펌웨어 공격에 노출될 수 있습니다.

류크(Ryuk) 랜섬웨어 조직원인 아르메니아 국적의 카렌 세로보비치 바르다니안이 미국에서 유죄를 인정했습니다. 그는 2019년 11월부터 2020년 4월까지 미국 기업들의 시스템에 불법적으로 접근하여 랜섬웨어를 배포한 혐의를 받습니다. 바르다니안과 공범들은 당시 약 1,500만 달러 상당의 비트코인을 랜섬머니로 받았으며, 그는 최대 15년의 징역형과 110만 달러 이상의 배상금 지불에 직면해 있습니다.

마이크로소프트가 랜섬웨어와 데이터 와이퍼 기능을 결합한 새로운 윈도우 백도어 '기가와이퍼(GigaWiper)'를 발견했습니다. 골랭(Golang)으로 개발된 이 멀웨어는 복구가 불가능하도록 파일을 암호화하고, 디스크 내용을 덮어쓰며 파티션 메타데이터를 제거하는 등 여러 파괴적인 기능을 하나의 모듈식 도구에 통합했습니다. 또한 윈도우 복구 기능을 비활성화하고 블루스크린(BSOD)을 유발하여 시스템을 부팅 불능 상태로 만들 수도 있습니다.