발행 글 (6418)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

사이버보안 산업 단체인 CREST가 7월 9일 발족한 새로운 'AI 헌장(AI Charter)'에 70개 이상의 사이버보안 기관이 서명했습니다. 이 헌장은 책임성 및 지배구조, 투명성, 문서화, 인간의 감독, 데이터 주권, 보안 개발 등 AI 기반 사이버보안 활동을 위한 9가지 원칙으로 구성되어 있습니다. 서명 기관들은 AI 도구 활용 시 고객에게 명확히 고지하고, 자격을 갖춘 인력이 최종 감독권을 유지하며, 고객 데이터 보호 및 공급망 보안 조치를 준수하기로 약속했습니다.

구글 소유의 보안 기업 위즈(Wiz)는 다수의 AI 코딩 어시스턴트가 수십 년 된 심볼릭 링크(symlink) 공격 기법에 취약하다고 밝혔습니다. '고스트어프로벌(GhostApproval)'로 명명된 이 공격은 악성 심볼릭 링크를 통해 AI 에이전트가 개발자 시스템의 민감한 파일을 수정하도록 유도합니다. 특히 AI 도구의 보안 확인 창이 실제 수정 경로를 제대로 표시하지 않아 사용자가 악성 행위를 승인하게 만드는 문제가 지적되었으며, 이를 통해 원격 코드 실행이 가능할 수 있습니다.

한국인터넷진흥원(KISA)과 부산대 법학전문대학원이 인공지능·정보통신기술(ICT) 분야의 분쟁조정 전문인력 양성을 위한 업무협약을 체결했습니다. 이번 협약에 따라 양 기관은 전자거래 분쟁 법률 상담 및 자문, 전문가 배출, 공동 정책 연구 등에 협력합니다. KISA는 축적된 분쟁조정 사례와 정책 경험을 제공하여 기술과 법을 함께 이해하는 실무형 인재 양성에 기여할 계획입니다.

AWS가 클로드 AI 모델 사용을 위한 '클로드 앱스 게이트웨이'를 출시했습니다. 이 게이트웨이는 조직이 AWS 환경에서 클로드에 대한 접근, 비용, 정책을 단일 지점에서 중앙 집중적으로 관리할 수 있도록 지원합니다. OpenID Connect(OIDC) ID 공급자와 통합하여 싱글 사인온을 구현하고 단기 토큰을 발급하며, 모델 접근 및 도구 권한과 같은 정책을 중앙에서 관리하여 보안과 거버넌스를 강화합니다.

보안 신원인증 기업 클리어(CLEAR)가 AWS와 협력하여 자사 플랫폼 '클리어1'을 아마존 커넥트 컨택센터에 제공합니다. 이 통합을 통해 고객은 상담사와 연결되기 전 휴대폰으로 전송된 SMS 링크로 신원을 인증할 수 있습니다. 이를 통해 컨택센터는 사기 및 신원 도용 위험을 줄이고, 상담사는 인증 결과를 실시간으로 확인하여 민감한 요청을 안전하고 신속하게 처리할 수 있습니다.

새로운 데이터 갈취 그룹 'Helix'는 멀웨어 대신 비싱(음성 피싱)과 디바이스 코드 피싱을 사용해 마이크로소프트 365 사용자를 공격합니다. 이들은 전화로 피해자를 속여 디바이스 코드를 입력하게 만들어 인증 세션을 탈취한 후, 셰어포인트 등에서 대량의 기업 데이터를 훔칩니다. 계정 탈취 후에는 새로운 다중 인증(MFA) 수단을 등록하여 지속적인 접근을 확보하는 수법을 사용합니다.

미국 보험사 어슈어런스아메리카(AssuranceAmerica)가 데이터 유출 사고로 약 700만 명의 운전자 정보가 노출되었다고 밝혔습니다. 공격자는 지난 3월 직원을 표적으로 삼아 시스템에 침투하여 데이터를 탈취했으며, 유출된 정보에는 이름, 연락처, 보험 정책 정보, 운전면허 번호 등이 포함되었습니다. 회사는 침해 사실을 인지한 후 시스템을 격리하고 법 집행 기관에 통보하는 등 조치를 취했습니다.

인증보안 전문기업 센스톤의 유창훈 대표가 '정보보호 유공 부총리 겸 과학기술정보통신부 장관 표창'을 수상했습니다. 이번 수상은 독자 원천기술인 OTAC(One-Time Authentication Code) 기반의 차세대 사용자 인증 기술을 개발하고 상용화한 공로를 인정받은 결과입니다. 해당 기술은 금융, 공공, 국방, 국가기반시설 등 다양한 분야에 적용되어 국내 인증보안 기술의 경쟁력을 입증했습니다.

ESET이 공개 저장소 내 90만 개의 AI 기술을 분석한 결과, 사이버 범죄자들이 공격을 자동 계획하고 수행하기 위해 AI 에이전트를 악용하는 사례가 급증한 것으로 나타났습니다. 조사 기간 동안 의심스러운 AI 에이전트 기술은 약 1만 개에서 2만 5천 개 이상으로 늘어났으며, 차단된 악성 기술은 약 600개에서 3천 개 이상으로 증가했습니다. 이러한 도구는 데이터 탈취, 악성코드 실행, 사용자 지시 무력화, Mimikatz와 같은 도구 유포 등에 악용될 위험이 있습니다.

구글이 27개의 취약점을 해결한 크롬 150 보안 업데이트를 발표했습니다. 이번 업데이트에는 오존(Ozone) 및 뷰(Views) 컴포넌트에서 발견된 2개의 심각한 'use-after-free' 결함이 포함됩니다. 총 13개의 'use-after-free' 버그를 포함한 다양한 취약점이 수정되었으며, 대부분 구글 내부에서 발견되었습니다.

아카마이가 삼성생명에 '가디코어 마이크로세그멘테이션' 솔루션을 구축하여 제로트러스트 보안 모델을 지원합니다. 이 솔루션은 액티브 디렉터리(AD)와 연동해 프로세스 수준의 통제를 적용함으로써, 내부망에서의 공격자 횡적 이동을 차단하고 핵심 비즈니스 시스템을 격리합니다. 이를 통해 삼성생명은 인프라 전반의 가시성을 확보하고 위협 대응 시간을 단축하는 등 보안 체계를 강화했습니다.

파이오링크가 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 'ICT 중소기업 정보보호 지원사업'의 호남권 공급기업으로 선정되었습니다. 파이오링크는 컨소시엄을 통해 정보보호 컨설팅, 웹방화벽, 원격 보안관제 서비스 등을 제공하며 지역 중소기업의 정보보호 역량 강화를 지원합니다. 사업에 참여하는 수요기업은 도입 비용의 최대 80%를 정부로부터 지원받을 수 있습니다.