발행 글 (6379)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

AWS가 고객사의 AI 솔루션 개발 및 배포를 지원하기 위해 전문 AI 엔지니어를 직접 배치하는 'AWS 전방배치 엔지니어링(AWS FDE)' 조직을 신설하고 10억 달러를 투자한다. 이 조직은 기존 방식과 달리 에이전트 기술을 우선 활용하고 배포 기간을 수일로 단축하며, 고객이 자립적으로 시스템을 운영할 수 있도록 지원한다. AWS FDE는 고객 팀과 직접 협력하여 AI 네이티브 조직으로의 전환을 돕고, 프로젝트 종료 후에도 고객이 자체적인 AI 역량을 확보하도록 지원할 계획이다.

엔피코어가 필리핀 사이버보안 행사 'PhilSEC 2026'에 참가하여 자체 개발한 XDR 솔루션 '인스펙터 X'와 안티랜섬웨어 솔루션 '랜섬제로'를 선보였습니다. 이번 행사는 필리핀의 디지털 전환 가속화에 따른 사이버보안 수요 증가 추세를 반영하여, APT 및 랜섬웨어 등 복합적인 위협에 대응할 수 있는 통합 보안 체계의 중요성을 강조했습니다.

호주 라 트로브 대학 연구진이 파일 서버를 대상으로 하는 랜섬웨어 공격을 탐지하는 새로운 방법을 개발했습니다. 이 방법은 SMB 프로토콜 트래픽을 분석하여 랜섬웨어의 고유한 활동 패턴을 식별하며, 파일 서버 자체나 개별 엔드포인트에 소프트웨어를 설치할 필요 없이 네트워크 상에서 작동합니다. 연구진은 트래픽을 '관심 영역'으로 분할하고, 각 SMB 제어 패킷의 고정된 크기를 활용하여 파일 작업 흐름을 재구성함으로써 랜섬웨어의 침입을 탐지합니다.

씨큐비스타는 생성형 AI와 자동화 기술이 결합된 '에이전틱 AI'가 보안 운영의 전 과정을 혁신할 것이라는 내용의 보고서를 발표했습니다. 기하급수적으로 증가하는 사이버 공격과 인력 부족 문제에 대응하기 위해 AI 기반의 보안운영센터(SOC) 거버넌스 개편이 필수적이며, 행위 기반 NDR 보안과 AI 파운데이션 모델의 융합이 차세대 관제 역량의 한계를 돌파할 해법으로 제시되었습니다.

의료기기 업체 메드트로닉이 해킹 그룹 'ShinyHunters'에 의해 발생한 데이터 유출 사고로 고객 정보가 노출되었다고 통지했습니다. 이번 사고로 9백만 건 이상의 고객 개인 정보와 내부 기업 데이터가 유출되었으며, 메드트로닉은 고객들에게 신원 도용 및 신용 모니터링 서비스 가입을 권고했습니다. 회사는 유출된 데이터가 온라인에 게시되지는 않았으며, 의료기기 자체는 안전하다고 강조했습니다.

개인정보보호위원회 송경희 위원장이 전남 나주 한국인터넷진흥원(KISA)을 방문하여 개인정보침해신고센터 현장 간담회를 개최했다. 간담회에서는 현장 관계자들의 고충과 개선 의견을 청취하고, 개인정보 침해 대응 지원 및 상담 서비스 품질 향상 방안을 논의했다. 송 위원장은 현장 의견을 바탕으로 센터 발전과 서비스 향상을 약속했다.

모니터랩이 제로트러스트 보안 모델을 실제 기업 환경에 적용하고 검증한 성과를 인정받아 ‘2026 ICT기금 넥스트 어워즈’ 사이버보안 부문에서 수상했다. 모니터랩은 한국인터넷진흥원(KISA)의 제로트러스트 도입 시범사업 주관사로 참여하여 자사의 SSE 플랫폼을 기반으로 제로트러스트 아키텍처를 구현했다. 이를 통해 기존 개별 보안 기능을 통합하고 사용자 신원 및 단말 상태를 지속적으로 확인하며, 양자내성암호 기술까지 보안 모델에 반영했다.

아카마이와 엔비디아가 협력하여 AI 팩토리에 제로 트러스트 보안 아키텍처를 도입한다. 이번 통합은 엔비디아 DOCA 소프트웨어 플랫폼과 아카마이 가디코어 세그멘테이션을 결합하여 AI 워크로드의 성능 저하 없이 보안망을 구동하는 데 초점을 맞췄다. 이를 통해 하드웨어 레벨에서 보안을 내재화하여 속도와 보안을 동시에 달성하는 것을 목표로 한다.

에브리존이 SaaS 기반의 통합 랜섬웨어 방어 솔루션인 '화이트디펜더 플랫폼'을 출시했습니다. 이 플랫폼은 분산된 IT 자산의 랜섬웨어 공격을 중앙에서 통제하고, 파일 암호화 및 훼손 행위를 원천 차단하며, 개인정보보호법 개정안 시행에 맞춰 강화된 보안 체계를 지원합니다.

최근 발견된 대규모 FortiBleed 자격 증명 탈취 캠페인이 INC 및 Lynx 랜섬웨어 운영과 연관되어 있으며, 탈취된 Fortinet 자격 증명이 향후 네트워크 침투에 사용될 것으로 보입니다. 이 캠페인은 73,000개 이상의 Fortinet 장치에서 탈취한 자격 증명을 포함하는 서버가 노출된 후 발견되었으며, 공격자들은 악성 도구를 사용하여 VPN 자격 증명 및 기타 인증 데이터를 가로챘습니다. SOCRadar의 조사 결과, 이 캠페인에 사용된 인프라가 Lynx/INC 랜섬웨어 그룹의 협상 패널에 접근한 것으로 확인되어 직접적인 연관성이 밝혀졌습니다.

Amazon CloudWatch가 로그 쿼리에서 직접 경보를 생성하는 기능을 지원합니다. 이를 통해 사용자는 메트릭 필터나 사용자 지정 메트릭을 중간 단계로 거치지 않고 로그 데이터의 이상 징후에 대해 경고를 받을 수 있습니다. 이 기능은 오류율 집계 및 임계값 설정과 같은 작업을 단일 워크플로에서 수행할 수 있게 하여 로그 모니터링을 간소화합니다.

Kubota 북미 법인이 올해 3월 16일부터 4월 20일까지 한 달 이상 해킹 공격을 받아 직원 및 부양가족의 개인 정보가 유출된 사실을 공개했습니다. 유출된 정보에는 이름, 사회보장번호, 생년월일, 은행 계좌 정보 등이 포함될 수 있으며, 회사는 피해자들에게 Kroll 신원 보호 서비스를 제공하고 추가 보안 조치를 강화했습니다.