발행 글 (6376)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

일본 내 부킹닷컴 파트너 숙박업소 직원을 대상으로 투숙객 후기 요청을 가장한 피싱 이메일 공격이 포착되었습니다. 공격자들은 일정 관리 도구의 알림 기능을 악용해 기존 이메일 보안 인증 기법을 우회했으며, 첨부된 가짜 파일 형태의 링크를 통해 'TONResolver' 악성코드를 유포했습니다. 해당 악성코드는 TON 블록체인 기술을 활용해 C2 서버 주소를 업데이트하며, 계정 정보 탈취 및 추가 침해로 이어지는 원격 제어 트로이목마(RAT) 역할을 수행합니다.

2026년 7월 7일부터 허위·조작 정보 유통 시 최대 5배의 손해배상 책임이 부과된다. 이는 광고 수익을 목적으로 일정 수준 이상의 영향력을 가진 유튜버, 인플루언서, 온라인 콘텐츠 사업자를 대상으로 하며, 최근 3개월간 3회 이상 수익형 정보를 게재하고 구독자 10만 명 이상 또는 월평균 조회수 10만 회 이상 등의 기준을 충족해야 한다. 또한, 법원 판결 후에도 허위 정보를 반복 유통할 경우 최대 10억 원의 과징금이 부과될 수 있다.

재정경제부가 AI 서비스 이용 시 개인정보 유출 및 오용을 막기 위해 5대 개인정보 보호 수칙을 공개했다. 주요 내용은 ▲개인정보 직접 입력 금지 ▲타인 개인정보 입력 금지 ▲개인정보 포함 문서 붙여넣기 금지 ▲민감정보 가명·익명 처리 ▲개인정보 처리방침 확인 등이다. 재정경제부는 AI 활용 편리성만큼 이용자 정보 보호의 중요성을 강조하며, 입력 전 개인정보 포함 여부 확인 습관을 당부했다.

과학기술정보통신부와 한국인터넷진흥원이 양자컴퓨터 시대에 대비하여 양자내성암호 전문인력 620명을 양성하는 교육을 7월부터 시작한다. 이번 교육은 양자컴퓨터 공격에 안전한 차세대 암호기술인 양자내성암호의 개발자부터 시스템 전환 실무자까지 단계별 전문인력을 양성하는 것을 목표로 한다. 교육은 개발, 전환, 실무 과정으로 나뉘어 운영되며, 관련 정책 및 기술 동향, 전환 절차 등을 다룰 예정이다.

개인정보보호위원회는 2026년 6월 30일자로 최윤정 신임 개인정보보호정책과장을 포함한 과장급 인사를 단행했습니다. 이번 인사는 개인정보보호 정책 추진 및 관련 업무 강화를 위한 것으로 보입니다.

블랙필드 랜섬웨어 공격대가 일본 전자 부품 제조업체인 니덱(Nidec)에 200만 달러의 몸값을 요구하고 있습니다. 니덱은 대만 자회사인 니덱 찬총 테크놀로지가 랜섬웨어 공격으로 피해를 입었으며, 정보 유출 가능성도 있다고 밝혔습니다. 공격자는 데이터를 공개하거나 판매하겠다고 위협하며, 200만 달러 지불을 요구하고 있습니다.

소닉월(SonicWall)에 따르면 2026년 1월부터 5월까지 영국 보건의료 분야를 겨냥한 사이버 공격이 2025년 전체 대비 10배 증가한 26만 4천 건을 기록했습니다. 탐지된 공격의 41%는 Log4Shell 취약점을 겨냥한 것이었으며, React.js 취약점과 F5 BIG-IP 인증 우회 공격 등도 다수 발생했습니다. 오래된 시스템과 패치 지연 문제가 보건의료 기관의 주요 위협 요인으로 지적되고 있습니다.

한국국제협력단(코이카)이 필리핀의 사이버 보안 인프라 고도화를 위해 국가사이버안전센터(NCSC) 구축 사업을 추진한다. 이 사업은 한국형 NCSC 2개소를 건립하여 24시간 국가 사이버 관제 시스템을 마련하고, 사이버보안 대응 역량 강화 및 전문 인력 양성을 지원하는 것을 목표로 한다. 또한, 코이카는 필리핀의 해양 환경 보전을 위한 개발협력 사업의 일환으로 해양 쓰레기 관리 역량 강화를 위한 청항선 이양식도 진행했다.

CISA는 랜섬웨어 공격자들이 마이크로소프트 디펜더의 심각한 취약점인 BlueHammer(CVE-2026-33825)를 악용하기 시작했다고 확인했습니다. 이 취약점은 로컬 권한 상승을 허용하며, 공격자는 이를 통해 시스템 전체를 장악할 수 있습니다. 마이크로소프트는 이미 4월에 이 취약점을 패치했지만, CISA는 연방 기관에 2주 내 패치를 완료하도록 명령했습니다.

한국디지털인증협회가 주관한 '2026 블록체인 AI 해커톤' 예선에 318개 팀이 참가하여 모바일 신분증과 블록체인, AI를 결합한 혁신적인 서비스 아이디어를 선보였습니다. 참가팀들은 모바일 신분증 기반의 AI 창작물 이력 관리, 온체인 지갑, 디지털 관광 지갑 등 실생활 문제 해결 아이디어를 제안했으며, 이 중 10개 팀이 결선에 진출했습니다. 이번 대회는 디지털 신원 생태계 확장과 실용적인 아이디어 발굴에 기여할 것으로 기대됩니다.

SimpleHelp 원격 모니터링 및 관리(RMM) 소프트웨어에서 심각한 인증 우회 취약점(CVE-2026-48558)이 발견되어 악성코드 유포에 악용되었습니다. 이 취약점을 통해 공격자는 인증 없이 기술자 세션을 탈취하여 시스템을 제어하고 TaskWeaver와 Djinn Stealer 같은 악성코드를 배포할 수 있습니다. 해당 취약점은 SimpleHelp 5.5.16 및 6.0 RC2 버전에서 수정되었으며, 미국 CISA는 연방 기관에 즉각적인 패치를 권고했습니다.

애지노드가 AI 데이터센터의 초고밀도 인프라 환경에 최적화된 광패치코드 2종을 출시했습니다. 이 제품들은 설치 및 유지보수 편의성을 높이고, 협소한 공간에서도 안정적인 데이터 전송을 지원합니다. 애지노드는 센코와의 협력을 통해 AIDC 시장에 맞는 혁신적인 인프라 솔루션 개발을 지속할 예정입니다.