미국 정부가 러시아 정보기관과 연계된 해킹 조직 UNC5792와 UNC4221에 대한 제보에 최대 1000만 달러의 포상금을 내걸었습니다. 이들 조직은 Signal, WhatsApp 등 메신저 계정을 탈취하고 백업 복구 키까지 요구하며 수법을 고도화하고 있습니다. 미국 정부는 이들의 신원, 러시아 정보기관과의 연계 관계 등에 대한 정보 제공을 요청했습니다.
지난해 영국에서는 1년간 323개 기업이 랜섬웨어 공격을 받아 피해를 입었으며, 특히 중소기업이 가장 큰 타격을 받았습니다. 이로 인한 재정적 손실은 연간 50% 증가한 약 27만 파운드에 달했으며, 제조, 과학 기술, 교육 분야에서 피해가 두드러졌습니다. 전문가들은 데이터 백업, 접근 통제 강화, 시스템 최신화 등 사전 예방 조치의 중요성을 강조했습니다.
시큐리티 게이트 시장이 물리적 출입 통제에서 권한 기반의 접근 관리로 진화하고 있습니다. 데이터센터, 국가 중요 시설 등 보안 요구 수준이 높아지면서 얼굴 인식, 모바일 인증, AI 영상 분석 등 첨단 기술이 통합된 지능형 보안 플랫폼으로 발전하고 있습니다. 향후 시장에서는 카드 인식보다 얼굴 인식 방식의 선호도가 높아질 것으로 예상됩니다.
AVG Mobile Security는 iOS 사용자를 위한 온라인 위협 보호 앱으로, 웹 가드, VPN, 스캠 가디언 프로, 해킹 알림, 사진 보관함 등의 기능을 제공합니다. 이 앱은 의심스러운 전화와 문자 메시지를 식별하고, Wi-Fi 사용 시 개인 정보를 보호하며, 데이터 유출 시 계정 정보를 모니터링합니다. 사용하기 쉬운 인터페이스와 자동 스캔 기능으로 보안 설정을 안내하며, 특히 사진 보관함 기능은 개인 문서 사진을 안전하게 저장하는 데 유용합니다.
Daktronics의 VFC-DMP-5000, DMP-5000, DMP-8000 컨트롤러에서 심각한 취약점이 발견되어 해커가 원격으로 고속도로 표지판 및 광고판을 조작할 수 있게 되었습니다. 이 취약점들은 인증 없이 파일 시스템 경로를 탐색하거나, 인증된 사용자가 임의 파일을 업로드하거나, 기본 관리자 계정 정보를 이용하는 방식으로 악용될 수 있습니다. Daktronics는 패치를 출시하고 기본 비밀번호 변경을 권고했습니다.
정보보호 컨설팅 및 솔루션 기업 에스에스알이 ISEC 2026에 참가하여 IT 보안 취약점 진단 자동화 솔루션과 정보보호 컨설팅 서비스를 선보인다. 이번 전시에서는 CCE, CVE 취약점 진단 자동화 솔루션, 웹쉘 탐지 솔루션, 소스코드 및 웹 취약점 분석 도구 등을 소개하며, 특히 하반기 출시 예정인 소프트웨어 구성 분석 솔루션도 공개할 예정이다. 에스에스알은 이번 참가를 통해 공공, 금융, 기업 환경에 필요한 보안 운영 효율화 방안을 제시하고 취약점 진단 분야에서의 입지를 강화할 계획이다.
국립한국해양대학교 해사대학과 코어시큐리티가 해사 분야 사이버보안 전문인력 양성을 위해 협력한다. 양측은 국제해사기구(IMO)의 STCW 협약 개정 움직임에 맞춰 예비·현직 해기사를 위한 실무 중심 교육체계를 공동 구축할 계획이다. 이번 협력을 통해 선박 운항 시뮬레이션과 사이버 실습 환경을 결합한 훈련 시나리오 개발 및 콘텐츠 제작, 교육 프로그램 운영 등이 진행된다.
금융보안원이 미국, 일본 등 해외 주요국의 자율보안체계를 조사한 결과, 이들 국가는 금융회사 스스로 위험을 진단하고 대응하는 체계를 운영하고 있다. 국내 금융권은 기존 망분리 중심에서 벗어나 금융회사별 특성과 위험 수준을 반영한 자율보안체계로 전환이 필요하다. 금융보안원은 이를 위해 '금융보안 수준진단 프레임워크'를 기반으로 국내 금융회사의 자율보안 역량 강화를 지원할 계획이다.
인도 중앙은행이 피싱 및 사기 방지를 위해 모든 은행에 .bank.in 도메인 사용을 의무화했지만, 해당 도메인을 관리하는 기관이 민감한 정보 유출 사고를 일으킨 것으로 드러났습니다. 이로 인해 5,576명의 은행 직원의 비밀번호 해시, 이메일 주소, 전화번호 등 민감한 정보가 노출될 수 있었습니다. 해당 문제는 현재 해결되었으나, 일부 은행 웹사이트가 보안 프로토콜을 제대로 사용하지 않는 등 전반적인 보안 수준에 대한 우려가 제기되고 있습니다.
데이터브릭스가 AI 기반 보안 운영 플랫폼 기업 팬서 인수를 추진하며 '시큐리티 레이크하우스' 전략을 강화한다. 이번 인수를 통해 데이터브릭스는 팬서의 AI 기술과 자사 플랫폼을 결합하여 기존 SIEM 시스템의 한계를 극복하는 차세대 보안 운영 플랫폼을 구축할 계획이다. 이는 AI 공격 시대에 맞춰 보안 운영을 자동화하고 효율성을 높이기 위한 행보다.
글루시스가 과학기술정보통신부와 KISA의 'ICT 중소기업 정보보호 지원사업' 공급기업으로 선정되었다. 이 사업을 통해 글루시스는 수도권 및 충청권 중소기업에 NAS 기반 데이터 보호 솔루션인 'FlexStor'를 공급하여 사이버 위협 대응 역량을 강화하고 비용 부담을 줄여줄 예정이다. 정부는 솔루션 도입 비용의 최대 80%를 지원한다.
새로운 정보 탈취 악성코드 'Djinn'가 클라우드 및 AI 관련 자격 증명을 노리고 있습니다. 이 악성코드는 SimpleHelp의 인증 우회 취약점(CVE-2026-48558)을 통해 유포되며, 개발 및 관리 환경과 기업 시스템을 연결하는 자격 증명을 탈취하는 것을 목표로 합니다.