발행 글 (6410)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

최근 병원 랜섬웨어 공격, 군 의료 시스템 해킹, 의료 플랫폼 개인정보 유출 등 의료 분야 보안 사고가 잇따르고 있다. 기사는 환자의 생명을 우선하는 의료 현장의 시급성과 정보보호 통제 사이의 충돌이 주요 원인이라고 분석한다. 이와 더불어 패치 적용이 어려운 레거시 의료 장비, 응급 상황에서의 권한 관리 문제, 보호 대상 시스템의 급증 등이 의료기관의 정보보호를 어렵게 만드는 구조적 요인으로 지적된다.

디사일로가 룩셈부르크 금융기술 허브 LHoFT와 함께 금융사기 대응 포럼 '비욘드 사일로'를 개최했습니다. 이 포럼은 여러 금융기관에 걸쳐 발생하는 피싱 등 금융사기에 공동으로 대응하기 위해 마련되었으며, 2027년 시행될 EU 자금세탁방지규정(AMLR) 등이 논의되었습니다. 디사일로는 완전동형암호(FHE)를 활용해 원본 데이터 공유 없이 암호화된 상태로 사기 패턴을 공동 탐지하는 기술과 개념검증 시스템 '홈즈(HOLMES)'를 시연했습니다.

사이버 범죄자들이 조직 외부에서 뚫기 어려운 보안 통제를 우회하기 위해 내부 직원을 고용하고 있습니다. Intel 471의 보고서에 따르면, 범죄자들은 특정 조직의 직원을 찾아 제한된 정보 검색, 계정 조작, SIM 스와핑, 사기 지원 등을 요구합니다. 모집은 범죄 포럼, 메시징 플랫폼 등에서 이루어지며, 공개 모집, 표적 접근, 브로커를 통한 중개 등 다양한 방식을 사용합니다. 보상 모델은 건당 지불, 수익 공유, 일회성 데이터 판매 등 여러 형태를 띱니다.

강장묵 동국대학교 국제정보보호대학원 교수가 튀르키예 현지 기업들과 만나 클라우드, AI 에이전트, 디지털 트윈 등 주요 AI 서비스의 보안 협력 방안을 논의했습니다. 이스탄불 빌리심 바디시에서 진행된 이번 논의에서 강 교수는 NIST와 OWASP 기준을 활용한 AI 보안 평가 도구를 소개하며 국제 공동연구와 소규모 개념검증(PoC)을 제안했습니다. 양측은 향후 온라인 기술 시연과 자료 교환 등을 통해 공동 실증 과제를 구체화하기로 했습니다.

중국 정보요원이 미국 연방준비제도(Fed)의 전직 선임고문에게 접근해 약 10년간 사생활에 개입하며 신뢰를 쌓고 내부 정보를 요구한 정황이 드러났습니다. 이 정보요원은 고문의 연애와 결혼, 출산까지 도운 뒤 Fed의 경제 전망과 연방공개시장위원회(FOMC) 관련 자료 등을 요청했습니다. Fed 내부 정보를 제공한 혐의 등으로 기소된 이 고문은 수사관에게 허위 진술을 한 혐의가 유죄로 인정되어 징역형을 선고받았습니다.

티피링크코리아가 '2026 한국건설·안전박람회'에 참가하여 기업용 네트워크 브랜드 '오마다(Omada)'와 영상보안 브랜드 '비지(VIGI)' 솔루션을 소개합니다. 이번 전시에서는 건설 및 산업 현장에 필요한 네트워크 인프라와 영상보안 구축 방안을 제시할 예정입니다. 특히 유선 배선이나 전원 확보가 어려운 환경을 위한 무선 브릿지, 태양광 기반 영상보안 솔루션, 국가정보원 보안기능 확인서를 획득한 L3 스위치 등이 선보일 계획입니다.

여의시스템이 Moxa의 차세대 프로토콜 게이트웨이 'MGate G2' 시리즈를 통해 산업 현장의 프로토콜 연결성과 보안을 강화합니다. MGate G2는 서로 다른 산업용 프로토콜을 연결하고 데이터 연동을 지원하며, WebGUI 및 진단 도구를 제공하여 통신 상태 확인과 문제 원인 파악을 돕습니다. 또한 HTTPS/SSH 기반 암호화, Secure Boot, ACL 등 보안 기능을 적용하여 산업용 네트워크의 안정적인 운영을 지원하며, 자체 개발 ASIC 기반으로 공급망 리스크를 최소화했습니다.

구글은 휴대폰 해킹이 의심될 때 조사를 돕기 위해 안드로이드 17의 고급 보호 기능에 새로운 기능들을 추가했습니다. '침입 로깅' 기능은 보안 및 네트워크 이벤트를 기록하고 종단간 암호화된 로그를 구글 서버에 저장하므로, 공격자가 기기 내 흔적을 지워도 사용자가 이를 다운로드해 조사할 수 있으며, 'USB 보호' 기능은 휴대폰이 잠겨 있을 때 새로운 USB 데이터 연결을 차단합니다.

아우토크립트가 국가 차원의 전기차 PnC(Plug & Charge) 서비스를 위한 PKI(공개키 기반 구조) 시스템을 구축하고 시연회를 개최했습니다. 이번 시연에서는 차량과 충전기 간 별도의 카드나 앱 인증 없이 자동으로 인증하고 충전하는 핵심 기능이 검증되었습니다. 이 공공 서비스는 국가 공통 인증 인프라를 통해 기존 개별 인증체계의 호환성 문제를 해결하며, 국내외 주요 자동차 및 충전기 제조사들이 참여해 연동 가능성을 확인했습니다.

KB국민은행의 직원용 모바일 업무 지원 시스템에 비정상적인 외부 접근이 발생해 100여 건의 고객 정보가 유출되었다. 은행 측은 사고 인지 직후 해당 서버와 외부 접근 경로를 차단했으며, 이번 유출이 고객 금융거래 시스템과는 무관하다고 설명했다. 금융당국은 사고 내용을 보고받고 현장 조사를 진행하며 대응 방안을 논의 중이다.

Delinea의 2026년 신원 보안 보고서에 따르면, IT 및 보안 리더의 99.7%가 AI 도구의 데이터 접근을 통제하는 공식 정책을 보유하고 있음에도 불구하고 AI 에이전트가 작업 완료 후에도 회사 시스템에 대한 접근 권한을 유지하는 것으로 나타났습니다. 많은 조직이 실시간으로 AI 접근을 통제하지 못하고 있으며, 직원의 76%는 업무 시스템에서 AI 도구를 사용하기 위해 승인 절차를 우회한 적이 있다고 답했습니다. 이러한 지속적인 접근 권한으로 인해 AI 도구는 권한이 만료되거나 취소될 때까지 고객 기록, 재무 데이터 및 소스 코드 등 민감한 정보에 계속 접근할 수 있어 보안 우려를 낳고 있습니다.

이번 주 보안 업계에서는 BlackFog, Genea, Vega, Thales의 새로운 정보 보안 제품들이 소개되었다. Vega는 보안 운영에 특화된 AI를 SOC에 도입한 Vega II를 선보였고, Genea는 AI 에이전트를 접근 제어 플랫폼에 직접 연결하는 Genea MCP를 발표했다. 또한 BlackFog는 프롬프트 인젝션을 방어하는 ADX Vision 2.0을, Thales는 소스 코드 변경 없이 AI 기반 리버스 엔지니어링을 방어하는 Sentinel Envelope Plus를 출시했다.