중국 정보요원이 미국 연방준비제도(Fed)의 전직 선임고문에게 접근해 약 10년간 사생활에 개입하며 신뢰를 쌓고 내부 정보를 요구한 정황이 드러났습니다. 이 정보요원은 고문의 연애와 결혼, 출산까지 도운 뒤 Fed의 경제 전망과 연방공개시장위원회(FOMC) 관련 자료 등을 요청했습니다. Fed 내부 정보를 제공한 혐의 등으로 기소된 이 고문은 수사관에게 허위 진술을 한 혐의가 유죄로 인정되어 징역형을 선고받았습니다.
티피링크코리아가 '2026 한국건설·안전박람회'에 참가하여 기업용 네트워크 브랜드 '오마다(Omada)'와 영상보안 브랜드 '비지(VIGI)' 솔루션을 소개합니다. 이번 전시에서는 건설 및 산업 현장에 필요한 네트워크 인프라와 영상보안 구축 방안을 제시할 예정입니다. 특히 유선 배선이나 전원 확보가 어려운 환경을 위한 무선 브릿지, 태양광 기반 영상보안 솔루션, 국가정보원 보안기능 확인서를 획득한 L3 스위치 등이 선보일 계획입니다.
여의시스템이 Moxa의 차세대 프로토콜 게이트웨이 'MGate G2' 시리즈를 통해 산업 현장의 프로토콜 연결성과 보안을 강화합니다. MGate G2는 서로 다른 산업용 프로토콜을 연결하고 데이터 연동을 지원하며, WebGUI 및 진단 도구를 제공하여 통신 상태 확인과 문제 원인 파악을 돕습니다. 또한 HTTPS/SSH 기반 암호화, Secure Boot, ACL 등 보안 기능을 적용하여 산업용 네트워크의 안정적인 운영을 지원하며, 자체 개발 ASIC 기반으로 공급망 리스크를 최소화했습니다.
구글은 휴대폰 해킹이 의심될 때 조사를 돕기 위해 안드로이드 17의 고급 보호 기능에 새로운 기능들을 추가했습니다. '침입 로깅' 기능은 보안 및 네트워크 이벤트를 기록하고 종단간 암호화된 로그를 구글 서버에 저장하므로, 공격자가 기기 내 흔적을 지워도 사용자가 이를 다운로드해 조사할 수 있으며, 'USB 보호' 기능은 휴대폰이 잠겨 있을 때 새로운 USB 데이터 연결을 차단합니다.
아우토크립트가 국가 차원의 전기차 PnC(Plug & Charge) 서비스를 위한 PKI(공개키 기반 구조) 시스템을 구축하고 시연회를 개최했습니다. 이번 시연에서는 차량과 충전기 간 별도의 카드나 앱 인증 없이 자동으로 인증하고 충전하는 핵심 기능이 검증되었습니다. 이 공공 서비스는 국가 공통 인증 인프라를 통해 기존 개별 인증체계의 호환성 문제를 해결하며, 국내외 주요 자동차 및 충전기 제조사들이 참여해 연동 가능성을 확인했습니다.
KB국민은행의 직원용 모바일 업무 지원 시스템에 비정상적인 외부 접근이 발생해 100여 건의 고객 정보가 유출되었다. 은행 측은 사고 인지 직후 해당 서버와 외부 접근 경로를 차단했으며, 이번 유출이 고객 금융거래 시스템과는 무관하다고 설명했다. 금융당국은 사고 내용을 보고받고 현장 조사를 진행하며 대응 방안을 논의 중이다.
Delinea의 2026년 신원 보안 보고서에 따르면, IT 및 보안 리더의 99.7%가 AI 도구의 데이터 접근을 통제하는 공식 정책을 보유하고 있음에도 불구하고 AI 에이전트가 작업 완료 후에도 회사 시스템에 대한 접근 권한을 유지하는 것으로 나타났습니다. 많은 조직이 실시간으로 AI 접근을 통제하지 못하고 있으며, 직원의 76%는 업무 시스템에서 AI 도구를 사용하기 위해 승인 절차를 우회한 적이 있다고 답했습니다. 이러한 지속적인 접근 권한으로 인해 AI 도구는 권한이 만료되거나 취소될 때까지 고객 기록, 재무 데이터 및 소스 코드 등 민감한 정보에 계속 접근할 수 있어 보안 우려를 낳고 있습니다.
이번 주 보안 업계에서는 BlackFog, Genea, Vega, Thales의 새로운 정보 보안 제품들이 소개되었다. Vega는 보안 운영에 특화된 AI를 SOC에 도입한 Vega II를 선보였고, Genea는 AI 에이전트를 접근 제어 플랫폼에 직접 연결하는 Genea MCP를 발표했다. 또한 BlackFog는 프롬프트 인젝션을 방어하는 ADX Vision 2.0을, Thales는 소스 코드 변경 없이 AI 기반 리버스 엔지니어링을 방어하는 Sentinel Envelope Plus를 출시했다.
AWS는 Amazon GuardDuty 런타임 모니터링(Runtime Monitoring)이 AWS Security Hub 위협 분석(Threat Analytics) 플랜에 포함되었다고 발표했습니다. 이 기능은 운영 체제, 네트워크 및 파일 활동을 검사하여 Amazon EC2, Amazon EKS 및 AWS Fargate의 Amazon ECS 환경에서 발생하는 컨테이너 탈출, 권한 에스컬레이션, 크립토마이닝 등의 위협을 탐지합니다. 이번 통합으로 인해 별도의 GuardDuty 요금 대신 Security Hub를 통해 단일 사용 유형으로 청구되며, 기존의 탐지 범위나 보안 에이전트는 재구성할 필요 없이 그대로 유지됩니다.
아파치 소프트웨어 재단(Apache Software Foundation)은 2026년 10월 1일 특정 조건에서 코드 실행, 서버 충돌, 데이터 유출 등을 유발할 수 있는 20개의 보안 취약점을 수정한 아파치 HTTP 서버(Apache HTTP Server) 2.4.69 버전을 출시했습니다. 이 중 5개는 중간(moderate) 등급, 15개는 낮음(low) 등급으로 평가되었으며, 주로 2.4.0부터 2.4.68 버전에 영향을 미칩니다. 대표적인 코드 실행 취약점인 CVE-2026-63292와 CVE-2026-42356은 기본 배포 환경에서는 악용할 수 없으며, 특정 모듈 활성화 및 서버 설정 조건이 충족되어야만 공격이 가능합니다.
라온시큐어는 글로벌디지털혁신네트워크(GDIN)와 공동 주관하여 모바일 신분증 기반의 인공지능(AI) 및 웹3(Web3) 결합 서비스를 발굴하는 '2026 블록체인&AI 해커톤'을 성황리에 마쳤다. 이번 대회에는 총 318개 팀이 참가했으며, 모바일 신분증과 블록체인을 활용한 고령자 복지서비스를 제안한 '파스칼' 팀이 대상을 차지했다. 라온시큐어는 입상팀을 대상으로 투자사들과 함께 최대 10억 원 규모의 창업 지원 기회를 제공하고, 분산신원인증(DID) 기술을 바탕으로 웹3 생태계 확대를 이어갈 계획이다.
구글이 안드로이드용 크롬 154(버전 154.0.8037.126)를 출시했으며, 며칠 내로 구글 플레이를 통해 제공될 예정입니다. 이번 업데이트에는 안정성 및 성능 개선 사항이 포함되어 있습니다. 또한 데스크톱 버전(Windows 및 Mac: 154.0.8037.97/.98, Linux: 153.0.8010.97)과 동일한 보안 수정 사항이 적용되었습니다.