최근 패치된 Fortinet FortiSandbox의 세 가지 취약점(CVE-2026-39808, CVE-2026-39813, CVE-2026-25089)이 실제 공격에서 악용되고 있습니다. 이 중 두 가지는 '치명적 심각도'로 분류되었으며, 인증 우회, 임의 코드 실행 등의 공격이 가능합니다. 또한, 3만 개 이상의 Fortinet 방화벽이 침해되어 기업 네트워크가 노출되는 'FortiBleed' 캠페인도 탐지되었습니다.
지정학적 요인으로 인해 우회 경로로 조달된 대체 칩셋이 사내 네트워크 침투 경로로 악용되고 있습니다. 해커가 하드웨어 칩셋 내부에 백도어 소스코드를 심어 인프라 서버의 신뢰성을 마비시키는 사례가 발견되었습니다. 공급망 보안 강화를 위해 하드웨어 부품의 제조 공정 및 유통 경로 전반에 걸친 소스코드 무결성 검증 체계 도입이 시급합니다.
한국인터넷진흥원(KISA)이 2026년부터 공공기관의 망 분리 규제를 완화하고 데이터 중요도에 따라 차등 보안을 적용하는 '국가 망 보안체계'(N2SF) 도입을 지원한다. 이는 기존의 획일적인 망 분리 방식에서 벗어나 생성형 AI와 클라우드 등 변화하는 기술 환경에 맞춰 공공 부문의 업무 혁신을 지원하기 위한 조치이다. KISA는 6개 수요기관을 선정하고 국내 보안 기업들과 협력하여 현장 실증을 진행할 예정이다.
공격자들이 마이크로소프트 팀즈를 악용하여 랜섬웨어를 숨기고 탐지를 회피하는 새로운 공격 캠페인이 발견되었습니다. 공격자들은 팀즈의 턴 릴레이 서버를 장악하여 명령 및 제어 통신을 정상적인 기업 활동처럼 위장했으며, 이를 통해 최대 2개월간 탐지를 회피했습니다. 이 공격은 SQL 서버 취약점 등을 통해 이루어졌으며, BYOVD 기법과 악성 드라이버를 사용하여 보안 도구를 무력화하는 고도의 복원력 확보 전략을 사용했습니다.
NordVPN이 VPN과 차세대 안티바이러스 기능을 통합한 올인원 보안 앱을 출시했습니다. 이 앱은 피싱, 사기, 신원 도용 등 파일에 의존하지 않는 진화된 디지털 위협에 대응하며, 실시간 위협 차단에 중점을 둡니다. 통합된 기능에는 VPN 연결, 안티바이러스 보호, 다크 웹 모니터링 등이 포함되며, 지난 4월 한 달간 480만 건의 위협을 차단했습니다.
사이버 공격 및 시스템 장애 등 다양한 위협에 대응하기 위해 기존 재해복구(DR) 체계를 넘어선 사이버 복원력(Cyber Resilience) 확보가 중요해지고 있습니다. 오는 6월 23일 개최되는 '사이버 레질리언스 인사이트 2026' 온라인 컨퍼런스에서는 차세대 DR 구현과 시나리오별 복구 자동화 전략을 집중 조명할 예정입니다. 이번 컨퍼런스에는 티맥스티베로, HS효성인포메이션시스템 등 주요 기업들이 참여하여 무중단 비즈니스 구현을 위한 실질적인 방안을 제시할 것입니다.
포티넷코리아는 서울아이티고등학교 재학생 36명을 대상으로 사이버보안 멘토링을 진행했다. 이번 멘토링은 시뮬레이션 게임 형태의 실습 프로그램 'ADM 챌린지'를 통해 실제 공격과 방어 과정을 체험하고 보안 전문가로서의 학습 방향성을 제시하는 데 중점을 두었다. 포티넷코리아는 지속적인 교육 프로그램과 산학 협력을 통해 사이버보안 인재 육성에 기여할 계획이다.
구글 클라우드가 한국 기업의 데이터 주권 요건을 충족하고 사이버 위협 대응을 강화하기 위해 ‘구글 보안 운영 플랫폼’ 서울 리전을 출시했습니다. 이 플랫폼은 AI ‘제미나이’를 기반으로 위협 탐지 및 분석 시간을 획기적으로 단축하며, 한국이 세계 3위의 사이버 위협국이라는 배경 속에서 금융 및 공공 부문의 보안 거버넌스를 강화할 것으로 기대됩니다.
알서포트가 국제백신연구소에 다목적 방음부스 '콜라박스'를 공급했다. 콜라박스는 뛰어난 방음 성능과 친환경 자재, 모듈형 구조를 갖춰 회의실 부족 문제를 겪던 국제백신연구소의 업무 효율성과 공간 활용도를 높이는 데 기여할 것으로 기대된다.
TrendAI™ Research는 인기 AI 개발자 도구를 사칭해 ClickFix 사회공학 공격을 수행하는 악성 광고 캠페인을 추적했습니다. 공격자들은 보안 필터를 우회하기 위해 GitLab Pages와 claude.ai의 공유 채팅 기능을 악용해 사용자가 악성 명령어를 직접 실행하도록 유도했습니다. 전체 피해의 67.2%가 아시아 태평양 지역에 집중되었으며, Anthropic은 제보를 받은 후 관련 계정을 차단하고 악성 공유 대화를 비활성화했습니다.
지니언스가 글로벌 보안 제품 성능 평가 기관인 AV-Comparatives의 EDR 탐지 검증 테스트에서 최종 인증을 획득하며 AI 기반 엔드포인트 보안 기술력을 입증했다. 이번 평가는 실제 최신 공격 기법을 반영한 가상 해킹 시나리오를 기반으로 진행되었으며, 지니언스는 공격 전 과정에 대한 탐지 가시성과 행위 기반 상관관계 분석 역량을 인정받았다. 국내 기업 중 유일하게 인증을 획득한 지니언스는 AI 기반 보안 기능을 통해 보안 담당자의 대응 효율성을 높이고 글로벌 엔드포인트 보안 시장 확대에 나설 계획이다.
새로운 안드로이드 악성코드 '로카롤라'가 발견되었으며, 이는 217개의 금융 및 가상화폐 앱을 대상으로 금융 정보와 가상화폐 자산을 탈취합니다. 로카롤라는 구글 플레이 프로텍트를 무력화하고, 금융 앱 위에 가짜 로그인 화면을 띄우며, 문자 인증번호를 가로채는 등 다양한 최신 공격 기법을 사용합니다. 또한, 복사한 가상화폐 지갑 주소를 바꿔치기하는 기능도 포함되어 있어 사용자 자산에 심각한 위협이 됩니다.