발행 글 (6896)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

프루프포인트(Proofpoint) 분석에 따르면, UNK_DeadDrop으로 추적되는 북한 연계 추정 위협 주체가 100여 개 조직의 소프트웨어 개발자를 대상으로 가짜 채용 및 코드 리뷰를 빌미로 한 피싱 공격을 진행했습니다. 공격자는 GitHub 또는 GitLab 저장소에 악성 tasks.json 파일을 숨겨두어, 피해자가 VS Code나 Cursor 등 코드 편집기에서 해당 폴더를 열면 자동으로 실행되도록 설정했습니다. 이 공격의 주요 목적은 암호화폐 지갑 정보, 브라우저 저장 비밀번호, 자격 증명 등을 탈취하는 것으로 확인되었습니다.

OpenAI가 프롬프트 인젝션을 통한 데이터 유출 방지 및 계정 로그인 추적을 위한 두 가지 신규 보안 제어 기능인 'Lockdown Mode'와 'Active Sessions'를 도입했습니다. Lockdown Mode는 프롬프트 인젝션 공격이 외부로 데이터를 보낼 때 사용되는 아웃바운드 네트워크 요청을 차단하여 민감한 정보를 보호하지만, 실시간 커넥터 접근과 일부 기능 사용이 제한됩니다. Active Sessions 기능을 통해 사용자는 로그인된 기기, 대략적인 위치, 로그인 시간 등을 확인하고 개별 세션 또는 전체 세션을 원격으로 종료할 수 있습니다.

OWASP 기여자인 아리엘 포겔은 Infosecurity Europe 2026에서 프롬프트 주입(Prompt Injection)이 아직 근본적으로 해결되지 않은 아키텍처적 문제라고 경고했습니다. 대형언어모델(LLM)이 입력을 단일 토큰 시퀀스로 처리함에 따라 시스템 프롬프트와 사용자 질의, 수집된 콘텐츠 간의 권한 경계를 강제하기 어렵다고 설명했습니다. 특히 에이전틱 AI가 다양한 도구 접근 권한을 얻으면서 프롬프트 주입 공격이 단순한 부적절한 답변을 넘어 실제 시스템 침해로 이어질 위험이 커졌다고 지적했습니다.

OpenSSF 보고서에 따르면 2027년 12월 EU 사이버 복원력 법안(CRA) 준수 시한을 앞두고 글로벌 제조업체 및 개발자의 66%가 해당 법안에 대해 잘 알지 못하는 것으로 나타났습니다. 응답 기업의 41%는 규정 적용 여부를 결정하지 못했으며, 모든 제품에 대해 소프트웨어 자재명세서(SBOM)를 생성하는 제조사는 32%에 불과했습니다. 또한 많은 기업이 보안 문제 해결을 위해 평균 86개의 사설 포크를 유지하면서 상당한 기술적 부채와 비용 부담을 안고 있는 것으로 지적되었습니다.

영국 과학혁신기술부(DSIT)는 수천 개 정부 기관과 50만 개 이상의 도메인을 사이버 취약점으로부터 보호하는 역할을 수행하고 있습니다. DSIT의 닉 우드크래프트 취약점 모니터링 서비스 오너는 복잡한 기술적 내용 대신 발생 가능한 문제 상황을 직관적으로 설명함으로써 비전문가 담당자들이 보안 조치의 우선순위를 쉽게 정하도록 돕는다고 밝혔습니다. 또한 DSIT는 SIEM 솔루션과 온라인 리소스 등을 활용하여 취약점 정보 분석 및 전달 체계를 효율화하고 있습니다.

Meta의 인스타그램 계정 복구 AI 도구(HTS)에서 발생한 오류로 인해 약 20,225개의 계정이 무단 접근 피해를 입었습니다. 시스템이 비밀번호 재설정을 요청한 이메일과 계정에 등록된 이메일의 일치 여부를 제대로 확인하지 않아 제3자에게 재설정 링크가 발송되었으며, 2단계 인증이 비활성화된 계정들이 침해되었습니다. Meta는 해당 도구 및 코드를 비활성화하고 기존 재설정 링크를 무효화했으며, 피해 계정에 대한 강제 보안 절차를 적용했습니다.

패치 발표 이후에도 Earth Dahu 및 SHADOW-EARTH-066 등 친러시아 계열 해킹 그룹들이 우크라이나 기관을 겨냥해 WinRAR 취약점(CVE-2025-8088)을 지속적으로 악용하고 있습니다. SHADOW-EARTH-066 그룹은 브라우저 비밀번호, 세션 쿠키, 주요 파일 등을 신속하게 탈취하는 GIFTEDCROOK 정보 유출 악성코드의 최신 버전을 배포했습니다. WinRAR은 중앙 집중식 업데이트 메커니즘이 없어 패치 이후에도 취약한 상태로 남아 조직 보안의 사각지대를 형성하고 있습니다.

영국 로이즈 Banking Group은 에이전틱 AI 보안을 실질적인 엔지니어링 문제로 다루며 제품 수명 주기, 거버넌스 및 실시간 방어에 적용하는 'AI 안전 채택 전략'을 운용하고 있다. 이 전략은 개발부터 실시간 관찰, 폐기에 이르는 전체 수명 주기를 아우르며, 에이전트를 한곳에서 통제하고 보호하기 위한 내부 에이전트 마켓플레이스를 구축했다. 또한 보안, 준법 감시, 책임 있는 AI 담당자로 구성된 다학제적 팀을 구성하여 검증을 거친 AI 사용 사례만 서비스에 적용하고 있다.

OWASP가 에이전틱 AI 시스템 배포와 거버넌스 간의 격차를 줄이기 위한 새로운 보안 성숙도 프레임워크인 '기업 채택 성숙도 모델'을 발표했습니다. 이 프레임워크는 OWASP GenAI Security Project의 최신 보고서에 수록되었으며, Infosecurity Europe 2026의 OWASP GenAI Security Summit에서 소개되었습니다. 해당 모델은 섀도 AI부터 다중 에이전트 시스템에 이르는 AI 채택 단계와 임시 프로세스부터 자동화된 통제에 이르는 거버넌스 성숙도를 통합 평가하는 의사결정 도구를 제공합니다.

Ox Security의 필드 CTO 보아즈 바젤은 6월 4일 인포시큐리티 유럽에서 AI 에이전트가 매일 수백 건의 코드 변경을 생성함에 따라 AI 코딩 도구 자체에 보안이 직접 내재화되어야 한다고 주장했습니다. 그는 AI 에이전트가 입력, 도구, 실행, 출력이라는 4가지 새로운 공격 표면을 유발한다고 지적했습니다. 이에 대응하기 위해 코딩 에이전트와 함께 작동하는 보안 에이전트를 도입하여 자동 모의 침투 테스트와 지속적인 검증을 수행하는 예측형 보안 체계로 전환해야 한다고 강조했습니다.

6월 4일 열린 Infosecurity Europe에서 전문가들은 의료 기관이 위협을 빠르게 포착하고 차단하기 위해 AI 기반 보안 도구를 적극적으로 도입해야 한다고 경고했습니다. 레거시 운영체제를 15~20년 이상 사용하는 의료 기기와 네트워크의 복잡성으로 인해 위협이 가중되고 있으며, Proofpoint 조사에 따르면 2025년 의료 기관의 93%가 최소 한 번 이상의 사이버 공격을 경험했습니다. 전문가들은 경보 과부하를 유발하는 기존의 수동적 대응에서 벗어나 AI를 활용한 지속적인 모니터링, 신속한 이상 탐지, 위협 우선순위 자동화 등 선제적 보안 체계로 전환해야 한다고 강조했습니다.

워드프레스용 Everest Forms Pro 플러그인에서 인증되지 않은 공격자가 원격으로 PHP 코드를 실행하고 사이트를 탈취할 수 있는 심각한 취약점(CVE-2026-3300, CVSS 9.8)이 발견되어 활발히 악용되고 있습니다. 이 취약점은 1.9.12 이하 버전의 'Complex Calculation' 기능이 활성화된 폼에 영향을 미치며, 개발사는 1.9.13 버전에서 패치를 발표했습니다. Wordfence는 약 2만 9,300건 이상의 공격 시도를 차단했으며, 관리자 계정 생성 및 웹쉘 설치 위험이 있어 즉각적인 업데이트가 권장됩니다.