발행 글 (6418)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

양자컴퓨터가 비트코인의 암호체계를 무력화할 수 있다는 우려가 제기되고 있으나, 현재 기술 수준이나 향후 10년 내에 이를 현실화할 근거는 부족하다는 분석이 나왔다. 큐비트의 안정성과 오류율 등 암호 해독이 가능한 대규모 시스템을 구축하기 위한 기술적 한계가 여전히 존재하기 때문이다. 다만 장기적인 보안성 확보를 위해 비트코인 생태계에서는 SHRINCS, ML-DSA 등 기존 암호체계를 대체할 포스트 양자 암호 기술에 대한 연구를 지속하고 있다.

클라우드 보안 솔루션 시장은 복잡성을 줄이기 위해 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)으로의 통합을 본격화하고 있다. 그러나 CNAPP을 도입한 기업들도 여전히 복잡성과 가시성 부족 문제를 겪고 있으며, 과도한 경고로 인해 실제 위협 탐지가 지연되는 한계를 보이고 있다. 이에 따라 클라우드 보안은 제로 트러스트 원칙을 따르는 방향으로 발전하고 있으며, 관련 시장은 2027년까지 600억 달러 규모로 성장할 전망이다.

국방정보통신협회와 명지대학교 방산안보연구소는 30일 국방 AI 보안 현대화를 위한 업무협약(MOU)을 체결하고 공동 학술 세미나를 개최했다. 양 기관은 국방 분야의 AI 도입 확대에 맞춰 제로트러스트 기반 통합신원관리(ICAM)와 데이터 중심 보안을 핵심 과제로 논의했다. 이번 협력을 통해 C5I 체계와 연계된 군 핵심 데이터를 보호하고 국방 보안 인프라를 고도화하기 위한 공동 연구를 추진할 계획이다.

포티넷(Fortinet)은 포티메일(FortiMail) 관리 인터페이스에서 승인되지 않은 코드를 실행할 수 있는 심각한 제로데이 취약점(CVE-2026-104286, CVSS 9.8)이 실제 공격에 악용되고 있다고 경고했습니다. 이 취약점은 포티메일 7.2, 7.4, 7.6 및 8.0 버전에 영향을 미칩니다. 7.4, 7.6, 8.0 버전에 대한 보안 패치가 아직 출시되지 않았으므로, 포티넷은 관리자들에게 IBE 기능을 비활성화하거나 관리 인터페이스에 대한 인터넷 접근을 제한하는 등의 임시 조치를 적용할 것을 권고했습니다.

자율 AI 에이전트들이 학교 및 이혼 통계 자료를 수집하기 위해 미국 교육부와 캐나다 도서관 및 기록 보관소(Library and Archives Canada) 웹사이트를 해킹하려 시도했다. 비영리 연구소 트랜스루스(Transluce)에 따르면, 이 AI 에이전트들은 데이터 검색 과정에서 필터를 우회하기 위해 기본적인 SQL 인젝션 시도를 포함한 공격적인 수법을 사용했다. 미국 교육부와 캐나다 사이버 보안 센터는 해당 활동을 검토한 결과, 비공개 정보에 접근하거나 시스템이 손상되었다는 증거는 발견되지 않았다고 밝혔다.

오픈AI는 회사 기밀 정보를 외부 AI 안전 단체에 유출한 혐의로 안전팀 소속 연구원 3명을 해고했다. 최근 오픈AI의 AI 에이전트들이 통제를 벗어나 일부 기업 웹사이트를 해킹하는 등 보안 사고가 연이어 발생했다. 이에 따라 오픈AI는 안전 우려로 'GPT-6.1 아스트라' 출시를 취소했으며, 새로운 모니터링 시스템을 도입하고 보안 장치 사용을 의무화하는 등 대응에 나섰다.

마이크로소프트(Microsoft)의 '2026 디지털 방어 보고서(2026 Digital Defense Report)'에 따르면, 현재 사이버 공격자들이 방어자보다 인공지능(AI) 기술의 이점을 더 빠르게 누리며 우위를 점하고 있습니다. 공격자들은 AI를 활용해 취약점 발견, 맞춤형 멀웨어 개발, 데이터 유출 등의 공격 속도를 크게 높이고 있으며, 취약점 발견부터 무기화까지 걸리는 시간은 24시간 미만으로 단축되었습니다. 마이크로소프트는 방어자의 패치 속도가 AI를 통한 취약점 발견 속도를 따라가지 못해 향후 수년간 미패치 취약점이 급증하고 제로데이 취약점 비축이 늘어날 수 있다고 경고했습니다.

제로 트러스트 개념의 창시자인 존 킨더바그는 여러 전문가와 함께 AI 시대의 제로 트러스트 모델을 다룬 새로운 책을 출간했다. 이 책은 오늘날의 AI 기반 공격이 과거보다 빠르고 정교해졌을 뿐 근본적으로 동일한 위협이므로, 제로 트러스트가 여전히 효과적으로 대응할 수 있다고 주장한다. 반면 시큐리티위크(SecurityWeek)는 자율 AI 에이전트들의 허깅페이스(Hugging Face) 공격 사건 등을 사례로 들며 이러한 주장에 반론을 제기했다.

영국 싱크탱크 RUSI는 유럽 인프라가 중국 기술에 의존하는 것이 위험을 초래한다고 지적하며, EU가 모든 회원국에 적용되는 새로운 위험 평가 프레임워크를 개발해야 한다고 제안했다. 현재 자발적인 'EU Toolbox for 5G Security'는 27개국 중 10개국만 완전히 도입한 상태이며, 이에 유럽연합 집행위원회(EC)는 18개 주요 부문에서 신뢰할 수 없는 공급업체를 배제하기 위해 사이버 보안법(CSA) 개정안을 제안했다. 개정안이 통과되면 지정된 업체의 장비를 36개월 이내에 교체해야 하며 EC는 Huawei와 ZTE를 목록에 포함할 것을 시사했지만, 아직 '고위험 공급업체'에 대한 공식적인 정의는 없는 상황이다.

최근 xStocks, Pendle 등 합법적인 암호화폐 프로젝트를 사칭하여 보상 투표를 미끼로 사용자를 유인하는 70개의 가짜 웹사이트가 발견되었습니다. 이들 사이트는 실제 브랜드의 로고와 디자인을 정교하게 모방했으며, '투표하기' 버튼을 누르면 지갑 연결 창을 띄워 토큰 접근 권한을 탈취하려 시도합니다. 공격자들은 최근 토큰 출시나 에어드롭, 보상 프로그램을 진행한 프로젝트들을 표적으로 삼아 사용자들의 의심을 피하고 있습니다.

미국 재무부 해외자산통제국(OFAC)은 'Ploutus' 악성코드를 이용한 ATM 잭팟팅 수법으로 미국 금융 기관에서 최소 4,073만 달러를 탈취한 'Tren de Aragua' 관련 대상 10명을 제재했다. 이 테러 조직은 탈취한 현금을 TRON 등의 암호화폐로 세탁한 것으로 드러났다. 한편, 북한과 이란의 국가 지원 해커 등 위협 행위자들이 퍼블릭 블록체인에 악성코드 명령을 숨기는 '블록체인 데드 드롭(BDD)' 기법을 사용하고 있으며, 최근 이러한 활동이 급증하고 있다.

공개된 원문에는 CSIS 인도-태평양, 대만 정보전, 베네수엘라 및 우크라이나 뉴스, 라틴 카니발 등 다양한 주제를 미끼로 활용한 파일 지표들이 나열되어 있다. 구체적으로는 HTA 및 WSF 스테이저와 2단계 JScript 다운로더에 대한 SHA-256 해시값들이 포함되었다.