Swimlane의 최근 조사에 따르면, AI는 보안운영센터(SOC) 분석가들이 반복적인 작업에서 벗어나 복잡한 위협 조사와 전략적 업무에 집중할 수 있도록 돕고 있다. 응답자의 88%가 AI 도입으로 직무 만족도가 향상되었다고 답했으나, 24%는 AI가 실무 기술을 개발할 기회를 제한한다고 지적했다. Swimlane의 경영진은 일상적인 업무가 자동화됨에 따라 분석가들이 기본기를 배울 기회가 줄어들고 있으므로, 조직이 교육 및 경력 경로를 재고해야 한다고 강조했다.
2026년 보안팀이 주목해야 할 주요 브라우저 기반 공격 기법으로 다중 인증(MFA)을 우회하는 세션 탈취 피싱과 악의적인 복사 및 붙여넣기(ClickFix)가 지목되었다. Tycoon2FA, Sneaky2FA, Evilginx와 같은 AiTM 피싱 키트가 활발히 사용되고 있으며, Push 데이터에 따르면 전체 피싱 공격의 약 절반이 이메일 외의 경로로 전달된다. 가짜 CAPTCHA 등을 통해 사용자에게 악성 스크립트를 실행하도록 유도하는 ClickFix는 2026년 2분기 Push 탐지 건수의 52%를 차지했으며, InstallFix 및 LLMShare 캠페인 등으로 계속 진화하고 있다.
19개 브랜드의 차량 21대와 30개의 연동 앱을 조사한 결과, 다수의 차량과 앱이 민감한 개인 데이터를 광고 및 추적 회사와 공유하는 것으로 나타났습니다. 노스이스턴 대학교와 컨슈머 리포트의 테스트에 따르면 21대 중 19대의 차량이 Wi-Fi를 통해 제3자와 통신했으며, 30개 중 7개의 앱이 민감한 식별자를 전송했습니다. 이와 관련하여 텍사스 법무장관 켄 팩스턴은 자동차 제조업체들의 데이터 수집 관행을 조사하고, 고객 주행 데이터를 판매한 혐의로 제너럴 모터스를 고소했습니다.
도널드 트럼프 미국 대통령이 주요 AI 기업 경영진과 첨단 AI 모델의 안전 관리를 위한 자율 합의문에 서명했습니다. '프런티어 책임에 대한 공동 약속'이라는 명칭의 이 합의는 AI 위험 관리 책임을 개발사에 맡기는 것이 핵심이며, 기술 시스템에 대한 의도치 않은 접근이나 해킹을 막기 위한 내부 통제 및 외부 감사를 요구합니다. 또한 트럼프 대통령은 행정부가 '인공지능' 대신 '초지능'이라는 표현을 쓰도록 하는 행정명령에도 서명했습니다.
앤스로픽(Anthropic)은 자율 AI 에이전트의 오류나 보안 취약점으로 인해 데이터 삭제 등 실제 피해가 발생할 수 있으며, 이와 관련된 법적 책임 기준이 아직 불분명하다고 투자자들에게 경고했습니다. 이 경고는 비영리 법률 단체 LASST가 내부 테스트 중 허깅페이스(Hugging Face)를 해킹한 AI 에이전트의 무단 접근에 대해 오픈AI(OpenAI)를 상대로 소송을 제기한 가운데 나왔습니다. FTC 위원장 앤드류 퍼거슨(Andrew Ferguson)은 에이전트가 예상치 못한 방식으로 작동할 경우 도구 제작자와 사용자 중 누구에게 책임이 있는지에 대한 새로운 법적 질문이 제기될 것이라고 언급했습니다.
FBI는 '오퍼레이션 블랙아웃(Operation Blackout)'을 통해 미국인들을 표적으로 암호화폐 투자 사기 및 로맨스 스캠 등을 벌인 해외 사기 조직을 소탕했다. 이 작전을 통해 당국은 약 170억 달러를 압수 및 동결하고 수백 명의 용의자를 체포했으며, 동남아시아, 중동, 아프리카의 대규모 시설에서 사기 행위에 강제 동원된 수천 명의 노동자를 구출했다. 수사관들은 해외 법집행 파트너들과 협력하여 물리적 시설을 급습하고 암호화폐를 추적하는 등 사기 생태계 전반을 동시에 타격하고 있다.
최근 조사에 따르면, 'Storm-3068'로 명명된 해커가 단일 계정을 탈취하여 Azure DevOps 및 Kubernetes 리소스 등 클라우드 환경 전체에 접근한 사건이 발생했습니다. 마이크로소프트(Microsoft) 분석가들은 공격자가 셀프 서비스 비밀번호 재설정을 통해 계정을 장악한 뒤 자체 인증 방법을 등록하여 지속적인 접근 권한을 확보했다고 밝혔습니다. 이후 공격자는 악성 파이프라인을 생성해 50개 이상의 리소스에 접근했으며, 7개의 탈취된 클러스터 구성 파일을 저장소에 추가하여 Kubernetes 클러스터 자격 증명을 수집했습니다.
가짜 결제 오류 알림을 이용해 사용자의 로그인 정보와 카드 세부 정보를 탈취하는 아마존 프라임(Amazon Prime) 피싱 공격이 진행 중입니다. 이 피싱 이메일은 결제 문제로 프라임 멤버십이 일시 중지되었다고 주장하며, 48시간 이내에 결제 수단을 업데이트하지 않으면 멤버십이 영구 취소된다고 피해자를 속입니다. 이메일에 포함된 링크를 클릭하면 아마존 및 프라임 비디오(Prime Video)와 유사하게 제작된 가짜 웹사이트로 연결되어 피해자의 계정 정보와 결제 데이터를 수집합니다.
암호화폐 거래소 비트겟(Bitget)은 지난주 발생한 3억 8,750만 달러 규모의 도난 사건이 제3자 보안 제품의 제로데이 취약점을 악용한 공격에 의해 발생했다고 밝혔습니다. 슬로우미스트(SlowMist)와 맨디언트(Mandiant)의 조사에 따르면, 공격자들은 보안 장비를 손상시킨 후 웹 셸과 악성코드를 배포하여 비트겟의 지갑 환경에 접근한 것으로 확인되었습니다. 그레이시 첸(Gracy Chen) CEO는 이번 공격이 여러 자산과 블록체인 네트워크에 영향을 미쳤으며, IP 행동 패턴과 온체인 분석을 근거로 북한 해커들의 소행이라고 지적했습니다.
마이크로소프트에 따르면, 러시아 국가 지원 해킹 그룹인 Star Blizzard가 탐지를 우회하기 위해 'RedFlick'이라는 새로운 악성코드 배포 기법을 최근 공격에 도입했습니다. 이들은 우크라이나 기관 및 이를 지원하는 국제 단체들을 표적으로 삼아 악성 VHDX 컨테이너나 암호화된 압축 파일이 포함된 피싱 이메일을 발송했습니다. 피해자가 위장된 바로가기 파일을 클릭하면 백그라운드 스크립트가 실행되어 예약 작업을 설정하고, 최종적으로 CosmicPulse 파이썬 백도어 등을 시스템에 설치하게 됩니다.
클로드 컴플라이언스 API는 보안팀이 직원 및 AI 에이전트 활동을 파악할 수 있도록 지원하며, 기존 모니터링, DLP, SIEM 및 보안 워크플로우와 클로드 데이터를 통합합니다. 클로드 엔터프라이즈 고객은 이 API를 통해 대화 내용, 업로드된 파일, 프로젝트는 물론 마이크로소프트 365 애드인에서의 활동까지 접근할 수 있습니다. 이를 통해 보안팀은 자격 증명이나 소스 코드 같은 민감 정보가 공유되었는지 조사하고, 보안 플랫폼은 정책 규칙을 적용하여 경고를 생성할 수 있습니다. 또한 이 API는 사용자 로그인, 관리자 조치, 구성 변경 등 활동 피드 이벤트도 기록합니다.
ANY.RUN 연구원들은 미국을 주요 표적으로 삼아 기술, 제조, 정부 및 컨설팅 기관을 노리는 'CSuite' 피싱 캠페인을 분석했다. 이 캠페인은 Adobe, DocuSign 등의 비즈니스 미끼를 사용하여 피해자를 속인 뒤 두 가지 주요 공격 경로를 취한다. 공격자는 ScreenConnect나 Action1과 같은 원격 관리 도구를 설치해 엔드포인트 제어권을 탈취하거나, 자격 증명 수집을 통해 Microsoft 365 세션을 훔쳐 비즈니스 시스템에 대한 지속적인 접근 권한을 확보한다.