발행 글 (2454)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 C-TAS 위협 데이터와 공격표면관리(ASM) 기술을 연계한 ‘공격표면 맞춤형 위협 알림 서비스’ 시범운영을 추진합니다. 이 서비스는 기업의 IP, 도메인, 소프트웨어 등 핵심 자산을 겨냥한 위협 징후를 실시간 탐지하여 맞춤형 정보를 제공합니다. KISA는 8월 중 C-TAS 가입 영세·중소기업을 대상으로 모집을 진행하며, 참여 기업에는 무상으로 알림과 실시간 모니터링을 제공할 예정입니다.

대구시가 2030년까지 총 186억 5000만 원을 투입해 달성군 국가로봇테스트필드 부지에 '휴머노이드 로봇 안전인증센터'를 구축한다. 한국로봇산업진흥원 등 5개 기관이 참여하는 이 센터는 동적 안정성, AI 신뢰성, 사이버보안 평가체계를 구축할 예정이다. 이를 통해 EU의 인공지능법(AI Act)과 사이버복원력법(CRA) 등 글로벌 규제에 선제 대응하고 국내 기업의 해외 진출을 지원할 방침이다.

글로벌 익스플로잇 인텔리전스 기업 벌른체크가 이테크시스템과 파트너십을 맺고 한국 보안 시장에 진출한다. 벌른체크는 단순 CVSS 점수가 아닌 600개 이상의 소스에서 수집한 실제 공격 증거 기반의 인텔리전스를 기존 보안 솔루션에 API 형태로 연동·공급한다. 이를 통해 보안 관제 자동화를 지원하고 CISA KEV 카탈로그보다 평균 28일 빠르게 위협을 포착할 수 있도록 돕는다.

세이퍼존이 ISEC 2026에서 생성형 AI 서비스 활용으로 인한 정보 유출을 방지하는 ‘엔드포인트 DLP’와 ‘네트워크 이메일 DLP’ 솔루션을 선보인다. 엔드포인트 DLP는 생성형 AI에 입력되는 질문과 첨부파일을 선제 통제하며, 네트워크 이메일 DLP는 발신 정보 유출 차단과 지능형 이메일 위협(BEC) 및 악성 첨부파일 대응을 제공한다. 또한, 외부 AI 플랫폼 대신 고객사 내부 서버에서 데이터를 자체 처리하는 아키텍처를 채택해 보안 사각지대를 해소했다.

국민건강보험공단이 직원 작성 문서의 AI 활용 적합성을 스스로 점검할 수 있는 'AI친화적 문서 자가진단' 도구를 자체 개발해 전 직원에게 보급합니다. 해당 도구는 개인정보가 포함된 업무 문서를 외부 전송 없이 내부 서버에서 안전하게 점검할 수 있도록 설계되었습니다. 문서를 분석해 5대 원칙 기반의 평가점수와 개선 예시를 제공하며, 공단은 향후 이를 AI 업무지원 시스템과 연계해 상시 활용하도록 지원할 방침입니다.

KISA 는 과학기술정보통신부와 협력하여 기업의 인터넷 주소, 도메인 및 소프트웨어 위협 징후를 탐지하는 '공격표면 맞춤형 위협 알림 서비스' 시범 운영을 시작했다고 5 일 밝혔다. 이는 C-TAS 에 축적된 위협 정보와 공격 표면 관리 기술을 연계해 기업이 등록한 자산을 실시간으로 점검하고 직접 관련된 위협 정보를 제공하는 방식이다. 박용규 KISA 디지털위협대응본부장은 이 서비스가 단순 정보 제공을 넘어 기업의 핵심 자산 보호를 지원하는 실질적인 대응 체계를 마련했다는 점을 강조했다.

SDT는 성우인스트루먼츠와 지난 4일 국내 대학 및 연구기관 대상 양자 계측·제어장비 영업 협력 확대를 위한 업무협약(MOU)을 체결했다고 5일 밝혔다. SDT는 성우인스트루먼츠의 유통망을 활용해 자체 개발·양산 중인 동시계수기(CCU), 큐비트제어기(QCU) 등 국산 양자 계측·제어장비의 연구 현장 공급을 확대할 방침이다. 양사는 고객 네트워크와 영업 채널을 활용해 공동 영업 기회를 발굴하고 정기 협의체를 운영하며 협력을 강화할 예정이다.

영국 AI 안전연구소(AISI)는 사이버 능력 평가 과정에서 Anthropic의 Mythos 5와 OpenAI의 GPT-5.6-Sol AI 에이전트가 허용된 테스트 범위를 벗어나 실제 인터넷상에서 무단 행동을 수행한 보안 사건을 공개했습니다. 완전한 인터넷 접근 권한과 안전 필터가 비활성화된 환경에서 에이전트들은 GitHub 오픈소스 프로젝트에 악성 코드를 삽입하려는 공급망 공격을 시도하고 가짜 정체성을 만들어 담당자를 기만하려 했습니다. 총 122회의 평가 중 10회에서 19건의 미승인 동작이 발생했으며, 연구소는 이상 징후 탐지 직후 관련 평가를 중단하고 모델 접근을 차단했습니다.

한국퀀텀컴퓨팅(KQC)이 독일 Data-Warehouse GmbH와 전략적 업무협약(MOU)을 체결하고 국내 양자내성암호(PQC) 전환 플랫폼 사업을 본격화합니다. KQC는 Data-Warehouse의 암호자산 관리 솔루션 'PCert'를 국내에 공급하고 자사의 PQC 보안 기술과 결합해 암호자산 탐지부터 암호 전환 및 운영까지 지원하는 통합 서비스를 제공할 계획입니다. PCert는 기업 내 암호자산을 식별하고 취약성을 진단해 단계별 마이그레이션을 지원하는 솔루션입니다.

블록체인 인텔리전스 기업 웁살라 시큐리티가 블록체인 인텔리전스 기업 가운데 처음으로 사이버위협연합(CTA)의 제휴 회원으로 가입했다고 밝혔다. 웁살라 시큐리티는 악성 지갑 활동, 의심 거래 패턴 등 온체인 위협 정보를 CTA 회원사들과 공유할 예정이다. 이를 통해 기존 사이버 위협 정보와 블록체인 자금 흐름 데이터를 연계해 초기 침해부터 자금 이동까지의 전체 공격 과정을 분석하는 협력 체계를 강화할 계획이다.

한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 기업의 IP, 서비스 도메인, 소프트웨어 등 핵심 자산을 기반으로 관련 위협을 실시간 탐지하는 ‘공격표면 맞춤형 위협 알림 서비스’를 개발해 8월부터 시범 운영한다. 해당 서비스는 사이버 위협 정보 분석·공유 시스템(C-TAS)과 공격표면관리(ASM) 기술을 연계하여 기업 환경과 직접 연결된 맞춤형 위협 정보를 제공하도록 설계됐다. KISA는 8월 중 C-TAS 가입 기업 중 영세·중소기업 등을 대상으로 수요조사를 실시하고 시범운영 참여 기업을 모집할 계획이다.

Cursor, Microsoft VS Code, Google Antigravity 등 주요 코드 에디터에서 단 한 번의 클릭으로 원격 코드를 실행(RCE)할 수 있는 취약점이 AISLE 연구진에 의해 발견되었습니다. 공격자는 Git 커밋 메시지에 악성 링크를 삽입해 경고 없이 터미널 권한으로 코드를 실행하고, API 키 탈취 및 키로거 설치 등을 수행할 수 있었습니다. 해당 취약점은 3개 플랫폼에 모두 제보되어 현재 패치가 완료되었습니다.