발행 글 (6456)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Genea는 AI 에이전트를 자사의 출입 통제 플랫폼에 연결하는 Genea MCP를 출시하여, 사용자가 자연어 명령만으로 출입 권한을 관리할 수 있도록 지원한다. 이 도구는 포털을 직접 조작하지 않고도 신규 입사자 등록이나 임시 접근 권한 부여와 같은 반복적인 작업을 간소화한다. 보안을 유지하기 위해 Genea MCP는 기본적으로 비활성화되어 있으며, 사용자의 기존 권한을 그대로 상속받고 사용자 삭제 등 중대한 작업 전에는 반드시 확인 절차를 거친다.

100개 이상의 보안 및 컴플라이언스 공급업체가 Claude Compliance API와 통합되어, 기업들이 기존 모니터링 도구로 Claude 활동을 전송할 수 있게 되었습니다. Claude Enterprise 고객의 경우 대화 내용, 업로드된 파일, 프롬프트, 응답 및 관리자 활동 로그 등이 피드에 포함되어 데이터 유출 방지(DLP) 및 SIEM 등의 보안 검토가 가능합니다. Enterprise 환경에서는 최고 소유자(Primary Owner)만이 해당 API를 활성화할 수 있으며, 각 공급업체별로 기능 제공 일정은 상이합니다.

한국인터넷진흥원은 과학기술정보통신부, 국가정보원과 함께 암호모듈 전문인력 양성을 위한 심화 과정 교육생을 9월 30일부터 10월 16일까지 모집한다. 이번 교육은 기존 소프트웨어 중심에서 하드웨어 분야까지 범위를 넓혀 실제 암호모듈 개발에 필요한 구현 및 검증 역량을 높이는 데 중점을 둔다. 교육은 10월 26일부터 이틀간 한국과학기술회관에서 무료로 진행되며, 암호 제품 개발업체 관계자 및 대학생 등 200명을 대상으로 한다.

한국통신사업자연합회(KTOA)는 보이스피싱 피해 발생 시 통신사에도 무과실 배상책임을 분담시켜야 한다는 주장에 대해 반대 입장을 밝혔다. 통신사는 금융거래를 관리하거나 통화 내용을 임의로 확인할 권한이 없으며, 통신망은 범죄의 원인이 아닌 정보 전달 경로일 뿐이라고 강조했다. 다만 통신업계는 악성 URL 필터링, AI 기반 탐지 등 보이스피싱 예방 조치를 시행 중이며 앞으로도 정부 및 금융권과의 예방 협력을 계속 강화할 예정이라고 덧붙였다.

노스이스턴대와 컨슈머리포트가 미국에서 판매되는 최신 커넥티드카 21대와 연동 앱 30종을 조사한 결과, 모든 차량이 최소 한 곳 이상의 제삼자 도메인과 통신하는 것으로 나타났다. 특히 혼다링크, 마이닛산 등 7개 연동 앱은 차량식별번호(VIN), 전화번호, 정밀 위치정보 등 민감한 개인정보를 광고 네트워크에 전달한 것으로 확인됐다. 연구 결과를 전달받은 혼다는 수집된 위치정보 삭제를 요청하고 앱이 위치정보를 전송하지 않도록 수정 조치했다.

IBM의 '2026 데이터 유출 비용 보고서'에 따르면, 국내 주요 30개 기업을 대상으로 조사한 결과 악성 침해사고의 31%가 인공지능(AI)을 활용한 것으로 나타나 글로벌 평균을 웃돌았다. 이재웅 한국IBM 컨설팅 상무는 AI와 보안 자동화를 광범위하게 도입한 기업이 유출 비용과 대응 기간을 크게 줄였다며, 보안 라이프사이클 전반으로 AI 활용을 확대해야 한다고 강조했다. 한편, 한국 기업은 침해사고 탐지 및 억제 속도는 비교적 빨랐으나 민감정보에 대한 암호화 적용률은 하위권에 머물러 개선 과제로 지적됐다.

최근 다수가 사용하는 소프트웨어나 서비스를 악용하는 공급망 랜섬웨어 공격이 증가하면서 공급망 보안과 개별 기업의 엔드포인트 방어 역량이 동시에 요구되고 있다. 중소형 병원 랜섬웨어 사고 사례에서 보듯, 동일한 공격에 노출되더라도 PC와 서버 등 엔드포인트에서의 탐지 및 차단 수준에 따라 실제 피해 여부가 달라질 수 있다. 따라서 기업들은 공급업체의 취약점 관리와 더불어 내부 확산을 막고 악성 행위를 차단하는 자체 보안 체계를 필수적으로 갖춰야 한다.

OWASP Noir는 애플리케이션의 소스 코드를 분석하여 경로, HTTP 메서드, 파라미터 등 노출된 엔드포인트를 식별하는 오픈소스 정적 분석 도구이다. 이 도구는 단일 바이너리로 29개 언어와 205개 프레임워크를 지원하며, 동적 스캐너가 놓치기 쉬운 섀도우 API나 문서화되지 않은 핸들러를 찾아낼 수 있다. 또한 하드코딩된 자격 증명을 탐지하고 결과를 22가지 형식으로 출력하여 보안 검토자, AI 감사 도구 및 DAST 도구와 연동할 수 있다.

보안 연구원들이 최근 패치된 Citrix NetScaler ADC 및 Gateway의 심각한 보안 취약점(CVE-2026-88772)에 대한 기술적 세부 정보를 공개했습니다. 이 취약점은 NetScaler 패킷 처리 엔진(NSPPE)의 DTLS 프로토콜 처리 과정에서 발생하는 메모리 오버플로우 버그로, 원격 코드 실행(RCE)이나 서비스 거부(DoS)를 유발할 수 있습니다. watchTowr의 분석에 따르면, 공격자는 DTLS 핸드셰이크 헤더의 파싱 불일치를 악용해 버퍼 오버플로우를 일으키고 루트 권한으로 임의의 셸코드를 실행할 수 있습니다.

공식 Model Context Protocol(MCP) Python SDK에서 악성 서버가 OAuth 인증 자료를 탈취하고 AI 에이전트 계정을 장악할 수 있는 고위험 취약점이 발견되었습니다. 이 취약점은 SDK가 MCP 서버에서 제공한 OAuth 구성을 검증 없이 신뢰하여 발생하며, 공격자는 피해자에게 정상적인 로그인 페이지를 보여주면서 인증 코드와 PKCE 검증기를 탈취할 수 있습니다. Cycode에 따르면 이로 인해 자격 증명 바인딩 보호가 약화되었으며, 영향을 받는 버전은 1.x 브랜치의 1.9.1~1.29.1 및 2.x 브랜치의 2.0.0~2.1.1입니다.

국내 보안기업 엔키화이트햇의 '오딘' 팀이 글로벌 사이버보안 경진대회 '카스퍼스키{CTF}'에서 최종 우승팀 5곳 중 하나로 선정되었습니다. 98개국 1657개 팀이 참가한 이번 대회는 24시간 동안 제퍼디 방식으로 진행되었으며, 참가자들은 암호학, AI 보안 등 31개 과제를 해결했습니다. 오딘을 포함한 우승팀들은 다음달 인도네시아 발리에서 열리는 '카스퍼스키 시큐리티 애널리스트 서밋(SAS)'의 오프라인 'SAS CTF'에 참가할 예정입니다.

Apache 재단은 자사 제품인 Apache Tomcat에서 발생하는 다수의 취약점을 해결한 보안 업데이트를 발표했다. 발견된 취약점에는 부적절한 인증, 인증 우회, 경쟁 조건, 불완전한 정리, HTTP 요청/응답 스머글링 등이 포함된다. 영향을 받는 버전을 사용 중인 사용자는 제공된 해결 방안에 따라 최신 버전으로 업데이트해야 한다.