정부가 지난해 1650개 IT 시스템의 보안 취약점을 점검하겠다고 발표했으나, 민간기업의 자체 점검 결과에 대한 별도의 검증 없이 서류만 제출받은 것으로 나타났다. 당시 점검을 완료했다고 회신한 무신사, 위버스컴퍼니, SSG닷컴 등 일부 기업에서 올해 대규모 개인정보 유출 및 침해사고가 발생했다. 이에 대해 이정헌 의원은 형식적인 자율 점검에서 벗어나 정부 차원의 객관적인 사전 검증 체계와 사후 관리·감독을 강화해야 한다고 지적했다.
오픈소스 암호화 라이브러리인 OpenSSL과 WolfSSL의 개발자들이 각각 고위험 결함을 포함한 다수의 취약점에 대한 패치를 발표했다. OpenSSL은 DTLS 프로토콜을 사용하는 애플리케이션에서 힙 메모리 노출이나 서비스 거부(DoS)를 유발할 수 있는 고위험 취약점(CVE-2026-84782)을 포함해 총 14개의 결함을 수정했다. 또한 9월 25일에 출시된 WolfSSL 5.9.4 버전은 특정 구성에서 공격자가 피어 인증을 우회할 수 있게 하는 3개의 고위험 취약점(CVE-2026-93302 등)을 포함하여 11개의 취약점을 패치했다.
Genea는 AI 에이전트를 자사의 출입 통제 플랫폼에 연결하는 Genea MCP를 출시하여, 사용자가 자연어 명령만으로 출입 권한을 관리할 수 있도록 지원한다. 이 도구는 포털을 직접 조작하지 않고도 신규 입사자 등록이나 임시 접근 권한 부여와 같은 반복적인 작업을 간소화한다. 보안을 유지하기 위해 Genea MCP는 기본적으로 비활성화되어 있으며, 사용자의 기존 권한을 그대로 상속받고 사용자 삭제 등 중대한 작업 전에는 반드시 확인 절차를 거친다.
100개 이상의 보안 및 컴플라이언스 공급업체가 Claude Compliance API와 통합되어, 기업들이 기존 모니터링 도구로 Claude 활동을 전송할 수 있게 되었습니다. Claude Enterprise 고객의 경우 대화 내용, 업로드된 파일, 프롬프트, 응답 및 관리자 활동 로그 등이 피드에 포함되어 데이터 유출 방지(DLP) 및 SIEM 등의 보안 검토가 가능합니다. Enterprise 환경에서는 최고 소유자(Primary Owner)만이 해당 API를 활성화할 수 있으며, 각 공급업체별로 기능 제공 일정은 상이합니다.
한국인터넷진흥원은 과학기술정보통신부, 국가정보원과 함께 암호모듈 전문인력 양성을 위한 심화 과정 교육생을 9월 30일부터 10월 16일까지 모집한다. 이번 교육은 기존 소프트웨어 중심에서 하드웨어 분야까지 범위를 넓혀 실제 암호모듈 개발에 필요한 구현 및 검증 역량을 높이는 데 중점을 둔다. 교육은 10월 26일부터 이틀간 한국과학기술회관에서 무료로 진행되며, 암호 제품 개발업체 관계자 및 대학생 등 200명을 대상으로 한다.
한국통신사업자연합회(KTOA)는 보이스피싱 피해 발생 시 통신사에도 무과실 배상책임을 분담시켜야 한다는 주장에 대해 반대 입장을 밝혔다. 통신사는 금융거래를 관리하거나 통화 내용을 임의로 확인할 권한이 없으며, 통신망은 범죄의 원인이 아닌 정보 전달 경로일 뿐이라고 강조했다. 다만 통신업계는 악성 URL 필터링, AI 기반 탐지 등 보이스피싱 예방 조치를 시행 중이며 앞으로도 정부 및 금융권과의 예방 협력을 계속 강화할 예정이라고 덧붙였다.
노스이스턴대와 컨슈머리포트가 미국에서 판매되는 최신 커넥티드카 21대와 연동 앱 30종을 조사한 결과, 모든 차량이 최소 한 곳 이상의 제삼자 도메인과 통신하는 것으로 나타났다. 특히 혼다링크, 마이닛산 등 7개 연동 앱은 차량식별번호(VIN), 전화번호, 정밀 위치정보 등 민감한 개인정보를 광고 네트워크에 전달한 것으로 확인됐다. 연구 결과를 전달받은 혼다는 수집된 위치정보 삭제를 요청하고 앱이 위치정보를 전송하지 않도록 수정 조치했다.
IBM의 '2026 데이터 유출 비용 보고서'에 따르면, 국내 주요 30개 기업을 대상으로 조사한 결과 악성 침해사고의 31%가 인공지능(AI)을 활용한 것으로 나타나 글로벌 평균을 웃돌았다. 이재웅 한국IBM 컨설팅 상무는 AI와 보안 자동화를 광범위하게 도입한 기업이 유출 비용과 대응 기간을 크게 줄였다며, 보안 라이프사이클 전반으로 AI 활용을 확대해야 한다고 강조했다. 한편, 한국 기업은 침해사고 탐지 및 억제 속도는 비교적 빨랐으나 민감정보에 대한 암호화 적용률은 하위권에 머물러 개선 과제로 지적됐다.
최근 다수가 사용하는 소프트웨어나 서비스를 악용하는 공급망 랜섬웨어 공격이 증가하면서 공급망 보안과 개별 기업의 엔드포인트 방어 역량이 동시에 요구되고 있다. 중소형 병원 랜섬웨어 사고 사례에서 보듯, 동일한 공격에 노출되더라도 PC와 서버 등 엔드포인트에서의 탐지 및 차단 수준에 따라 실제 피해 여부가 달라질 수 있다. 따라서 기업들은 공급업체의 취약점 관리와 더불어 내부 확산을 막고 악성 행위를 차단하는 자체 보안 체계를 필수적으로 갖춰야 한다.
OWASP Noir는 애플리케이션의 소스 코드를 분석하여 경로, HTTP 메서드, 파라미터 등 노출된 엔드포인트를 식별하는 오픈소스 정적 분석 도구이다. 이 도구는 단일 바이너리로 29개 언어와 205개 프레임워크를 지원하며, 동적 스캐너가 놓치기 쉬운 섀도우 API나 문서화되지 않은 핸들러를 찾아낼 수 있다. 또한 하드코딩된 자격 증명을 탐지하고 결과를 22가지 형식으로 출력하여 보안 검토자, AI 감사 도구 및 DAST 도구와 연동할 수 있다.
보안 연구원들이 최근 패치된 Citrix NetScaler ADC 및 Gateway의 심각한 보안 취약점(CVE-2026-88772)에 대한 기술적 세부 정보를 공개했습니다. 이 취약점은 NetScaler 패킷 처리 엔진(NSPPE)의 DTLS 프로토콜 처리 과정에서 발생하는 메모리 오버플로우 버그로, 원격 코드 실행(RCE)이나 서비스 거부(DoS)를 유발할 수 있습니다. watchTowr의 분석에 따르면, 공격자는 DTLS 핸드셰이크 헤더의 파싱 불일치를 악용해 버퍼 오버플로우를 일으키고 루트 권한으로 임의의 셸코드를 실행할 수 있습니다.
공식 Model Context Protocol(MCP) Python SDK에서 악성 서버가 OAuth 인증 자료를 탈취하고 AI 에이전트 계정을 장악할 수 있는 고위험 취약점이 발견되었습니다. 이 취약점은 SDK가 MCP 서버에서 제공한 OAuth 구성을 검증 없이 신뢰하여 발생하며, 공격자는 피해자에게 정상적인 로그인 페이지를 보여주면서 인증 코드와 PKCE 검증기를 탈취할 수 있습니다. Cycode에 따르면 이로 인해 자격 증명 바인딩 보호가 약화되었으며, 영향을 받는 버전은 1.x 브랜치의 1.9.1~1.29.1 및 2.x 브랜치의 2.0.0~2.1.1입니다.