타임쉐어(공동소유 별장) 계약을 해지하려는 소유주들을 노리는 사기 범죄가 발생하고 있다. 사기꾼들은 원활한 계약 해지를 보장한다며 원치 않는 전화를 걸거나 수천 달러의 선불 수수료를 요구하는 수법을 사용한다. 이들은 수수료만 챙긴 뒤 잠적하거나, 합법적인 구매자 대신 유령 회사(shell LLC)로 명의를 이전하는 등의 사기 행각을 벌인다.
네덜란드 경찰은 해킹 그룹 ShinyHunters 수사와 관련하여 암스테르담 출신의 24세 남성을 체포했다고 확인했다. 보안 언론인들에 의해 'Pepijn van der Stap(Umbreon)'으로 식별된 이 남성은 과거 2023년에도 데이터 절도 및 갈취 혐의로 체포된 바 있으며, 2026년 9월 29일 로테르담 지방 법원에 출두할 예정이다. 한편, 최근 미국 연방수사국(FBI) 구직 사이트 해킹을 주장한 ShinyHunters 측은 해당 남성과의 연관성을 전면 부인했다.
AWS Systems Manager는 이제 AWS Resource Access Manager(AWS RAM)를 사용하여 Systems Manager Documents(SSM Documents)를 전체 AWS 조직 또는 특정 조직 단위(OU)와 공유할 수 있습니다. 이전에는 개별 계정 ID 목록으로만 공유할 수 있었지만, 이제 조직 단위로 공유가 가능하며 계정이 추가되거나 제거될 때 공유 상태가 자동으로 업데이트됩니다. 이 기능은 추가 비용 없이 AWS Systems Manager가 제공되는 모든 AWS 리전에서 사용할 수 있습니다.
AWS DataSync가 이제 공유 가상 사설 클라우드(VPC)를 지원합니다. 이로써 사용자들은 AWS Resource Access Manager(RAM)를 통해 여러 AWS 계정 간에 공유된 서브넷을 사용하여 DataSync 에이전트를 생성하고 전송 작업을 실행할 수 있습니다. 중앙 계정에서 관리되는 단일 VPC 엔드포인트를 통해 여러 계정이 데이터를 비공개로 전송할 수 있어, 계정별 엔드포인트 관리 부담과 IP 주소 사용량을 줄일 수 있습니다.
Amazon ElastiCache Serverless for Valkey가 이제 퍼블릭 엔드포인트를 지원하여 AWS 외부의 애플리케이션에서 직접 캐시에 연결할 수 있게 되었습니다. 이 기능을 사용하면 VPN, 배스천 호스트 또는 SSH 터널 설정 없이 인터넷을 통해 관리형 캐시에 접근할 수 있습니다. 모든 연결은 TLS 1.3을 통한 IAM 인증을 사용하여 보안이 유지되며, 추가 비용 없이 모든 상용 AWS 리전에서 사용할 수 있습니다.
송경희 개인정보보호위원회 위원장은 29일 열린 '글로벌 AI 프라이버시 포럼'에서 인공지능(AI) 에이전트 시대에 맞춰 개인정보 보호 체계를 일회성 동의에서 기업의 '지속적 책임성' 중심으로 확대해야 한다고 강조했다. 이에 따라 기업은 AI에 맡긴 개인정보와 권한이 적절히 사용되는지 지속적으로 관리하고 입증해야 하며, 규제기관 역시 사후 제재를 넘어 기획 및 개발 단계부터 개인정보 위험 검토에 개입해야 한다고 설명했다. 개인정보보호위원회는 기업이 예측 가능하게 서비스를 설계할 수 있도록 연내에 에이전틱 AI 관련 개인정보 보호 안내서를 발간할 계획이다.
아마존웹서비스(AWS)가 북대서양조약기구(NATO) 전 회원국에서 'NATO RESTRICTED(NR)' 등급 정보를 처리할 수 있는 클라우드 서비스 승인을 받았다. AWS는 퍼블릭 클라우드 보안 요건인 D32 준수 사항을 문서화했으며, 스페인 국립암호센터(CCN)의 평가를 거쳐 NATO의 최종 승인을 획득했다. 이번 승인으로 NATO와 방산 파트너 및 회원국들은 공통 보안 기준을 활용해 규정 준수 비용을 줄이고, 국가 안보 분야에서 AWS Trusted Secure Enclave – Sensitive Edition(TSE-SE) 기술을 이용할 수 있게 되었다.
쿠도커뮤니케이션은 자체 플랫폼인 CUVIA를 기반으로 AI 에이전트와 물리보안 통합관제 기술을 결합하는 사업을 본격적으로 추진한다. 이를 위해 지난 29일 부천시청에서 한국인터넷진흥원, 중앙대학교, 한국과학기술원 등 관련 기관들과 'AI 기반 물리보안 통합관제 개발 협력 업무협약'을 체결했다. 이번 협력을 통해 기존 CCTV 관제 방식을 넘어, AI 에이전트가 사용자의 요구를 이해하고 실종자 찾기 등 상황 파악과 대응을 지원하는 지능형 통합관제 환경을 구현할 계획이다.
아우토크립트 레드팀은 올해 상반기 미디어텍 칩셋과 오픈소스 임베디드 커널인 'Little Kernel'에서 보안 취약점을 발견해 제보했다고 29일 밝혔다. 이에 따라 미디어텍은 해당 취약점을 'CVE-2026-20466' 및 'CVE-2026-50971'로 등록하고 버그바운티 포상을 지급했으며, Little Kernel 프로젝트도 공식 업스트림 패치에 제보 내용을 반영했다. 이번 성과를 통해 아우토크립트는 자동차 시스템을 넘어 반도체 및 임베디드 소프트웨어 등 저수준 영역으로 보안 연구 범위를 확장했음을 입증했다.
팔로알토 네트웍스가 앤트로픽의 클로드 미토스와 오픈AI의 GPT 등 고성능 AI 모델을 기반으로 기업의 보안 취약점을 상시 탐지하고 해결하는 '유닛42 지속형 프런티어 AI 디펜스'를 발표했다. 이 서비스는 지속적인 공격 테스트와 고급 공격자 시뮬레이션을 통해 취약점의 실제 악용 가능성을 검증하고, 우선순위가 지정된 해결 방안을 신속하게 제공한다. 내부 테스트 결과 기존 방식으로 1년이 걸릴 보안 노출 탐지를 3주 만에 찾아내는 성과를 입증했으며, 전 세계에 연간 구독 방식으로 제공된다.
최근 AI 보안에서 에이전트(Agent)의 위험성이 주로 논의되고 있으나, AI 활용을 위해 잘 가공된 'AI Ready Data' 환경 자체가 더 근본적인 보안 위협이 될 수 있다. 과거 분산되어 있던 기업 데이터가 AI를 위해 연결되고 검색하기 쉽게 구축되면서, 접근 권한을 탈취한 공격자에게도 탐색 비용 없이 고부가가치 정보를 제공하는 역설적인 상황이 발생하고 있다. 따라서 클라우드 및 SaaS 기반 플랫폼이 확대되는 환경에서는 에이전트 위협 방어뿐만 아니라, 주체의 데이터 접근 범위와 정보 결합에 따른 공격 가치 상승을 함께 고려하는 보안 접근이 필요하다.
모빌리티 통합 사이버보안 전문기업 페스카로가 오는 10월 미국에서 열리는 '오토아이삭 사이버보안 서밋 2026'에 연사로 참가해 AI 기반 자동차 보안 전략을 발표한다. 페스카로는 이번 행사에서 규제 준수를 넘어 차량 출시 이후 발생하는 새로운 보안 위협을 지속 관리하고, 인공지능(AI)을 활용해 위험 분석 속도를 높이는 통합 관리 방안을 제시할 예정이다. 또한, 페스카로는 차량 전체 시스템과 생애주기를 아우르는 통합 차량보안플랫폼 'CSMS 포털'을 제공하며 오토아이삭 이노베이터 파트너로 선정된 바 있다.