발행 글 (6464)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Citrix가 Citrix NetScaler ADC 및 Citrix NetScaler Gateway에 영향을 미치는 8개의 새로운 취약점에 대한 업데이트를 발표했습니다. 이 중에는 이미 활발하게 악용되고 있는 두 개의 치명적인 제로데이 취약점(CVE-2026-88771, CVE-2026-88772)이 포함되어 있습니다. 해당 취약점들은 원격 코드 실행이나 서비스 거부로 이어질 수 있으며, Citrix는 영향을 받는 고객들에게 가능한 한 빨리 업데이트된 버전을 설치할 것을 강력히 촉구했습니다.

보안 기업 Team Cymru의 보고서에 따르면, 악의적인 행위자들이 AI 모델로 향하는 트래픽의 출처를 숨기기 위해 8만 개 이상의 프록시 서버(전송 스테이션)를 사용하고 있는 것으로 나타났습니다. 이러한 프록시 서비스는 탈취한 API 키와 구독 계정을 활용하여 AI 제공업체의 통제를 우회하고, 다른 AI 모델을 훈련시키기 위한 모델 증류(model distillation) 공격을 지원합니다. 해당 활동의 일부는 중국과 홍콩의 IP 주소와 연결되어 있으며, NSA, CISA, FBI는 최근 6개의 중국 기반 AI 기업이 이러한 방식을 통해 미국 모델을 무단으로 증류하고 있다고 지적하는 권고문을 발표했습니다.

Amazon SageMaker Unified Studio가 두 가지 새로운 연결 기능을 지원합니다. 이제 외부 Apache Iceberg 카탈로그에 대한 Iceberg REST Catalog(IRC) 연결과 Amazon DocumentDB에 대한 IAM 인증을 사용할 수 있습니다. IAM 인증을 사용하면 데이터베이스 사용자 이름이나 암호를 저장하지 않고 DocumentDB에 연결할 수 있으며, 이 기능은 SageMaker Unified Studio가 제공되는 모든 AWS 리전에서 추가 비용 없이 제공됩니다.

AWS Backup의 논리적 에어갭 볼트(logically air-gapped vault)가 이제 Amazon FSx for NetApp ONTAP을 지원합니다. 해당 볼트는 기본적으로 잠겨 있는 불변의 백업을 저장하며, AWS 소유 키 또는 고객 관리형 키를 통한 암호화로 안전하게 격리됩니다. 사용자는 다자간 승인(Multi-party approval)을 통해 계정 손상 시 볼트 접근을 보호하고, 계정 간 백업을 안전하게 공유하여 데이터 손실 시 복구 시간을 단축할 수 있습니다.

최근 국내 금융권에서 딥시크 AI 에이전트를 활용한 사이버 공격이 처음으로 확인되었다. 공격자는 AI 에이전트에게 오라클 웹로직 자산을 스캔하고 취약한 시스템에 웹쉘을 설치하도록 지시하여 300여 개 금융사를 동시다발적으로 공격했으나, 추가 악성코드 다운로드 단계에서 차단되어 큰 피해는 막았다. 금융보안원은 AI 기반 위협이 고도화됨에 따라 CISO뿐만 아니라 CEO와 이사회를 포함한 경영진 전체의 책임 강화와 전사적 대응이 필요하다고 강조했다.

한국인터넷진흥원(KISA)과 과학기술정보통신부는 디지털 전환에 따른 법적 쟁점을 논의하기 위해 '제1회 디지털 시대의 법 학술 경연대회'를 개최하고 10월 20일까지 참가자를 모집한다. 연구 주제는 스팸, 전자서명, 위치정보 등 디지털 분야 법률 전반이며 법학전문대학원생, 3년 차 이하 변호사 등이 참여할 수 있다. 예선을 통과한 8개 팀은 11월 19일 본선에서 논문을 발표하며, 대상 팀에게는 과학기술정보통신부 장관상과 상금 300만 원이 수여된다.

카스퍼스키가 윈도와 유닉스용 안티바이러스 데이터베이스의 개발 및 배포 과정에 대한 SOC 2 Type II 감사를 완료했다. 독립 감사기관의 평가 결과, 해당 데이터베이스의 개발, 시험, 배포 과정이 무단 변경으로부터 보호되고 있음이 확인됐다. 카스퍼스키는 2019년부터 미국공인회계사협회(AICPA) 기준에 따른 SOC 2 감사를 정기적으로 받아오고 있다.

미국 사이버보안 및 인프라 보안국(CISA)이 두 개의 치명적인 Citrix NetScaler ADC 및 Gateway 취약점을 '알려진 악용 취약점(KEV)' 카탈로그에 추가했습니다. 전 세계적으로 활발히 악용되고 있는 이 취약점들(CVE-2026-88771, CVE-2026-88772)은 원격 코드 실행이나 서비스 거부로 이어질 수 있습니다. Citrix는 해당 문제를 해결한 업데이트 버전을 출시했으며, CISA는 조직들에게 노출 평가 및 완화 조치를 권고하고 있습니다.

가트너가 보안 임원 297명을 대상으로 조사한 결과, 응답자의 41%가 최근 12개월 내 음성 통화에서 딥페이크를 악용한 사회공학 공격을 경험한 것으로 나타났다. 공격자들은 피싱 메시지와 탈취한 개인정보, AI로 합성한 음성 및 영상을 결합해 기업 직원을 속이고 있다. 이에 가트너는 송금이나 계정 복구 등 중요한 요청 시 기존 연락 경로와 별도로 신원을 확인하는 절차를 마련하고 모의 훈련을 실시할 것을 권고했다.

인스피언은 자사의 개인정보 접속기록 관리 플랫폼 '비즈인사이더 엑스콘 4.0'과 통합보안관리 플랫폼 '비즈인사이더 SIEM'의 AI 기능을 고도화하고 있다. 또한 공격자 관점에서 취약점을 사전에 파악하는 AI 기반 침투테스트 자동화 및 침해·공격 시뮬레이션(BAS) 기술의 기업 적용 가능성을 연구 및 검토 중이다. 최정규 대표는 사이버 공격의 자동화 수준이 높아짐에 따라 선제적이고 지속적인 보안검증이 중요해질 것이라고 강조했으며, 회사는 향후 양자내성암호 등 차세대 보안기술의 적용도 검토할 계획이다.

공공기관의 정보공개 시 개인정보 누락 위험과 수작업 부담을 줄이기 위해 엘세븐시큐리티가 인공지능(AI) 기반의 'AI Masking' 솔루션을 제시했다. 이 솔루션은 문서 및 압축파일 내부는 물론 광학문자인식(OCR)을 통해 이미지 속 개인정보와 사진, 도장 등을 찾아내어 AI가 먼저 마스킹할 부분을 표시한다. 이후 담당자가 결과를 검수하고 보정하는 방식으로 작동하며, 시스템 도입이 어려운 기관을 위한 대행 서비스도 함께 제공된다.

개인정보보호위원장이 28일 서울 중구 프레스센터에서 통신3사 CEO와 간담회를 가졌다. 이 자리에서 3사 대표들은 '국민이 신뢰하는 AI디지털 사회를 위한 공동선언문'에 서명했다.