발행 글 (6467)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

크리니티는 공무원연금공단이 운영하는 온프레미스 기반 내부메일과 클라우드 기반 외부메일 시스템에 일관된 개인정보 보호 기준을 적용하여 체계를 고도화했다고 28일 밝혔다. 단순히 개인정보가 포함된 메일을 모두 차단하는 대신, 실제 업무 흐름을 반영해 발송 차단, 승인 절차, 보안메일 전환 등의 맞춤형 데이터 유출 방지(DLP) 정책을 설계한 것이 특징이다. 이를 통해 서로 다른 인프라 환경을 운영하는 기관에서도 업무 효율성을 유지하며 안전한 이메일 보안 체계를 구현할 수 있음을 입증했다.

사이버보안 기업 서프샤크가 1722명을 대상으로 진행한 시뮬레이션 결과, 소셜미디어 이용자들이 AI 봇이 작성한 댓글을 구별해내는 비율은 평균 40% 수준에 불과했다. 특히 부정적인 봇의 탐지율은 50.2%였으나, 긍정적이고 친근한 말투를 사용하는 봇의 탐지율은 38%로 떨어져 식별이 더 어려운 것으로 나타났다. 서프샤크는 이러한 AI 봇이 사회공학적 공격이나 허위정보 확산에 활용될 수 있다고 경고하며, 사이버보안 인식 제고를 지원하기 위한 펀드를 출범했다.

컴트루테크놀로지는 자사의 인공지능(AI) 기반 안면인식 솔루션 '에이아이씨(aiSee)'에 대한 한국인터넷진흥원(KISA) 성능 인증을 갱신했다고 28일 밝혔다. 이 솔루션은 신분증 사진과 실시간 촬영 얼굴을 비교해 신원을 확인하며, 라이브니스(Liveness) 기능을 결합해 사진이나 영상을 이용한 비정상적인 인증 시도를 판별한다. 이번 인증 갱신을 통해 조명이나 표정 등 다양한 조건에서도 안정적인 성능을 검증받았으며, 회사는 향후 금융·통신·공공 분야로 활용을 확대할 계획이다.

저궤도 위성, 드론, UAM 등 항공우주 영역이 상용화되고 연결되면서 새로운 사이버 공격 표면이 발생하고 있다. 특히 위성 시스템은 지상국, 클라우드, 사용자 단말 등과 연결된 거대한 사이버 물리 시스템으로, 지상국과 관제 시스템의 보안이 가장 중요한 출발점이다. 또한, 위성통신 단말과 전파 기반 무선통신에 대한 보안도 IT, OT, 통신보안이 결합된 형태로 접근해야 한다.

최근 정부가 클라우드 보안인증제(CSAP)를 국가망 보안체계(N2SF) 등급에 맞춰 개편하면서 공공 클라우드 시장의 외국 기업 개방을 두고 논란이 일고 있다. 김승주 교수는 과거 한시적으로 도입된 국내용 CC 인증 제도가 장기화되어 기업의 국제 경쟁력을 저하시킨 사례를 들며, 무조건적인 보호 정책은 지양해야 한다고 지적했다. 특히 S등급에까지 물리적 영역분리를 요구하는 현재 안은 주요국 기준과 달라 통상 마찰 우려가 있으므로, 정부는 국내 산업 보호 정책에 대한 명확한 기한과 출구전략, 그리고 비용·편익을 국민에게 설명해야 한다고 강조했다.

Wireshark 4.6.9 버전이 새롭게 출시되었습니다. 이번 릴리스에서는 19개의 취약점과 16개의 버그가 수정되었습니다.

구글 위협정보그룹과 맨디언트의 분석에 따르면, 샤이니헌터스가 오라클 피플소프트의 심각한 취약점(CVE-2026-35273)을 이용해 대규모 공격을 재개했다. 공격자는 인터넷 주소의 문자를 변환하는 방식으로 웹 방화벽의 차단 규칙을 우회하여, 지난 6월 보안 업데이트를 적용하지 않은 서버들에 웹셸과 '사이드아이(SIDEEYE)' 백도어를 설치했다. 이로 인해 전 세계 여러 지역의 대학, 기술, 의료, 정부 등 다양한 부문의 서버 수십 대가 표적이 되었으며, 전문가들은 오라클 보안 업데이트 적용과 내부 점검을 권고하고 있다.

레코디드퓨처의 인식트그룹 보고서에 따르면, 러시아가 유럽을 겨냥해 해킹과 허위정보 유포를 넘어 드론 침범 및 시설 파괴 시도까지 결합한 '신세대 전쟁' 전략을 펼치고 있다. 사이버 공격은 방화벽, 가상사설망(VPN), 이메일 등에 침투해 정보를 수집하고 접근 권한을 유지하는 데 초점을 맞추고 있으며, 우크라이나 지원 물류업체 등이 주요 표적으로 지목되었다. 연구진은 향후 2년간 이러한 복합 공격이 증가할 것으로 전망하며, 피싱에 강한 다중인증 적용과 통합적인 대응 절차 마련을 권고했다.

일루미오코리아의 최근 보고서에 따르면, 글로벌 IT·보안 리더의 95%가 무단 측면이동을 탐지할 수 있다고 답했으나 46%는 이를 차단하지 못하는 것으로 나타났다. AI가 취약점 탐색과 공격 실행을 자동화하여 공격 속도가 빨라짐에 따라 기존 탐지 중심의 대응만으로는 한계가 지적되고 있다. 이에 따라 국내외 주요 기관들은 침해 발생 시 피해 확산을 막기 위해 마이크로세그멘테이션을 활용한 '격리' 체계를 주요 대응 방안으로 제시하고 있다.

가비아는 지난 21일 외부 해킹 공격으로 인해 2998명의 고객 개인정보(성명, 아이디, 이메일 주소, 휴대전화번호)가 유출되는 사고가 발생했다고 밝혔다. 공격자는 웹 서비스 일부 기능의 외부 요청 검증 취약점을 이용해 내부 시스템에 접근한 것으로 확인되었다. 가비아는 사고 인지 직후 접근 경로를 차단하고 취약점을 조치했으며, 한국인터넷진흥원(KISA)과 개인정보보호위원회에 해당 사실을 신고해 합동 조사를 진행 중이다.

기내 와이파이 이용이 늘어나면서 정상 네트워크를 사칭해 개인정보와 금융정보를 노리는 '이블 트윈(Evil Twin)' 공격에 대한 주의가 요구되고 있습니다. 국내 항공사들이 위성 기반 무료 기내 와이파이 서비스를 확대함에 따라, 승객이 접속하는 네트워크의 진위 여부 확인이 새로운 보안 과제로 떠올랐습니다.

손상된 우크라이나 웹사이트를 통해 유포되는 'Psychedelic Stealer' 악성코드가 서비스형 악성코드(MaaS) 플랫폼인 'Lunex'의 일부로 확인되었습니다. Ontinue의 분석에 따르면, 이 공격은 가짜 CAPTCHA 페이지를 이용해 'LunexLoader'를 배포하며, 취약한 AMD 드라이버(CVE-2023-20598)를 악용하는 BYOVD 기법으로 보안 모니터링을 무력화합니다. 보안 도구가 비활성화된 후 배포되는 정보 탈취 악성코드는 크로미움 기반 브라우저의 자격 증명, 세션 쿠키 및 암호화폐 지갑 데이터를 빼돌립니다.