발행 글 (21585)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

CrowdStrike는 Amazon Web Services 와 NVIDIA 와 협력하여 전 세계 사이버보안 스타트업 가속 프로그램을 확장했으며, 신청 기간은 2026 년 11 월 2 일까지입니다. 이 프로그램은 기술 멘토링과 비즈니스 개발 지원을 통해 초기 단계의 기업이 에이전트 기반 보안 제품을 구축하도록 돕고 있으며, CrowdStrike Falcon 생태계와 AWS Marketplace 등 다양한 리소스를 제공합니다. 최대 10 개의 스타트업이 RSAC 2027 에서 라이브 피치 이벤트에 진출할 수 있고, 일부 기업은 CrowdStrike Falcon Fund 의 투자 대상으로도 고려됩니다.

삼성전자는 전 거래일 대비 2000원 하락한 27만원에 장을 마감하며, 분기 영업이익이 사상 처음으로 100조원을 돌파할 것이라는 전망과 함께 실적 호조를 통해 외국인 수급 개선을 이끌 것으로 보고 있다. 다만 글로벌 랠리 소외 현상과 유동성 고갈 등 국내 증시 부진 요인이 지속되고 있으며, ETF 리밸런싱 등으로 인한 단기 변동성 우려도 제기된다.

국내 연구진이 산소 성분을 이용해 이황화몰리브덴 결정핵 생성 위치를 정밀 제어하는 기술을 개발해 차세대 적층형 AI 반도체 구현 기반을 마련했다. 과학기술정보통신부는 강기범 KAIST 교수, 김병조 UNIST 교수, 김우희 한양대 교수 및 티디에스이노베이션 등이 참여한 공동연구팀의 연구결과가 8일 최고 권위 국제학술지 '네이처'에 실렸다고 밝혔다. 원자층 수준으로 얇은 2차원 반도체 소재는 기존 연산회로 위에 쌓아 AI 칩 성능을 극대화하고 전력 소모를 줄이는 것으로 기대된다.

해커들이 두 주요 한국 교회의 시스템을 침입하여 과천만 명의 세례자 기록과 재정·관리 데이터를 유출했습니다. OASIS 분석가는 공격자가 ERP 시스템의 웹 쉘이나 그룹웨어 및 멤버십 서비스의 누설된 자격증명 및 IDOR 취약점을 통해 데이터에 접근했음을 확인했습니다. 연구진은 2026 년 8 월 28 일에서 9 월 1 일 사이에 수집된 파일이 포함된 공격자 제어 서버를 분석한 결과, 이 사건은 단일 악성코드보다 다단계 캠페인임을 시사한다고 밝혔습니다.

Gremlin 은 Gremlin Foresight AI 의 일반 출시를 발표했으며, 이 제품은 시스템의 신뢰성 위험을 사전에 식별하고 수정하며 실행된 테스트로 fixes 를 검증하는 기능을 제공합니다. Kolton Andrus 는 CEO 로서 개발 속도를 높이는 동시에 생산 시스템의 회복탄력성을 해치지 않는다고 강조했습니다. Gremlin Foresight AI 는 회사의 고유한 Failure Atlas 기반이며, 이는 온라인 시스템 고장의 원인과 결과에 대한 10 년 이상의 데이터를 기반으로 합니다.

Imply가 SIEM(보안 정보 및 이벤트 관리) 시장을 위한 데이터 플랫폼 'Imply Lumi'를 공개했습니다. Lumi는 기존 SIEM 도구와 AI 에이전트 아래에 공유 데이터 계층을 제공하여, 증가하는 데이터 양과 AI 기반 조사의 새로운 요구에 직면한 보안팀을 지원합니다. 이 플랫폼은 스토리지와 컴퓨팅, 액세스를 분리하여 조직이 더 많은 보안 데이터를 저비용 객체 스토리지에 보관하고 기존 워크플로우를 유지하면서 조사에 활용할 수 있도록 합니다.

일본의 한 suspect(28 세 러시아인) 는 오사카에서 5 월에 구속되어 10 월 2 일에 독일 당국에게 인도되었다. 그는 Qilin 랜섬웨어 그룹의 핵심 구성원으로 간주되며, 2024 년 9 월 물류 회사의 시스템 암호화와 데이터 압류를 통해 약 16 만 달러 이상의 암호화폐를 강탈한 혐의로 체포된 것으로 알려졌다.

Edgescan 은 에이전트 기반 AI 와 기존 보안 지식을 활용하여 Edgescan Atomic이라는 자율적 침투 테스트 기능을 출시했습니다. 이 솔루션은 조직이 신속하게 보안 포지션을 검증할 수 있도록 지속적인 공격적 유효성 평가를 제공하며, Edgescan Intelligence와 결합될 때 더 효과적으로 작동합니다. Edgescan Harness 을 통해 AI 의 행동 범위를 제어하고 감사 가능한 방식으로 운영함으로써 자율적인 침투 테스트를 수행하도록 설계되었습니다.

FBI 와 미국 U.S. Secret Service 는 전 세계 인터넷 노출된 FortiGate 방화벽 및 SSL VPN 게이트웨이를 대상으로 한 'FortiBleed' 캠페인을 경고했다. 이 작전은 재사용되거나 유출된 자격증명을 악용하고 분산 암호 해독 인프라를 통해 인증 데이터를 처리하며, 이미 194 개 국가에 걸친 86,644 대 기기에 영향을 미쳤다고 밝혔다.

이번 자금 조정은 Forgepoint Capital International 과 SmartFin 이 주도하고 HV Capital 등 기존 투자자들도 참여했으며, 유럽·중동 및 미국 지역 확장과 엔지니어링 연구 팀 강화에 사용될 예정입니다.

칩 제조사 인텔과 삼성을 위한 자동 테스트 장비를 만드는 일본 기업.advantest 는 2026 년 2 월 랜섬웨어 공격 당시 네트워크가 침해되었음을 알렸으며, 현재는 개인 식별 정보 포함 이름, 생년월일, SSN 및 의료 금융 정보가 탈취되었다고 밝혔다. 해당 데이터 유출 통보에 따르면 캘리포니아 주 거주자 500 명 이상을 포함한 여러 주의 주민들이 영향을 받았으나 구체적인 피해 인원은 공개되지 않았다. Advantest 는 공격자를 밝힌 랜섬웨어 그룹이 존재하지 않는다고 언급했다.

이 사건은 덴마크 거주자뿐만 아니라 사망하거나 해외로 이사간 사람까지 포함되며, 보호된 이름과 주소 정보는 영향을 받지 않았습니다.