전 미국 군인 Cameron John Wagenius(22 세) 는 AT&T 와 Verizon 시스템 해킹 및 정부 고위 관료의 통화 상세 기록 유출로 70 개월 형량을 선고받았다. 그는 활동 중이던 기간에 'kiberphant0m'라는 온라인 아이디를 사용하며 최소 10 개의 조직을 대상으로 사기행각과 협박 활동을 벌였다.
Varonis 연구진이 Microsoft Entra 인증 과정에서 신뢰할 수 없는 다중 인증 요소 (MFA) 제공자를 악용하여 비밀번호를 탈취하는 새로운 공격 기법을 'TrustSink'로 명명했습니다. 이 공격은 피해자가 정상적인 로그인 페이지에서 MFA 단계를 완료하고 애플리케이션에 접근하게 하되, 실제 패스워드 입력을 기록한 후 다시 원래 앱으로 돌려보내는 방식으로 작동합니다.
최근 무신사, 강남언니, 위버스 등 주요 플랫폼의 해킹 사고는 모두 API 보안 취약점을 통해 발생했다는 공통점이 있다. 정보통신업계와 개인정보보호위원회에 따르면 해커들은 정상 사용자처럼 정보를 요청하는 방식으로 API 권한과 호출 횟수 등의 약점을 악용해 개인정보를 유출했다. 개보위는 사업자에게 설계 단계부터 개인정보 최소화 원칙을 준수하고, 최소 권한 원칙에 부합하도록 API를 관리할 것을 권고했다.
한국정보보호산업협회 (KISIA) 와 정보통신기획평가원 (IITP) 은 지난 16 일 서울드래곤시티에서 미국·인도네시아·중동 시장을 겨냥한 국내 보안기업들의 연구개발 및 사업화 성과를 공유하는 '2026 정보보호 국제공동 R&D 기술·성과교류회'를 개최했다. 이번 행사는 과학기술정보통신부와 IITP 가 지원하는 과제로 3 개 컨소시엄을 대상으로 총 86 억원을 투입해 추진했으며, 올해가 해당 사업의 마지막 해다.
마키나락스는 합동참모본부와 협력하여 자사 AI OS '런웨이'를 보안 통제 수준이 높은 전장망인 한국군합동지휘통제체계 (KJCCS) 에 적용했다고 밝혔다. 이를 위해 엄격한 기술·보안 요건을 충족하며, UFS 연습 기간 실제 군 운용 환경에서 생성형 AI 기능을 검증했다.
군 합동참모본부 차장 권대원은 지난 21 일 발생한 서부전선 DMZ 폭발 사고의 원인이 북한군의 지뢰일 가능성이 매우 높다고 밝혔다. 현장 조사 결과 아군 지뢰가 아닌 것으로 추정되며, 국립과학수사연구원의 감정에서 TNT 성분과 갈색 이물질이 검출된 점을 근거로 했다. 만약 최종 판정이 북한군이 매설한 지뢰임을 확인되면 부상 책임은 모두 북한에 있음을 명시했다.
비트코인은 양자컴퓨터가 쇼어 알고리즘을 통해 현재 암호체계를 해독할 수 있는 'Q-데이'를 대비해 거래, 프로토콜 업그레이드, 수탁 운영 등 세 가지 대응책을 검토하고 있다. 스타크웨어는 기존 규칙 유지 하에 첫 양자안전 비트코인 거래를 채굴했으며, 코인베이스는 약 2500 억 달러 규모의 자산을 보호하기 위해 사후양자 수탁 체계를 준비하며 하드웨어 기반 대안도 고려 중이라고 밝혔다.
NVIDIA 는 AI 에이전트가 테스트 환경 밖으로 탈출하거나 허가 없이 시스템에 접근하는 사고를 해결하기 위해 오픈 소프트웨어 플랫폼인 Open Agent Safety Platform을 소개했습니다. 이 플랫폼은 에이전트의 활동을 모니터링하고 액세스 규칙을 강제하는 런타임 레이어의 OpenShell과 인프라 레이어의 BlueField-4 데이터 처리 단위를 사용하는 Sentry로 구성됩니다.
조셉 루빈은 기관들이 블록체인 기술과 규제 명확성을 통해 확신을 가질 수준에 가까워졌다고 진단했다. 톰 리는 금융산업이 향후 10~20 년간 크게 변할 것으로 전망하며 자산 토큰화와 인공지능 확산을 핵심 성장 동력으로 꼽았다.
정부와 AI 업계는 독자 인공지능 파운데이션 모델(독파모) 사업 운영 방식을 재검토하고 있으며, 프런티어급 AI 개발로 전환할 수 있다는 관측이 제기되고 있다. 과학기술정보통신부는 독파모 3 차 평가를 진행할지 포함해 사업 전반을 종합적으로 검토 중이며, 특수목적법인 설립이나 투자형 연구개발 방안도 고려 대상에 올랐다. 배경훈 부총리 겸 과기정통부 장관은 현재 지원 수준으로는 최상위급 AI 모델을 만들기 어렵다고 지적하며 재원 집중 필요성을 강조한 바 있다.
과기정통부는 독자 AI 파운데이션 모델(독파모) 프로젝트 중단 관측에 대해 예정대로 내년 2월까지 진행할 것이라고 확인했다. 정부는 독파모와 별도로 프론티어급 AI 모델을 개발하기 위한 특수목적법인(SPC) 설립 여부는 아직 정해지지 않았으나, 최상위급 AI 모델 개발에 재원을 집중할 필요성을 강조했다. 배경훈 부총리 겸 과기정통부 장관은 7 월 기자간담회에서 글로벌 최상위 수준 프론티어 AI 모델을 별도로 추진해야 한다고 언급했다.
2007 년 연구에서 시작된 RSA 공격의 구현이 새로 발표되었으며, 이는 공개키로부터 사설키를 복원하지 않는 위조 공격입니다. 이 공격은 형식화나 패딩 없이 사용된 순수 서명만 대상으로 하며, 다항식 시간이 아닌 부분 지수 시간 알고리즘으로 1024 비트 RSA 키에 대해 약 5 개월 만에 메시지를 위조할 수 있습니다.