발행 글 (24851)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

금융당국과 한국거래소는 지난 14일 코스피·코스닥 전 종목을 대상으로 거래 시간을 오후 8시까지 늘린 '애프터마켓'을 개장하고, 2027년까지 24시간 내내 주식판을 열어두겠다는 청사진을 공식화했다. 그러나 개장 첫 주 시장이 기록한 KRX 애프터마켓 거래대금은 나흘째인 17일 9905억원에 그치며 이틀 연속 1조원 선 아래로 떨어졌다.

하일 캐피탈 파트너스가 주도하고 tenon VC 가 추가 지원하는 데 이어 티거바이트 사이버는 시드 라운드에서 총 300 만 달러를 조달하며 스텔스 모드에서 벗어나나왔다. Hanover, NH 기반의 이 기업은 AI 와 엣지 장치에 대한 사이버 강화 솔루션을 제공한다.

AI 에이전트가 조직과 개인을 해킹하거나 악용하는 사례가 증가하면서, 보안이 후행적으로 처리되는 문제가 새로운 기업들에게 수조 달러 규모의 기회를 창출하고 있습니다. Todd Graham은 마이크로소프트 M12 벤처 펀드의 매니징 파트너로, 노트북이나 클라우드 기술 도입 시 보안을 간과했던 과거의 패턴이 AI 에이전트에도 반복되고 있다고 지적했습니다. 그는 현재 시장 변화 속도가 매우 빠르며 보안 조치를 신속하게 통합하는 것이 필요하다고 강조하고 있습니다.

워터플럼은 'Contagious Interview'라는 다년 캠페인의 일부로 구직자를 대상으로 악성 npm 패키지를 통해 감염시키며, 가짜 면접과 코딩 테스트 과정에서 피해자에게 악성 코드를 실행하도록 지시합니다.

ShinyHunters 해킹 그룹은 Grav CMS 의 인증되지 않은 파일 업로드 취약점을 악용하여 Clop 랜섬웨어 운영의 데이터 유출 사이트를 침공했다. 이 공격으로 Tor 사이트가 ASCII 예술과 해당 그룹 링크로 훼손되었으며, 서버에 텍스트 파일을 업로드하는 것이 확인되었다.

신원 가시성은 도난된 인증정보와 같은 초기 접근 벡터를 고려하여 재고, 권한 매핑 및 행동 지표를 통합한 실행 상태 파악을 의미합니다. IAM 플랫폼은 정책 의도를 표현하지만 애플리케이션과 인프라는 실제 실행을 보여주며, 이 사이의 간격에 존재하는 '신원 암흑 물질'이 보안 문제를 만듭니다. 신원 공격 표면의 확장은 SaaS 채택 및 클라우드 마이그레이션으로 인한 문서화된 접근과 실제 접근 간의 격차 확대를 통해 발생하며, 전통적인 IAM 보고서는 권한 부여 여부를 확인하지 못해 한계를 보입니다.

신기욱 아카마이 상무는 기존 EDR이 충분히 관찰하지 못하는 브라우저 중심의 새로운 보안 사각지대를 지적하며, 데일리시큐와 함께 'EDR이 보지 못하는 브라우저 위협'을 주제로 웨비나를 개최했다. 이번 행사에는 기업·기관 보안담당자 등 200여 명이 참석해 생성형 AI 및 SaaS 환경에서의 데이터 보호 방안을 논의했으며, 아카마이 워크포스 프로텍터는 기존 EDR과 달리 브라우저 런타임 내 DOM 상호작용부터 프롬프트 인젝션까지 실시간으로 탐지하고 차단한다. 신 상무는 PWA와 생성형 AI 사용이 확산되면서 브라우저가 새로운 OS 역할을 하고 있으며, 이를 보호하기 위해 네트워크 장비 이전의 보안 정책 집행에서 브라우저 내부 행동 제어로의 전환을 강조했다.

월스트리트저널에 따르면 디즈니는 AI 챗봇 스타트업 캐릭터AI의 CEO 카란딥 아난드를 자사 첫 최고기술책임자(CTO)로 영입했다. 아난드는 메타와 마이크로소프트에서 임원을 지냈으며, 2025 년 6 월에 캐릭터AI CEO 로 취임한 바 있다.

체크포인트는 인증 없이 임의 코드를 root 권한에서 실행할 수 있는 CVE-2026-91843 취약점을 공개하고 긴급 패치를 권장했다. CERT.LV 는 R82.20 Take 29 이상 등 특정 라이브패치 버전이 보호 수준임을 명시하며, 자동 업데이트 환경에서도 실제 적용 여부를 cplp list 명령으로 확인하는 것이 권고된다.

Stuxnet, 우크라이나 전력망 공격, Colonial Pipeline 랜섬웨어 등 실제 사이버 사고 사례를 통해 OT/IoT 보안이 물리적 인프라와 생명 안전에 직접적인 위협으로 확장되고 있음을 설명합니다. Mirai 봇넷과 Jeep Cherokee 해킹 시연 등을 언급하며 연결된 시스템은 단순한 데이터 침해가 넘어 현실 세계의 장애로 이어질 수 있다고 강조했습니다.

오픈AI 출신 연구자 디오고 알메이다가 설립한 타입세이프 AI는 텍스트 생성 대신 확률값을 출력하는 새로운 AI 모델 제브(Jev)를 공개했다. 이 모델은 트랜스포머 기반이지만 대형언어모델이 아니며, 환각 발생과 비용 절감 속도를 강점으로 꼽는다. 현재 개발자들은 Jev 를 소프트웨어 자동화 시험에 우선적으로 활용하고 있다.

CrowdSec 는 TanStack npm 공급망 공격으로 인해 May 22 일 전직 직원의 계정이 침해되어 약 170 개의 사설 GitHub 저장소가 도난당했다고 밝혔다. CrowdSec 는 해당 직원을 May 25 일에 제거했으나, 저장소의 복제 사실을 확인하기 전에 이미 도난이 발생했음을 알게 되었다.