3분 만에 읽는 핵심 브리핑
- CVE-2026-76519과 CVE-2026-0322가 비인증 root 권한 OS 명령 실행을 동시에 허용하는 사이, 공격자는 그 경계 장비 내부 로그를 조작·소거해 침해 사실 자체를 기록에서 지우는 구조가 실증됐고, 패치 43일 대 TTE 10시간이라는 속도 격차는 "벽이 벽 밖을 감시한다"는 전제 전체를 벽 내부에서 무력화하고 있다.
- 5년간 35만 5,614건 차단 요청에 대한 통신사 집행 회신 0건, 침해대응 전산 1,046개(50.7%)가 교체 기준 5년을 넘긴 채 가동, 171억 원 물리보안 통합 SI에는 통제할 거버넌스 레이어가 비어 있는 지금 "차단이 실제로 됐는가, 시스템이 아직 감당하는가"를 동시에 판별할 폐쇄 루프가 한 건도 설계되지 않은 상태다.
- 검색·분석 파이프라인이 평문 복호화 전제 위에 서 있는 한 AI 탐지 속도가 아무리 빨라도 복호화 구간과 키에 대한 공격자 접근 창구는 닫히지 않으므로, 경계 장비 관리 인터페이스를 전용 내부 IP로 물리 격리하고 외부 네트워크 로그 교차 검증을 탐지 체에 하드코딩하는 아키텍처 재설계를 이번 주 내 결재해야 한다.
보안 사고/이슈
경계 장비 루트 탈취와 9개월 방치 패치가 동시에 터진 10월: '보안한 장비'가 공격 벡터가 됐다
Cisco PSIRT가 9월 14일 시큐어 이메일 게이트웨이 패치(15.5.5-014, 16.5.0-780) 배포 후 한 달 만인 10월에 비인증 공격자의 root 권한 OS 명령 실행 형태의 CVE-2026-76519 활성 악용을 확인했고, 별도 우회 해결책이 없는 상태에서 공격자가 장비 내부 로그를 조작할 수 있다는 경고를 함께 내놨다. Palo Alto Networks는 관리 인터페이스를 통해 root 권한 임의 코드 실행이 가능한 제로데이 CVE-2026-0322에 대해 10월 14일 패치를 발간했고, CISA KEV 카탈로그는 PAN-OS 취약점 16건을 이미 포함하고 있으며 CISA가 연방 기관 패치 시한을 10월 17일로 못 박았다. UAT-6275가 2025년 7월 WinRAR 7.13 패치 배포 후 9개월이 지난 2026년 4월까지도 CVE-2025-8088을 악용해 중앙아시아·CIS 정부기관에 침투한 사실은, 패치 존재와 실제 적용 사이의 공백이 첩보 집단의 실질적 진입 통로로 작동함을 확인시킨다. 이메일 게이트웨이와 방화벽 관리 인터페이스가 동시에 root 침입을 허용하고 경계 장비 내부 로그를 공격자가 지울 수 있다는 경고는, 단일 장비 로그에 기반한 침해 탐지 체계를 구조적으로 무력화시킨다. 경계 장비 관리 인터페이스를 전용 내부 IP 또는 전용 접속 서버로 물리 격리하고, 외부 네트워크 로그와의 교차 검증 프로토콜을 탐지 체에 하드코딩하며, 2016년 단종·2021년 지원 종료 등 EOL OT 컨트롤러를 인터넷 세그먼트에서 완전 분리하는 아키텍처를 재설계해야 한다.
관련 뉴스:
- securityweek - ICS Patch Tuesday: Siemens Issues 17 Advisories, Rockwell Fixes ArmorBlock Takeover Flaw
- 보안뉴스 - SAP, 파이썬 개발 도구 최고 등급 결함(CVE-2026-89111) 패치… 하위 도메인 조작으로 인증 정보 유출
- 보안뉴스 - 클로드가 취약점 제보자… curl, HTTP/2 업로드 결함 패치
- securityweek - Palo Alto Networks, 악용된 PAN-OS 제로데이 원격 코드 실행 취약점 패치 발간
- securityweek - Cisco Warns of Exploited Secure Email Gateway Vulnerability
- 데일리시큐 - 중앙아시아 정부 노린 UAT-6275…윈라 취약점·깃허브 악용해 침투
- 데일리시큐 - 팔로알토 PAN-OS 취약점 실제 악용…방화벽 루트 권한 탈취 위험
- securityweek - Supermarket Refrigeration Attack Widens to Copeland, Dixell Controllers
- 데일리시큐 - 메일 보안장비가 공격 통로로…시스코, 심각도 9.8 취약점 긴급 대응
16개 금융사를 AI가 각기 다른 취약점으로 때리고, 1명의 계정이 메타 전체 저장소를 열 때, 방어 설계의 기준점이 통째로 이동했다
AI가 각기 다른 취약점을 자율 공략하고 단일 계정이 조직 전체 저장소를 여는 구조에서, 개별 패치 중심 방어 설계가 조직 리스크를 감당하지 못한다. 국내 16개 금융사에서 딥시크 기반 AI 에이전트 '아르텍스'가 각기 다른 취약점을 자율 탐색·공략해 개인정보 약 10만건을 유출했고, ZeroDayClock에 따르면 취약점 발견 후 악용까지 시간(TTE)이 평균 마이너스 시간대에 진입했다. 외부 공격자가 직원 1명의 탈취된 계정을 악용해 메타 깃허브 저장소에 침입했고, 확보한 데이터의 99%는 업무 코드, 1%는 사내 정책에 어긋나 실수로 저장소에 둔 약 1500명 개인정보였다. OK저축은행은 대출 신청 웹페이지에 비인가 IP 접근 후 13시간 16분 뒤에야 침해 사실을 인지했다. 서버 측 무결성 검증과 데이터 저장 경로까지 확장한 인증 범위를 점검하고, AI 자율 탐색 패턴에 맞춘 속도 기반 우선순위 관리로 방어 체계를 재설계해야 한다.
관련 뉴스:
- 디지털데일리 - "로그인도 필요 없었다"…라이더 201명 개인정보 노출 정황
- 디지털데일리 - "은행장 5명은 오는데"…박현주·김남구·김용범, 국감 칼날 피해가나 [2026 국감]
- 디지털데일리 - OK저축은행, 250명 개인정보 유출…연소득·대출금액 등
- 보안뉴스 - 직원 계정 하나로... 메타, 깃허브 해킹으로 약 1500명 개인정보 유출
- securityweek - CenterPoint Energy Data Breach Impacts 1 Million Texans
- 보안뉴스 - AI 기반 금융권 침해로 16개 금융사 10만건 개인정보 유출, 사이버 공격 경제 논리 변화
- securityweek - Novel Android RAT 'Hirudo' Replaces Banking Apps With Trojanized Copies
- 데일리시큐 - MS·헬스아이섹, 글로벌 피싱 공급망 타격…범죄 연계 계정 2만개 차단
- securityweek - CikaBika Bot RAT Uses Discord for C&C
- securityweek - UK Legal Aid Agency Hack Scope Widens After Forensic Review
정부 정책
요청만 날리고 확인은 안 한 5년 — 정부 보안 운영의 검증 루프가 전 구간에서 뚫렸다
KISA가 2021년부터 2026년 7월까지 통신사에 불법스팸 발신번호 차단·이용정지를 35만 5,614건 요청했지만, 차단이나 계약 해지가 실제로 이뤄졌는지 회신받지 않은 채 운영을 이어오고 있다. 이 구조 아래 256개 사업자가 두 번 이상 반복 적발됐고, 단일 사업자 최대 적발 횟수는 9회까지 올랐다. 같은 기간 침해대응센터 전산시스템 2,065개 중 1,046개(50.7%)가 취득 후 5년 이상을 지나 교체 기준에 들어 있고, 유지보수 예산은 4년 사이 41억 1,000만원에서 30억 8,000만원으로 25.1% 줄었다. 667억원을 14년간 집행한 BoB 사업은 수행기관 선정평가와 재무제표 검증을 단 한 번도 거치지 않았고, 금융회사 555곳 자체 보안점검에서 130곳(23.4%)이 미흡을 보고한 뒤 후속 재점검을 별도 두지 않은 상태다. 요청·집행·검증·재발 관리의 루프를 각 구간에서 닫지 못하면, 운영 주체가 "실제 차단됐는지", "시스템이 아직 감당 가능한지", "위탁 기관이 건전한지", "보완이 실제로 반영됐는지"를 동시에 판별할 수 없다. 통신사 이행 결과를 회신받는 강제 구조를 두고, 5년 사용 기준을 넘긴 1,046개 시스템 교체를 우선순위에 올려 유지보수 재원 배분을 다시 짜며, 위탁기관에 연 1회 이상 재무·역량 검증 일정을 계약 조건에 박아 넣는 세 가지 폐쇄 루프를 동시에 설계해야 한다.
관련 뉴스:
- 정보통신신문 - KISA, 불법스팸 이용제한 35만건 요청하고도 이행 여부 확인 안 해
- 데일리시큐 - KISA 침해대응 시스템 50.7% 교체 대상…유지보수 예산 4년 새 25.1% 줄어
- 데일리시큐 - 이연희 의원 "667억원 집행한 BoB 사업, 14년간 수행기관 평가 없었다" 지적
- 데일리시큐 - 박민규 의원, '금융사 555곳 중 130곳 자체 보안점검서 미흡 보고'
경영진 국감 증인 의결과 CI 유효기간제 검토가 같은 주에 통신·플랫폼 현장에 내려앉는다
의회가 침해사고에 대해 경영자와 CISO를 동시에 증인으로 부르는 구조를 확정하고 바로 그 주, 그 경영진이 매일 의존하는 본인확인 인프라인 CI의 유효기간이 1~3년으로 재설계될 수 있다는 정부 검토가 병행 중이다. 15일 과방위 전체회의가 홍범식 LG유플러스 CEO와 홍관희 CISO를 23일 침해사고 증인으로, 허욱 메타코리아 부사장을 22일 개인정보 침해·사칭계정 질의 대상으로 각각 의결했다. 방미통위는 지난해 11월부터 산업계·학계·법조계·KISA가 참여한 11차례 연구반 회의를 진행한 뒤, 암호화 알고리즘 안전성과 자동·수동 갱신 절차, 기존·신규 CI 간 동일인 식별을 검증하는 테스트베드 구축을 검토하고 있으며, 행정안전부 모바일 신분증도 CI를 본인확인에 쓰므로 분산 갱신 방식이 확정되면 법률·시행령·고시 개정을 거쳐 사업자에게 폐기·변경 의무를 부과한다. CEO와 CISO가 의회 앞에서 침해사고 대응을 설명하는 자리에서, 그 사고의 근원이 되는 본인확인 키의 수명이 언제든 갈릴 수 있다는 구조적 변수를 함께 짊어진다. 키 로테이션 시 기존·신규 CI 혼재 구간에서 계정·포인트·이용기록이 분단절되지 않도록, 동일인 매핑 테이블을 서비스 단위로 분리 운영하며 행정안전부 모바일 신분증 연동 경로를 별도 격리 채널로 통제하는 아키텍처를 먼저 설계해야 한다.
관련 뉴스:
- 디지털데일리 - 국회 과방위, 국감 증인 추가 채택…홍범식 LGU+ CEO 등 5명
- 디지털데일리 - 유출된 CI 바꾸려면 '디지털 대공사'…정부, 테스트베드 구축 검토
기술 동향
AI 에이전트가 16분 만에 OT 장비를 물리적으로 이동시키고, 4만 달러 API 비용으로 브라우저 풀체인이 완성되는 공격 시계
Booz Allen의 고립 OT lab에서 frontier model이 source code, engineering document, advanced OT guidance 없이 perimeter compromise부터 industrial control network 내부 작전까지 16분 만에 완주했고, 다른 시나리오에서는 robotic arm의 protection zone과 motion limit를 매핑해 수 분 안에 물리 장비를 직접 이동시켰다. 엑스보우의 브렌던 돌런-개빗이 GPT-5.6 Sol로 V8 경쟁 상태 오류(CVE-2026-85045), WebP 이미지 처리 취약점, 크래시패드 범위 밖 메모리 쓰기(CVE-2026-78952)를 6일간 순차 연결해 서명된 크롬 베타 내부 코드 실행까지 달성한 과정의 AI API 비용은 약 4만 달러였다. 금융권 16개 기관을 오픈소스 ARTEX와 LLM 조합으로 동시다발 타격한 공격에서 TTE 10시간과 패치 사이클 43일의 격차가 도드라졌고, IoC는 빠르게 나왔지만 구조적 원인 파악까지 CTI 리포트를 기다리는 사이 2·3차 피해가 번졌다. 카스퍼스키 KSN 2026년 3분기 국내 데이터에서 USB 등 오프라인 매체를 통한 로컬 위협 피해 비율이 18.9%로 웹 기반 9.2%의 2배를 기록한 수치, 프랑스 인터마르셰·코오페라티브U 수백 점포의 냉장고가 원격 제상으로 50~80도까지 올라 식품이 대량 폐기되고 일부 매장에서는 화재 신고까지 이어진 사례를 이 흐름에 겹치면, 공격이 브라우저 샌드박스나 OT boundary를 넘어 가정용 IoT와 유통 물류 냉동고까지 물리적으로 관통하는 국면에 들어섰다. 단일 보안 영역으로 자율 agent를 통제할 수 없고, 패치 사이클이 공격 실행 속도에 구조적으로 뒤처지는 현실에서 100% 방어 프레임이 실질적 방어 수단이 아니라 조직 내 권한과 예산 배분을 잠그는 관성으로 작동한다. 43대 10시간이라는 패치-익스플로잇 격차를 줄이려면, OT·IoT 자산에서 autonomous agent의 이동과 작업 경로를 실시간 추적하는 행위 기반 탐지 레이어와, 파일리스·메모리 격리 우회 공격을 검증하는 프로세스 격리 테스트 파이프라인을 기존 EDR 스택 위에 반드시 얹어야 한다.
관련 뉴스:
- securityweek - Booz Allen, AI agents가 사전 지식 없이 OT 시스템 내 침입부터 물리 장비 이동까지 수 분 내 달성
- 보안뉴스 - [배종찬의 보안 빅데이터] 우리 집 냉장고가 해킹당하면 어떻게 될까
- 데일리시큐 - 카스퍼스키, 2026년 3분기 국내 사이버 위협 444만여 건 탐지
- 보안뉴스 - '처벌보다 피해 확산 방지에 초점을'… 금융권 AI 해킹 관련 긴급 좌담회
- 데일리시큐 - 엑스보우, 오픈AI 모델 활용해 6일 만에 크롬 공격 체인 개발…25만 달러 포상
기업·투자·행사
AI가 공격도 방어도 돌리는 구간에서, '통제 지점' 설계가 보안 아키텍처의 성패를 가른다
이글루코퍼레이션의 SPiDER SOAR가 SOC 일일 처리 건수를 200건에서 3000건으로 15배 끌어올리고 탐지·분석·보고서 발송 시간을 30분에서 12초로 줄인 수치는, AI가 방어 측 운영 속도를 이미 공격 자동화 수준까지 끌어올렸다는 실증이다. 이석준 가천대 교수가 지목한 프론티어 AI의 자동화 정찰·취약점 탐색·대규모 공격 실행 문턱 하락과, 샌즈랩이 VB 2026에서 공개한 GHOST 프레임워크 50회 통제 실험에서 2종 LLM이 5개 악성코드 계열을 변형시켜도 함수 구조와 데이터 처리 방식에 모델별 고유 패턴이 남는다는 결과는, 공격 측 AI와 방어 측 AI가 동시에 전장에 오른 구간이 시작됐다는 두 축의 증거를 제공한다. 안랩 이상국 전무가 거브웨어 2026에서 제시한 휴먼인더루프 적용 필수 요건, 수산아이앤티와 cPacket이 라인 레이트로 트래픽을 수집·복호화한 뒤 AI 워크플로로 탐지·조사·대응 파이프라인을 연결한 구조, 라온시큐어가 로봇 에이전트에 DID를 부여해 기기를 조작할 때마다 자격을 실시간 확인하고 허용 범위 이탈 명령을 실행 단계에서 통제하는 설계, 포티넷이 AI 에이전트·LLM·MCP 트래픽에 대응하는 차세대 SASE 아키텍처를 꺼내든 움직임까지, 모든 축이 "AI를 돌리되 통제 지점을 어디에 놓을 것인가"라는 질문으로 수렴한다. 기존 보안 장비에 AI 기능을 얹는 방식으로는 SSL/TLS 암호화 트래픽 뒤 숨은 위협, MCP 프로토콜을 타고 흐르는 에이전트 상호작용, 물리적 기기를 직접 제어하는 피지컬 AI의 오작동까지 포착할 수 없다. 에이전틱 AI 확산 속도에 맞춰 보안 운영 체계를 재설계하려면, 트래픽 복호화 전처리와 AI 탐지 파이프라인을 단일 장비에 묶지 않고 패킷 브로커·복호화·AI 워크플로로 계층을 분리하되 각 계층 출입점에 제로트러스트 방식의 지속적 검증과 휴먼인더루프 승인 지점을 물리적으로 배치하는 아키텍처를 설계해야 한다.
관련 뉴스:
- 디지털데일리 - F1처럼 AI도 안전장치 필수…안랩, 통제 가능한 자율 보안 '승부수'
- 정보통신신문 - 수산아이앤티, 미국 씨패킷과 맞손…AI 보안 기술로 글로벌 시장 공략
- 보안뉴스 - AI 보안 현장 경험 공유의 장... 토스, 보안 콘퍼런스 '가디언즈 26' 접수 시작
- 디지털데일리 - 싱가포르 문 두드린 이글루코퍼레이션, AI 하이브리드 보안으로 해외 진출 가속
- 보안뉴스 - AI발 보안 위협, 공격·방어 비대칭 야기…ZT 강조돼야
- 디지털데일리 - 투라인클라우드·날리지큐브, 사내 지식 검색·금융권 AI 사업 협력
- 디지털데일리 - 오픈베이스, '테크 셰어링 데이 2026' 개최…AI 보안·거버넌스 등 7개 세션 구성
- 보안뉴스 - 포티넷코리아, 20일 '2026 SASE 서밋 코리아' 개최… 망분리·AI 보안 해법 제시
- 데일리시큐 - 오픈베이스, '테크 샤링 데이 2026' 개최
- 데일리시큐 - 라온시큐어, 피지컬AI 안전망 구축 정부 과제 주관사 선정
- 데일리시큐 - 샌즈랩, 바이러스블러틴 2026서 AI 변종 악성코드 분석 연구 성과 발표
- 데일리시큐 - 포티넷코리아, '2026 SASE 서밋 코리아' 개최…망분리 및 AI 보안 해법 제시
- 데일리시큐 - 연세대 바른ICT연구소, 제15회 아시아 프라이버시 브리지 포럼 개최
- 데일리시큐 - 수산아이앤티, 미 cPacket과 손잡고 글로벌 보안 시장 공략 나선다
- 보안뉴스 - "LLM이 코드 바꿔도 지문은 남는다" 샌즈랩, VB2026서 AI 변종 악성코드 추적 기법 발표
- 보안뉴스 - 카스퍼스키, 3분기 국내 웹 위협 129만건·로컬 위협 315만건 탐지
- 보안뉴스 - 카카오, 자율 에이전트 시대 AI 윤리 원칙 'SPIRIT' 공개
물리보안 SI 통합 수주와 공공기관 통제 공백, 보안 리더십의 축 이동이 같은 주에 겹쳤다
유니온바이오메트릭스가 171억원 규모 '2026년 과학화출입통제체계 구축사업'을 창사 이래 최대 단일 계약으로 수주하고 'UBio-Smart BSP'를 조달청 혁신시제품으로 확보해 3년간 공공기관 수의계약 공급 자격을 얻은 바로 그 주, KISA는 업무추진비 545건 중 503건(92.3%)이 사전결재 없이 집행된 채 원장 해임건의 효력정지 가처분을 10월 8일 광주지방법원이 기각했다. KISA 이사회가 8월 12일 과기정통부 복무감사 결과를 근거로 해임건의안을 의결했고, 이 원장은 의결 9일 뒤인 8월 21일 가처분을 냈으며, 문정동 보증금 3,000만원·월세 140만원 오피스텔을 직원들에게 '직원 공유 오피스'로 보고하도록 한 사실과 원장 공모 지원서에 구미대 사이버보안연구원장 근무 시작을 2023년 1월을 2021년 1월로 기재한 사항이 함께 떠올랐다. 2020년 이후 군 관련 누적 수주액 429억원을 쌓아 온 물리보안 SI 사업이 출입통제·영상·서버·네트워크를 단일 플랫폼으로 묶어 확장하는 동안, SINCON 2026은 10월 15~16일 싱가포르 voco Orchard Singapore 호텔에서 21개 기업·600여 명을 모아 'Metamorphosis: Becoming'을 내걸었고, Netskope CISO James Robinson은 incident 대응보다 팀 문화와 개별 멤버 인식을 최우선 과제로 꼽으며 AI를 '위협이 아니라 학습할 기회'로 재정의했다. 공공 물리보안 인프라를 SI로 통합하고 조달 구조를 재편하는 산업 확장 속도가, 기관장 경력 검증·예산 사전결재·리더십 역량 기준이라는 거버넌스 레이어 실행력을 앞서고 있다. 물리보안 단말과 서버·네트워크 세그먼트를 통합플랫폼으로 묶을수록, 각 접근 경로의 인가·감사 이력을 단일 저장소로 병합하기 전에 독립 노드 단위로 검증하는 제로 트러스트 접근 제어 구조를 아키텍처에 박아야 한다.
관련 뉴스:
- 보안뉴스 - 신요식 유니온바이오메트릭스 대표, 4만주 추가 매수
- 보안뉴스 - SINCON 2026, 'Metamorphosis: Becoming' 주제로 싱가포르서 개최
- 정보통신신문 - 이상중 KISA 원장 해임건의 효력정지 가처분 기각…경력·예산 논란 재점화
- securityweek - CISO Conversations: James Robinson – Many Jobs, One Journey to Netskope CISO
기업 솔루션 및 기술
1달러 서버에서 20분 만에 3만2천 건—AI가 공격 주기를 20분으로 줄인 구간
AI가 공격 주기를 20분 단위로 압축하는 구간에, 오픈소스 기반 방어 인프라의 사후 점검 구조가 방어 속도를 못 쫓는다. 티오리 실증 분석에서 CyberStrikeAI 연계 스캐너가 20분 만에 3만 2000여 건의 취약점 스캔 요청을 몰아넣어 타깃 서비스 가용성을 직접 흔든 결과를 남겼고, 금융권 침해 작전에서는 공격자가 1~2달러 호스팅 서버를 대량 구매했다가 자동화 공격을 마친 뒤 흔적을 지우는 방식을 반복했다. AI스페라는 GovWare 2026에서 호스팅 IP 다수 접속 흔적과 레지덴셜 프록시 위장 패턴의 분석 전략을 제시하며 이 공격 구조를 공개했다. ARTEX 안전장치 검증 실험에서는 LLM 안전장치를 활성화한 상태에서도 실험용 데이터가 실제로 삭제되는 결과를 확인했고, 티오리는 이 고유 행위 패턴을 잡아내기 위해 Suricata·Sigma·YARA·ModSecurity 기반 탐지 룰셋을 깃허브에 무료 공개했다. 파이오링크는 에이전틱 AI 기반 CTEM '블루헌터'로 리눅스 오픈소스 서비스 10종과 CMS 1종의 공격 표면을 훑어 미공개 취약점 28건을 발굴했고, 2건에 CVE 번호를 할당해 12월 공식 공개를 앞두고 있다. 단일 오픈소스 취약점이 금융·통신·제조·공공 등 다수 기관에 동시에 전이할 수 있고, AI 도구가 사람 개입 없이 침투 계획을 수립·실행하는 구간에 수작업 기반 방어 시나리오는 대응 속도를 못 쫓는다. ARTEX·CyberStrikeAI 탐지 룰셋을 기존 Suricata·Sigma 파이프라인에 매핑하고, 블루헌터식 CTEM 재현 환경을 내부 오픈소스 스택에 적용해 리눅스 장치 인식·관리 프로세스의 메모리 접근 오류 경로를 패치 완료 전에 선제 차단하는 검증 루프를 가동해야 한다.
관련 뉴스:
- 디지털데일리 - 치트키 쓰듯 뚫는 AI 해킹…방어 핵심은 보안 운영 자동화
- 디지털데일리 - 티오리, 금융권 침해사고에 사용된 AI 보안 도구 'ARTEX'·'CyberStrikeAI' 분석 백서 발간 및 탐지 룰셋 공개
- 보안뉴스 - 스캔 폭격하고 안전장치 뚫는 AI 해킹툴… 티오리, '아르텍스' 분석 백서 발간
- 정보통신신문 - 파이오링크, 오픈소스 미공개 취약점 28건 발굴…공급망 보안 강화
- 보안뉴스 - 파이오링크, 자체 개발 CTEM '블루헌터'로 미공개 오픈소스 취약점 28건 발굴
- 데일리시큐 - 티오리, AI 해킹 도구 ARTEX 심층 분석 백서 발간 및 탐지 룰셋 무료 공개
- 데일리시큐 - 파이오링크, 자체 개발 CTEM 블루헌터로 오픈소스 신규 취약점 28건 발굴
에이전틱 보안이 판단과 제어를 AI에 위임하는 순간, 그 추론이 조직 경계 밖으로 새지 않는지가 전환 성패를 가른다
트렐릭스가 한국을 포함한 14개국 CISO를 대상으로 진행한 조사에서 국내 응답자의 80%가 AI가 공격자의 취약점 악용 속도를 끌어올린다고 답했고, 63%는 기존 보안 통제가 AI 기반 공격에 효과를 잃었다고 응답했다. 이 격차를 메꾸기 위해 트렐릭스는 데이터 레이크 별도 구축 없이 텔레메트리 원위치에서 경보 진위를 판별하는 'Trellix Wise for Private Cloud'를 내놨고, AI 추론 결과에 신뢰도 점수와 상세 추론 과정을 함께 제공해 분석가가 판단 근거를 직접 검증하도록 설계했다. 프라이빗에이아이는 BNK금융그룹 데이터센터에 PDP·PEP를 배치해 계정계·정보계·외부 접속 서비스를 하나의 제로트러스트 허브로 묶는 실증을 진행 중이며, 방화벽·IPS·서버 접근제어 등 기존 장비와 연동해 제어 평면과 데이터 평면을 분리한 구조를 적용하고, 향후 계열사까지 적용 대상을 넓히는 로드맵을 제시했다. 로그프레소는 제로트러스트 전환의 전제 조건으로 엔드포인트 기반 아키텍처와 SASE·마이크로세그멘테이션·EDR·ICAM의 XDR 통합을 꼽고, AI 에이전트가 이상징후 추론에서 IP 차단까지 완결적으로 수행하는 운영 모델을 내놨다. 7000건 단위 로그인 실패 알림 하나에 사람이 개입할 수 없는 운영 규모에서 이 완결성이 성립하려면 에이전트가 XDR 플랫폼 안에서 판단하고 제어 조치를 실행하는 물리적 경로가 단일화돼야 한다. 델 테크놀로지스는 AI 데이터 플랫폼에 통합 시맨틱 계층과 엔터프라이즈 지식 그래프, 지식 에이전트를 얹고 엔비디아 네모트론 리트리버로 문서 파싱·임베딩·재랭킹을, cuVS로 벡터 인덱싱과 검색을 처리하되 전 과정을 기업 자체 데이터센터 안에 고정했다. 파워스케일 단일 클러스터에 최대 500개 테넌트를 넣되 NFS 트래픽에 mTLS 인증과 테넌트별 세분화 RBAC를 걸어 통신 암호화와 접근제어를 분리했다. 네 건은 같은 구조를 가리킨다. AI 에이전트가 판단을 내리고 제어를 실행하는 지점이 반드시 조직 보안 경계 내부에 물리적으로 고정돼야 하며, 그 내부에서 PDP·PEP·XDR·테넌트 격리가 한 세트로 묶이지 않으면 7000건 단위 알림에 사람이 개입하는 운영이 다시 되돌아온다. 정책결대지점과 집행지점의 물리적 배치 위치를 에어갭·프라이빗 클라우드 경계 안에 고정하고, XDR 통합 없이 에이전트만 앞세운 제로트러스트 전환 설계는 폐기해야 한다.
관련 뉴스:
- 보안뉴스 - 델 테크놀로지스, AI 데이터 플랫폼 강화... AI 에이전트 활용 지원
- 보안뉴스 - 프라이빗AI "美 TIC 참고해 금융권 제로트러스트 실현해야"
- 데일리시큐 - 트렐릭스, 프라이빗 클라우드 환경 위한 AI 보안 솔루션 '트렐릭스 와이즈' 공개
- 보안뉴스 - 제로트러스트 전환, 레거시 보안 장비→XDR 통합이 첫 단추
보안 기술
물리 단절과 동적 검증, AI가 침투한 두 전선에서 신뢰 경계가 동시에 쪼개졌다
싱가포르 국방 사이버사령관 클래런스 차이는 샌즈 엑스포 앤 컨벤션센터에서 AI 기반 지능형 위협에 대응해 국방 디지털 공격 표면 방어를 에어갭·온프레미스 환경으로 재설계하고, 온프레미스 내부에서 AI를 구현하는 구조를 추진 중이라고 밝혔다. ETRI 권혁찬 책임연구원은 한국정보보호학회 제로트러스트연구회 워크숍에서 MITRE FiGHT 프레임워크의 기지국 제어 조작 위협을 기반으로 OSC, FlexRIC, OAI 오픈소스 RIC 환경에서 xApp 기능 오용·제어 충돌·자원 고갈 취약점을 실증하고, IDS-xApp이 플랫폼 관측 데이터를 분석해 xApp별 데이터·API·네트워크 접근을 동적으로 제한하는 접근 제어 메커니즘을 제시했다. 국방과 통신 두 전선을 대조하면, AI가 작전망과 통신 인프라에 동시에 진입하면서 "외부 네트워크" 하나로 처리하던 신뢰 경계가 AI 모델, GPU, MIG 격리, 자율 제어 루프 단위로 분해되는 구조적 전환이 진행 중이다. 기존 보안 아키텍처 전제였던 단일 경계선이 이미 무너졌다. 온프레미스 AI 워크로드에 물리 단절을 적용하되, 오픈랜 RIC·xApp 단위에는 GPU 공유 구간과 MIG 격리 계층을 제로트러스트 검증 대상에 편입해 동적 접근 제어를 구현해야 한다.
관련 뉴스:
- 디지털데일리 - 싱가포르 국방 사이버사령관 "AI 위협, '지능형 지속 방어'로 맞선다"
- 보안뉴스 - 오픈랜, 망 운용 개방성 높였지만 기존 신뢰 경계 무너졌다
AI 탐지가 아무리 빨라도, 복호화되는 순간 데이터는 이미 노출됐다
AI 기반 탐지·대응이 공격 대응 속도를 끌어올려도, 암호화된 데이터를 검색·분석할 때 복호화해서 평문을 메모리에 올리는 구조는 변함이 없다. AES는 2001년 표준화 이후 20여 년간 금융·산업 데이터 보호의 핵심으로 작동했지만, 이 체계는 저장·전송 단계 보호에 집중하고 있을 뿐이다. 데이터를 평문으로 꺼내는 순간 공격자가 복호화 구간이나 키에 접근할 틈을 만든다. 동형암호는 암호를 해제하지 않은 채로 데이터를 검색·연산하는 기술로, 이 평문 노출 구간을 구조적으로 줄인다. 천정희 서울대 수리과학부 교수(크립토랩 대표)는 코로나19 진단키트 긴급사용승인 방식을 참고해 암호 신기술에 신속특례제도 도입을 제안했고, 공공 부문이 검증된 기술을 제한된 범위에서 먼저 적용한 뒤 적용 범위·기간·중단 조건을 명확히 한 채 결과를 민간에 공유하는 체계도 함께 내놓았다. 개별 기업이 암호 신기술의 안전성과 업무 적합성을 단독으로 검증하기는 현실적으로 어렵고, 신속특례제도와 공공 선도입 체계가 부재하면 기술과 현장 사이의 위험 공백이 장기화한다. 검색·분석 파이프라인에서 복호화 전 평문 노출 단계를 동형암호 연산으로 대체하는 아키텍처 재설계를 추진해야 한다.
관련 뉴스:
- 디지털데일리 - AI는 진단, 암호 보안은 백신이다
Security Desk 노트
경계 장비 로그를 지우고, 키 로테이션 구간에 신뢰 체인을 끊고, 탐지 파이프라인 자체가 평문 복호화 전제 위에 세워진 지금, 이 산업의 방어 아키텍처는 '벽 위에서 벽 밖을 감시한다'는 전제가 벽 내부에서 무너진 채 그대로 가동 중이다. 패치 43일 대 TTE 10시간, 35만 5,614건 차단 요청에 회신 0건, 171억 원 통합 SI에 거버넌스 레이어 공백—속도와 행정과 통제의 사각이 각자 별개의 사건으로 분리 처리되는 순간, 그것들은 하나의 구조적 균열이 아니라 같은 벽의 같은 균열을 세 방향으로 동시에 찌르는 단일 침투로 수렴한다. 예산은 벽 높이에만 쓰이고, 벽이 여전히 벽인지 판별할 폐쇄 루프는 단 하나도 설계되지 않은 이 체제에서, 다음 분기의 OT·금융 동시 전이는 '우리 라인'이 아니라 '우리 건물'에서 재현된다.
📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.