관리 평면 노출과 AI 에이전트 단일 계정, 자산·신원 지도 공백

3분 만에 읽는 핵심 브리핑

PHP2셸(CVSS v4.0 9.2)이 CISA KEV에 등재될 만큼 실제 악용이 확인된 상황에서 국내 내부망 PHP 장비 96%가 직접 타격권에 놓였고, 바이낸스는 지갑 키가 아닌 DevOps 노트북 장악과 EIP-7702 권한 위임만으로 20분에 63억 달러를 상실했다.
스캐너와 CVSS 점수표에 의존하는 기존 점검 체계는 국내 PHP 장비 89%가 웅크린 사설 IP 대역과 78%가 구동 중인 지원 종료 버전을 애초에 식별하지 못하며, 자체 데이터 위치를 파악한 조직이 34%뿐인 탓에 전사 데이터의 80~90%를 이루는 비정형 데이터가 통제 공백 속에 방목돼 있다.
오늘 안에 인터넷 노출 관리 인터페이스부터 차단하고 NAC·CAASM으로 사설 대역 자산을 재식별해 PHP 5.x·8.1 이하 장비를 격리 대상으로 확정하는 동시에, 특권 단말·AI 에이전트별 신원 분리와 출금 서명 인프라 격리에 즉시 착수할 것.

보안 사고/이슈

패치 창 9분, 2.7점짜리 로그 소거, 스캐너 밖 89% — 표적은 관리 평면과 내부망으로 옮겨갔다

이번 주 취약점 흐름의 본질은 공격 지점의 이동이다 — 웹서버에서 방화벽 관리화면, 가상화 관리층, 원격지원 뷰어, 외부 스캐너가 관측하지 못하는 사설망 장비로 침입 경로가 옮겨갔다. 팔로알토 네트웍스는 PHP2Shell(CVE-2026-109618·109619)의 인증 없는 원격코드실행 공격이 인터넷에 공개된 PAN-OS 관리화면에서 실제 일어난다고 확인했고, 시놀로지는 지원이 종료된 DSM 6.2에까지 NAS 업데이트를 내놓으며 KISA가 국내 적용을 권고했다. 지니언스의 NAC 연동 장비 분석은 내부망 PHP 구동 장비의 96%가 같은 취약점에 직접 맞닿아 있고 89%가 외부 스캐너가 닿지 않는 사설 IP 대역에 있으며 78%가 지원이 끊긴 PHP 8.1 이하를 돌린다는 수치를 내놨다. 패치와 익스플로잇 사이 간격은 이미 사라졌다 — WordPress 7.1.4 배포 수 시간 만에 업데이트 프로세스의 레이스 컨디션(staging 경로)을 노린 요청이 21시간 동안 18,500건을 넘었고 워드펜스 방화벽 규칙 배포 9분 만에 첫 매치가 잡혔으며, 공개 일주일 만에 알파인 리눅스의 GitLab 인스턴스를 겨냥한 CVSS 10점 결함(CVE-2026-97229)은 원인이 루비 정규식 엔진 Onigmo에 있어 GitLab 19.3.6 업데이트만으로는 구멍이 남는다. 점수표는 방심 근거가 못 된다 — CVSS 3.1 2.7점의 VMware ESXi 로그 우회 취약점(CVE-2026-41709)을 CISA가 KEV에 올렸고 크라우드스트라이크는 중국 연계 워프 판다가 이 결함을 제로데이로 써 미국 법률 분야 조직의 vCenter를 침해하고 흔적을 지웠다고 추적했으며, TeamViewer 뷰어 결함(CVE-2026-111585, CVSS 8.8)은 악성 호스트와 세션을 수립하는 행위만으로 IT 지원 기사의 PC에서 임의 코드가 돌아가게 만든다. 이 지도 위에서 외부 스캔과 CVSS 순위에 기댄 기존 점검 체계는 국내 취약 스토리지를 노린 랜섬웨어 감염, 4만2천여 사이트가 쓰는 Drupal 커머스 접근 우회 악용(CVE-2026-118539), 결제 없이 주문을 완료로 표시하는 결함의 동시 공개 앞에서 그대로 방어 공백으로 이어진다. 인터넷에 노출된 관리 인터페이스부터 오늘 안에 떼어내고, NAC·CAASM으로 사설 대역 자산을 다시 식별한 뒤 지원 종료 장비는 교체 시점까지 세그먼트 격리로 가두며, 가상화 관리층에는 중앙 로그와 외부 인증·네트워크 장비 기록을 겹친 이중 로깅으로 로그 소거형 침해를 검증해야 한다.

관련 뉴스:
- 보안뉴스 - [PHP 파장] 시놀로지 NAS서 취약점 발견... 기업 파일 등 공격 노출 우려
- 데일리시큐 - [긴급] 팔로알토 방화벽 관리화면 노린 'PHP2Shell' 실제 공격 확인…기업·공공기관 긴급 점검 필요
- 디지털데일리 - [PHP 비상] 웹서버보다 치명적인 내부망…네트워크 장비·방화벽 점검해야
- 데일리시큐 - 지니언스, PHP2Shell 취약점 경고...내부망 장비 96%가 위험에 노출
- 데일리시큐 - 중국 해커조직 '워프 판다', VMware 제로데이 악용…서버 침해 흔적 은폐
- 데일리시큐 - 시놀로지 NAS서 PHP2Shell 치명적 취약점 확인…KISA, 취약 제품 긴급 점검 권고
- securityweek - TeamViewer 취약점으로 악성 호스트가 IT 지원 기사(뷰어)의 시스템을 장악할 수 있어
- securityweek - CVSS 10점 GitLab 취약점(CVE-2026-97229), Alpine Linux 인스턴스 대상 악용 시도
- securityweek - 공격자들의 표적이 된 신규 WordPress 취약점
- securityweek - Drupal Commerce Core 접근 우회 취약점, 온라인 스토어 대상 실제 악용

63억달러도, 6444명도, 24개 브랜드도… 침투 지점은 전부 '가장자리'다

최근 사고들을 관통하는 패턴은 정문이 아니라 옆문이다. 바이낸스에서 공격자는 지갑 개인 키가 아니라 DevOps 엔지니어의 노트북을 장악해 서비스 컨테이너에 들어갔고, 핫월렛이 미리 서명한 50개 권한을 EIP-7702 위임 메커니즘으로 배치 전송하며 10개 체인에서 20분 만에 63억달러를 옮겨 역대 최대 해킹 규모를 갈아치웠다. 테더와 서클이 합산 23억달러가 넘는 스테이블코인을 동결했지만 공격자 손에는 24억달러어치 ETH와 BTC가 남았고, TRM랩스와 체이나리시스는 북한 라자루스 연계 '트레이더트래이터'를 배후로 지목했다. 외부 비인가자는 빗썸의 사내 그룹웨어 '다우오피스'를 뚫어 고객 6444명과 임직원 715명의 주민등록번호와 신분증 사본까지 가져갔으며, 기프티엘 운영사 스푼 한 곳의 침해는 롯데리아·롯데시네마 등 24개 브랜드의 쿠폰 조회·승인을 멈춰 롯데잇츠가 마일리지 재적립과 유효기간 연장 보상에 나서게 만들었다. 폴리마켓 침해의 경로는 영국 DebugBear의 RUM 스크립트를 타고 들어간 악성 자바스크립트였고, 이 코드는 비밀번호나 개인 키를 훔치지 않고 인증된 앱의 권한을 재사용해 271만달러를 가져갔다. 미래에셋생명 침해는 SK텔레콤 유심 사고와 같은 웹셸 업로드 경로를 반복했고, 공격자는 한화시스템의 외부 접속 계정과 GS건설 자이의 커뮤니티 예약 시스템, 동행미디어 시대의 수탁사 머니투데이를 각각 출입구로 골랐다. 미 육군 범죄수사국은 8월 최소 6곳 군 기지 커미서리의 냉동고 고장을 해킹 의심 사건으로 프랑스 수사 당국과 함께 추적하는 중이고, 프랑스 공격자는 단종 모델이거나 낡은 펌웨어로 돌아가던 댄포스 냉각 제어기로 350곳 넘는 매장의 장치를 장악했다. 출금 승인 권한과 고객 데이터는 이미 위탁사, 협업 도구, 제3자 스크립트, 부대시스템이라는 통제 경계 밖 연결점과 맞닿아 있고, 그 연결점이 열리면 서비스 중단과 보상 비용이 자사 명의로 돌아온다. 특권 단말과 출금 서명 인프라를 별도 격리 구역으로 옮기고, 파일 업로드 경로와 제3자 스크립트·위탁사 접속 계정의 권한을 최소 단위로 다시 설계해야 한다.

관련 뉴스:
- 데일리시큐 - 기프티엘 해킹 여파 롯데잇츠까지…멤버십 쿠폰 이용 차질에 보상 조치
- 디지털데일리 - 바이낸스 수십억달러 가상자산 유출 정황…테더·서클 스테이블코인 긴급 동결
- 보안뉴스 - 국내외 가상자산거래소 노린 해킹, 금전 피해로 이어졌다
- 보안뉴스 - 미 국방부, 군기지 냉동고 잇단 고장 해킹 의심 수사
- 보안뉴스 - [카드뉴스] "냉장고 문 열었더니 인터넷 털렸다?"… 스마트 가전 노린 '홈 네트워크 해킹' 실태
- 보안뉴스 - 미래에셋생명 유출사고, '웹셸' 업로드 취약점 지목
- 데일리시큐 - AI 활용 신종 해킹도구 'NIK C2' 발견…탈취정보 실시간 분석에 랜섬웨어 기능까지
- 데일리시큐 - 일본 이메일 발송 서비스 아라라 해킹당해 고객 이메일 주소 301만 건 유출
- 디지털데일리 - 정보통신망법 위반한 어도어 전 부대표, 하이브 재무정보 무단 반출 혐의로 약식기소
- 디지털데일리 - ‘고객 피해’ 내세운 쿠팡에 개보위 반박…“모회사 배당하고도 2.6조 남아”
- 디지털데일리 - 바이낸스 9조원대 해킹 충격…비트코인 장중 급락, 1억500만원대 거래
- 디지털데일리 - G마켓, e쿠폰 핀번호 무단 사용 정황 확인…KISA 신고
- 보안뉴스 - 바이낸스 8조원 규모 가상자산 탈취 배후에 北 라자루스 지목
- 보안뉴스 - GS건설 '자이' 입주민 개인정보 유출… 이름, 주소, 연락처에 '거주유형'도
- securityweek - Binance 63억 달러 해킹, 북한 TraderTraitor의 정황
- 보안뉴스 - 불법 해킹 포럼서 한국인 여권 150개 유포 정황... 민감정보 통째로 노출
- 보안뉴스 - 한화시스템, 임직원 개인정보 유출 정황... '방산·금융은 무관'
- 데일리시큐 - 머니투데이 해킹 불똥, 다른 언론사로 확산…동행미디어 시대 개인정보 526건 유출
- securityweek - Polymarket 트레이더들에게서 200만 달러 이상 탈취된 신규 공급망 공격
- 데일리시큐 - GS건설 자이 고객 개인정보 유출…비밀번호·RF카드번호 등 유출 가능성

정부 정책

딥페이크 면접 뒤의 가상자산 세탁, 점검 뒤의 수사 연계 — 정부가 기업 현장을 직접 조준한다

정부의 조준이 제재 명단 작성과 제도 마련을 넘어 기업의 채용 절차와 기술보호 이행 실태로 내려왔다. 미 재무부 해외자산통제국(OFAC)은 10월 28일 북한 IT 인력 위장 취업 조직 관련 개인 10명과 기관 1곳을 제재 대상으로 지정했고, 유엔 전문가 패널은 이 인력들이 전 세계 수십 개국에서 연간 2억 5,000만~6억 달러를 벌어들이는 것으로 추정했다. 체이널리스(Chainalysis)가 블록체인 거래를 추적해 이더리움(ETH) 교환 — 알리스(Alis)를 지원하며 350만 달러 상당의 가상자산 환전과 거래 관리, 물류 지원을 맡은 러시아인 보이코프 경유 — 제재 대상 러시아 거래소 가란텍스(Garantex) 현금화로 이어지는 자금 경로를 짚어냈다. 북한 IT 인력은 생성형 AI로 허위 이력서와 자기소개서를 작성하고 AI 생성 프로필 사진과 딥페이크 영상으로 온라인 면접에서 실제 신분을 감춘다. 산업통상부는 30일 무역안보정책관 산하 비직제 임시조직 기술안보이행팀 운영을 시작하고 산업기술보호제도의 이행 지원과 점검을 전담하게 하며, 실태조사 대상 기관 확대와 점검 항목 보강, 위법 정황 인지 시 조사·수사기관과의 상시 소통을 통한 신속한 절차 연결, 해외 진출·AI·클라우드 활용 관련 기술보호 지침 수립까지 예고했다. 이력서와 화상 면접에만 의존하던 신원 검증의 구조적 한계가 자금 세탁 경로와 함께 실태로 드러난 만큼, 첨단산업 기업은 행정 지도를 넘어 형사 절차로 이어질 수 있는 규제 리스크를 관리 대상에 올린다. 원격 근무 개발자와 외부 프리랜서의 신원·접속 환경 확인과 내부 시스템 접근 권한 최소화를 채용 이후 상시 통제로 돌리고, 해외 진출과 AI·클라우드 구간의 기술보호 기준을 보강된 점검 항목에 맞춰 내부 문서로 정비해야 한다.

관련 뉴스:
- 데일리시큐 - 미 재무부, 북한 IT 인력 위장 취업·가상자산 세탁 조직 제재
- 디지털데일리 - 산업부, 기술안보이행팀 신설…기업 기술유출 예방 강화

클라우드는 패치를 끝냈고 자체 구축엔 책임만 남았다 — 레디스 RCE 5건이 '보안 부채' 진단과 같은 날 맞닿았다

10월 29일 KISA가 레디스 원격코드실행 취약점 5건의 업데이트를 권고했고, 같은 날 데일리시큐 CISO 조찬세미나에서 강연한 이원태 국가인공지능전략위원회 보안특별위원장은 자산 식별과 공격표면 관리의 상시화·자동화, 유지보수와 보안 업데이트의 제도적 강화를 시급한 '보안 부채'로 규정했다 — 두 메시지가 겨냥하는 구멍은 업데이트 책임이 운영 조직에 그대로 남는 지점이다. 레디스는 5월 5일 CVE-2026-23479, CVE-2026-25243, CVE-2026-25588, CVE-2026-25589, CVE-2026-23631 5건을 공개하고 수정했으며 4건이 CVSS 7.7점, 1건이 6.1점이다. CVE-2026-25243은 RESTORE 명령어의 메모리 접근 취약점으로 인증된 공격자의 원격코드실행을 허용하고, 서버 장악·데이터 유출·서비스 중단으로 직결된다. 레디스 클라우드에는 패치를 이미 적용했지만 오픈소스·자체 구축 환경은 관리자가 직접 버전을 올려야 해서, 웹서비스·전자상거래·인증 시스템에 레디스를 쓰는 국내 기업은 배포 방식에 따라 동일 취약점에 대한 노출 수준이 갈린다. 이원태 위원장이 AI 데이터센터 확충에 비해 보안정책과 AI 사업 예산 내 보안 비중이 상대적으로 부족하다고 짚었고, AI 모델·에이전트의 권한과 실행 범위를 통제하는 '보안 하네스'를 핵심 기술로 제안한 것도 결국 인증된 주체의 실행 권한을 조이는 문제로 수렴한다. 계열별 수정 버전(6.2.22, 7.2.14, 7.4.9, 8.2.6, 8.4.3, 8.6.3)으로 우선 올리고, 5건 모두 공격자의 사전 인증을 전제로 하므로 외부 네트워크 접근 제한과 강력한 인증, 계정별 명령어 실행권한을 RESTORE부터 최소화해야 한다.

관련 뉴스:
- 데일리시큐 - [긴급] 레디스서 원격코드실행 취약점 5건 발견…KISA, 보안 업데이트 권고
- 데일리시큐 - [CISO 조찬] 이원태 위원장 "한국형 AI 사이버보안 프레임워크 구축…국제 규범 선점해야"

기술 동향

물리 접근 앞에서 전부 뚫리는 투표기계, 침투 없이 표심을 흔드는 딥페이크

미국 선거 보안의 급소는 장비 안의 패치 공백과 장비 바깥의 신뢰 공격, 두 지점에서 동시에 열려 있다. Sequent 공동창업자 Shai Bargil은 EAC 인증이 최대 2년씩 걸려 투표기계 소프트웨어가 2년 넘게 패치를 기다린 채 선거일을 맞는 상황을 지적했다. DEF CON의 Voting Village에 들어간 모든 투표기계에서 해커들이 물리적 접근 권한을 확보한 뒤 해킹에 성공했고, 유권자가 투표용지의 바코드·QR코드 데이터를 육안으로 검증할 수 없어 공격자가 장비를 조작하면 기록된 표와 집계된 표 사이의 검증 공백이 구조적으로 벌어진다. 2024년 미국 정보기관은 트럼프 캠페인을 겨냥한 해킹-유출 작전을 이란의 소행으로 규명했고, 뉴햄프셔주의 딥페이크 Biden 음성 로보콜은 민주당 유권자에게 11월 선거까지 투표를 보류하라고 거짓 안내를 흘렸다. 유권자가 두 정당으로 거의 균등하게 갈라져 소수 표심 변동만으로 결과를 가르는 구조가 선거 인프라를 건드리지 않는 여론조작·신뢰 훼손 공격의 실효성을 끌어올리고, 방어 범위를 장비 자체에서 정보 생태계와 선거 관료 계층까지 밀어낸다. 물리적 접근을 침해 전제로 받아들이고, 바코드·QR코드가 검증하지 못하는 기록-집계 구간을 메우는 독립 대조 감사 체계를 장비 바깥에 구축해야 한다.

관련 뉴스:
- securityweek - 미국 선거는 안전한가—투표기계 리스크와 커지는 AI 위협

"모든 에이전트가 같은 계정을 쓴다면 당장 고쳐라"—에이전트 신원·권한 분리가 인프라의 첫 단추다

여러 AI 에이전트가 단일 서비스 계정 하나로 실행되는 구조가 에이전트 도입 조직의 대표적 공격 표면이라는 경고가 깃허브 유니버스 2026 현장에서 나왔다. 리처드 세로터 구글 클라우드 시니어 디렉터는 28일(현지시간) 미국 샌프란시스코 패널 토론에서 이 관행을 당장 해결하라고 못 박았고, AI 업계가 에이전트 스킬 구현에는 과잉 투자하면서 에이전트 신원 확인 같은 인프라·플랫폼 투자는 소홀히 한다고 진단했다. 앤트로픽 앤절라 장 플랫폼 제품 총괄은 에이전트 트래픽 모니터링과 신원 확인·권한 부여 제어를 현재 인프라 영역에서 가장 복잡한 문제로 꼽았고, 세로터는 목적과 난이도에 맞춰 플래시 모델과 오픈소스 모델을 배치해 권한과 역할을 가르는 '모델 라우팅'을 위협 완화와 효율 제고 방안으로 내세웠다. 이달 하순 빗썸과 대신증권에서 비인가 접근이 침해사고를 일으켰고, 9월 말부터 10월 초 사이 타깃형 공격이 16개 금융회사의 영업지원시스템을 뚫어 수만 건의 정보를 탈취했다. 개발 편의를 위한 통합 계정 공유와 과도한 권한 부여 관행이 공격 표면을 넓히며, 국내 금융권 연쇄 사고는 접근 권한 관리 부실이 실제 정보 유출로 치닫는 경로를 그대로 드러냈다. 에이전트별 신원 확인과 권한 분리 체계를 먼저 세우고, 모델 라우팅으로 역할별 권한을 가른 뒤 에이전트 트래픽 모니터링을 권한 부여 제어와 묶는 구조를 인프라에 깔아야 한다.

관련 뉴스:
- 디지털데일리 - [깃허브 2026] "모든 에이전트가 같은 계정 쓴다면 당장 고쳐라"

기업·투자·행사

금융 연쇄 해킹 국면, 세 개 보안 행사가 하나로 모은 답 — 'AI 위협, 체크리스트 너머의 복원력'

금융권 연쇄 해킹이 규제 검사와 기술 도입을 동시에 밀어붙이는 가운데, 2주 사이에 잡힌 해양·금융·제어망 행사가 전부 'AI 시대의 실전 대응'이라는 한 방향을 겨냥한다. 금융감독원이 해킹 사고로 실제 자산 피해가 발생한 코인마켓 가상자산 거래소 프라뱅 대상 현장 검사에 착수했고, 빗썸은 고객 6000여명 정보 유출 사실을 뒤늦게 확인했다. 11월 12일 서울 여의도 콘래드 호텔에서 한국정보보호산업협회가 FISCON 2026 부대행사로 기업 전시회를 열고, 소프트캠프·지니언스·모니터랩·웨어밸리 등 14개 기업이 AI 보안, 제로 트러스트, 클라우드 보안, 인증 분야 제품 시연과 기관별 맞춤 상담을 준비하며, 김진수 KISIA 회장은 AI 확산으로 고도화하는 위협 앞에서 선제적 대응을 주문했다. 하루 뒤 양재 엘타워에서 K-ICS 협의회와 데일리시큐가 주최하는 CPS(OT/ICS) 시큐어 AX 서밋 2026은 IEC 62443 대응과 RAPIEnet 프로토콜 모니터링 기반 제어망 위협 대응 체계를 다루고, 앤앤에스피 박혜용 연구소장이 nNetCDS·nNetNDR·nNetHealth 솔루션으로 산업용 네트워크 가시성 확보와 위협 탐지 기술을 라이브 시연한다. 라쿠텐 마리타임은 28일 부산에서 '마리타임 AI & 테크 서밋 2026'을 3개 세션, 8개 기술 발표로 열며 IACS UR E26·E27 대응 방안과 NIST AI RMF 기반 공격 관리 체계, AI 견고성 검증의 신조선 시운전·인도 절차 반영 과제를 다뤘고, 손승현 라쿠텐 심포니 사업부문 대표는 규제 준수를 출발점일 뿐, 위기 상황에서 선박의 통제력을 유지하는 것이 진정한 사이버 복원력이라고 못박았다. 금융·가상자산 업계는 감독 검사 대응과 신기술 도입을 병행하는 이중 트랙 앞에 섰고, 제조·해양 현장은 국제 표준 체크리스트를 넘어 침해 상황에서 운영을 지속하는 복원력 검증을 예산과 절차에 옮기는 단계에 들어섰다. 체크리스트 충족에서 멈추지 않고 제로 트러스트 접근제어, 제어망 가시성을 위한 프로토콜 모니터링, NIST AI RMF 기반 AI 위험 통제를 자사 아키텍처에 이식하는 구조 설계를 다시 돌아봐야 한다.

관련 뉴스:
- 디지털데일리 - 금융권 무너뜨린 '도미노 해킹'…보안업계, 'FISCON 26'서 해법 찾는다
- 보안뉴스 - 보안 기업들, 피스콘 2026에서 AI 보안 등 제품 선보여
- 데일리시큐 - 'CPS(OT/ICS) 시큐어 AX 서밋 2026' 11월 13일 개최…AI 시대 산업제어시스템 보안 전략 공유
- 보안뉴스 - 라쿠텐 마리타임, “IACS 규제 넘어 실전 복원력으로”... ‘MATS 2026’ ‘마리타임 AI & 테크 서밋 2026’ 개최

매출은 늘고 이익은 녹는다—보안 시장의 돈, 경비를 떠나 데이터센터·AI·산업망으로 이동 중

통합보안 산업의 수익 원천이 인력 경비·물리보안에서 AI·데이터센터·사이버보안·산업망으로 이동하는 전환점에 들어섰다. 슈프리마는 2026년 상반기 매출 714억6177만원으로 전년 동기 대비 16.5% 늘었고 글로벌 데이터센터 매출을 2024년 25억원, 2025년 31억원에서 올해 상반기에만 47억원까지 끌어올렸다. SK쉴더스는 1분기 매출이 8.4% 늘어도 영업이익이 31.7% 줄고 당기순손실 145억8297만원을 기록했으며, 신용등급이 A에서 A-로 내려간 뒤 8월 인력경비·시설관리 자회사 캡스텍 지분 100%를 제네시스프라이빗에쿼티에 매각하고 AI·클라우드·사이버보안 중심으로 사업구조를 재편한다. 에스원은 영업이익과 당기순이익이 약 27% 줄어 10월 14일 4500억원어치 자사주 454만5454주 공개매수를 공시했고, KT텔레캅은 상반기 매출 2871억4144만원으로 전년 동기 대비 2.2% 줄었으며 5월 22일 임시주주총회에서 서영수 사내이사를 신임 대표이사로 선임했다. 여의시스템과 모싸는 11월 4일부터 6일까지 광주 김대중컨벤션센터에서 열리는 BIXPO 2026에서 IEC 61850 디지털 변전소, 소프트웨어 정의 변전소, vPAC·가상화 솔루션에 네트워크 가시성·모니터링과 산업용 보안 솔루션을 결합한 고가용성 변전소 네트워크를 선보인다. 구미에서 열린 항공보안포럼에서 딥노이드의 AI 국산화 전략, 에스에스티랩의 K-휴대수하물 CT 검색장비, 인씨스의 외산 하드웨어·국내 AI 융합 사례 발표가 이어졌고 소대섭 한국항공보안학회 회장이 장비 기술 자립을 국가 항공안보의 핵심 요소로 규정했다. 물리보안 벤더의 매각·적자·신용등급 하향은 곧 현장 경비·관제 서비스의 연속성 리스크로 변하고, 소프트웨어 정의 방식으로 바뀌는 변전소 네트워크와 국산화 기조는 조달·협업 대상을 IT망 바깥의 산업 제어망과 국내 공급망까지 넓힌다. 통합보안 재계약 심사 항목에 벤더의 신용등급 추이와 사업 재편 이력을 넣고, IEC 61850 확산으로 소프트웨어 정의 변전소로 바뀌는 전력 인프라 구간에는 네트워크 가시성·모니터링과 산업용 보안 솔루션을 PRP/HSR·PTP 기반 고가용성 구조와 한 세트로 묶어 설계해야 한다.

관련 뉴스:
- 보안뉴스 - 여의시스템, AI 시대 차세대 전력 인프라 네트워크 선보여.. 모싸와 BIXPO 2026 참가
- 보안뉴스 - 한국항공보안학회, '2026 항공보안포럼' 개최... K-보안장비 국산화 논의
- 보안뉴스 - [2026 대한민국 상장기업 리포트-3] 매출은 늘어도 웃지 못한다, 통합보안 빅4의 서로 다른 고민은?

기업 솔루션 및 기술

"취약점 공격·패치 점수를 스펙으로 내건 AI 시대, 판가름은 데이터 가시성이 낸다"

프론티어 AI의 침해·방어 능력이 제품 스펙의 자리에 올랐고, 기업 보안의 판단 기준은 어느 모델을 고르느냐에서 데이터를 누가 어떻게 통제하느냐로 옮겨갔다. 구글은 수요일 Gemini 4 Carbon을 발표하며 가드레일 없이 측정한 SEC-bench Pro 88.2%, ExploitGym 54.8%, CWE-bench 패칭 71.0%를 경쟁 모델과 비교 공개하고, 일반 공개에 앞서 정부와 핵심 인프라 운영자 등 650개 이상 기관이 참여한 Fairwind Program으로 사이버 디펜더에게 먼저 풀었다. 미스트랄은 전체 1조500억 파라미터 중 520억개만 활성화하는 MoE 구조의 라지4 가중치를 허깅페이스에 열어 자체 데이터센터 운용의 길을 놓고, 부즈알런해밀턴·클라우드플레어·크라우드스트라이크 검증과 악성 사이버 요청 평균 거부율 96.6%를 내세웠다. 국내 제품군도 같은 결이다—유라클이 맥 스튜디오 한 대에서 경량 언어모델을 직접 구동해 소스코드 외부 전송을 원천 봉쇄한 아테나 코드어시스턴트에 사용량 모니터링·팀 단위 정책·감사 기록을 얹는가 하면, 세이퍼존은 엔드포인트 AI-DLP와 네트워크 AI-DLP를 단일 체계로 묶었고, 피앤피시큐어는 스마트폰 촬영·배후 접근·자리비움을 감지해 화면을 차단·블러 처리하는 FaceLocker를 SSO에 연동하며, 유니온바이오메트릭스는 적외선 반응 차이로 사진·가면을 가려내는 출입통제 제품으로 우수조달물품 지정을 확보했다. 도구가 정교해진 것과 별개로 탈레스 데이터 위협 보고서 기준 자신의 데이터 저장 위치를 파악하는 조직은 34%에 불과하고, 전사 데이터의 80~90%를 차지하는 비정형 데이터가 클라우드·SaaS에 흩어져 있는 가운데 직원의 외부 AI 입력, RAG 벡터 저장소의 민감정보 복사본, 섀도 AI, 코파일럿 접근권한 오설정이 유출 경로를 늘리고 있다. DLP·CASB·CSPM이 벡터 저장소와 비인가 AI 서비스 속 데이터까지는 들여다보지 못하는 만큼, 클라우드 저장소·파일 공유·마이크로소프트 365의 정형·비정형 데이터를 탐색해 위험도를 매기고 암호화와 접근통제로 연결하는 DSPM 체계 위에 AI 도입 전 데이터 지도부터 깔아야 한다.

관련 뉴스:
- securityweek - Google, Gemini 4 Carbon 모델의 강력한 사이버보안 역량 발표
- 디지털데일리 - 미스트랄, 1조 파라미터 '라지4' 오픈웨이트 공개
- 디지털데일리 - 유라클, 소스코드 외부 유출 없는 AI 코딩 도구…애플 파트너망 통해 공급 확대
- 보안뉴스 - 세이퍼존, 베트남서 단말·네트워크 통합 올인원 AI 보안 솔루션 선봬
- 보안뉴스 - 유니온바이오메트릭스 '위조 얼굴 판별 출입통제시스템', 조달청 우수조달물품 선정
- 보안뉴스 - 피앤피시큐어, FISCON 2026서 '비주얼 해킹' 막는 페이스락커 공개
- 데일리시큐 - 피앤피시큐어, 'FISCON 2026'서 FaceLocker 활용 화면정보 유출 방지 및 SSO 연동 방안 공개
- 데일리시큐 - [CISO 조찬] 탈레스 제프 첸 “AI 거버넌스의 출발점은 데이터 보안…DSPM으로 보이지 않는 위험 찾아야”

스캐너 밖 89%, 패치 없는 구버전 78%—PHP2셸이 잡아낸 내부망 공백에 4차 공급업체 관리까지 겹친다

PHP2셸(인증 없이 원격 코드 실행을 유발하는 취약점 2종, CVSS v4.0 기준 9.2점·치명적) 사태가 짚어낸 내부망 가시성 공백과 AI 에이전트 공격이 몰고 온 공급망 관리 확장이 한 지점에서 맞닿는다. 지니언스가 클라우드 NAC 플랫폼의 장비 식별 데이터를 분석하자 내부망에서 PHP를 돌리는 장비의 96%가 PHP2셸의 직접 타격 범위에 들었고, 확인 장비의 89%는 외부 인터넷 검색엔진 스캐너가 접근할 수 없는 사설 IP 대역에 자리했으며 전통적 서버는 24%에 그치고 27%는 유형조차 알 수 없는 미확인 자산이었다. 취약 장비의 78%는 PHP 공식 지원이 끝난 8.1 이하, 48%는 2018년 지원이 끝난 5.x 이하를 돌리는 터라 공식 패치가 존재하지 않고, CISA가 10월 26일 실제 악용을 근거로 이 취약점을 알려진 악용 취약점(KEV) 목록에 올린 데다 국내에서도 취약한 스토리지 기기를 노린 랜섬웨어 피해가 잇달았다. 엔큐리티는 센시스 국내 유일 총판 자격으로 고객 도메인·IP 기준 외부 노출 PHP 자산을 가려내 취약 버전 확인과 보안 업데이트를 권고하고, 센시스 연구 조직 ARC는 PHP 서비스 검색 쿼리와 패치 정보, 로그상 침해 징후 대응 정보를 계속 갱신해 넘긴다. 바깥 접점 사정도 만만치 않다. 딥시크 기반 AI 에이전트가 오라클 웹로직 자산을 탐색하고 원격 명령 실행 취약점으로 웹셸을 심은 뒤 대출모집인 조회 페이지까지 연쇄 공격한 금융권 사례를 계기로 시큐리티스코어카드는 위협 기반 TPRM으로 무게중심을 옮기며, 타이탄 시큐어로 협력사를 넘어 4차 공급업체까지 식별하고 CVE 기준 벤더 개선 요청에 완료 응답이 닿으면 자동 재스캔으로 외부 보안 상태를 검증한다. 대출모집법인·외주 개발사와 업무 시스템을 맞물어 운영하는 기업도, CMMC 의무 평가·인증 아래 들어선 대미 방산 공급망 진출 기업도 관리 반경을 자사 경계 바깥으로 넓히는 부담을 안는데, 두산 디지털이노베이션BU가 사이버 AB로부터 CMMC 컨설팅 기관(RPO) 자격을 취득하고 중앙대 산업보안학과·보안대학원과 범위 정의부터 갭 분석, 보안 통제 구현, 증적 확보·모의평가, 평가 대응까지 이어지는 방법론을 짜낸 대목에서 이 수요는 이미 컨설팅 시장의 신규 영역으로 굳어간다. 외부 인터넷 인텔리전스 조회, NAC 기반 내부 장비 식별, 4차 공급업체까지 내려가는 하위 공급망 식별을 하나의 자산 인벤토리로 합치고, 공식 패치가 없는 PHP 5.x·8.1 이하 장비부터 교체 전 네트워크 접근 차단·격리 대상으로 확정하는 순서로 대응 체계를 다시 짜야 한다.

관련 뉴스:
- 보안뉴스 - 내부망 PHP 장비 96% 취약점 노출… 지니언스 "NAS·공유기 등 즉시 점검·패치"
- 데일리시큐 - AI 해킹에 속도 맞춘 공급망 보안…시큐리티스코어카드가 제시하는 '타이탄 시큐어'
- 디지털데일리 - "외부 노출 자산 점검"…엔큐리티, 센시스 기반 'PHP 취약점' 대응
- 데일리시큐 - 두산 디지털이노베이션BU, CMMC 컨설팅 기관 자격 취득

보안 인증

CMMC 인증, 미국 방산 공급망의 출입증이 됐다

미국 국방부가 방위산업 공급망 참여 협력사에 CMMC 인증 취득을 의무화하고 적용 대상을 계약업체와 하청업체까지 단계적으로 넓히면서, 사이버보안 인증이 국내 방산·제조 기업의 미국 시장 진입을 가르는 구조적 진입장벽이 됐다. 인증 의무화의 목표는 핵심 설계 도면과 미분류 주요 기술 데이터(CUI)의 유출 방지다. 두산디지털이노베이션(DDI)이 CMMC 공식 인정기구 사이버 AB로부터 컨설팅 기관(RPO) 자격을 취득했고, 사이버 AB 인정기구 공식 마켓플레이스 등재가 인증 컨설팅 시장의 공신력 요건으로 작용한다. DDI는 중앙대학교 산업보안학과·보안대학원과 국내 방산·제조 현장에 최적화한 컨설팅 방법론을 공동 개발했으며, 공인 실무자 자격(RP·RPA) 보유 인력을 기반으로 사전 진단부터 보안 체계 구축, 평가 증적 확보, 제3자 평가 기관 연계 실사 대응까지 전 과정을 지원한다. 미국 방산 공급망에 참여하거나 진입을 검토하는 국내 기업은 인증 대응 역량이 수주와 시장 접근을 좌우하는 국면에 놓였고, 일회성 통과가 아닌 인증 이후의 지속 가능한 보안 거버넌스 유지가 실무 과제로 남는다. CUI 취급 범위 특정, 평가 증적 확보 체계 구축, 인증 취득 이후에도 살아 있는 보안 거버넌스 설계가 인증 준비의 실질적 출발점이 되어야 한다.

관련 뉴스:
- 디지털데일리 - 두산디지털이노베이션, 美 CMMC 컨설팅 기관 자격 취득
- 보안뉴스 - 두산디지털이노베이션, 美 방산 사이버보안 'CMMC RPO' 자격 획득... 시장 진입로 연다

Security Desk 노트

방어의 지도는 측정 도구가 닿는 지점에서 끊겨 있고, 공격자는 그 끊긴 자리에서 출근한다. 외부 스캐너의 시야 밖 사설망에 웅크린 국내 PHP 장비 89%와 지원 종료 버전 78%라는 실태, 낮은 점수 하나로 무심히 넘겼다가 중국 연계 워프 판다의 제로데이로 쓰인 CVSS 2.7점짜리 ESXi 로그 우회 결함, 지갑 키가 아니라 경계 밖 DevOps 노트북 장악과 EIP-7702 권한 위임으로 20분 만에 63억 달러를 증발시킨 바이낸스, 그룹웨어 침투 한 번으로 고객 6,444명의 주민번호와 신분증 사본을 내준 빗썸까지, 침해는 하나같이 점수표와 스캔과 계약서가 등록해 둔 경계의 내부가 아니라 인터넷에 노출된 관리 평면과 통제 밖 가장자리에서 시작됐다. 이 균열은 AI와 신원의 시대에 도리어 확장되어, 다수의 AI 에이전트가 단일 서비스 계정 하나로 돌아가는 구조 아래 권한 관리 부실로 16개 금융회사 영업지원시스템이 뚫리고 수만 건이 새어 나갔으며, 자기 데이터 위치를 파악한 조직이 34%뿐인데도 전사 데이터의 80~90%를 이루는 비정형 데이터를 구름에 방목해 둔 태만과 이력서와 딥페이크 화상면접 수준의 검증으로 연간 최대 6억 달러를 챙기는 북한 IT 인력을 걸러내지 못한 채용 관행이 같은 맹점의 변주이고, '클라우드는 패치 완료' 통지 뒤 자체 구축 레디스의 수정 버전 배포를 운영팀 서랍에 묻어두는 습관, 패치를 2년씩 인증 절차에 가둬둔 채 선거일을 맞는 절차 숭배, 하청까지 번지는 CMMC를 서류 통과로 소화하려는 착각까지 모두 측정 가능한 것에만 기대는 같은 중독의 다른 이름이다. 자산과 계정, 신원과 데이터의 지도를 스캐너의 도달 반경이 아니라 가치가 실제로 흐르는 경로를 따라 다시 그리기 전까지, 다음 침해 보고서의 주어는 이미 우리로 확정돼 있음을 편집장 직함으로 선고한다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.