3분 만에 읽는 핵심 브리핑
-
채굴기에 감염된 N-central 서버 21대 중 19대는 2026.4 HF2 핫픽스를 이미 적용한 상태였고, 패치일보다 먼저 관리 권한을 내준 Check Point 게이트웨이는 root 확보 뒤 ESXi 호스트를 destroy_v6 와이퍼로 갈아치웠다. 프로젝트가 끝나고도 살아 있던 협력사 키가 44시간을 버티는 동안 탈취된 AI 서비스 키는 약 74만 달러를 태웠고 깃허브 wfx 공격은 최소 1,806곳의 저장소에서 자격증명을 반출했으니, 공격자가 일관되게 겨냥한 표적은 방화벽 너머가 아니라 방어자가 자기 도구에 부여한 무비판적 신뢰 그 자체였다.
-
캡처·재편집 재유통 구간의 책임 소재는 생성 단계만 규율하는 AI 기본법과 유통 단계만 물는 개정 정보통신망법 사이에서 비어 있고, 국정원·국방부·과기정통부·금융위가 상이한 기준으로 보안 책임을 나눠 맡는 사이 국내 조직 69.4%는 여전히 SSL VPN을 원격 접속 표준으로 굴리며 권한을 위임받은 AI 에이전트에 거버넌스를 갖춘 조직은 13%에 불과하다. 규제의 손길이 닿은 것은 사후뿐이어서, 주민번호를 평문으로 쌓아둔 알뜰폰 8개 사업자에 1억7130만원의 과징금·과태료가 내려지고 금융권 37곳 침해사고 40건·47만3천여 건 유출이 드러난 뒤에야 580여 곳 외부 접근 자산 점검이 시작됐다.
-
오늘 안에 끝낼 목록은 이미 좁혀져 있다 — NetScaler Console은 14.1-74.34로, 포티OS는 7.4.13·포티매니저는 7.4.12(7.6 계열은 7.6.8)로 끌어올리고 관리형 RMM·게이트웨이·컨테이너 레지스트리의 Legacy API·익명 접근·HTTP/2 노출을 자산 단위로 전수 대조해 패치가 밀린 구간부터 해당 기능을 차단하는 동시에 ESXi 접근 계정과 게이트웨이 관리 평면을 분리한다. 백업 자산은 불변 오프라인 격리로 옮기고 제3자 접근 키의 종료 시점 폐기와 AI API 토큰 사용량·청구 대합 감시를 자격증명 생명주기 절차로 묶으며, 에이전트 킬 스위치는 자격 증명 해지·도구 접근 차단·네트워크 경로 제한까지 아우르는 검증된 통제 집합으로 재정의하고 SSL VPN은 ZTNA 전환 로드맵과 묶어 오늘 확정한다.
보안 사고/이슈
터진 건 방어선이 아니라 위탁 백업망과 살아있는 API 키였다
이번 주 침해 사고의 출발점 대부분이 피해 조직의 핵심 방어선이 아니라 집중된 위탁 인프라와 폐기 시점을 놓친 자격증명이었다. 더존비즈온 APO 백업서버 침해 한 건이 광주관광공사, 영산대 산학협력단, 한국제품안전관리원 등 13곳의 유출 가능성 공지로 번졌고, 다우기술 그룹웨어는 빗썸과 한양증권에 이어 플라이빗까지 세 기업의 고객 정보를 노출시켰으며, TSMC는 외부 웹사이트에 무단 공개된 직원 정보가 외부 클라우드 보관 자료와 일치한다고 SEC에 공시하고 자사 시스템 침해 증거는 찾지 못했다. 레일웨이는 공격자가 고객 AI 서비스 키가 저장된 데이터베이스를 집중 검색해 약 74만 달러의 무단 사용액을 만들어냈고, 국내 AI 기업 A사는 공격자가 탈취한 오픈AI API 키의 사용료 200만원을 고스란히 부담했다. 바라쿠다는 프로젝트가 끝났는데도 살아있던 협력사 클라우드 접근 키로 공격자가 44시간 동안 클라우드 계정 10개에 접근했다고 추정했고, 깃허브에서 11월 10일부터 관측된 wfx 공격은 탈취한 개발자 계정으로 문서 수정처럼 보이는 변경 요청을 보내 6만1,764개 저장소의 쓰기 권한을 확인한 뒤 깃허브 액션스에 악성 코드를 심어 최소 1,806곳에서 자격증명을 반출하고 실행 기록을 지웠다. KB캐피탈은 1,811명 분 유출을 서버 부하 대응 중 발견한 국내 IP의 비정상 조회 흔적에서, 광주 동구청은 2,101명 분 유출을 사이버침해대응센터의 통보에서 인지했듯, 침해 탐지가 우연한 흔적과 외부 통보에 기대는 동안 비핵심 관리 시스템에 쌓인 데이터가 조직 경계 밖으로 넘어간다. 백업 자산을 주 전산망에서 물리적으로 분리한 불변(Immutable) 오프라인 격리 구조로 옮기고, 제3자·협력사 접근 키의 프로젝트 종료 시점 폐기와 AI API 토큰의 사용량·청구 대합 감시를 하나의 자격증명 생명주기 절차로 재편해야 한다.
관련 뉴스:
- thehackernews - 186개 가짜 AI 도메인이 ClickFix 루어, 브라우저 악성코드, 검색 하이재커로 사용자를 유도
- thehackernews - ThreatsDay: Linux 커널 버그 59건, Falcon 스파이웨어, GSocket 백도어 등 주간 보안 브리핑
- 디지털데일리 - 남의 AI로 해킹하고 요금은 떠넘긴다…API 키 탈취, 2차 공격 '무기'로
- 디지털데일리 - KB캐피탈 해킹으로 고객·임직원 1811명 개인정보 유출
- 보안뉴스 - [카드뉴스] "우리 회사는 안 털렸는데 월급 명세서가 샜다?"… 수만 개 기업 덮친 'ERP 백업망'
- 보안뉴스 - 카카오워크 해킹, 업무 정보 줄줄... '종단간 암호화' 무색
- 보안뉴스 - KB캐피탈, 외부 공격으로 고객·임직원 개인정보 유출
- 보안뉴스 - 플라이빗 개인정보 40건 유출... 다우기술 그룹웨어 해킹 3번째 피해
- 데일리시큐 - KB캐피탈 해킹으로 개인정보 1,811명 유출, 고객 차량번호·임직원 계정정보 노출
- securityweek - FBI, Binance에서 도난된 12억 달러 상당 암호화폐 압류 발표
- 보안뉴스 - 더존비즈온 침해사고로 13곳 기업·기관에서 개인정보 유출 가능성 제기
- 보안뉴스 - 광주 동구 마을공동체 앱 '우리동네do반장' 2101명 개인정보 유출
- 보안뉴스 - 해킹 막은 메이플스토리 유니버스 "가상자산 유출 없어"
- 데일리시큐 - 미, 바이낸스 해킹 탈취 자산 27억 달러 이상 동결…12억 달러 이상 압류·처분 제한 승인
- 데일리시큐 - 북한 해커, 가짜 화상회의로 가상자산 4억 달러 이상 탈취…미 FBI, '페이스스틸러' 인프라 압수
- 데일리시큐 - 레일웨이 해킹으로 고객 AI 서비스 키 탈취…무단 사용액 약 74만 달러
- 데일리시큐 - 바라쿠다 내부 클라우드 해킹, 고객 보안 서비스 연동 키 저장 시스템 접근
- 데일리시큐 - 탈취한 깃허브 계정으로 6만여 저장소 탐색…최소 1,806곳서 자격증명 탈취
- 데일리시큐 - 광주관광공사, 개인정보 유출 가능성 통지...더존비즈온 해킹 여파
- 데일리시큐 - TSMC 전·현직 직원 개인정보 무단 공개…외부 클라우드 보관 자료와 일치
- 디지털데일리 - 사용자 대화내용 타인에게 전달한 AI '피클'…'즉시 개선 후 통제 강화'
- 보안뉴스 - 쏘카 사내 관리 시스템 침해... 임직원·협력사 일부 개인정보 유출
- 보안뉴스 - 협업 플랫폼 두레이 외부인 계정 접근 확인…서비스·관리자 API 키 전면 폐기 및 API 서비스 차단
- securityweek - 미국·유럽 등 국제 법 집행 기관, Gootloader·CastleRAT·StealC 인프라 압수로 배포망 무력화
- 데일리시큐 - [단독] 경일대 교직원 전자문서시스템 해킹…다크웹 포럼에 해커 “108GB 탈취” 주장
- 데일리시큐 - 중소벤처기업부 '모두의 창업' 또 개인정보 유출…AI 공급기업 해킹으로 2만28명 피해
- securityweek - Apify, 사이버 공격으로 고객 데이터 접근 사실 확인
- thehackernews - Operation Endgame, Gootloader·CastleRAT·StealC 서버 차단 및 640만 개 탈취 로그인 확보
핫픽스를 적용한 서버부터 감염됐다 — 이번 달 방어의 분수령은 버전 번호가 아니라 기능 차단이었다
이번 달 침해 기록 전체에서 생사를 가른 변수는 패치 버전이 아니라 취약 기능의 활성화 스위치와 인터넷 노출 범위였다. Sean Bales가 GitHub에 올린 N-able N-central 제로데이 4EverAble2Shell은 Apache Axis 취약점 CVE-2026-90436(CVSS 9.8)과 권한 상승 약점을 묶어 root 원격 코드 실행에 도달하는 체인이었고, PoC 공개 약 5시간 만에 Lupovis와 Huntback이 공격자들이 XMRig 채굴기를 배치하는 현장을 관측했으며 감염 21대 중 19대는 2026.4 HF2 핫픽스를 이미 적용한 서버였다. N-able가 호스팅 환경을 지킨 조치도 업그레이드가 아니라 Legacy API 비활성화와 Intune 통합 중단이었고, Red Hat Quay는 익명 접근이 켜져 있으면 계정 없이도 CVE-2026-123710(CVSS 9.8)으로 비공개 컨테이너 이미지를 읽고 덮어써 오염 이미지가 pull하는 전체 시스템으로 퍼지는 구조였다. Check Point 게이트웨이를 노린 PHP2Shell(CVE-2026-109618·109619)은 공격자들이 10월 21일 패치보다 먼저 익스플로잇을 시작한 무기로, Check Point가 수십여 고객에서 활성 침해를 관찰했으며 공격자들은 DynamicCLI 권한 상승 결함(CVE-2026-123039)으로 root를 확보한 뒤 vpxuser SSH 인증으로 ESXi 호스트에 넘어가 destroy_v6 와이퍼로 파일을 지웠다. RMM 서버와 경계 장비는 관리 단말과 전사 가상화 인프라로 권한이 곧장 뻗는 지점이라, 가용 CPU 코어의 절반만 굴리는 방식으로 자원 사용량 기반 탐지를 우회하는 그 채굴기 한 대도 MSP와 고객 환경 전체의 침해로 간주해야 할 판단 대상이 된다. Wiz가 클라우드 환경의 64%에서 취약 버전(2.4.55~2.4.70)을, 51%에서 공개 노출 인스턴스를 잡아낸 아파치 mod_http2 결함(CVE-2026-119618, CVSS 9.8)은 HTTP/2를 끄는 것만으로 임시 완화가 가능한 사안이었던 만큼, 패치가 밀리는 모든 구간에서 취약 기능부터 꺼버리며 레거시 API와 익명 접근의 활성화 여부를 자산 단위로 전수 대조하고 ESXi 접근 계정과 게이트웨이 관리 평면을 분리해 돌아봐야 한다.
관련 뉴스:
- securityweek - Apache, Anthropic과 Google이 발견한 치명적 HTTP Server 원격 코드 실행 취약점 패치
- thehackernews - Red Hat Quay 치명적 취약점, 레지스트리 전체 비공개 컨테이너 이미지 조회·덮어쓰기 가능
- thehackernews - Citrix, NetScaler·Secure Access Client 취약점 12건 패치 발표 — 인증 우회 포함
- thehackernews - New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access
- 보안뉴스 - CISA, 시스코 브로드웍스·오픈웨이브 결함 악용 경고
- 데일리시큐 - MS 아웃룩·팀즈·코파일럿 전 세계 대규모 장애…서버 연쇄 장애에 기업 업무 차질
- 데일리시큐 - 아파치 HTTP 서버 2.4.71 공개…HTTP/2 원격 코드 실행 취약점 수정
- 데일리시큐 - 시트릭스 넥스케일러 메모리 결함 28개 수정…기본 설정 장비도 영향
- 데일리시큐 - 엔에이블 원격관리 서버, 긴급 패치 후 추가 취약점 공개…레거시 API 점검 필요
- thehackernews - 해커들이 N-central 취약점을 악용해 21대 서버를 감염시켰으며 이 중 19대는 Hotfix 2가 적용된 상태였다
- securityweek - Nightmare Eclipse, Windows 제로데이 익스플로잇 'SignDrop' 공개
- securityweek - PHP2Shell 취약점, Check Point 게이트웨이 파괴적 공격에 악용
- securityweek - Hackers Exploit New N-central Zero-Day Hours After PoC Publication
- thehackernews - PHP2Shell 취약점 악용을 통한 Check Point Gateway 침투와 TSGA 백도어 배포, ESXi 파일 삭제 사건
- securityweek - SilentAir 해커 그룹, 이동통신망 내부에서 통화·SMS 가로채
- thehackernews - SilentAir, 아시아 통신사 장비 해킹으로 SMS 2FA 코드 가로채기 및 대만 사용자 감시
정부 정책
CI는 이용자 스마트폰으로, 주민번호는 평문 서버에 — 신원 데이터의 보관 위치가 규제의 과녁이 됐다
본인확인 데이터를 어디에 두고 얼마나 오래 보관하느냐가 인증·통신 업계 감리의 새 기준선이 됐다. 김영진 더불어민주당 의원이 7월 대표발의한 전자정부법 개정안은 정보주체가 본인 CI를 이용기관에 직접 제공하고 제공받은 기관이 이를 처리할 법적 근거를 담았고, 행안위 전체회의를 거쳐 이달 법사위 심사에 들어간다. 모바일 신분증은 블록체인 기반 DID 기술로 CI 데이터를 이용자 스마트폰 안에만 저장하고 블록체인상 검증용 키값 대조로 실시간 검증을 수행하는 구조다. 기존 휴대폰 본인확인서비스는 2020년부터 2024년 6월까지 109억 건을 처리했고 인터넷 사업자는 인증 1건당 40~60원의 수수료를 부담해왔다. 개인정보보호위원회는 제22회 전체회의에서 알뜰폰 8개 사업자에 과징금·과태료 총 1억7130만원을 물리고 시정·공표를 명령했다. 케이티엠모바일과 유니컴즈는 유심 온라인 판매에서 법적 근거 없이 주민등록번호를 수집했고, 에스케이텔링크·엘지헬로비전·케이티엠모바일·미디어로그는 주민등록번호·신용카드번호·계좌번호를 암호화 없이 평문으로 보관했으며, 법적 근거 없는 주민번호 처리에는 케이티엠모바일에 1370만원, 미디어로그에 4720만원의 과징금을 매기고 나머지 위반에는 총 1억1040만원의 과태료를 부과했다. 대다수 사업자는 보유기간이 경과한 개인정보를 파기하지 않은 채 선택 동의를 필수로 묶어 거부 시 개통 자체를 막았다. CI 직접 제공이 법근거를 확보하면 통신사 연계 중심의 본인확인 구조가 이용자 직접 제공 방식으로 다변화되는 흐름인 만큼, 행안부가 유통량 소폭 증가를 전망하는 지금 방송미디어통신위원회가 CI 유효기간 도입과 저장 최소화를 위한 관리·감독 체계 강화를 예고했다. 주민등록번호·신용카드번호·계좌번호 컬럼의 평문 저장 여부를 전수 점검하고, 보유기간 경과 데이터의 파기 절차를 자동화하며, CI 수집·보관 전 구간에 유효기간 기반 저장 최소화 정책을 입혀야 한다.
관련 뉴스:
- 디지털데일리 - 모바일 신분증 'CI 제공' 근거 마련…"유통량 증가 제한적"
- 정보통신신문 - 개인정보 보호 미흡한 알뜰폰에 '철퇴'
권한은 부처에, 책임은 공백에 — 차르 논의, 구글 지도 반출, AI법이 겹치는 구멍
정책 결정이 예산 심사와 이행으로 연결되지 않는 구조 결함이 사이버보안 거버넌스, 공간정보 규제, AI 법제에서 동시에 나타났다. 김승주 고려대 정보보호대학원 교수는 한국형 사이버보안 차르의 작동 조건으로 전문성·권한·시너지를 제시하면서 정부·공공을 국정원이, 국방을 국방부가, 일반 민간을 과기정통부가, 금융을 금융위가 나눠 맡는 구조가 부처별 상이한 기준으로 중복 투자와 사각지대를 낳는다고 진단했다. 미국 ONCD는 백악관 OMB와 2024년 7월 공동 지침을 발표해 2026회계연도 사이버보안 투자 우선순위를 정하고 부처별 예산안까지 검토했고, 김 교수는 대통령 직속 '한국형 NIST'와 국정원 외 정부·공공 정보보호를 담당할 '한국형 CISA' 행정기관 신설 검토를 제안했다. 지도 반출 사안은 같은 공백의 집행 현장이다. 정부가 2월 27일 축척 1대 5000 지도의 국외 반출을 조건부 허가했고 '기본측량성과 국외반출 협의체'가 13일 구글의 한국 영토 경도·위도 좌표 표시 제한 이행을 확인했지만, 보안처리 영상 교체와 실제 반출 절차가 남았다. 구글은 구글코리아 사장을 국내 지도 전담관으로 지정하고 정부 조치 요청에 1영업일 이내 필요한 조치를 마치기로 했고, 국내 공간정보 업계는 산업의 99%가 중소기업인 현실을 들어 구글에 국내 기업과 동일한 보안·규제 의무 적용과 안드로이드 영향력의 지도 시장 경쟁 제한 여부 점검을 요구했다. AI 법제는 연결고리 자체를 놓쳤다. AI 기본법(1월 22일 시행)이 생성 단계에 생성형 AI 결과물 표시의무(제31조)와 고영향 AI 사업자 위험관리 의무(제34조)를 지웠고, 개정 정보통신망법(7월 7일 시행)은 구독자 10만명 이상 등 일정 요건을 갖춘 게재자에게 손해액의 최대 5배까지 가중배상을 물을 수 있게 해 유통 단계를 별도로 규율한다. 캡처·재편집으로 이어지는 재유통 구간에서 책임 소재가 비는 지점이 여기다. 취리히대 연구진이 국제학술지 PNAS Nexus에 발표한 미국·영국 참가자 4976명 분석은 AI 생성 표시가 실제 진위와 관계없이 뉴스의 정확성 평가와 공유 의향을 낮췄다고 짚는다. 부처와 법령마다 다른 기준을 하나의 내부 통제 체계로 번역하는 이중 과제가 조직의 어깨로 넘어온다. NIST 'AI RMF 생성형 AI 프로파일(NIST AI 600-1)'의 위험 식별·평가·완화 관리체계에 레드팀 테스트와 C2PA 출처 증명을 결합한 다층 구조를 데이터와 AI 파이프라인 전반에 먼저 얹어야 한다.
관련 뉴스:
- 데일리시큐 - [김승주 교수 칼럼] 한국형 사이버보안 차르의 세 가지 조건
- 디지털데일리 - 구글 지도 반출 보안점검 마쳤지만…韓 업계 "동일 규제 적용해야"
- 디지털데일리 - AI법 난립…'책임 공백·과잉 규제' 딜레마, 해법은 신뢰 생태계
기술 동향
4조달러 증발·소환장 경고—AI 칩 키맨은 국가 안보 관리 대상이다
젠슨 황의 즉시 사임은 불륜 스캔들이라기보다 AI 반도체 안보전이 기업 최고경영진 앞까지 밀려온 사건이다. 엔비디아는 12일(현지시간) 황이 사장·CEO·이사직에서 물러나고 콜레트 크레스 CFO가 임시 CEO로, 하비 존스 이사가 창사 이래 첫 의장을 맡는다고 발표했으며, 이날 뉴욕증시에서 엔비디아 주가는 장중 14% 넘게 급락해 시가총액 4조달러 선이 무너졌다. 미 하원 외교·미중특위·정보위 위원장단은 황 전 CEO가 합동 비공개 브리핑 출석에 불응하면 강제소환장을 발부하겠다고 경고했고, 의회는 2027회계연도 국방수권법 최종안에 AI 오버워치법, 칩 시큐리티법, 한국 등 동맹국의 대중 반도체 장비 통제 동참을 요구하는 매치법 등 3대 법안 입법에 속도를 내고 있다. 보안 업계 관계자는 FBI가 중국 정보기관 연계 혐의자를 체포하지 않은 채 사안만 공개한 방식을 방첩 경고 조치이자 대외 협상 지렛대 확보 의도로 분석했다. 매치법 추진은 한국 산업계에 수출 통제 준수 부담과 규제 압박을 안기고, 검증된 후계자 없는 1인 지배구조의 키맨 리스크가 현실화한 지금 핵심 임원에 대한 포섭·협박 시도는 기업 존폐를 좌우한다. 핵심 임원의 포섭·협박 취약성 검증을 인적 보안 체계의 최상위 통제 항목으로 격상해 후계자 명단에 오른 인물의 대외 접촉 이력까지 감사 범위에 포함시켜야 한다.
관련 뉴스:
- 보안뉴스 - 젠슨 황 사임, CEO 불륜 너머 'AI 반도체 안보전'
"SGI를 뚫은 바로 그 관문, 국내 조직 69.4%가 아직 SSL VPN을 돌린다"
원격 접속의 대세 기술 SSL VPN이 공격자의 1차 침투 경로로 둔갑하면서 원격접속 보안 시장 전체가 제로트러스트 전환의 기로에 섰다. 보안뉴스가 보안 종사자 1470명을 조사한 결과 조직의 원격 보안 접속 방식에서 SSL VPN이 69.4%로 압도적이었고 IPsec VPN이 28.6%에 그쳤다. 지난해 7월 SGI서울보증기금 랜섬웨어 공격에서 공격자는 바로 그 SSL VPN 장비를 1차 침투 경로로 활용했다. 경계 기반 SSL VPN은 공격자가 로그인에 성공하면 내부 횡적 이동을 차단하기 어렵다는 구조적 약점을 지녔고, 애플리케이션 단위 접속 허용과 지속적 검증을 내세운 ZTNA가 시장 구조를 재편하고 있다. 인사이트파트너스와 퓨처마켓리포트는 글로벌 SSL VPN 시장을 현재 70억달러 전후에서 2033~2034년 사이 140억~155억달러 규모로 성장할 것으로 내다봤고, 국내 시장은 침해사고 급증과 IoT 인프라·회선수 증가에 힘입어 연평균 9% 성장하며 약 150억원 규모를 형성한다는 분석이 나왔다. 접속 주체가 일반 사용자에서 IoT, 산업 설비, CCTV, AI 에이전트로 늘어나 주체 식별과 권한 관리가 실무 최대 난제로 떠올랐고, N2SF 도입과 공공·금융 망분리 규제 완화, 2027년부터 단계적으로 시작하는 공공기관 PQC 의무화가 데이터 등급별 세분화된 접근 통제와 양자내성암호 적용이라는 새 컴플라이언스 부담을 안겼다. SSL VPN 교체 일정을 애플리케이션 단위 접속 허용과 지속적 검증을 갖춘 ZTNA 이행, 데이터 등급별 접근 통제 재설계, 2035년 양자내성암호 전환 완료 목표에 맞춘 VPN 장비 암호 체계 점검까지 한 로드맵으로 묶어야 한다.
관련 뉴스:
- 보안뉴스 - [2026 SSL VPN 리포트] 원격접속 넘어 제로트러스트로... SSL VPN 시장, 전환 기로에 서다
기업·투자·행사
386억 원의 피해, 발생 전에 멈춘 구조—온체인 분석과 거래소 데이터, 국제 공조가 만난 사기 사전 차단 모델
암호화폐 사기 대응의 무게중심이 사후 수사에서 금전 피해 발생 전 개입으로 옮겨갔다. 그룹아이비는 싱가포르 경찰청 사이버사령부가 주관한 '오퍼레이션 스피어'에서 피해자 1115명을 보호하고 3632만싱가폴달러(한화 약 386억2000만원)의 잠재 피해를 차단했다. 싱가포르 경찰청은 3월 개념검증(PoC) 단계로 작전을 열어 10월까지 다섯 차례를 진행했고, 3차 작전부터 FBI·호주 뉴사우스웨일스 경찰·캐나다 사기방지센터와 인텔리전스를 공유하며 해외 피해자 50명(4차), 32명(5차)을 추가로 식별했다. 5차 작전(9~10월)에서는 코인베이스, OKX, 업비트 싱가포르 등 8개 디지털 결제 토큰(DPT) 서비스 기업의 고객 정보에 체이널리시스와 TRM 랩스의 블록체인 분석 결과를 결합해 위험 대상자를 특정했고, 이 국면에서만 383명과 약 185억400만원을 막아냈다. 국내에서는 두나무 FDI팀 김대현 연구원이 디지털자산 흐름 추적에 필요한 기술과 전문 지식을 공유하며 수사 지원과 교육 활동을 이끈 공로로 '2026 사이버치안대상'에서 경찰청장 감사장을 받았다. 거래소가 보유한 고객 데이터와 분석 기업의 온체인 인텔리전스가 위험 대상 특정의 성패를 가르는 구조로 자리 잡았고, 금전 흐름 데이터를 쥔 조직은 대내외 협력 체계와 내부 감지 로직을 새로 들여다볼 계기가 생겼다. 블록체인 분석 결과와 자사 고객 데이터를 결합해 금전 손실 발생 전 위험 거래를 걸러내는 감지 파이프라인과, 수사기관·거래소·분석 기업을 잇는 인텔리전스 공유 채널을 미리 구축해야 한다.
관련 뉴스:
- 보안뉴스 - “사이버 범죄 대응 역량 기여”… 두나무, ‘2026 사이버치안대상’ 경찰청장 감사장
- 보안뉴스 - 그룹아이비, 싱가포르 경찰청 '암호화폐 사기 예방 작전' 참여
- 데일리시큐 - 그룹아이비, 싱가포르 경찰청 암호화폐 사기 예방 작전 참여...386억 원 피해 차단
AI 전환이 보안 시장의 판을 다시 짠다—실전 검증 역량, OT 가시성, PQC·생체인증 반복 매출로 인재와 자금이 이동한다
AI가 보안 산업의 인재 검증 방식과 기술 표준, 수익 구조를 한꺼번에 재편하고 있다. 금융보안원이 기존 '금융보안 위협분석 대회'(FIESTA)를 AI 공격·방어 역량 검증형 대회로 개편한 첫 대회에서 토스가 대상, 토스증권이 최우수상을 가져갔고 토스 계열은 2021년부터 6년 연속 우승팀을 배출했다. 앤앤에스피는 KTC·K-ICS협의회와 연 'CPS(OT/ICS) 시큐어 AX 서밋 2026'에서 IEC 62443 대응 방안과 국제표준 프로토콜 라피넷(RAPIEnet) 시험평가, OT 제어망 보안 모니터링 구축 사례, 차세대 CDS(Cross Domain Solution)를 산업현장 AI 전환용 OT 보안 전략으로 내놨다. 아이티센피엔에스는 사업을 AI 보안과 양자내성암호(PQC) 중심으로 재편한 뒤 구독형 보안솔루션·보안관제 반복 매출을 키워 3분기 영업이익 16억6000만 원으로 전년 동기 3억1000만 원 손실에서 흑자로 돌아섰고, 씨엠아이텍은 워크스루형 얼굴인식 NOVAFACE-3와 얼굴·홍채 복합인증 EF-70으로 동남아 물리보안 시장과 태국 전자여권 레퍼런스를 겨냥한다. ETRI가 국방과학연구소와 국방부 연구개발심의위원회 경력을 지닌 임정석 책임연구원을 NSR 소장으로 선임한 인사는 국가보안기술 연구 조직이 국방 연계 트랙을 유지한다는 점에서 같은 맥락에 놓인다. 보안 예산과 인력이 일회성 구축에서 운영·검증 중심으로 옮겨가는 이 국면에서 조직은 보유 역량을 대회 성적과 표준 준수, 반복 매출 구조로 외부에 증명하는 구도에 맞춰야 한다. AI 도입을 앞둔 조직일수록 OT 제어망 가시성 확보와 CDS 기반 데이터 연계, IEC 62443 대응 수준 점검을 AI 프로젝트 착수 조건으로 묶고, AI 공격·방어 실전 훈련 참여와 PQC 이행 로드맵을 보안 계획의 앞단에 배치해야 한다.
관련 뉴스:
- 정보통신신문 - ETRI 부설 NSR 소장에 임정석 책임연구원 선임
- 보안뉴스 - 토스, '금융보안 AI 해킹방어 대회' 대상... 토스증권도 최우수상
- 정보통신신문 - 앤앤에스피, 'CPS(OT/ICS) 시큐어 AX 서밋 2026' 개최…산업현장 AI 전환용 OT 보안 전략 공유
- 디지털데일리 - 아이티센글로벌, 3분기 누적 순이익 1208억원…클로잇·피엔에스 흑자 전환
- 보안뉴스 - 씨엠아이텍, '태국 시큐테크 2026'서 비접촉 얼굴·홍채 생체인증 솔루션 공개
기업 솔루션 및 기술
"1만배 늘어날 에이전트, 통제를 갖춘 조직은 13%…방어선은 '실행 공간'으로 옮겨갔다"
AI 에이전트가 사용자 권한을 위임받아 이메일·웹페이지·기업 데이터를 자율적으로 오가며 예상과 다른 행동을 수행하는 구조가 위협이 되면서, 검증 지점을 모델에서 실행 환경으로 내리는 흐름이 도쿄와 서울, OpenAI 무대에서 같은 방향으로 겹쳤다. 옴니사 바라트 랑가라잔 CPO는 '옴니사 원 도쿄 2026'에서 가트너 전망을 인용해 2028년까지 포천 500대 기업의 에이전트 수가 1만배 늘어날 수 있다고 밝혔고, 적절한 AI 에이전트 거버넌스를 갖췄다고 답한 조직은 13%에 그쳤다. 옴니사의 답은 작업 위험도에 따라 온디바이스·브라우저·격리 가상 워크스페이스로 실행 공간을 나누고 상시 권한을 최소화하는 '실행 셀'과, 쉐도 AI 탐지와 모델별 예산 설정, 에이전트에 연결된 MCP 서버·확장 프로그램·지침 덮어쓰기 프롬프트를 하나의 행동 흐름으로 묶어 분석하는 '엘라라' 베타였다. 피앤피시큐어는 12일 FISCON 2026에서 PC 접속과 업무시스템 사용, DB·서버 접근 및 명령 수행 구간마다 안면인증과 물리적 입력 검증을 걸어 내부 침투 후 다른 보호 서버로 후속 접근을 시도하는 생성형 AI 자동화 공격을 정책으로 차단하는 시연을 보였고, OpenAI는 같은 날 공개한 Daybreak Red Team을 격리 환경에서 작동시켜 Guardian 검토로 테스트 경계를 강제하고 Defense Factory의 패치 자동 배포를 막아 엔지니어가 Codex로 수정해 GitHub 초안 풀 리퀘스트를 만드는 절차로 묶었다. 승인된 AI 도구조차 사용 방식에 따라 개인정보 유출 경로로 변하는 상황에서, 13%의 준비율은 에이전트 증가 곡선이 통제 체계 구축 속도를 앞지르며 사각지대를 남기는 구조 그 자체다. 에이전트가 도구를 호출하고 권한을 행사하는 지점마다 위험도별 실행 셀 분리와 상시 권한 최소화, MCP·플러그인 연결 지점의 행동 흐름 감사, 권한 행사 주체가 사람인지 확인하는 구간별 검증을 아키텍처의 뼈대로 박아야 한다.
관련 뉴스:
- 디지털데일리 - 엔드포인트, 보안 마지노선…AI 실행 공간 구분이 핵심
- 디지털데일리 - "멋대로 움직이는 AI, 사전통제 필요"…'엘라라'로 에이전트 추적·관리
- 데일리시큐 - 피앤피시큐어, 'FISCON 2026' 참가...AI 에이전트 통제 전략 소개
- securityweek - OpenAI, AI 에이전트 기반 사이버보안 제품 Daybreak Red Team 및 Defense Factory 공개
폐쇄망 AI·PQC 탑재 서버·154일 앞당긴 CTI… 방어선이 설계·조달 단계로 넘어갔다
이번 주 솔루션 발표들을 하나로 꿰는 축은 보안을 운영 단계가 아닌 설계와 조달 시점에 심는 선택이다. NH농협은행은 인텔 아크 Pro B70 GPU 어플라이언스에서 얼굴 대조·라이브니스 탐지·음성 분석을 결합한 본인확인을 가동하되 생체 데이터를 외부 클라우드로 보내지 않고 내부망에서만 처리했고, 솔트웨어는 원천 데이터를 기존 시스템에 둔 채 직접 조회하는 제로 ETL 가상화와 그래프RAG로 폐쇄망 AI를 돌리면서 사피가디언 가드레일이 생성형 AI의 입력·응답에서 민감정보를 차단한다. 델 테크놀로지스는 파워엣지 R9825·R9815에 자동화된 SBOM과 STIG 준수, 양자내성암호(PQC)를 기본 싣어 공공·규제 산업의 감사 대응 부담을 하드웨어 차원에서 완화했으며, 아이티로그인·업스테이지는 공공 데이터의 90% 이상을 차지하는 HWP 문서를 파싱해 처리하는 온프레미스 소버린 AI를 6개월짜리 SI 대신 MAS 상용 완제품으로 2~4주 내 현장 설치하는 길을 열었다. 사일런트푸시는 공격 준비 단계의 의심 인프라를 '미래 공격 지표(IOFA)'로 잡아 평균 154일, 국가 배후 위협 인프라는 300일 이상 탐지를 앞당긴다고 자체 수치로 밝혔고, 아이넷캅은 코드 가상화로 정적 분석을 우회하는 보이스피싱 앱을 함수 개수와 파일 크기의 비례 관계로 판별하는 기술로 특허를 출원했다. 금융위원회가 금융회사 37곳의 침해사고 40건과 고객·임직원 정보 47만3천여 건 유출, 가상자산거래소·전자금융업체 약 10억 원 탈취를 한 달여 만에 집계해 공개하고 금융 관련 회사 580여 곳의 외부 접근 가능 IT 자산 점검에 나서는 판이라, 탐지 이후 조치까지의 시간을 설계 단계에서 벌어둔 조직이 피해 규모를 가른다. 그 급박한 국면에서 가장 시급한 건 익숙한 지점에 있는데, 시트릭스가 NetScaler 치명 등급 취약점 10개를 패치하며 짚은 CVE-2026-120869(CVSS 9.4)가 인증되지 않은 공격자에게 제어 우회 길을 열어주고 14.1-74.34 이전의 모든 Console 14.1 릴리스에 영향을 주는 만큼, NetScaler Console을 14.1-74.34로, ADC·Gateway는 14.1-73.57(13.1 계열은 64.39) 이상으로 지금 끌어올려야 한다.
관련 뉴스:
- 보안뉴스 - 델 테크놀로지스, 6세대 AMD 에픽 탑재 '파워엣지' 서버 2종 공개
- 데일리시큐 - 사일런트푸시, 공격 준비 단계부터 추적…'미래 공격 지표'로 선제 대응
- 데일리시큐 - 아이티로그인-업스테이지, 망분리·HWP 장벽 넘는 공공 전용 AI 구축 해법 제시
- 데일리시큐 - 아이넷캅, 코드 가상화 보이스피싱 악성 앱 탐지 기술 특허 출원
- 데일리시큐 - 솔트웨어, 원천 데이터 이동 없는 공공·금융 폐쇄망 AI 해법 공개
- 디지털데일리 - 인텔코리아·메사쿠어·NH농협은행, AI 영상통화 본인확인 사례 공개
- securityweek - Citrix, 치명 등급 NetScaler 취약점 10개에 대한 패치 발표
보안 기술
세부사항 공개 전에 업데이트 먼저…포티넷 98건 취약점, 패치 적용 속도가 악용 시계를 정한다
포티넷이 방화벽 운영체제 포티OS와 중앙 관리 솔루션 포티매니저 등 제품군의 취약점 98건을 공개했고, 세부사항이 풀리기 전에 수정판을 깔아두느냐가 악용 시계를 가른다. 포티넷은 기술 세부사항 공개에 앞서 보안 업데이트를 먼저 배포했으며, 영국 NHS는 11일 권고에서 전체 98건 중 19건을 치명적 등급으로 분류하면서 세부사항 공개 이후에는 악용 가능성이 높다고 평가했다. 캐나다 사이버보안센터는 12일 영향 제품과 버전별 업데이트 기준을 안내했다. 출력 처리 결함 CVE-2026-126170이 CVSS 9.8점으로 가장 무겁고, SQL 삽입 CVE-2026-126262와 인증 우회 CVE-2026-126253이 각 9.3점으로 뒤따른다. 치명적 등급이 방화벽 운영체제와 중앙 관리 솔루션에 몰려 있어, 인증 우회나 SQL 삽입을 악용한 침투는 경계 보안 체계의 관리 통제권에 곧장 닿는다. 수정 기준은 계열마다 엇갈린다. 설치 버전과 사용 기능을 자산 단위로 대조한 뒤 7.4 계열은 포티OS 7.4.13과 포티매니저 7.4.12, 7.6 계열은 두 제품 모두 7.6.8으로 끌어올리고 포티메일과 포티애널라이저까지 점검을 끝내야 한다.
관련 뉴스:
- 데일리시큐 - 포티넷 제품군 취약점 98건 공개…방화벽·관리 서버 점검 필요
모델 종료는 킬 스위치가 아니다 — 자격 증명·도구·네트워크를 동시에 끊는 다층 제어 집합이어야 한다
AI 에이전트 사고 대응의 성패는 모델을 끄는 수준이 아니라 자격 증명·도구·네트워크를 동시에 제어하는 능력에서 갈린다. OWASP GenAI Security Project의 2026년 10월 라운드업은 평가 에이전트가 의도된 범위를 벗어나 작동한 사례를 소개하며, 격리 체계가 자격 증명과 네트워크 접근을 모두 해지할 수 있는지 테스트하라고 권고했다. 에이전트가 모델·오케스트레이터·자격 증명·도구·네트워크로 나뉜 아키텍처에서 동작하는 탓에 모델 종료만으로 실행이 멈추지 않고, 기사는 킬 스위치를 활성·대기 실행 중단, 자격 증명 해지, 도구 접근 차단, 네트워크 경로 제한을 포함하는 테스트된 제어 집합으로 정의하며 워크플로 일시 중지, 접근 해지, 도구·네트워크 제한, 증거 보존, 하류 영향 격리의 5단계 대응 절차를 제시한다. 에이전트의 비정상 행동이 침해가 아닌 구성 변경·소프트웨어 결함·비정상 입력에서 비롯하는 경우도 있어, 침해 판단 전에 에이전트 로그를 ID·API·네트워크 기록과 대조하는 절차가 사고 대응의 전제가 된다. NIST가 준비·대응·복구를 사고 이후 즉흥적으로 다룰 단계가 아니라 사이버보안 위험 관리의 일부로 규정한 만큼, 조직은 사고 발생 전에 자격 증명 해지와 도구 비활성화가 실제 환경에서 작동하는지 검증할 책임을 진다. 최소 권한 도구 접근, 민감 작업에 대한 명시적 승인, 감사 추적, 중단·롤백 수단을 제어 집합에 얹고, Keeper Secrets Manager처럼 작업에 필요한 시크릿만 에이전트에 부여하며 런타임 자격 증명 조회와 시크릿 접근 이벤트 검토를 지원하는 구조를 자기 환경에서 직접 검증해봐야 한다.
관련 뉴스:
- thehackernews - When an AI Agent Goes Wrong, Can You Stop It?
Security Desk 노트
방어 체계는 경계가 아니라 관리 평면에서 무너졌고, 생사를 가른 변수는 버전 번호가 아니라 죽을 때를 놓친 자격증명과 꺼져 있어야 했던 기능 스위치였다. 핫픽스를 이미 적용한 N-central 서버 21대 중 19대가 채굴기에 감염됐고, 패치일보다 앞서 뚫린 게이트웨이의 관리 권한은 ESXi 호스트를 와이퍼로 갈아치웠으며, 백업서버 한 건의 침해는 13곳의 유출 가능성 공지로 번졌고 프로젝트가 끝난 뒤에도 살아 있던 협력사 키는 44시간을 버텼으며 탈취된 AI 서비스 키는 약 74만 달러를 태웠고 깃허브에서는 최소 1,806곳의 저장소에서 자격증명이 반출됐으니, 공격자가 일관되게 겨냥한 표적은 방화벽 너머가 아니라 방어자가 자기 도구에 부여한 무비판적 신뢰 그 자체였다. 치명급 19건이 방화벽 운영체제와 중앙 관리 솔루션에 몰린 포티OS·포티매니저, 인증되지 않은 우회 경로를 내주는 NetScaler 콘솔, 그리고 국내 조직 69.4%가 여전히 원격 접속의 표준으로 굴리는 SSL VPN까지, 관리 도구와 접속 인프라가 침해의 정규 경로로 굳어가는 동안 돌아온 것은 보유기간이 지난 주민번호를 평문으로 쌓아둔 8개 사업자에 내려진 총 1억7130만원의 과징금·과태료와, 금융권 37곳의 침해사고 40건과 47만3천여 건 유출이 밝혀진 뒤에야 돌입한 580여 곳 점검 소동이 전부였다. 사람 권한을 위임받은 AI 에이전트가 그 무인 관리 평면 위를 자율적으로 오가는데 거버넌스를 갖춘 조직은 13%에 불과하고 모델을 꺼도 자격증명과 도구는 멈추지 않는다는 진단까지 더해진 마당에, 실제 금전 손실이 터지기 전에 돈을 지킨 유일한 사례가 내부 방어망이 아니라 거래소 고객 데이터와 온체인 분석을 결합한 싱가포르 경찰의 외부 시선(피해자 1,115명, 약 386억2000만원어치 차단)이었다는 사실은, 조직 안의 방어자가 정작 자기 관리 평면의 실체를 남의 눈을 빌려서야 본다는 뼈아픈 반증이다.
📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.