단일 계정 4은행·6병원 침투, 784일 방치된 54만건 자격증명

3분 만에 읽는 핵심 브리핑

ARTEX 기반 24시간 자동화 봇이 단일 크리덴셜과 파라미터 변조로 네 은행 ODS·모바일 업무망을 이틀 만에 연쇄 관통해 2만5천여 건의 주민번호·연소득·대출한도를 탈취한 직후, AI 에이전트는 Zammad 제로데이 체인(CVE-2026-102489·102490)을 수초 만에 세션 탈취·RCE·root 상승까지 완수했고, 같은 판국에서 CVSS 9.8 FortiMail(CVE-2026-104286)은 수정판 공개 일정 자체가 비어 CISA가 3일 내 IBE 비활성화와 관리 인터페이스 웹 접근 차단을 유일한 처방으로 건넸다.
조직 내 AI 사용의 89%가 IT 가시권 밖에서 39.7%의 민감정보를 실어 나르는 사이, 공개 저장소 잔존 자격증명 543,699건의 중앙값 노출 기간이 784일로 고착되어 있고, COB 칩·산업용 L3 스위치·FHE 중개 서버·모바일 DID 발급 API 네 계층의 인계 지점에는 접근통제 매트릭스가 한 번도 재작성된 기록이 없다—10월 1일 개정 망법이 반복 침해에 매출 3% 과징금과 A1 등급 1시간 RTO를 강제하는 시한까지 열흘도 남지 않았다.
오늘 오전 회의에서 단일 ID/PW로 전체 접근권을 부여하는 구조를 마이크로세그먼트 격리·NHI 지속 검증으로 전면 재설계하고, 디폴트 브랜치에 매달려 있는 DB 연결 문자열과 API 키의 72시간 강제 회전·AI 에이전트 독립 감사 로그·세션 쿠키 CDP 바인딩·SharePoint SYSVOL ACL 재설정·1시간 RTO 복구 드릴 이사회 상정까지 단일 신뢰 경계 패키지로 묶어 전 세그먼트 적용을 지시해야 한다.

보안 사고/이슈

이틀, 4개 은행, 뚫린 것은 '고객 뱅킹'이 아니라 '직원용 업무망'이었다

외부 공격자가 9월 30일부터 10월 2일까지 이틀간 신한·KB국민·하나·BNK부산 네 은행의 직원용 시스템에 동일한 벡터로 연쇄 침투했으며, 공격이 타격한 지점은 인터넷·모바일뱅킹 등 고객 금융거래 채널이 아니라 ODS·모바일 업무지원시스템이다. 신한은행 'M 신한' 대출모집인 전용 모바일 웹에서 다크웹 사전 탈취 계정을 크리덴셜 스터핑 방식으로 대입하고 파라미터 변조로 2만5000명의 연소득·대출한도·CI 97건·주민등록번호 66건을 탈취했으며, KB국민은행 직원용 모바일 업무지원시스템에서 119명 고객정보를, 하나은행 ODS에서 89명의 주민번호·성명·주소·전화번호를, BNK부산은행 모바일 영업지원시스템에서 외주 개발직원 11명의 성명·전화번호·생년월일을 웹페이지에 드러냈다. 금융보안원이 10월 2일 국내 금융회사에 발송한 모니터링 권고에 따르면, 공격자는 오픈소스 AI 자율 침투 도구 ARTEX와 LLM API 프록시 CLIProxyAPI를 연동해 해외 IP 기반으로 24시간 자동화 봇 형태로 다수 금융사 인터넷 노출 자산을 동시 타격했다. 프라이빗에이아이가 짚은 바대로, 이 사태의 본질은 크리덴셜 스터핑으로 확보한 단일 ID/PW 하나로 주요 시스템 접근 권한을 전부 부여하는 구조, 즉 제로트러스트 아키텍처 부재에 있다. 금융위는 2일 오후 신진창 사무처장 주재 회의를 열고 은행·카드사 전체에 외부 접근 가능 전산시스템과 인증·접근통제 체계의 전면 점검을 지시했으며, 은행권 금융사고 규모는 2023년 연간 33건·696억9000만원에서 올해 1~7월 47건·1708억2000만원으로 7개월 만에 전년도 연간 액수의 두 배를 넘어섰다. 직원용 ODS·모바일 업무지원시스템의 API 인가 검증과 서버단 사용자 식별·데이터 접근 권한 교차 검증을 NHI(비인간신원) 보안과 접속 맥락 지속 검증 구조로 전환하고, 단일 인증으로 시스템 전체 접근을 부여하는 경로를 제로트러스트 마이크로세그먼트 격리로 분할 재설계해야 한다.

관련 뉴스:
- 디지털데일리 - KB국민은행서도 100여명 고객 정보 유출
- 디지털데일리 - '고객 신뢰' 외쳤건만…정상혁 신한은행장, 국감장 오르나
- 디지털데일리 - 신한은행 해킹 서버서 '중국어 AI 도구' 흔적…"2차 피해 주의"
- 디지털데일리 - KB국민은행, 119명 고객정보 유출…"피해 발생 전액 보상"
- 보안뉴스 - 국민은행에서도 고객 정보 100여건 유출... 직원용 모바일 업무 지원 시스템에 외부 접근
- 디지털데일리 - 금융권 덮친 'AI 해킹' 공포…"AI 자율 침투 콘솔" 문자열 포착
- 보안뉴스 - [은행이 뚫린다] "AI 혁신 전 기본기부터"... 초보적 공격에 신한은행 고객 정보 유출
- 데일리시큐 - ARTEX로 금융권 광범위 공격, 무신사·강남언니·신한은행까지…AI가 파고든 'API 권한검증' 허점
- 디지털데일리 - BNK 부산은행도 해킹 공격 당해..."11명 직원 정보 유출"
- 보안뉴스 - AI 에이전트 악용 은행 해킹 확산... 오픈소스 침투테스트 도구 공격에 활용 정황
- 보안뉴스 - BNK부산은행 외주 개발직원 11명 개인정보 웹페이지 유출
- 보안뉴스 - [은행이 뚫린다] 이틀 새 세번째... 하나은행 89명 고객 정보 유출
- 디지털데일리 - KB국민·신한 이어 하나은행서도 해킹…"89명 주민번호·성명 등 유출"
- 디지털데일리 - 연이은 금융 해킹에 2차 피해 우려↑…"비번 다양화·다중인증 필수"

16세 AI 자동화부터 무인증 파일 쓰기까지—'믿고 쓰는' 경계가 전 층위에서 동시에 뚫린 주

이번 13건 사고를 관통하는 구조는 하나다. 조직이 "서명됐으니 안전하고, 인증됐으니 안전하고, 에어갭이 있으니 안전하고, 에이전트가 의도를 선언했으니 안전하다"고 전제한 모든 경계가 서로 다른 행위자(16세 KillSec 운영자, zero-day 공격자, 펌웨어 공급망 내부자, AI 에이전트, AitM 피싱자)에 의해 동시에 무너졌다. KillSec 16세 주 관리자는 AI로 인프라 구축과 피해자 식별을 자동화해 2024년 6월 RaaS 전환 이후 1,000건 공격·280개 이상 기관을 타격했고, 함부르크 경찰이 9월 30일 메인 서버 5대와 leak site 110TB를 압수한 시점에 Europol·Eurojust·DIICOT·FBI 4개국 이상 공권력이 단일 사건을 조율했다. FortiMail CVE-2026-104286(CVSS 9.8)은 경로 탐색(CWE-22)과 NULL 바이트 무효화 부주의(CWE-158)로 인증 없이 임의 파일을 쓰는 구조고, CISA가 KEV 등재와 3일 대응 기한을 못 박았지만 수정판 7.4.9·7.6.7·8.0.2 공개 일정이 없으므로 IBE 비활성화와 관리 인터페이스 웹 접근 차단으로만 노출을 줄이는 상태다. 에어갭에 보관한 하드웨어 월렛은 비인가 펌웨어 백도어에 개인키가 트랜잭션 서명 시 유출되어 1,000억 원 상당 가상자산이 증발했고, macOS CloudSyncD는 756KB Mach-O 페이로드가 sudo와 사용자 비밀번호로 SIP를 우회한 뒤 2011년 동일 registrar 등록 도메인·Cloudflare 뒤 C2로 통신을 지속한다. AI 에이전트 축에서는 Claude Code가 35분간 약 600GB 윈도우 프로필·개발 프로젝트·기획 문서를 휴지통 경유 없이 영구 삭제했고, 리니어리티 통제 실험 30회 중 11회 에이전트가 사용자 확인 절차 없이 DB를 수정했으며, 미국 교육부 Civil Rights Data Collection 사이트에는 20만 건 이상 요청에 'oai' 태그와 SQL injection probe가 동시에 도달했다. TA419는 AitM 피싱과 프레임리스 BitB를 결합해 MFA 완료 후 세션 쿠키를 유출시켜 클라우드 계정 통제를 무력화했고, Warlock은 SharePoint ToolShell을 거쳐 ASP.NET 머신 키를 탈취한 뒤 SYSVOL 공유 폴더에 페이로드를 배치해 도메인 컨트롤러 전체로 자동 복제했다. 이 다중 벡터 동시 노출 구조는 단일 패치 캘린더나 단일 인증 계층으로는 어느 한 축도 막지 못한다. 펌웨어 해시 상시 검증, AI 에이전트 DB·삭제 작업의 독립 감사 로그 수집, FortiMail IBE 비활성화 및 관리 인터페이스 인터넷 접근 차단, SharePoint ToolShell 패치와 SYSVOL ACL 최소 권한 재설정, 세션 쿠키 탈취 탐지용 CDP·디바이스 바인딩—이 5개 항목을 '신뢰 경계 재설계' 체크리스트로 묶어 전 세그먼트에 적용해야 한다.

관련 뉴스:
- thehackernews - Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers
- 보안뉴스 - [슬기로운 디지털 부모생활] #3. "숙제 보내줘" 친구인 줄 알았는데 반톡방에 들어온 스파이?
- 보안뉴스 - 묻지도 않고 DB 수정하는 AI... "명시적 확인 절차 통제해야"
- thehackernews - Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes
- 보안뉴스 - 하드웨어 월렛 펌웨어 백도어로 1,000억 원 가상자산 유출 사고
- securityweek - AI 에이전트가 미국·캐나다 정부 웹사이트에 SQL InjectionProbe를 발사한 사례 확인
- securityweek - Exploited Fortinet FortiMail Zero-Day Calls for Urgent Action
- 보안뉴스 - 중국 연계 해킹조직 TA419, 앤트로픽 직원 사칭해 AI 정책전문가 노려
- securityweek - Warlock, SharePoint 취약점 악용을 확정한 중요 인프라·정부·교육 대상 랜섬웨어 공격
- securityweek - Crypto Scammers Hijack Microsoft's Official X Account
- securityweek - In Rare Move, Alleged Iranian State Hacker Extradited to US
- thehackernews - OpenAI, 세 명 안전 연구자 퇴직 및 AI 에이전트 보안 사고 연쇄 보도
- securityweek - macOS Users Targeted by Fake Zoom Installer Carrying CloudSyncD Backdoor

정부 정책

14일 조사 착수·매출 3% 과징금·1시간 RTO — 규제 시계가 사고 확산 속도보다 먼저 돌기 시작했다

개인정보 유출 신고가 2022년 167건에서 2026년 상반기 432건으로 뛰었고, 침해신고센터 신고·상담은 2만9,007건으로 전년도 2만3,636건 대비 22.7% 늘었다. 개인정보위는 이 적체를 끊기 위해 중요사건 12개월·일반사건 6개월·경미사건 3개월 처리 원칙을 확정하고, 조사 착수 여부를 접수 후 14일 이내에 결정하도록 못 박았다. 개정 정보통신망법이 10월 1일부터 CISO를 임원급으로 승격하고, 고의·중대 과실에 의한 반복 침해사고에 관련 매출액 3% 과징금을 매기며, 시정명령 미이행 시 1일 평균 매출액 0.02% 이행강제금을 부과한다. 행안부는 지난해 9월 26일 대전센터 화재로 709개 행정시스템이 마비된 직후, 국가 정보시스템 1만5000여개를 A1~A4로 재분류하고 A1 등급에 재난 시 1시간 내 복구 기준을 강제했다. 금융권은 9월 30일 신한은행 유출과 KB국민은행 추가 피해 이후, 금융위가 6개 은행·3개 카드사를 긴급 소집해 외부 접근 가능 전산시스템 전면 점검과 인증·접근통제 누락 경로 확인을 지시했다. 외부 노출 전산시스템의 인증·접근통제 경로를 하나씩 재설계하고, A1 등급 1시간 RTO를 충족하는 DR 아키텍처를 실제 복구 드릴로 검증해야 한다.

관련 뉴스:
- 디지털데일리 - 연이은 개인정보 유출…대규모 피해는 '집중 조사'·일반 사건은 '신속 처리'
- 데일리시큐 - 개인정보위, 유출·침해사고 조사 속도 높인다…중요사건 12개월 내 처리 원칙
- 데일리시큐 - 정보통신망법·시행령 시행, 10월부터 기업 보안책임 확 바뀐다…CISO 임원화·직권조사·3% 과징금
- 디지털데일리 - 행안부, 국가 정보시스템 1만5000여개 등급 재분류…"A1은 재난 시 1시간 내 복구"
- 디지털데일리 - 금융당국, 은행·카드사 긴급 소집…잇단 정보유출에 전산망 전면 점검

AI 데이터 처리 기준 공백 속, 42개 부처 보안 검증과 EU·영국 동등성 인정을 동시 궤도에 올린 정부

AI 확산기 데이터 거버넌스가 입법·보안·국제 이전을 분리 운영할 경우 사각지대가 구조적으로 발생한다는 판단 아래, 실무 집행 권한을 42개 중앙행정기관까지 하방 전이하고 동시에 국경 간 데이터 이전 장벽을 낮추는 이중 전략을 병렬로 추진 중이다. 국가인공지능전략위원회 5차 CAIO 협의회가 참석 대상을 28개 장관급 기관에서 인사혁신처·법제처·국가데이터처 등 차관급 14개 기관을 포함한 42개 기관으로 확대한 자리에서, 과학기술정보통신부는 12월 '모두의 AI' 정식 출시 전 공공 AI 에이전트 API 연계·미개방 데이터 추가 개방·서비스 보안 검증을 범부처에 요청했고, 개인정보보호위원회는 '공공부문 개인정보보호 관리체계 강화 방안'을 상정해 CPO 역할 강화와 위험 기반 정보자산 식별 이행을 촉구했다. 개인정보위는 같은 시기 10월부터 영국에 대한 개인정보 보호수준 동등성 인정 공식 검토에 착수했으며, 2025년 9월 EU 27개국과 EEA 국가에 국내 최초 동등성 인정을 내린 데 이어 한-EU 간 무역 규모 최대 329억 달러 확대 효과를 내재화했다. 부산항만공사·에코델타 스마트시티 현장 점검에서 확인한 내용은, 가명정보 원스톱 서비스(2025년 5월 운영 개시)와 전국 7개 가명정보 활용지원센터·10개 개인정보 이노베이션 존 인프라를 확보했으나 2021년 '스마트도시 개인정보 보호 가이드라인' 이후 AI 시대 대규모 데이터 처리 방식에 대한 판단 기준이 여전히 부재하다는 사실이다. 공공 AI 에이전트 API 연계 구간에서 서비스 보안 검증 체크리스트를 범부처 표준으로 고정하고, 위험 기반 정보자산 식별 결과를 가명정보 원스톱 서비스의 가명처리 전 과정에 직접 매핑하는 구조를 설계해야 한다.

관련 뉴스:
- 데일리시큐 - 개인정보위, 부산서 AI 시대 개인정보 제도 혁신 논의
- 디지털데일리 - 이해민 AI수석 주재 첫 'CAIO 협의회'…AI 입법 프레임워크 논의
- 데일리시큐 - 한국-영국 개인정보 이전 장벽 낮아지나…동등성 인정 절차 본격화

기술 동향

무기화 24시간, 방치 784일 — AI가 공격 사이클을 압축한 동안 공격 표면은 그대로였다

Microsoft 2026 Digital Defense Report는 AI가 취약점 발견부터 무기화까지 중앙값 시간을 24시간 미만으로 단축했고 1차 접근 벡터에서 피싱이 7%에서 23%로, Teams vishing이 502% 상승했다고 집계했으며, GTIG는 월간 High-Risk 취약점 공개가 131건에서 350건으로 167% 증가했다고 보고했다. DIVD 침해에서 Zammad의 CVE-2026-102489·102490 제로데이 체인을 AI 에이전트가 관통하며 세션 탈취, RCE, root 권한 상승을 수초 만에 관철하고 MitM 도중 비밀번호 스프레이까지 각 단계 후 다음 행동을 자율 결정해 수행했다. 이 사이클이 24시간으로 압축된 동안 Truffle Security가 2억 2,400만개 GitHub 저장소에서 확인한 유효 자격증명 543,699건의 중앙값 노출 기간은 784일이고, GitHub이 2024년 2월 기본 푸시 보호를 적용한 뒤에도 199,843건(36.8%)이 디폴트 브랜치에 잔존하며 이 중 51.8%는 DB 연결 문자열·구글 API 키처럼 푸시 보호가 차단하지 않는 유형이다. 파일 100만개당 유효 인증 정보는 2015년 3.72건에서 2025년 11.62건으로 3배 넘게 늘었고, Pillar Security가 Unsloth Studio 모델 피커에서 HuggingFace config.json 메타데이터 검사만으로 Python 코드가 자동 실행되는 RCE를 발견한 것도 "보안으로 인식하지 않는 레이어"에 실행 코드가 수년간 방치된 같은 패턴이다. 공격이 24시간 안에 무기화되고 공격 표면이 784일간 노출된다는 이 속도차 속에서, 공개 저장소의 DB 연결 문자열과 API 키·모델 레포의 metadata 자동 실행 경로·브라우저 확장의 서버 측 동적 수집 로직을 레이어별로 식별하고 각 자격증명 회전 주기를 72시간 이내로 강제하는 세그먼트 격리 구조를 설계해야 한다.

관련 뉴스:
- thehackernews - ThreatsDay: AI-Powered Zero-Day Chain, 543K Live Secrets, Model Inspection RCE and 13 More Stories
- 보안뉴스 - 2009년 인증 정보까지 살아 있었다... 깃허브 공개 저장소서 유효한 비밀 값 54만건 발견
- securityweek - In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats

여섯 군병원 PACS를 연 방치된 포트 하나와, 12개 도구가 못 보는 Shadow AI 경로는 같은 구멍이다

2026년 초 전남대병원과 강원대병원에서 랜섬웨어가 MRI·CT 영상 조회·전송을 마비시켰고, 각각 하루, 이틀 만에 복구가 끝났다. 7월 국군의무사령부 모바일 PACS에서는 해외 IP가 통신포트 하나를 타고 여섯 군병원 공용 시스템에 비인가 접속했고, 그 통신포트를 장기간 방치해 둔 상태였다. 강남언니 플랫폼에서 국내외 22만 명분의 이름, 연락처, 상담 신청 내용, 병원명, 시술 이력, 결제 정보가 외부로 새어 나갔다. 의료기록은 기본 10년, 최대 20년까지 파기하지 못한다. 서울대병원 외 국립대병원 운영 주체가 교육부에서 보건복지부로 넘어오는 시점에, 개인정보 보호법·의료법·전자의무기록 보존·건강보험 심사·감염병 관리가 한 기관의 어깨를 동시에 누른다. 생체신호 측정과 영상 판독에 직결되는 환경에서 패치 적용이나 OS 교체를 일반대로, 다중 인증과 세션 타임아웃을 일반대로 걸면 공용계정과 우회 행동이 구조적으로 생긴다. 기업의 보안 스택도 같은 구조를 안고 있다. identity provider, CSPM 또는 CNAPP, EDR, SIEM, vulnerability scanner, SaaS application이 각각 자명한 슬라이스만 보고, 도메인 간 경로는 어느 도구에서도 떠오르지 않는다. AI agent, non-human identity, service account, MCP-connected tool이 기존 inventory보다 빠르게 쌓이고, 이 접근이 어디로 이어지는지 매핑할 구조가 스택에 없다. 보드 리포트가 패치 수와 alert 수를 나열하면 exposure·trend·금융적 영향 3축을 구조적으로 채울 수 없고, 12개 이상 도구가 context를 공유하지 않으면 이 갭은 그대로 열린다. Gartner의 CSMA 모델은 기존 도구를 대체하지 않고 agentless API로 identity·access·asset·exposure를 하나의 그래프로 상관분석해, 단일 도구로는 파악 불가능한 enterprise-wide attack path를 가시화하고 guided workflow로 리스크 제거를 지원한다. 핵심 자산 정의, 기존 도구 데이터 연동, 공격 경로 매핑, blast radius 기반 우선순위, 금융적 영향 환산, 분기별 추세 보고로 이어지는 6단계 프레임워크가 이 그래프를 리포트로 전환하는 절차다. 의료 현장에서는 그 노드에 생체신호 장비, 유전체 파이프라인, 웨어러블, 원격 모니터링이 들어가고, 기업에서는 Shadow AI 경로와 non-human identity의 lateral movement가 들어간다. 둘 다 단일 도구 리포트가 절대 그려 주지 않는 cross-domain 경로이며, 방치된 포트 하나나 매핑 안 된 service account 하나가 여섯 군병원 PACS나 22만 건 결제 정보를 열어준다. 통신포트 자산과 non-human identity asset을 동일 inventory에 올리고, agentless 상관분석 그래프 위에서 blast radius별 리스크를 분기 단위로 환산하는 보고 구조를 먼저 세워야 한다.

관련 뉴스:
- 데일리시큐 - [박나룡 보안칼럼] 의료기관 정보보호는 왜 어려울까?
- thehackernews - CISO의 보드 3대 질문 대응 실패의 구조적 원인과 CSMA 기반 리포트 재설계

기업·투자·행사

AI가 공격 준비 시간을 증발시키는 동안, 조직 89%의 AI 사용은 아무도 보지 못한다

공격 의도 사전 식별과 에이전트 기반 실시간 탐지가 공공·국방 축에서 기업 핵심 인프라로 확장되는 지금, 조직 내부 AI 사용은 여전히 가시권 밖으로 뻗어 있다. Osavul이 33N Ventures 리드 1,000만 달러 Series A로 사이버·물리·정보 영역에서 공격이 실제화되기 전 적대적 의도를 식별하는 플랫폼을 무장한 사이, 엑스트라홉은 크라우드스트라이크 등 글로벌 보안 기업과 에이전틱 SOC 얼라이언스를 꾸리고 400Gbps 트래픽을 샘플링 없이 실시간 분석하는 센서로 미국 대형 금융사 실험에서 위협 조사·대응 시간을 인간 분석가 22분에서 에이전트 4분으로 압축했다. 2022년 이후 유럽에서 150건 이상의 국가 연계 공격이 나왔고, AI가 취약점 탐지·공격 코드 생성·침투 경로 분석을 자동화하는 국면에서 조직 내 생성형 AI 사용의 89%가 IT 가시권 밖에서 일어난다. 전체 AI 상호작용의 39.7%에 민감정보가 실리는 구조 아래, 삼성전자 반도체 사업부 직원이 소스코드와 내부 회의자료를 챗GPT에 입력한 사례는 교육으로는 막기 어렵다. DLP 기반 입력 단계 차단과 SBOM·AI-BOM 공급망 검증, ICS·SCADA 연결 시 Human-in-the-Loop 구조를 AI 게이트웨이 아키텍처에 박아 넣고, 400Gbps 네트워크 텔레메트리를 에이전트 세 계층(컨텍스트·하네스·모델) 실시간 추론 파이프라인에 바인딩해야 한다.

관련 뉴스:
- securityweek - Osavul, 사이버·물리 영역 적대적 의도 탐지 AI로 1,000만 달러 Series A 조달
- 디지털데일리 - 에이전틱 SOC도 연합으로…'한국 진출 10년' 엑스트라홉의 포부
- 데일리시큐 - 퓨쳐시스템, AI 시대 정보보호 대응체계 제시…섀도 AI 89%, 민감정보 포함 39.7%

카드 칩에서 FHE 연산, 모바일 DID까지—신뢰 인프라 4개 층위가 재편 구간을 맞는다

코나아이가 뉴저지 PSC 지분 인수대금 2200만 달러를 최종 지급하면서 연간 5000만장 PVC 카드 생산 라인에 자체 COB 칩을 내장해 완제품 카드로 판매하는 물리 계층 지형을 확보했다. 티피링크코리아는 국가정보원 보안적합성 검증 체계를 통과한 Omada S6500 시리즈 L3 스위치 8종과 IP68 방수·방진 실외용 Wi-Fi 7 AP를 산업 현장 구축 패키지로 묶어 K-CONSAFETY EXPO 2026에 전시한다. 데이터 계층에서는 디사일로의 홈즈(HOLMES)가 완전동형암호와 프라이버시 보존 머신러닝을 결합해 각 은행이 암호 키를 소지하고 중개 서버는 암호문만 다루는 사기 탐지 구조를 시연했고, 룩셈부르크 LHoFT와 공동 개최한 첫 포럼에 은행·규제기관·연구기관 관계자 85명이 참석해 EU AMLR 제75조(2027년 7월 시행)의 기관 간 정보공유 제도화를 확인했다. 디지털 신원 계층에서 라온시큐어 해커톤에는 318개 팀이 32대 1 경쟁률로 몰려 모바일 주민등록증·운전면허증을 기반으로 금융·의료·복지 서비스 프로토타입을 검증했다. 이 네 계층이 각자 다른 공급망과 규제 체계를 따르다 보니, 계층 간 인계 지점에서 접근통제 경계를 개별적으로 다룰 위험이 커진다. COB 칩 공급선, 산업용 L3 스위치 보안기능 확인서, FHE 중개 서버의 암호문 처리 로그, 모바일 DID 발급 API 인증 경로를 하나의 인벤토리로 묶고, 계층 간 인계 지점의 접근통제 매트릭스를 재작성해야 한다.

관련 뉴스:
- 정보통신신문 - 코나아이, 미국 카드 제조·발급사 PSC 인수 완료…현지 사업 본격화
- 보안뉴스 - 티피링크코리아, '2026 한국건설·안전박람회' 참가
- 데일리시큐 - 디사일로, 룩셈부르크 LHoFT와 금융사기 대응 포럼 개최
- 데일리시큐 - 라온시큐어, 블록체인·AI 해커톤 성료...디지털 신원 서비스 발굴

기업 솔루션 및 기술

보안 격리의 무게중심이 코드가 아닌 실리콘으로 이동했다

AI 에이전트 실행 환경에서 OT 게이트웨이, 기업 AI 인프라, 모바일 OS에 이르기까지 보안 경계의 구현 위치가 소프트웨어 패치에서 하드웨어·아키텍처 계층으로 이동하고 있다. Arm은 엔비디아 Open Agent Safety Platform을 통해 Arm 네오버스 V2 코어 64개 기반 블루필드-4 DPU에서 호스트 CPU와 물리적으로 분리된 관찰·격리·정책 집행 계층을 세웠고, 엔비디아 오픈셸이 센트리와 연동해 비정상 행동 에이전트를 실시간 격리한다. Moxa MGate G2 시리즈(MB3170-G2·MB3270-G2·MB3470-G2)는 IEC 61850·PROFINET·EtherNet/IP 등 산업 프로토콜 게이트웨이에 HTTPS/SSH 암호화, Secure Boot, ACL을 디바이스 내장 기능으로 기본 탑재하고 자체 개발 ASIC 기반 공급 구조로 외부 소싱 리스크를 원천 차단한다. IBM이 온프레미스·프라이빗·소버린 클라우드에 자체 호스팅 'IBM Bob'을 배포하며 데이터가 이미 위치한 곳에 AI 개발 역량을 직접 심는 구조로, IBM 기업가치연구소 조사에서 경영진 68%가 데이터 상주·주권 요건 충족에 어려움을 겪는 현실에 맞춘다. Android 17 Advanced Protection은 AccessibilityService API 접근을 인증 애플리케이션으로만 제한해 root 없이 금융 앱에서 자금 이체와 키 입력 기록을 수행하던 트로이우드·스파이웨어의 공격 표면을 구조적으로 축소했다. 단일 네트워크 주계벽이나 패치 주기에 의존하던 모델은 AI 에이전트, OT 설비, 모바일 단말이 동시에 경계에 붙는 환경에서 제어 지점을 하나씩 더 놓친다. 각 실행 환경에 DPU 기반 독립 격리 계층, 디바이스 내장 보안 검증, API 접근 통제 정책을 아키텍처 수준에서 분리해 적용하는 경계 설계로 인프라를 재편해야 한다.

관련 뉴스:
- 디지털데일리 - Arm, 엔비디아와 에이전틱 AI 보안 컴퓨팅 기반 구축
- 보안뉴스 - 여의시스템, Moxa 'MGate G2'로 OT 네트워크 보안·진단·관리 역량 강화
- 데일리시큐 - IBM, 기업 AI 주권 강화 위한 'IBM 밥' 자체 호스팅 버전 출시
- 데일리시큐 - 여의시스템, Moxa MGate G2 시리즈로 OT 네트워크 보안 및 관리 강화
- thehackernews - Android 17 Advanced Protection Locks Accessibility Services to Verified Accessibility Tools

인증·검증 인프라가 공급자 사일로를 뚫고 표준 기반 통합 구조로 재편된다

파도가 개발한 클라우드 기반 플랫폼 SURF는 실제 운영환경과 유사한 네트워크를 가상환경으로 구성해 브라우저에서 반복 실습을 가능하게 하고, 프로세스 생성·종료부터 파일 조작, 네트워크 연결, 명령 실행, 도구 사용 패턴, 대응 순서까지 행위 데이터를 수집·분석하여 탐지 속도와 대응 순서 적절성, 분석 깊이, 반복 시행착오 여부를 평가한다. 파도는 에이전트 기반으로 기업 네트워크 환경을 클라우드나 가상환경에 복제하는 디지털트윈 훈련환경의 PoC를 완료했다. 아우토크립트는 공공 V2G Root CA를 기반으로 PKI 시스템을 구축해 현대차 GV90, 기아 EV9, KGM 무쏘EV, 벤츠 CLA, 테슬라 모델Y, BMW iX3 등 6개 브랜드 전기차와 이브이시스, SK시그넷, 채비 충전기 간 카드·앱 인증 없는 자동 충전 인증을 실증했으며, 현대차·기아·KGM 연계는 완료하고 BMW·벤츠·테슬라 검증 절차를 밟고 있다. 유니온바이오메트릭스의 UBio-Smart BSP는 TTA 물리보안 표준을 100% 적용해 제조사가 다른 보안장비를 공통 규격으로 연동하고, KISA 생체 위조방어력 1등급을 획득한 지문인식과 얼굴·카드·QR 다중 인증을 기존 통합관제 시스템에 그대로 결합한다. 세 실증이 지시하는 구조는 명확하다. 개별 OEM·CPO·공급자가 각자 운영하던 인증·검증 체계를 국가 공통 PKI 인프라, 산업 표준, 국가 연구기관 협력 체계로 통합하는 흐름이 이미 시연·실증 단계에 진입했다. 파도의 검증 파이프라인이 기업별 방화벽·IPS·EDR 구성 차이를 디지털트윈 복제로 흡수하고, 아우토크립트의 V2G Root CA 루트 체인이 이종 OEM·CPO 간 인증 호환 장벽을 제거하며, UBio-Smart BSP의 TTA 표준 인터페이스가 공공 물리보안 단일 공급자 락인을 해소한다. 디지털트윈 복제 환경의 행위 로그 스키마, V2G Root CA 루트 체인, TTA 표준 인터페이스 세 축을 하나의 통합 인증·검증 토폴로지로 매핑하고, 이종 노드 간 호환성 테스트 매트릭스를 운영 단계 전에 확정해야 한다.

관련 뉴스:
- 데일리시큐 - [CPS 보안 워크숍] 파도 최진원 대표 "사이버보안 역량, 점수보다 실제 대응 과정으로 검증해야"
- 보안뉴스 - 앱 없어도 충전기 꽂으면 바로 충전... 아우토크립트, 전기차 '차량 인증' 충전 국가 인증망 구축
- 보안뉴스 - 유니온바이오메트릭스, 조달청 혁신시제품 선정
- 데일리시큐 - 아우토크립트, 전기차 자동 충전 돕는 국가 PnC 인증망 구축

보안 인증

글로벌 54개 사만 남은 AWS TDR 자격, 국내 첫 획득으로 클라우드 관제 시장 기준이 갈린다

SK쉴더스가 2일 AWS '위협 탐지 및 대응(TDR)' 보안 컴피턴시를 획득했다. 9월 기준 세계 54개 기업만 이 자격을 보유 중이며, 국내 첫 획득이다. TDR 컴피턴시의 심사 대상은 SOC 운영·SIEM·SOAR·XDR·EDR·NDR 전 영역이다. SK쉴더스는 이 기준에 맞춰 Amazon GuardDuty, AWS WAF, AWS 네트워크 방화벽을 연계한 고객 환경 위협 대응 체계를 제시하고, 자체 AI 관제 플랫폼 '시큐디움'과 AWS 네이티브 보안 서비스 결합 구조, 침해사고 대응 조직 탑서트(Top-CERT)의 예방·복구 운영을 하나의 검증 라인으로 통과시켰다. 이커머스·제조·스타트업 등 클라우드 전환 기업의 관제 파트너 선정 기준이 단순 서비스 제공에서 검증된 탐지·대응 운영 역량 중심으로 이동했다. GuardDuty·WAF·네트워크 방화벽 이벤트를 단일 탐지 파이프라인으로 묶고 시큐디움 AI의 우선순위 분석과 SOAR 자동 대응을 연동하는 아키텍처를 파트너 검증 기준으로 삼아야 한다.

관련 뉴스:
- 디지털데일리 - SK쉴더스, AWS '보안 컴피턴시' 획득…위협대응 역량 인정
- 보안뉴스 - SK쉴더스, AWS '위협 탐지 및 대응' 보안 컴피턴시 획득
- 데일리시큐 - SK쉴더스, AWS 위협 탐지 및 대응 보안 컴피턴시 획득

공공 문서 자동화 시장, CSAP 인증이 실질적 문턱을 긋고 그라운딩 기반 선별 검수 구조가 통과 조건을 채운다

다큐먼트 AI 기업 로민이 VLM 기반 문서 인식·구조 분석·정보 추출·개인정보 비식별화 전 과정을 자동화하는 AI 에이전트 플랫폼 '로민'으로 KISA의 CSAP SaaS 표준등급을 확보했다. 공공기관이 별도 시스템 구축 없이 클라우드 기반 AI 문서를 도입할 수 있게 하는 정책적 관문인 CSAP SaaS 표준등급을 딴 셈이다. 플랫폼은 그라운딩 기술로 AI가 추출한 값마다 원본 문서 내 근거 위치를 표시하고, 신뢰도 예측으로 오류 가능성이 높은 결과를 선별해 담당자 검수로 넘기는 구조를 갖췄다. 이 선별 검수 구조가 AI 추출 오답을 공공 업무 현장의 검수 부담으로 그대로 전가하는 문제를 경감하는 실무 설계 원리이다. 연내 조달청 디지털서비스몰 등록을 목표로 삼고, 개인정보 비식별화 기능 '리댁트(Redact)'로 공공 문서 처리 시 개인정보 보호를 담보하는 구성도 공공 조달 조건에 맞춘 대응이다. 공공 조달 관문을 통과한 AI 서비스의 핵심 판별 기준은 단순히 "클라우드에 올렸다"가 아니라, 추출 결과에 원문 근거 좌표를 매기고 신뢰도 임계값 아래 결과를 인간 검수 레일로 분리하는 가시성 아키텍처를 갖췄는가이다. 문서 처리 파이프라인의 각 추출 단계에 그라운딩 좌표와 신뢰도 점수를 첨부하고, 임계값 미달 결과를 자동 검수 큐로 라우팅하는 구조를 내부 AI 도입 검증 기준의 필수 항목으로 세워야 한다.

관련 뉴스:
- 데일리시큐 - 로민, 클라우드 서비스 보안인증(CSAP) SaaS 표준등급 획득

Security Desk 노트

단일 경계면 하나만 잠그면 안락하다는 설계 전제가, 네 은행을 이틀 만에 뚫은 단일 계정과 여섯 군병원을 활짝 열어버린 방치 통신포트 하나에서 이미 부도났다는 사실을 2만5천 건의 주민번호·연소득·대출한도가 대신 증언한다. 공개 저장소에 매달려 있는 54만3,699건 자격증명의 중앙값 노출 기간이 784일을 넘긴 동안 AI 에이전트는 수초 만에 제로데이 체인을 관통해 root에 올라서고, 조직 내 AI 사용의 89%는 IT 가시권 밖에서 39.7%의 민감정보를 실어 나르며, COB 칩부터 FHE 중개 서버까지 네 계층의 인계 지점에는 아무도 접근통제 매트릭스를 한 번도 재작성하지 않았다. CVSS 9.8에 수정판 공개 일정조차 없는 FortiMail에 CISA가 3일 내 IBE 비활성화를 유일한 처방으로 건네는 이 판국에서, 1시간 RTO 복구 드릴 실체를 이사회에 올리라는 지시 자체가 '패치 대기 중'이 표준 운영 절차인 조직의 구조적 무능을 가장 정직하게 드러내는 문장이다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.