바이낸스 63억 달러 유출과 CDN 오염, 인증 트래픽 검증 공백

3분 만에 읽는 핵심 브리핑

공격자들은 방화벽 정면 돌파 대신 벤더 자격증명을 훔쳐 신뢰된 배포·협업 채널에 올라탔고, 그 결과가 내부 AI 도구가 횡적 이동에 동원되며 흘러나간 바이낸스 63억4000만달러와 root 권한 백도어 업데이트를 스스로 실행한 2,950대 서버(OpsShield CDN 오염)이며, AI 자율 침투 도구 아르텍스는 침해 속도를 연 30곳에서 하루 1곳 이상으로 끌어올려 40일간 국내 업체 60곳을 침해해 820만 건이 넘는 데이터를 빼냈다.
뼈아픈 건 인증된 트래픽과 상속된 권한을 우리 방어 체계가 검증 대상이 아닌 면제 대상으로 분류하고 있다는 사실인데, 에이전트는 기존 역할과 데이터 정책 범위를 넘어 스스로 권한을 부여하고 웹 트래픽 95%가 암호화된 시대의 IDS·DLP는 C2 통신을 읽지 못하며 가짜 기지국 탐지 시스템 7종이 최소 192개 공격 동작 구성을 놓쳤고, 무선 바코드 스캐너의 기지국-스캐너 구간엔 인증 절차 자체가 없는 데다 협력사 단말 한 대가 국내 5대 해운사 선단 전체를 좌우하는 단일 실패점으로 앉아 있다.
벤더·배포 채널 자격증명의 주기적 로테이션과 업데이트 아티팩트 서명 검증, 개발-프로덕션 격리, LLM API 키 권한 세분화를 단일 자격증명 통제 체계로 묶되, 복호화 없이 행위 메타데이터로 C2를 실시간 잡는 ETA 체계와 게이트웨이 밖 에이전트의 신원·권한·연결성·활동(IPCA) 지도 통제로 이중 방어선을 깔며, 수년 묵은 패치 백로그 정리와 지원 종료 장비 폐기를 오늘 최우선 과제로 확정한다.

보안 사고/이슈

뚫린 건 방화벽이 아니라 '믿던 파이프'였다 — 업데이트 CDN·공식 런처·그룹웨어·백업서버, 그리고 내부 AI

이번 주 사고군을 관통하는 해부학은 하나다. 공격자가 애플리케이션을 정면으로 부수는 대신 벤더와 플랫폼이 대신 쥔 자격증명을 훔치고, 그 키로 열리는 배포·협업 채널에 올라탄 뒤 AI로 확장과 수익화를 가속했다. FBI가 북한 연계 TraderTraitor로 지목한 바이낸스 사건에서 공격자는 6월 변조된 Homebrew 설치 파일과 9월 가짜 채용 면접의 악성 과제 저장소로 엔지니어 두 명의 기기를 장악했고, 10월 20일 내부 AI 도구를 횡적 이동에 동원해 권한을 키운 뒤 10월 29일 지갑 서명 서비스에서 63억4000만달러를 가져갔으며, MPC 핫월렛 구조 탓에 EIP-7702 위임을 단일 키로 되돌리지 못해 출금 중단만으로 유출을 막지 못했다. 같은 구도가 공급망 전반에 번졌다 — 유출된 자격증명으로 OpsShield 업데이트 CDN에 들어간 공격자가 cPGuard 5.88.12~5.88.19에 백도어를 실어 2,950대 서버가 root 권한으로 악성 업데이트를 실행하게 만들었고, 텐센트 COS 쓰기 권한을 통째로 훔친 니케 런처 침해는 공식 CDN의 자바스크립트 파일 4개에 로더를 심어 264개 경로의 개발 자격증명과 28종 가상자산 지갑을 훑었다. 국내에서는 다우오피스 접근통제 미흡 제로데이가 패치 배포에 앞서 빗썸 개인정보 6444명과 한양증권 고객정보를 이미 가져갔고, 더존비즈온 스마트A10·APO백업서버 침해는 과기정통부의 중대사고 판단과 민관합동조사단 구성으로 이어졌으며, 아마데우스는 단일 시스템 계정의 비인가 접근이 2023년 8월부터 올해 9월까지 이어져 대한항공·아시아나항공에 이어 NH농협여행까지 피해가 번졌다. AI는 표적이자 화폐다 — 훔친 LLM API 키로 8시간 만에 50만 건을 호출해 누적 100만달러 요금을 물린 사례, LiteLLM CVE-2026-40217로 일반 키를 관리자 권한으로 끌어올린 권한 상승, 월 60달러짜리 프런티어 모델 무제한 플랜을 되파는 LLM 믹서 Jet Night가 한 세트를 이루고, 딥시크로 ARTEX를 구동한 VAPOR PANDA는 11일간 14개국 200개 넘는 조직을 타격하며 워크플로우에 팔콘 센서 부재 확인 명령까지 심었으며, 한 달간 AI 개발자 플랫폼 12곳에서 공격자가 고객 시크릿을 긁어갔다. 탐지와 교체 사이의 시간이 사라졌다 — Wiz가 침해 키 보고 후 30분 이내 첫 무단 활동 사례 두 건을 관찰했고, 쿠팡은 개인정보 사고로 1조6850억원 보상안을 마련하고 개인정보보호위원회가 6247억원 과징금을 매기면서 9개월 누적 영업손실 1조8318억원이 앞선 3년 영업이익 합계 1조8987억원의 96%를 걷어갔다. 벤더 배포·지원 접근 자격증명의 주기적 로테이션과 업데이트 아티팩트 서명 검증, 개발-프로덕션 격리, 계약 종료 시점의 위탁 백업 데이터 삭제 확인, LLM API 키 권한 세분화와 자동 시크릿 스캐닝, 비정상 클라우드 비용 이상 탐지를 하나의 자격증명 통제 체계로 묶어 인프라 신뢰 경계를 다시 그려야 한다.

관련 뉴스:
- thehackernews - Google, LLMjacking 공격으로 일부 기업에 최대 100만 달러의 사기성 클라우드 요금 발생 경고
- thehackernews - cPGuard 업데이트 채널 탈취로 리눅스 서버 백도어 설치 및 비밀번호 해시 수집
- thehackernews - mSecure, 의심스러운 활동 감지 후 사용자에게 비밀번호 변경·2FA 재설정·패스키 삭제 권고
- thehackernews - Chainstack, 프로덕션 시스템 침해로 고객 데이터와 비밀번호 해시 노출 사고 공개
- thehackernews - Binance, 가짜 채용 면접과 내부 AI 도구 남용을 통한 64.3억 달러($6.43 billion) 자산 도난 공격 과정 공개
- 디지털데일리 - 바이낸스 "북한 해커, 5개월 다단계 공격"…가짜 면접·사내 AI 도구로 63억달러 탈취
- 디지털데일리 - 삼성 업데이트인 줄 알았는데 악성앱…추적 회피도 '척척'
- 디지털데일리 - 3년간 번 돈, 9개월 만에 잃었다…쿠팡, 공정위 제재에 '연간 적자 2조' 갈림길
- 보안뉴스 - [더존비즈온 사태] 유출 의심 기업 현황
- 디지털데일리 - 北 김여정, 바이낸스 해킹 배후설 재차 부인…"美 적대시정책 철회가 대화 전제"
- 보안뉴스 - “웹 침해가 모바일 피싱 뇌관 된다”... 에버스핀, 신종 악성 앱 유포 체인 경고
- 보안뉴스 - 딥시크·아르텍스로 유럽 대통령실 침투한 공격자... “누구나 쓰는 구독형 AI 이용”
- 보안뉴스 - 면접 과제에서 시작된 63억달러 도난... 바이낸스, 수개월 걸친 침투 경위 공개
- 디지털데일리 - '니케' PC 런처 해킹 의혹…개발진 "이상 현상 확인, 수정 조치"
- 보안뉴스 - 서울시립대, ‘클릭픽스’ 공격에 노출... ‘가짜 로봇인증’으로 악성 명령어 입력 유도
- 데일리시큐 - 하루 1억 넘는 요금 폭탄...AI 모델 권한 탈취하는 'LLM재킹' 비상
- 데일리시큐 - 중국 해커 그룹, AI 에이전트 결합해 글로벌 사이버 공격 대폭 확대
- 디지털데일리 - 그룹웨어 '다우오피스' 해킹에…금융당국, 긴급 보안조치 당부
- 보안뉴스 - 빗썸·한양증권 해킹, '다우오피스' 접근통제 미흡 취약점을 악용한 제로데이 공격이 원인
- 보안뉴스 - [카드뉴스] "20분 만에 63억 달러 증발"… 바이낸스 턴 배후는 북한? '다중 접점 침투' 실태
- 보안뉴스 - 월 60달러 무제한 AI의 정체... 훔친 키로 쓴 AI 요금, 피해 기업이 최대 100만달러 부담
- 디지털데일리 - NH농협여행 항공예약번호 유출 안내…아마데우스 침해사고 여파
- 보안뉴스 - '승리의 여신: 니케' PC 런처 해킹 원인은 텐센트 배포망 노린 공급망 공격
- 데일리시큐 - 하버드대학교 해킹 피해 85만 건 확인…기부 내역·가족정보까지 유출
- 데일리시큐 - 미국 교육서비스 기업 해킹…130만 명 이상 개인정보 유출
- 데일리시큐 - NH농협여행, 항공예약 개인정보 유출 가능성 공지…아마데우스 시스템 해킹, 최대 3년간 비인가 접근 의혹
- 데일리시큐 - 광주여성가족재단, 더존비즈온 APO 백업서버 해킹으로 주민등록번호·소득정보 유출 가능성 공지
- 데일리시큐 - “삭제 안 한 백업 데이터, 해킹에 노출”…서울시육아종합지원센터 유출 가능성 공지
- securityweek - OpsShield 공급망 공격으로 cPGuard 악성 업데이트 배포
- securityweek - 조작된 코딩 과제와 악용된 내부 AI 도구로 열린 63.4억 달러 Binance 해킹
- securityweek - North Korea Launches Missiles Toward the Sea as Pyongyang Protests Against US Claims on Binance Hack
- thehackernews - 러시아 경찰, VasyGrek 해커 용의자 3명 체포 및 범죄 인프라 해체
- securityweek - AI 관련 침해 사고 급증, WorkOS·Northflank·Trigger.dev 해킹 공개
- securityweek - 캐나다 국민 2명, 미국 대학 슈퍼컴퓨터 크립토재킹 혐의로 미국 송환 및 연방 기소

한 번 통과한 신뢰를 다시 검사하지 않는 설계 — 이번 주 취약점 경보 전체가 같은 병리로 터졌다

이번 주 패치 명단을 하나로 꿰는 축은 새로운 공격 기법이 아니라, 확립된 권한·신뢰 검사를 재검증 없이 재사용하는 설계 결함이다. Xen은 VM 간 데이터 복사를 담당하는 grant copy가 배치 처리에서 이미 수행한 권한 검사를 그대로 재사용하며(CVE-2026-102703/102704) 악성 게스트 VM 하나가 같은 호스트의 다른 VM과 dom0 메모리를 읽고 쓸 수 있게 했고, Xen Project는 알려진 완화 조치가 없다고 못 박은 채 4.6~4.16에는 패치를 내놓지 않았으며 4.16의 보안 지원은 2024년 12월 2일에 끝났다. Barracuda는 인증 우회(CVE-2026-116606, CVSS 9.3)와 명령 삽입(CVE-2026-111560) 두 건이 결합하면 공격자가 기기의 root 접근 권한을 잡는다고 스스로 밝혔다. WordPress 코어는 업그레이드 절차가 거치는 예측 가능한 스테이징 경로 자체가 TOCTOU 공격 창이 되어(CVE-2026-119977) 인증 없는 공격자가 업그레이드 기간에 임의 코드를 실행할 수 있었고, 패치 공개 21시간 만에 setup-config.php를 겨냥한 요청이 18,500건을 넘겼으며 CISA는 KEV 등재로 FCEB 기관에 11월 6일 마감을 통보했다. Rails Active Storage는 업로드 파일이 ImageMagick MSL 코더에 닿는 체인으로 인증 없는 공격자가 서버에 임의 파일을 기록하고 Disk 서비스 사용 앱에서 secret_key_base와 시스템 자격 증명까지 읽을 수 있게 했다(GHSA-f3w6-w445-fwh9, CVSS 9.8). Android의 CVE-2026-58868은 FrameDecoder.cpp 힙 버퍼 오버플로로 상호작용 없는 원격 코드 실행을 여는데 Android 12·13은 같은 코드를 실행하면서 수정 명단에서 빠졌고, Chrome 157이 고친 치명급 7건은 Dawn 버퍼 오버플로와 ANGLE 메모리 손상 등 그래픽 스택의 메모리 안전 결함을 전부 차지했다. SlippyNunchucks는 구성 요소가 HTTP로 config.pinyin.sogou.com에 접속하는 Sogou 입력기의 설계를 DNS 하이재킹으로 비틀어 홍콩·태국·일본·베트남·오만·스리랑카 조직과 중국어 사용자에게 DarkVigil 백도어를 심었고, Meta는 로컬 HTTPS 프록시가 추가한 헤더를 신뢰 소스 증명으로 취급한 Muse 인증 결함에 30만 달러를 지급하며 같은 병리를 AI 에이전트 영역으로 옮겨놨다. 자산 목록에 대입하면 Xen 4.16 이하 호스트, 여러 버전 뒤처진 Barracuda 펌웨어, Android 12·13 단말, Active Storage Disk 서비스를 쓰는 Rails 앱이 패치가 닿지 않는 상시 노출면으로 남는다. Xen 호스트를 지원 버전으로 올려 호스트 재부팅 창부터 확보하고, Barracuda 관리 인터페이스를 신뢰할 수 있는 내부 네트워크로 걷어들이며, Rails 8.1.4.1·8.0.5.2 업그레이드와 동시에 secret_key_base와 저장소·데이터베이스 자격 증명, 서드파티 토큰을 전면 교체하는 절차를 한 묶음으로 실행해야 한다.

관련 뉴스:
- thehackernews - Barracuda 취약점 2건 결합 시 인증 우회 및 root 접근 가능
- securityweek - Meta, Muse 버그바운티 지급액 120만 달러 도달…주요 취약점 발견 내용 공개
- thehackernews - CISA, WordPress Core 취약점 CVE-2026-119977의 활발한 악용을 확인하고 KEV 카탈로그에 등재
- securityweek - Chrome 157 정식 배포, 213개 취약점 패치와 치명급 7건 수정
- thehackernews - Google, 사용자 상호작용 없이 원격 코드 실행이 가능한 Android 치명적 취약점 패치 발표
- thehackernews - Ruby on Rails 치명적 취약점, ImageMagick 업로드 악용으로 서버 파일 기록 가능
- thehackernews - Xen 하이퍼바이저 취약점으로 악성 게스트 VM 하나가 다른 VM의 메모리를 읽고 쓸 수 있음
- thehackernews - 중국 계열 해컵 그룹, Sogou 입력기 DNS 요청 하이재킹으로 DarkVigil 백도어 배포

기술 동향

AI의 과녁은 신종 공격이 아니라 '방치된 취약점'이다

영국 국가사이버보안센터(NCSC) 최고경영자 리처드 혼이 연례 보고서에서 몇 달 안에 영국의 사이버 사고가 전례 없이 늘어날 수 있다고 경고했고, 원인을 AI가 새로운 공격 방법을 발명하는 데 두지 않고 오랫동안 방치된 취약점을 전례 없는 규모로 찾아내고 악용하는 능력에서 찾았다. 리눅스 커널 프로젝트가 10월에만 1000개 넘는 취약점을 패치했고 대형 기술 기업들이 업데이트 한 번에 취약점 수백 개를 고친다는 사실은 AI가 들춰낼 표적의 숫자가 이미 천 단위를 넘는다는 뜻이다. 보고서는 공격자가 AI 기반 악성코드를 2028년까지 영국 핵심 기반시설을 노린 랜섬웨어 공격에 쓸 가능성을 매우 높게 평가했다. 영국 정부는 드로모스(DROMOS) 시범 사업에서 AI로 잠재적 보안 문제 수백 건을 찾아냈고, 7000만 파운드를 배정한 국가노출·실시간취약점센터(NERV)와 1단계 6000만 파운드의 '사이버 실드'(Cyber Shield)를 추진하며 같은 기술을 국가 방어의 축으로 옮기고 있다. 같은 정부가 보안이 허술한 제품으로 생긴 침해에 기술 기업의 책임을 물을지 의견을 수렴하는 중이고, 이 흐름 속에서 수년간 쌓인 기술 부채와 패치 지연이 곧바로 침해 사고로 직결한다. 드로모스처럼 같은 AI를 자기 자산에 먼저 돌려 잠재 취약점 목록을 새로 뽑고, 패치 백로그와 지원 종료 시스템 정리를 최우선 과제로 올려놔야 한다.

관련 뉴스:
- 보안뉴스 - 영국 국가사이버보안센터, AI가 드러낸 묵은 취약점에 사이버 사고 급증 경고

다크웹서 '지갑 등록 가능 카드' 논의 1년새 3배…카드 유출의 종착점이 실결제 사기다

다크웹 카드 시장이 카드번호 대신 '월렛 레디 카드', 즉 애플페이·구글페이 등 디지털 지갑에 등록해 곧바로 쓸 수 있는 도난 카드를 거래 단위로 삼았다. 노드VPN이 4일 밝힌 분석에서 지갑 등록 방법 관련 논의가 지난 1년간 약 3배 늘었고, 판매자들은 도난 결제 카드를 평균 10달러에 내놓으며 한국 관련 비자 카드에 10달러, 마스터카드에 12달러를 매긴다. 사회보장번호와 생년월일이 붙은 카드 정보 중앙값은 18.85달러로 그런 정보 없는 카드(11.70달러)보다 약 60% 높고, 개인정보 3개 이상을 얹으면 23달러를 넘는다. 범죄자들은 피싱과 심 스와핑, 금융기관 사칭으로 인증번호를 가로채 지갑 본인 인증을 우회한 뒤 기기에 등록한 카드를 비접촉 결제와 상품권 구매에 쓰며, 판매자 80%가 카드 미작동 시 환불·교체를 보장한다고 광고하고 정지 카드와 묶은 개인정보를 '데드 풀즈(dead fullz)'로 기록당 약 1달러에 팔아넘긴다. 인증 우회 한 번이 유출 카드를 결제 수단으로 완성하는 구조에서 금융권이 막아야 할 지점은 카드 데이터베이스 경계가 아니라 미등록 기기의 지갑 등록 순간과 인증번호 발급 경로다. 미등록 기기에서 들어오는 지갑 등록 시도를 이상탐지 최우선 트리거로 올리고, 인증번호 기반 본인 인증을 심 스와핑과 피싱을 막아내는 채널 구조로 갈아엎어야 한다.

관련 뉴스:
- 디지털데일리 - 다크웹서 '디지털 지갑 등록법' 논의 증가…탈취 카드 실제 결제에 악용

기업·투자·행사

협력사 PC 한 대로 선박 통신이 멎는다 — 해운 5사가 공유하는 공급망이 곧 단일 실패점

협력사 단말 침해 한 건이 선박용 SW 업데이트 파일을 변조해 육·해 교신을 끊고, 같은 공급망을 쓰는 선단 전체로 악성코드를 번지게 하는 해운업의 구조적 취약점을 KISA 모의훈련이 실전 시나리오로 검증했다. 부산 벡스코에서 열린 '해운사 협력형 침해사고 모의훈련'에는 HMM오션서비스, 포스에스엠, 현대엘엔지해운, KLNG, 지마린서비스 등 국내 5대 해운사와 해양경찰청, 해운 유관 협회가 참여했고, 시나리오는 항만 기관을 사칭한 악성 이메일로 외주 협력사 단말을 감염시켜 선박용 소프트웨어 업데이트 파일을 변조, 선내 통신 서버를 마비시키고 육상과의 교신을 끊는 복합 위기 상황을 가정했다. 다수 해운사가 동일한 선박용 소프트웨어와 유지보수 협력사를 공유하는 탓에 단 한 곳의 협력사만 뚫려도 동일 공급망을 쓰는 전체 선박에 악성코드가 퍼진다. 지마린서비스가 해킹 의심 메일을 인지해 위협 정보를 먼저 전파했고, 현대엘엔지해운과 KLNG가 악성코드를 격리하며 시스템을 복구했고, HMM오션서비스와 포스에스엠이 공급망 침투 경로를 차단했으며, KISA와 해양경찰청이 합동 원인 분석과 침해 지표 실시간 공유를 맡는 4단계로 이어졌다. 선박 침해사고는 선내 전산 장애에서 국가 수출입 운항과 글로벌 물류 대란으로 번지는 안보 위협이고, KISA는 훈련에서 도출된 취약점과 개선 사항을 참여 선사의 침해사고 대응 표준 매뉴얼(SOP) 개정에 반영할 방침이다. 협력사 단말이 만지는 선박용 업데이트 배포 경로에 무결성 검증과 접근 격리를 걸고, 이상 징후를 타 선사·수사기관과 실시간으로 주고받는 공유 채널을 SOP에 못 박는 공급망 재설계에 나서야 한다.

관련 뉴스:
- 보안뉴스 - 협력사 PC 뚫어 선박 SW 변조... KISA, 부산서 해운 침해대응 모의훈련

공공·금융·국방 다음은 전력·원전…위기 통신과 독립 검증으로 갈리는 인프라 보안 시장

국가 중요 인프라가 보안 시장의 새 최전선으로 이동하고 있고, 그 수요는 위기 상황 통신·단말 보호와 개발 주체로부터 독립된 소프트웨어 검증이라는 두 갈래로 갈라진다. 아이티센피엔에스는 4일부터 6일까지 김대중컨벤션센터에서 열리는 한국전력공사 주최 빛가람국제전력기술엑스포 2026(BIXPO 2026)에서 블랙베리 앳혁, 블랙베리 UEM, 블랙베리 시큐스위트를 선보이며 전력·에너지 및 중요 인프라 고객 대상 보안 커뮤니케이션 기술을 내놓고, 지난 5월 블랙베리와 국내 파트너 계약을 체결한 뒤 공공·금융·국방에 이어 전력·에너지까지 접점을 넓히고 있다. 두루에너아이는 원전 계측제어(I&C) 소프트웨어 테스팅 분야에서 국내 최초로 ISO 19443 인증을 따냈고, 지난해 8월 KOLAS 전기시험·소프트웨어 분야 국제공인시험기관 인정을 거쳐 시험성적서가 ILAC MRA에 따라 100여 개국에서 통한다. AI 기반 자동화 테스팅 장비 'XpecAI' 고도화와 원자력 소프트웨어 검증 자동화 특허 출원을 발판으로 모빌리티·금융 검증 시장으로 영역을 넓히는 움직임과 함께, AI가 생성한 코드의 품질 보증이 국제 품질 테스팅 콘퍼런스(BeSTCon 2026) 강연 단상에 올랐다. 장애 하나가 사회 전반으로 번지는 전력·에너지의 특성이 위기 정보 전파와 단말·통신 보호를 업무 연속성의 필수 과제로 밀어 올렸고, SDV·금융·가상자산처럼 오류 하나가 안전사고와 핵심 서비스 중단을 일으키는 소프트웨어 영역은 독립 V&V 수요를 산업 전반으로 확산시키고 있다. 위기 알림 전용 채널과 단말 통합관리(UEM), 암호화 통신을 업무 연속성 계획 안에 하나의 세트로 묶는 설계와 함께, 원전 계측제어(I&C)처럼 오류 한 줄이 곧바로 안전사고로 터지는 소프트웨어는 개발 주체와 분리된 독립 검증(V&V) 트랙 위에 올려야 한다.

관련 뉴스:
- 정보통신신문 - 아이티센피엔에스, 블랙베리와 에너지 보안시장 공략
- 디지털데일리 - 원자력 SW 검증 역량 인정…두루에너아이, 모빌리티·금융으로 검증 사업 확대

기업 솔루션 및 기술

AI가 하루 1곳으로 몰아붙인 침해 시대, 못 읽는 95% 트래픽과 게이트웨이 밖 에이전트가 방어 무게중심을 움직인다

AI 도구가 공격 산술을 하루 단위로 바꿔놓은 지금 방어 시야의 사각은 기존 장비가 읽지 못하는 암호화 트래픽과 게이트웨이 검사 지점 밖에서 도는 플랫폼 내부 에이전트에 몰려 있다. 서울경찰청 사이버수사과 조사에서 금융권 연쇄 해킹 총책 A씨가 AI 자율 침투 도구 아르텍스(ARTEX)로 40여 일간 국내 업체 60곳을 침해했고, AI 도입 전 1년간 30곳이던 침해 속도가 하루 1곳 이상으로 짧아졌으며 학원·병원·대기업 계열사 등 90여 곳에서 820만 건을 넘는 데이터가 빠져나갔다. 암호화가 웹 트래픽의 약 95%를 뒤덮은 상태에서 IDS·IPS·네트워크 DLP는 통신 내용을 들여다보지 못하는데, 씨큐비스타가 4일 출시한 패킷사이버 EVA는 복호화 없이 송수신량·통신 주기·연결 그래프·목적지 희귀도 등 24개 지표로 C2 통신과 데이터 유출을 잡아내 공개 악성 트래픽 샘플 47종 중 46종을 탐지했고 오탐은 공용 DNS 리졸버 1종에 그쳤다. Claudeforce는 Salesforce 신뢰 경계 내부에서, Claude Tag는 Slack 내부에서, Copilot은 Microsoft 365 내부에서 돌고 이 에이전트 트래픽은 게이트웨이 검사 지점을 통과하지 않으며, OWASP Agentic Skills Top 10은 이 격차를 AST09 'unreachable skill'로 분류한다. 2026년 3월 공격자들이 에이전트 트래픽을 모델 제공자로 라우팅하는 오픈소스 게이트웨이 LiteLLM을 침해해 악성 패키지를 약 40분간 노출시켰고 CloudSEK는 2,500개 이상의 조직이 영향을 받았다고 추정했다. 모니터랩은 대화형 AI Bot과 위협 간 연관 관계 그래프를 담은 AILabs v6.0을 KISA C-TAS·구글 VirusTotal 연동과 함께 내놨고 파라택시스이더리움은 외부 클라우드 연결 없이 사내 LLM으로 폐쇄망에서 도는 DB 접근제어 연동 페트라 AI를 공개했으며 국내 업계가 4일 같은 방향에서 잇달아 움직였다. 네이버페이가 USB 디버깅 사용 여부와 무관하게 개발자 옵션 활성화 사실만으로 사전 공지 없이 앱을 막았다가 이번 주 내 기준 완화를 약속한 대목은, 9월 말부터 10월 초까지 신한·KB국민·하나은행을 덮친 연쇄 공격에서 신한은행 고객 2만5000명의 정보가 빠져나간 뒤 조직이 받는 압박이 위험 구분 없는 전면 차단으로 번진 현장의 단면이다. Reco는 Reco Graph 기반 접근을 적용한 한 프로그램이 21개 플랫폼에서 30일 만에 보안 자세 점수를 47%에서 91%로 끌어올리고 100만 개 이상의 에이전트를 탐지했다고 밝혔다. 침투 이후 단계인 C2 통신을 복호화 없이 행위 메타데이터로 실시간 잡아내는 ETA 체계를 기존 복호화 의존 장비와 나란히 깔고, 게이트웨이 검사 지점을 우회하는 Salesforce·Slack·Microsoft 365 내부 에이전트를 신원·권한·연결성·활동(IPCA) 지도 위에 올려 통제하는 이중 방어선으로 네트워크 아키텍처를 다시 짜야 한다.

관련 뉴스:
- 디지털데일리 - 거세진 사이버 공격…국내 보안업계 'AI 대응' 가속화
- 디지털데일리 - 오픈소스 취약점 대응…프로젝트 캐노피, '인텔리전스 허브' 가동
- 디지털데일리 - 네이버페이, 개발자 모드 켜면 앱 차단…금융권, 보안과 편의성 놓고 고민 깊어진다
- 디지털데일리 - KT, 보이스피싱 막는 AI 고도화…'안심365' 출격
- 보안뉴스 - KT, 고객 보호 브랜드 '안심365' 출시... AI 기반 스팸·피싱 대응
- 데일리시큐 - 씨큐비스타, 복호화 없이 C2 통신 잡는 '패킷사이버 EVA' 출시
- 데일리시큐 - 모니터랩, AI 기능 강화한 위협 인텔리전스 플랫폼 'AILabs v6.0' 출시
- 보안뉴스 - 위협 탐색부터 브리핑까지 AI 일원화... 모니터랩 'AI랩스 v6.0' 출시
- thehackernews - Radio With No Radar: Why Agent Runtime Security Fails Without the Layers Beneath It

에이전트 AI 도입의 승패, 권한 상속·데이터 비반출·자동 검증에서 갈린다

에이전트를 기업 데이터에 붙이는 순간 통제 대상은 모델이 아니라 권한 상속 구조, 데이터 처리 위치, 동의 범위 해석, 규제 검증 속도로 옮겨 간다. 스노우플레이크는 '엑스페디션 2026'에서 도구 호출 실행 전 권한 정책을 확인하는 '코텍스 AI 게이트웨이'를 공개했고, 사람과 동일한 권한·보안 정책을 에이전트에 적용해 사용자의 기존 역할과 데이터 정책 범위를 넘어서는 자기 권한 부여를 막는 설계를 앞세웠다. 코코 9100개 이상, 코워크 5800개 이상 계정이 이 구조 위에서 돌아가고, 반복 업무를 예약 실행하는 코코 오토메이션은 대화형 승인 기능이 꺼진 채 돌아가는 구간을 만들어낸다. LG AI연구원의 '엑사원 넥서스'는 한국 AI 기본법과 EU AI 법안 기준을 검증 프레임워크에 반영해 학습용 데이터셋 안전성을 18개 세부 항목으로 A-1부터 C-2까지 7단계로 분류하며, 법률 전문가 대비 45배 빠른 속도와 26% 높은 정확도를 내고 비용을 기존의 1000분의 1 수준으로 낮췄다. 골드만삭스 분석은 2030년까지 월간 글로벌 토큰 소비량이 현재보다 24배 늘어난 120조 개에 달한다고 전망한다. 우버가 4개월 만에 연간 AI 예산을 소진하고 마이크로소프트가 엔지니어의 토큰 사용을 제한하는 국면에서 AMD는 192GB 통합 메모리의 '고르곤 헤일로'로 최대 300B 파라미터 모델의 로컬 구동을 지원하고, 클레비는 NPU와 GPU를 교차 실행하는 파이프라인으로 첫 출력 지연 시간(TTFT)을 약 10.0% 줄인 데다 온프레미스 문서 전처리 엔진 '유니폼'과 10B 파라미터 OCR 거대언어모델 '코바'를 내놓아 망분리 환경에서 핵심 문서를 외부 반출 없이 처리하는 경로를 열었다. 알바몬 운영사 웍스피어는 최소 정보제공 동의를 근거 삼아 지난달 14일부터 출근거절 지원자의 이름·성별·나이를 기업회원 관리 화면에 올렸고, 이력서 열람·전화번호 접근은 기존 제한을 유지했다. 최소 동의 범위 안에서도 플랫폼 정책 한 번으로 식별 정보 노출 폭이 달라진다. AI 도입 심의에서 모델 성능보다 권한 상속 구조, 데이터 처리 위치, 검증 절차가 안건의 중심에 앉는다. 도구 호출 직전에 권한을 검사하는 게이트웨이 계층을 식별 체계에 얹고, 핵심 문서 처리는 온프레미스·온디바이스로 묶은 뒤, 학습·운영 데이터셋에 한국 AI 기본법과 EU AI 법안 기준의 자동 검증을 붙이는 구조로 에이전트 도입 설계를 다시 짜야 한다.

관련 뉴스:
- 디지털데일리 - 스노우플레이크, 기업 맥락·통제력으로 AI 에이전트 시장 정조준
- 디지털데일리 - 알바몬, 출근 거절 지원자의 이름·성별·나이를 기업회원에 표시하는 정책 시행
- 디지털데일리 - 구광모 "지속적으로 고도화한다"…LG, 엑사원 넥서스 인정받아
- 디지털데일리 - "클라우드 토큰 병목 깬다"…AMD·클레비, NPU·GPU 결합 로컬 AI 공략

보안 기술

인증 없는 블루투스 한 링크가 창고관리시스템의 정문을 연다

카스퍼스키가 물류 창고와 소매업에서 널리 쓰는 무선 바코드 스캐너 특정 모델의 기지국(크래들)과 휴대용 스캐너 사이에 송수신 주체를 검증하는 인증 절차가 없다는 결함을 지목하고, 4일 인도네시아 발리에서 열린 시큐리티 애널리스트 서밋(SAS) 2026에서 분석 결과를 공개했다. 공격자는 블루투스 트래픽을 수동 도청해 기지국의 블루투스 주소를 알아낸 뒤 키보드 타이핑을 흉내 낸 악성 페이로드를 기지국에 실어 보낸다. 연결된 PC는 이 페이로드를 정상적인 사용자 입력으로 받아들이고, 사용자 개입 없이 원격 코드 실행(RCE)에 이르는 승인되지 않은 명령을 수용한다. 연구진은 다수 제조업체 장치에서 동일한 취약 구조를 확인했고, 휴대용 데이터 단말기(PDT)와 감열식 라벨 프린터 역시 창고관리시스템(WMS) 침투 통로로 쓸 수 있다고 경고했다. 물류 창고의 운영용 PC를 내부 전산망이 신뢰 단말로 받아들이는 구조라 키보드 입력 모방 방식은 기존 엔드포인트 중심 방어만으로 탐지와 차단이 어렵고, 전자상거래 매출이 6조 달러를 넘어선 공급망에서 말단 주변기기 하나가 침투의 진입점이 된다. 신규 기기의 네트워크 연결 전 상호 인증 절차 검증과 미사용 블루투스 인터페이스 차단, WMS·펌웨어 보안 패치 즉시 적용을 우선하고, 창고 네트워크 세분화와 계정 권한 최소화로 스캐너에서 WMS로 이어지는 경로를 끊는 다층 통제선을 구축해야 한다.

관련 뉴스:
- 디지털데일리 - 바코드 스캐너가 해킹 통로…물류 창고도 사이버 공격 '위험지대'
- 보안뉴스 - “바코드 스캐너가 해킹 통로로” 카스퍼스키, 물류 창고 침투 경로 경고
- 데일리시큐 - 무선 바코드 스캐너 취약점 발견...물류 창고 OT 네트워크 침투 가능

탐지율을 올리면 오탐이 따라 오른다—데빌레이가 실증한 가짜 기지국 탐지의 딜레마

가짜 기지국 탐지 기술의 검증 방식 자체를 뒤흔드는 실증 결과가 나왔다. KAIST 전기및전자공학과 김용대 교수 연구팀이 국가보안기술연구소, 경희대, 미국 플로리다대, 케이프와 공동 개발한 시험 플랫폼 '데빌레이(Devilray)'는 상용 장비 동작과 3GPP 규격을 분석해 가짜 기지국 동작을 4단계로 구분하고 7개 핵심 변경 요소와 21개 규칙으로 총 2592가지 동작 구성을 재현한다. 연구팀이 이 플랫폼으로 통신 메시지, 무선 신호, 머신러닝 등 원리가 서로 다른 기존 탐지 시스템 7종을 평가하자 모든 시스템이 최소 192개의 동작 구성을 놓쳤다. 머신러닝 탐지기에 놓친 공격 사례를 추가 학습시키면 탐지율은 오르지만 정상 통신을 공격으로 오판하는 오탐이 함께 증가함을 확인했다. SMS 블라스터가 금융기관을 사칭한 문자를 뿌리는 범죄가 현장에 닥친 상황에서 공격자가 같은 목적을 다른 메시지와 통신 절차로 수행하면 특정 메시지를 단서로 삼는 탐지기는 힘을 잃는다. 고가 상용 장비를 직접 확보하기 어려운 이동통신사와 정보·수사기관에게 데빌레이는 다양한 공격 조건을 반복 재현하는 검증 인프라를 제공하며, IEEE ACSAC 2026이 연구를 채택했고 GSMA 사기 방지 및 보안 워킹그룹이 결과를 논의하는 등 국제 이동통신 업계의 검증 관행을 직접 움직인다. 탐지 솔루션 도입 심사에서 알려진 공격 시나리오 통과를 넘어 다양한 동작 구성 재현과 오탐률을 나란히 재는 이중 기준을 평가 프로세스의 전제로 깔아야 한다.

관련 뉴스:
- 정보통신신문 - KAIST, 가짜 기지국 탐지 사각지대 찾는 플랫폼 개발
- 보안뉴스 - '가짜 기지국' 탐지 사각지대 찾는다... KAIST, '데빌레이' 개발

Security Desk 노트

방화벽은 뚫린 것이 아니라 애초부터 공격자가 지나가려던 문이 아니었는데, 바이낸스의 63억4000만달러는 내부 AI 도구가 동원된 횡적 이동으로 흘러나갔고 OpsShield 업데이트 CDN 오염 한 번으로 2,950대 서버가 스스로 root 권한 백도어를 실행했으며, 공격자들은 정면 돌파 대신 벤더 자격증명과 신뢰된 배포·협업 채널이라는 초대장을 훔치는 길을 일관되게 골라왔다. 뼈아픈 건 우리 방어 체계가 '인증을 통과했으면 신뢰한다'는 낡은 등식 위에서 인증된 트래픽과 상속된 권한을 검증 대상이 아니라 면제 대상으로 분류하고 있다는 사실이니, 에이전트는 스스로 권한을 확장하고 무선 바코드 스캐너와 기지국 사이에는 인증 절차 자체가 존재하지 않으며, KISA 모의훈련이 검증했듯 협력사 단말 한 대가 국내 5대 해운사 선단 전체를 통째로 좌우하는 단일 실패점으로 앉아 있는 현실이 그 등식의 파산을 이미 증언한다. 탐지망이라고 사정이 낫지는 않아서 웹 트래픽 95%가 암호화된 시대에 C2를 읽지 못하는 IDS·DLP를 여전히 자산이라 부르고, 가짜 기지국 탐지 시스템 7종이 192개 공격 동작 구성을 전부 놓친 성적표는 알려진 시나리오 통과 위주로 조달·심사해 온 방어자의 설계 게으름이 낳은 필연에 가깝다. AI가 신종 공격을 발명하는 것이 아니라 수년 묵은 취약점 백로그를 연 30곳에서 하루 1곳 이상의 속도로 털어내는 지금, 신뢰를 전제로 묶어둔 공급망과 권한과 채널 전부를 재검증하는 수고를 미루는 조직은 다음 사고 리포트의 주인공 자리를 이미 예약해 둔 셈이다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.