바이낸스 63억 달러 유출, 내부 요청 자동 서명 발급의 허점

3분 만에 읽는 핵심 브리핑

방화벽은 단 한 번도 뚫리지 않았다: 가짜 채용 제안으로 감염된 개발자 노트북에서 시작된 바이낸스 63억 달러 유출은 EIP-7702 위임으로 단일 트랜잭션에 밀려든 50개 권한 부여를 자동화 시스템이 내부 정상 요청으로 간주해 스스로 서명을 발급했으며, 국내 하이타이·하이브·더존비즈온(765만 개 기업 정보)의 진입점 역시 관리 목록에서 밀려난 레거시 API, 전자결재에 매달린 외부업체 미리보기 도구, 위탁 백업 솔루션이라는 가장자리 자산이었다.
실시간 탐지에는 성공했지만 거래 중단·자산 동결이 기관 간 절차에 묶인 사이 32억5천만 달러가 800개 넘는 주소에 공격자 수중으로 남았고, 금융위 긴급 점검에서 555개 금융회사 중 130개가 패치 미적용·관제 미구축 상태로 드러났으며 취약점 공개 후 공격 코드 등장이 10시간 이내로 짧아진 판에 기업 패치는 평균 43~44일을 끌고 있다.
백업 암호화 키 자사 분리 보관, 계약 종료 시 잔여 데이터 삭제 증명 확보, 레거시 API 폐기 일정 확정, 빌드 속 하드코딩 시크릿 점검, 원본 권한 변경의 AI 지식 DB 실시간 동기화 파이프라인을 이번 분기 점검 목록 맨 위에 올리는 동시에, 출금·서명 자동화 흐름에는 서킷 브레이커와 체인별 서명 경로 격리를 오늘 적용한다.

보안 사고/이슈

뚫린 곳은 전부 가장자리였다 — 레거시 API, 위탁 백업, 연동 솔루션, 코드 속 열쇠

이번 달 침해의 진입점은 하나같이 관리 목록에서 밀려난 자산이었다. 하이타이는 하위 버전 앱 사용자 지원용 API를 열어둔 탓에 16만3,743명의 휴대전화번호와 예약·결제 연동 데이터를 내줬고 사고 발생(9월 3일)에서 인지(9월 7일)까지 4일이 비었으며, G마켓은 외부 서비스 API 취약점을 통한 비인가 접근으로 e쿠폰 PIN 번호까지 노출시켜 피해액 전액 환급과 무피해 고객 1만원 보상으로 수습에 들어갔다. 하이브는 사내 보안 점검에서 전자결재시스템에 붙은 외부 업체의 문서 미리보기 솔루션에서 비정상 접근을 잡았고 추가 조사에서 비용처리시스템의 유사 침입을 확인했으며 이 경로로 전·현직 임직원과 협력사 관계자의 주민등록번호·여권번호·계좌번호·의료정보가 흘러나갔다. 애플비는 다운로드 100만회가 넘는 안드로이드 앱 소스 코드 속에 고객 데이터베이스 비밀번호를 박아뒀고 연구원 로버트 위긴스는 그 열쇠로 가짜 계정의 이름·이메일·최근 로그인 IP를 꺼내 열람을 넘어 수정도 가능하다고 짚었으며, 애플비와 모회사 다인브랜즈에 취약점 신고 창구가 없어 그 지적은 언론을 돌아 도착했다. 규모의 차원이 다른 사태는 더존비즈온이다. 공격자가 백업 솔루션 공급사 아세이(Ahsay) 제품의 취약점으로 APO 백업서버의 암호화 데이터 일부를 끌어냈고 과학기술정보통신부와 한국인터넷진흥원은 사태를 중대 사고로 규정해 통신 3사·쿠팡·티빙에 이어 민관합동조사단을 꾸렸다. 이용 기업 11만 개를 넘긴 ERP '스마트 A10'에 전체 850만 개 중소기업·세무회계사무소의 90%인 765만 개 기업 정보가 담겼다는 게 더존비즈온의 주장이고, 백업 데이터가 임직원 본인을 넘어 연말정산용 가족 개인정보와 건강보험 피부양자 정보까지 담고 있어 한국공항보안은 배우자와 60세 이상 부양가족 정보를 유출 가능 항목으로 고지했으며 국기원·케이옥션·천안충무병원·BDO성현회계법인이 잇달아 같은 사태를 공지했다. BDO성현회계법인은 계약이 끊긴 지 11개월이 지나도 서버에 남아 있던 급여·연말정산 데이터 때문에 명단에 올랐고, 대교는 관계사 홈페이지 취약점으로 약 65만명 정보를 잃은 데다 첫 공격 때 이상 징후 안내에 대응하지 않아 과징금 32억5,500만원을 물었다. 더존비즈온은 침해된 고객사와 정보주체를 아직 특정하지 못했고 피해 기관이 붙잡은 방어선은 백업데이터 전체 암호화와 암호화 키 유출 정황 부재라는 설명뿐이라 각사는 실제 반출 여부를 조사 결과에 맡긴 채 사칭 전화·문자 주의보부터 내보냈다. 백업 암호화 키의 자사 측 분리 보관과 계약 종료 시 잔여 데이터 삭제 증명 확보, 하위 호환용 레거시 API 폐기 일정 확정, 앱 빌드 단계 하드코딩 시크릿 점검, 전자결재·비용처리 연동 솔루션 계정의 접근 권한 재설계를 이번 분기 점검 목록 맨 위에 올려야 한다.

관련 뉴스:
- 데일리시큐 - 하이타이 해킹으로 16만3,743명 개인정보 유출, 피해 고객에 2만원 할인쿠폰 보상
- 데일리시큐 - 티앤에스엔지니어링, 더존비즈온 APO 백업서버 침해로 거래처 개인정보 유출 가능성 공지
- 데일리시큐 - 한국킨볼협회, 더존비즈온 해킹 관련 전·현직 직원 개인정보 유출 가능성 공지
- 데일리시큐 - 중부발전서비스도 더존비즈온 해킹 영향…임직원 개인정보 유출 가능성
- 데일리시큐 - 에스티유니타스, 더존비즈온 백업서버 해킹으로 거래 상대방 개인정보 유출 가능성 통보
- 데일리시큐 - 한국재무설계협회도 더존비즈온 해킹 영향…개인정보 유출 가능성 공지
- 데일리시큐 - 발렉스서비스, 더존비즈온 APO 백업서비스 침해로 거래처 개인정보 유출 가능성 공지
- 데일리시큐 - 림스연구소 해킹 확인, 회원 개인정보·검사 이용정보 유출 우려
- 디지털데일리 - 'e쿠폰 정보 유출' G마켓, 피해액 전액 환급·1만원 보상
- 보안뉴스 - 소스 코드 속에 박힌 열쇠 하나... 애플비, 앱에 남긴 비밀번호로 회원 정보 노출
- 데일리시큐 - G마켓, 고객 개인정보 유출 정황 공식 인정…피해 금액 전액 선제 보상
- 디지털데일리 - "학원·출판·체험까지"…교육업계 개인정보 빨간불
- 보안뉴스 - 한국공항보안, 더존비즈온 백업 서버 침해 여파로 개인정보 유출 가능성 제기
- 보안뉴스 - [더존비즈온 사태] 국기원, 개인정보 유출 가능성…더존비즈온 해킹 여파
- 디지털데일리 - 하이브 전·현직 임직원 및 협력사 관계자 개인정보 유출 사고
- 보안뉴스 - [더존비즈온 사태] “계약 끝난 지 11개월 지났는데”…성현회계법인 개인정보 유출 가능성
- 보안뉴스 - [더존비즈온 사태] 급여 계좌부터 가족 주민번호까지... 더존비즈온 해킹이 '중대 사고'인 이유

“8조원은 방화벽이 아니라 ‘신뢰’를 뚫고 나갔다”—노트북·세션·자동서명이 침입문이 된 한 주

바이낸스에서 63억달러(약 8조4000억원)가 사라진 침입의 시작은 경계 장비가 아니라 개발자 노트북과 자동 승인 체계였다. 공격자는 가짜 채용 제안으로 데브옵스 엔지니어의 개인 노트북을 감염시켜 내부 서비스 접근 권한을 확보한 뒤 EIP-7702 위임 기능으로 한 번의 트랜잭션에 50개 권한 부여 요청을 밀어 넣었고, 바이낸스 자동화 시스템은 이 대규모 사기 출금을 내부 정상 요청으로 간주해 스스로 서명을 발급했다. 10개 블록체인 자산이 20분 만에 빠져나갔고, FBI는 배후로 북한 트레이더트레이터를 지목하며 이더리움 608개·비트코인 19개·솔라나 1개 주소를 공개했지만 발행사가 동결하지 못한 32억5천만달러는 800개 넘는 주소에서 공격자 손에 남았다. 회사가 자체 자금과 SAFU로 약 95%를 보전하고도 출금 재개 9시간30분 동안 출금이 입금을 36억4000만달러 차로 앞질렀고, 자금 보충과 신뢰 회복은 별개 과제로 갈라졌다. 같은 주 커서 마켓에는 정식 확장 아이디를 단 변조 클로드 코드(2.1.312·2.1.313)가 약 11시간 동안 게시돼 최대 5000명의 개발자가 설치했으며 66줄 악성 코드는 SSH 허용 목록에 공격자 키를 심고 역방향 통로를 열어 확장을 지워도 흔적이 설치 폴더 밖에 살아남게 만들었다. 폴리마켓 사고에서 공격자는 도메인 등록기관에서 DebugBear의 DNS 레코드를 바꾼 뒤 비밀번호·시드 문구·개인키 유출 없이 열린 세션의 거래 권한만으로 726개 지갑의 자산을 매도·이전했다. 마이크로소프트 팀즈에서는 IT 지원을 사칭한 공격자가 Quick Assist로 워크스테이션 원격 제어권을 잡고 ESC1·ESC8 구성 결함을 지닌 AD CS에서 인증서를 발급받아 도메인 컨트롤러에서 DCSync를 실행한 뒤 이름을 바꾼 Rclone으로 데이터를 옮겼는데, AD CS 인증서는 계정 비밀번호 초기화 뒤에도 유효하다. 공격 속도는 AI가 끌어올렸다. VOLTA 인포스틸러는 OpenRouter로 Claude Opus 4.6을 기본 모델로 호출하고 거부 응답 시 Kimi K2와 Gemini 2.5 Flash로 순차 전환하며 유출 데이터를 수익화 가치 기준으로 순위화했고, NIK C2는 피해자에게서 훔친 OPENAI_API_KEY로 피해자 비용에 AI 추론을 돌렸으며, 체인어낼리시스는 공격적 에이전트 기법 침해로 고객 성명·이메일·역할 라벨을 내주었다. 방어 진영도 같은 무기를 돌렸다. 앤트로픽 프론티어 레드팀의 미공개 차세대 AI 모델은 MPTCP 리스너가 열린 우분투 서버에서 UAF 결함(CVE-2026-98432)으로 KASLR을 원격에서 무력화해 5분 만에 root를 잡는 체인을 실증했고, Claude가 발견한 기티아 계정 탈취 취약점(CVE-2026-120263)은 'ACCOUNT_LINKING = auto' 환경에서 비밀번호 없이 관리자 계정까지 열었으며 기티아는 Doyensec 검증을 거쳐 28.3.0으로 수정했다. 베타9의 격리 우회 3건(CVSS 9.9)은 일반 사용자 권한만으로 다른 고객 볼륨과 cluster-admin 영역까지 가는 길을 열었고, 국내 금융권 연쇄 침해에서 신한은행 대출 조회 서비스(2만5000명)와 KB국민은행 모바일 업무지원시스템(2210명)의 통로도 본체 웹이 아닌 외주 개발 서비스와 지점 보조 시스템 같은 섀도 자산이었다. 국내 PHP2셸 패치 적용률이 5.5%에 머무는 동안 다크웹 포럼 운영자들은 수사 노출을 피하려 먼저 패치를 끝내고 영업을 재개했고, Volexity가 UTA0576으로 추적한 공격자는 완전히 패치된 아이반티 커넥트 시큐어에서 제로데이 연쇄로 인증 없는 루트 코드 실행을 확보했다. 출금·서명 같은 자동화 승인 흐름에 서킷 브레이커와 체인별 서명 경로 격리를 얹고, AD CS 인증서 템플릿·웹 등록 구성 점검과 발급 인증서 전수 재검토, OAuth 자동 계정 연결 설정 원점 검토, 확장 프로그램 게시 권한과 무결성 검증, 서드파티 스크립트 실행 권한 최소화를 하나의 점검 사이클로 묶어 돌려야 한다.

관련 뉴스:
- 디지털데일리 - 바이낸스, 63억달러 해킹 사흘 만에 출금 재개…9시간 반 동안 36억달러 순유출
- 보안뉴스 - 커서 마켓에 변조된 '클로드 코드' 올라와... 최대 5000명 설치
- 데일리시큐 - 오픈소스 코드 저장소 관리 플랫폼 기티아, 관리자 계정 탈취 가능한 취약점 주의
- 데일리시큐 - 워드프레스 예약관리 플러그인 북잇(BookIt)에서 인증 없는 SQL 삽입 취약점 공개…2.6.0.7 업데이트 필요
- 데일리시큐 - AI 플랫폼 베타9에 CVSS 9.9 취약점 3건…다른 고객 데이터 접근 위험
- 디지털데일리 - 바이낸스 “해킹 손실 회사 부담” 공지에도… 출금 재개 직후 4.9조 원 순유출
- 디지털데일리 - [PHP 비상] 공격 진화하지만 뚫리는 이유는 비슷…'가시성' 과제로
- 보안뉴스 - 인터폴, 아프리카 사이버 범죄자 1462명 검거... 그룹아이비 인텔리전스 공조
- 보안뉴스 - "우리 해킹 포럼 정상 영업합니다"…PHP2셸로 문 닫았던 다크웹 포럼 활동 재개
- 디지털데일리 - “바이낸스 8조원대 해킹 충격”…금융위, 국내 가상자산거래소 긴급 점검
- thehackernews - VOLTA 인포스틸러가 Claude·Gemini·Kimi AI로 피해자 데이터를 금전적 가치 기준으로 순위화
- 보안뉴스 - “AI 도구와 공급망 결함에 방어 시차 붕괴”... OWASP, 10월 보안사고 톺아봐
- 보안뉴스 - '한방에 8조원' 바이낸스 해킹... '격리'와 '권한관리' 경각심↑
- securityweek - FBI, 북한의 Binance 해킹과 연결된 600개 이상 주소 공개
- securityweek - Ivanti, Connect Secure 공격 체인에 악용된 제로데이 2건(CVE-2026-111357, CVE-2026-118527) 추가 패치
- 보안뉴스 - AI가 뚫어낸 리눅스 커널... 우분투에 치명적 제로클릭 원격 실행 취약점 경보
- 보안뉴스 - 미리보기 한 번에 비공개 대화까지...챗GPT 공유 링크 결함, 8일 만에 수정
- securityweek - Chainalysis, AI 기반 사이버공격에 따른 데이터 유출 공개
- securityweek - Polymarket, 서플라이 체인 공격 피해 트레이더에게 390만 달러 반환…DebugBear는 DNS 침해 공식 인정
- securityweek - Cursor 공급망 공격으로 악성 Claude Code 확장 배포
- thehackernews - Microsoft Teams에서 IT 지원을 사칭한 공격자, AD CS 남용으로 기업 데이터 탈취
- thehackernews - SysGoRAT과 AI 생성 스크립트로 정부 Linux 서버를 노린 CL-UNK-1211 사이버 간첩 캠페인

기술 동향

AI 에이전트가 3시간 49분 만에 잡아낸 CVSS 9.8, OT 공급망 대응 시계가 시간 단위로 줄었다

AI 에이전트가 OT·ICS 취약점 대응의 속도 기준을 시간 단위로 다시 썼다. CISA가 10월 27일과 29일 EPICS, 미쓰비시전기, 히타치에너지 제품 관련 ICS 보안 권고문을 연달아 냈고, 그중 EPICS 베이스 7.0.10 이하의 취약점 4건(CVE-2026-114595~114598)은 코절시큐리티의 AI 에이전트 '사이퍼'가 3시간 49분 만에 발굴했다. 정수 오버플로가 메모리 오염·서비스 거부(DoS)·원격 코드 실행(RCE)으로 이어질 수 있어 CVSS 9.8 '치명적' 등급을 받은 이 4건에는 패치를 담은 7.0.11 버전이 권고문과 같은 날 나왔고, 현재까지 실제 악용 사례는 나오지 않았다. 미쓰비시전기와 자회사 아이코닉스의 GENESIS64·MC Works64 등 SCADA·HMI 제품 23개가 임의 코드 실행과 인증 우회 취약점 4건(제조사 기준 CVSS v4 7.1~9.4)을, 히다치에너지의 변압기 모니터링 장비 CoreTec이 인증 사용자의 OS 명령어 주입(CVE-2026-13162)과 리눅스 커널 취약점 더티 프래그(CVE-2026-43284)를, TRO600 시리즈가 인증 없는 임의 파일 읽기(CVE-2026-106087) 등을 각각 안고 있다. 입자가속기·핵융합 실험 시설과 전력망 등 국가 중요 인프라에 깔린 제어 소프트웨어부터 SCADA·HMI 제품군까지 RCE와 인증 우회가 동시다발적으로 드러나면서 과학·에너지 분야 OT 소프트웨어 공급망 전반이 점검 대상 위로 올라섰다. EPICS 7.0.11, GENESIS64 10.98 이상, 히다치에너지 펌웨어 9.2.2.1과 9.1.2.0으로 버전을 올리는 일과 함께 인터넷 노출 최소화, 방화벽 뒤 배치, 업무망 분리, 최신 VPN 적용을 제어망 구간부터 우선 반영해야 한다.

관련 뉴스:
- 디지털데일리 - CISA, 전력망·가속기 제어 SW 원격코드실행 취약점 공개

탐지는 실시간, 동결은 기관 간 절차 — 63억 달러가 드러낸 공방의 구조적 격차

바이낸스 사건이 남긴 진짜 경고는 63억 달러라는 숫자가 아니라 공격 속도와 방어 절차 사이에 벌어진 두 개의 격차다. FBI가 공격 주체로 지목한 북한의 해킹 조직 TraderTraitor가 10월 29일 세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러 규모의 가상자산을 탈취했고, 공격자는 자산을 이더리움으로 전환한 뒤 탈중앙화 금융서비스 등으로 세탁을 꾀했다. 칼럼은 AI가 표적 탐색·사회공학·취약점 분석에 드는 시간과 비용을 줄여 공격의 단위 비용을 끌어내렸고, 과거 경제성이 닿지 않던 표적까지 공격 범위 안으로 밀어 넣는다고 분석했다. 공격은 자동화로 속도를 붙이는데 방어자가 금융기관·보안기업·수사기관으로 흩어져 각 조직의 판단과 절차를 하나씩 거치는 동안 탐지에서 실질 대응까지의 지연이 구조적으로 커진다 — 칼럼은 이 낙차를 Velocity Gap과, 기술 발전과 제도적 대응 역량 사이의 격차인 Institutional Gap으로 짚었다. 실시간 위협 탐지 기술을 갖춘 조직도 거래 중단·자산 동결을 집행할 권한과 절차가 없으면 피해를 막지 못한다. 탐지 직후 거래 중단·자산 동결을 즉시 집행할 권한과 절차를 사전에 확보해 두고, 수사기관과 기술·권한을 맞물리는 연계 협력 체계를 대응 플레이북에 못 박아야 한다.

관련 뉴스:
- 데일리시큐 - [보안칼럼] 63억 달러의 경고: AI 시대 사이버보안의 구조적 격차

기업·투자·행사

1,462명 검거의 이면—민간 위협 인텔리전스가 국제 수사를 움직였다

민간 보안업체가 쥔 위협 인텔리전스가 수사 단서로 직결되는 공·민 협력 구조를 인터폴 '세렝게티 III 작전'이 실증했다. 미국 포함 21개국 법 집행기관이 6월29일부터 8월31일까지 작전을 수행해 용의자 1,462명을 검거했고 악성 네트워크 약 1만1,000개를 차단했으며 불법 자금 1억500만 달러 이상을 회수한 데다 피해자 약 6만6,000명과 3억8,500만 달러를 넘는 피해액을 확인했다. 그룹아이비가 피싱 키트와 봇넷 등 악성 인프라 정보, 사기 용의자와 연결된 소셜 미디어 계정 정보를 인터폴에 넘겼고 카스퍼스키 위협 연구 센터가 봇넷·DDoS 공격 네트워크 인프라 데이터와 피싱·악성 URL 정보를 수사기관에 제공했다. 우간다가 아시아 피해자를 겨냥한 투자·연금 사기 조직의 외국인 365명을 체포했고 나이지리아가 이메일 주소 210만 개를 확보한 피싱·BEC 배후를 검거했으며 앙골라가 불법 암호화폐 채굴 시설의 100만 달러 규모 전력 인프라를 압수했다. 투자 사기·BEC·암호화폐가 한 생태계로 얽힌 이 시장의 사기·랜섬웨어 위협이 한국을 포함한 아시아태평양으로 확산 중이라는 카스퍼스키의 지적과 우간다 조직의 아시아 겨냥이 겹치는 지점에서 국내 조직의 메일 경계 대응 수준이 곧 피해 규모를 가른다. 이번 작전이 차단한 악성 네트워크 인텔리전스와 피싱 키트·악성 URL 데이터를 프록시와 메일 게이트웨이 차단 목록에 반영하고, 210만 개 이메일 주소 규모의 BEC 명단을 전제로 한 계정·도메인 기반 필터링 룰을 메일 방어 정책의 최상단에 다시 올려야 한다.

관련 뉴스:
- 디지털데일리 - "아프리카서 1462명 검거"…글로벌 보안업계, 인터폴 작전 지원
- 보안뉴스 - 카스퍼스키, 인터폴 '세렝게티III' 작전에 기술 분석 지원
- 데일리시큐 - 카스퍼스키, 인터폴 국제 사이버 범죄 단속 작전 지원...용의자 1,462명 검거
- 데일리시큐 - 그룹아이비, 인터폴 아프리카 사이버 범죄 소탕 작전 지원

보안 시장이 AI 데이터센터를 새 성장 엔진으로 앉혔다

AI 인프라 확장이 최근 업계 소식 대부분의 원천이자 종착점이다. 포티넷은 3분기 매출 20억8000만달러(약 2조7872억원)로 전년 동기 대비 20% 성장했고 SASE 방화벽 청구액은 시장 평균의 약 2배인 31% 증가, OT 청구액은 약 40% 늘었으며 엔비디아 오픈셸 보안 파트너 선정과 오라클 OCI 포티AI게이트 연동, 마이크로소프트 소버린 파트너 에코시스템 합류가 성장 동력의 축을 이뤘다. 체크멀과 신성이넥스는 AIDC·IDC 인프라 구축 사업에 특허 기술인 상황 인식 기반 랜섬웨어 탐지 엔진 CARB을 얹은 안티랜섬웨어를 설계 단계부터 공동 제안한다. 엔디에스가 통과한 AWS MSP 7.1 심사가 보안·AI·자동화 역량에 제3자 감사 문턱을 걸었고 KISIA 컨소시엄은 자카르타 SuSEC 2026에서 MITRE ATT&CK 유형 분석과 현지 LOCKBIT 랜섬웨어 사고 데이터를 제로트러스트 기반 통합 위협 탐지·대응 플랫폼에 녹여 현지화를 수출 전략의 핵심으로 내세웠다. 테이텀시큐리티가 영남 조선·모빌리티 기업 현장에서 클라우드 보안 무료 점검 데모 신청을 접수하고 LG유플러스는 교육부·티오리한국과 맺은 영재교육원 협약으로 드림핵 실무 교육에 네트워크·AI 인프라를 투입한다. 공급자 검증의 잣대가 제품 성능표에서 생태계 연계력, 구축 단계 결합력, 현지 위협 데이터 활용력으로 옮겨 가는 국면이라 도입 심사와 예산 배분 기준을 이 흐름에 맞춰 다시 짜는 일이 각 조직의 몫으로 넘어왔다. 데이터센터 증설과 클라우드 전환 예산을 세울 때 AI 게이트웨이 통제와 행위 기반 랜섬웨어 탐지 항목을 구축 비용 안에 먼저 끌어들여야 한다.

관련 뉴스:
- 데일리시큐 - LG유플러스, 교육부·티오리와 손잡고 AI 시대 사이버보안 인재 육성
- 디지털데일리 - 인프라 운영·보안관제 역량 인정…엔디에스, AWS 관리형 서비스 공급자 인증 획득
- 보안뉴스 - KISIA, 인도네시아서 사이버보안 협력방안 제안... 'SuSEC 2026' 참가
- 보안뉴스 - 포티넷, 3분기 매출 20% 뛴 2조7872억... 연간 전망치 일제히 상향
- 보안뉴스 - "사후 대응에서 사전 식별으로"... 테이텀시큐리티, 제조업 AI·클라우드 통제선 구축
- 데일리시큐 - 체크멀, 신성이넥스와 손잡고 데이터센터 안티랜섬웨어 공급 확대
- 데일리시큐 - KISIA, 해외진출 R&D 성과 바탕 한-인도네시아 사이버보안 협력 다져
- 데일리시큐 - 포티넷, 3분기 매출 2조 7천억 원 기록...전년 대비 20% 성장
- 데일리시큐 - 테이텀 시큐리티, 영남 모빌리티·조선업 IT 리더 대상 보안 전략 발표
- 보안뉴스 - 보안인들의 네트워크 축제 '제6회 더 시큐리티컵 골프대회' 성황리 개최

기업 솔루션 및 기술

공격 코드는 10시간, 패치는 43일 — 벌어진 시간 격차를 자산 가시성과 행위 기반 검증이 메운다

공격 자동화 속도가 방어 주기를 앞지른 상황에서 국내 보안업계가 자산 가시성과 위협 인텔리전스(TI), AI 자동 점검을 한데 묶은 제품으로 시간 격차를 좁히러 나섰다. 10월 시작된 금융권 연쇄 침해는 시중은행과 저축은행, 캐피털사 등 16개 금융사로 번지며 약 10만건의 개인정보를 유출했고, 공격자는 오픈소스로 공개된 AI 자율 침투테스트 도구에 대규모 언어모델(LLM)을 결합해 정찰과 취약점 검증, 공격 계획 수립을 자동화했다. 취약점 공개 후 공격 코드 등장까지 10일 이상 걸리던 시간이 올해 10시간 이내로 줄었고 기업이 취약점을 확인하고 패치하기까지는 평균 43~44일이 걸렸으며, 금융위원회는 10월 4일 전 금융권 긴급 점검회의에서 외부에 노출된 IT 자산과 서비스부터 점검하라고 지시했다. 다온기술이 에이전트와 네트워크 탐지 도구 레이더, 커넥터로 IT 자산을 식별하는 CAASM 기반 RiskMap을 조달청 나라장터에 등록했고, 시큐아이 STIC은 다크웹과 텔레그램에서 수집한 유출 정보를 실시간으로 모아 TI 피드를 API로 방화벽·IPS·SIEM에 붙여 실시간 차단 정책까지 연결하며, 에프원시큐리티는 실제 HTTP 요청·응답 기록으로 입증된 취약점만 확정하고 DoS·데이터 파괴 같은 위험 작업은 자동 실행에서 제외한 다중 AI 에이전트 자율 모의침투 솔루션을 AIS 2026에서 공개했다. 롯데호텔앤리조트는 2025년 3분기 내부 트래픽에서 자동화 공격이 76%를 차지한다는 분석을 받아 임퍼바 클라우드 WAAP의 행위 기반 ABP를 검증했고, 2026년 5월 11일부터 8월까지 3.3억 건 이상의 웹·모바일 앱·API 트래픽 가치검증에서 5월 3주차~6월 2주차 기존 배드봇 탐지 약 63.9만 건에 비해 ABP 행위 기반 분류가 약 241.3만 건으로 약 3.8배에 달하면서 정상 고객처럼 들어오는 봇이 현금성 자산과 다수 API 연동 구조로 곧장 닿는 조직 리스크를 수면 위로 끌어올렸다. 점검 주기에 묶인 자산 목록 대신 CAASM 상시 가시성으로 외부 노출 자산부터 추려내고, TI 피드를 API로 SIEM·IPS 차단 정책에 직접 연결하며, 봇 판별 기준을 시그니처에서 행위 기반 검증으로 옮겨 담는 방어 사이클을 다시 짜야 한다.

관련 뉴스:
- 보안뉴스 - AI가 정찰을 끝낼 때, 방어자는 아직 자산을 세고 있다
- 디지털데일리 - 시큐아이, AI 기반 위협인텔리전스 서비스 'STIC' 출시
- 보안뉴스 - “자연어로 묻고 맥락까지 파악” 시큐아이, AI 위협 인텔리전스 서비스 ‘STIC’
- 데일리시큐 - 에프원시큐리티, AIS 2026서 'AI 자율 모의침투' 솔루션 공개
- 데일리시큐 - 시큐아이, AI 기반 위협 인텔리전스 서비스 스틱 출시
- 데일리시큐 - 김재귀 CISO “AI 봇, 정상 고객처럼 들어왔다”

AI 지식 DB에 권한이 흐르지 않으면, 챗봇 질의 한 번으로 기밀이 나간다

AX 전환의 성패는 모델 성능보다 권한 동기화와 민감정보 판별이 갈라낸다. 인젠트는 지난달 30일 '문서중앙화에서 AX 플랫폼으로' 웨비나에서 원본 문서 시스템의 열람 권한이 AI 지식 DB에 실시간 반영되지 않으면 권한 없는 직원이 챗봇 질의로 인사·재무 기밀을 조회하는 사고로 이어질 수 있다고 짚었고, 문서 등록·수정·삭제와 부서별·직급별 보안 정책 변경 내역을 AI 데이터에 즉각 반영하는 'RAGOps', 분산 데이터를 기존 시스템에 둔 채 필요한 것만 선별 통합하는 '인젠트 DMP', 사용자와 AI가 공통 관문을 거쳐 권한 확인·개인정보 보호·실행 승인·감사 로그를 일괄 적용하는 실행 거버넌스를 차례로 내놨다. 쿼리파이는 개인정보와 내부 기밀을 분류하는 의사결정 AI 'QEV'를 개발해 한국어·영어·일본어 민감 문서 1,281건 중 1,277건을 잡아내며 99.69% 탐지율을 기록했고, 동일 문서 비교에서 상용 JEV API가 놓친 46건과 달리 미탐은 4건에 그쳤으며 INT8 양자화로 GPU 메모리를 27.5~45.2% 줄인 뒤에도 F2 점수는 98.98%에서 99.02%로 올라갔다. 권한 동기화는 일회성 구축을 넘어 인사이동·조직 개편 때마다 원본 시스템과 AI 데이터를 맞춰가는 지속 운영 과제로 확장하고, Hugging Face에 공개된 QEV는 직원이 외부 AI에 입력하는 내용의 민감정보 판별로 DLP 검토를 자동화하는 경로를 열었지만 99.69%는 회사가 구성한 평가 문서 기반의 자체 시험 결과라 자사 데이터와 보안 정책으로 재검증하고 나서야 실전 값이 된다. 챗봇 뒤에 새로 생기는 우회 경로부터 막으려면 원본 문서의 권한 변경을 AI 지식 DB에 실시간 반영하는 동기화 파이프라인과 사용자·AI가 동일한 관문에서 감사 로그를 남기는 실행 구조를 AI 아키텍처 설계 단계부터 얹어야 한다.

관련 뉴스:
- 보안뉴스 - “AI 도입 시 권한 통제 누락되면 기밀 유출” 인젠트, 보안 기반 AX 전략 제시
- 데일리시큐 - 쿼리파이, 민감정보 분류 AI 'QEV' 개발…자체 평가서 탐지율 99.69%

보안 기술

AI 보안, 양자내성암호, 특권 계정 — 새 보안 과제의 승부처는 인벤토리와 통제권이다

AI 보안, 양자내성암호(PQC), 아이덴티티 통제가 서로 다른 과제처럼 보여도 네 개 기사를 관통하는 결론은 하나다 — 승패는 새 도구 도입 이전에 자산 목록과 통제권 확보에서 갈린다. 이혁중 CISO는 AI 보안을 기존 보안의 대체가 아닌 확장으로 규정하며 AI Security·AI Guardrail·AI Governance·AI Compliance 네 축을 제시했고, 프롬프트 인젝션과 데이터 유출을 대표 위협으로 짚은 뒤 DLP를 AI DLP로, API Gateway를 LLM Gateway로, 보안관제를 AI Observability로 확장하는 로드맵과 함께 AI 자산 목록(AI Inventory) 구축을 출발점으로 못 박았다. 업계 현황 보고서는 제조업을 2024년 한 해 전 세계 최다 공격 대상 산업으로 집계했고, 공격의 90%는 운영 중단·핵심 기술 탈취를 노린 표적형, 침해의 74%는 특권 계정 탈취가 차지했으며 임원 81%가 과잉 권한(Overprovisioning)을, 응답자 74%는 비인간(Non-human) 아이덴티티 관리 난도를 꼽았다 — 글로벌 공조 제조기업 트레인(Trane)은 인사 시스템과 아이덴티티 거버넌스 연동으로 수동 IT 티켓을 연 10만 건에서 6만 건으로, 온보딩을 10일에서 4시간으로 압축하며 계정 수명 주기 자동화의 실적을 증명했다. 10월 29일 '트러스트 스피어 2026 코리아' 무대에서 김준섭 KISA 양자암호기술팀장은 쇼어 알고리즘이 RSA와 타원곡선암호(ECC) 안전성을 위협하는 상황과 '선수집 후해독(Harvest Now, Decrypt Later)' 공격을 전제로 PQC 전환의 첫걸음을 암호 사용 현황 파악에 두고 환경 분석부터 지속 관리까지 6단계 절차, 하이브리드 방식, 암호 민첩성(Crypto Agility)을 권고했으며, 곽진 아주대 교수는 다중 에이전트 침투테스트 도구 아르텍스(ARTEX)를 사례로 공격자가 방어용 AI를 탈취하면 내부 자산 탐색·민감 정보 조회 권한이 곧 공격 무기로 돌변한다고 경고하고 외부 모델 접근 차단이 방어 공백을 부르는 '접근권의 무기화(Weaponized Access)' 위험과 통제·복원력·자립, BCP 반영을 대응 방향으로 내놓았다. 생성형 AI를 업무와 의사결정에 얹은 조직은 목록 밖 자산을 Shadow AI 사각지대로 남겨두는 순간 통제 반경이 무너지고, EU AI Act와 ISO/IEC 42001이 공통으로 요구하는 위험 등급 분류와 감사 추적성 확보, 한국 AI 법률이 앞둔 영향력 있는 AI 시스템의 위험 평가 책임을 채울 증적 자체가 생기지 않는다. AI 자산 목록(AI Inventory)과 암호자산 현황, 특권·비인간 계정 목록을 하나의 통제 대장으로 묶은 뒤 고위험 AI 에이전트의 Human-in-the-Loop 승인 조건과 PQC 하이브리드 적용 우선순위, 과잉 권한 계정의 수명 주기 자동화 대상부터 정해야 한다.

관련 뉴스:
- 데일리시큐 - [이혁중 CISO 칼럼] AI 보안? 새로운 보안이 아닌 기존 보안의 확장
- 데일리시큐 - AI 시대 한국 제조업, 비즈니스 복원력을 위한 아이덴티티 보안 전략
- 데일리시큐 - 김준섭 KISA 팀장 "양자내성암호 전환, 우리 회사 암호 사용 현황부터 파악해야"
- 데일리시큐 - 곽진 교수 "방어용 AI도 탈취되면 공격 무기…권한·행위 통제해야"

IP를 갈아치운 공격자, 패치와 접근통제를 놓친 130개 금융회사

금융권 침해 10만 건의 뿌리는 '가장 강력한 보안'의 부재가 아니라 작동하지 않은 기본 통제였다. 금융위원회가 10월 14일 발표한 자료에서 은행·저축은행·캐피탈사 등 16개 금융회사의 침해사고를 확인했고 정보유출 규모는 약 10만 건에 달했다. 금융권 전체 555개 회사를 대상으로 돌린 긴급 보안점검에서 130개 회사가 보안패치 미적용, 기술지원 종료 시스템 관리 미흡, 관제체계 미구축, 외부 노출 시스템의 인증·인가·접근통제 문제를 보고했다. 통제가 빠져 있던 지점은 정보조회 서비스, 직원·대출모집인 업무지원 시스템, 대외 웹서비스 등 내부가 업무 중요도에서 낮게 치부한 외부 접점이었고 공격자는 출발지 IP를 바꿔가며 공격을 이어갔다. 박나룡 보안전략연구소 소장은 현장 사고의 상당수가 네트워크 통제, 접근권한 관리, 취약점 조치, 백업, 계정 관리의 미작동에서 비롃된다고 짚었고 금융위 점검 결과가 이 진단과 항목 단위로 겹친다. 예산과 전문인력의 한계 속에서 모든 위험에 최고 수준의 보안을 거는 건 불가능한 현실이고, 업무 중요도만으로 배분한 투자는 공격자 관점 공격표면과 어긋나며 외부 노출 API와 업무지원 시스템을 사각지대로 남긴 채 IP 기반 차단의 한계를 그대로 드러낸다. API 호출 행위와 데이터 접근 패턴을 읽는 탐지로 관제 체계를 전환하고 외부와 연결되는 모든 전산시스템 접점을 전수 목록화한 뒤 인증·인가·접근통제와 패치 적용이 실제로 작동하는지 검증해야 한다.

관련 뉴스:
- 데일리시큐 - [보안칼럼] 금융권 연쇄 침해사고가 드러낸 API 보안의 사각지대
- 데일리시큐 - [박나룡 보안칼럼] 빗속에서 그려보는 정보보호의 기본

Security Desk 노트

침입자는 단 한 번도 방화벽을 넘지 않았다; 뚫린 곳은 언제나 방어자가 '우리 편'으로 분류해 두고 감사 대상에서 제외한, 신뢰라는 이름의 무사지대였다. 바이낸스에서 63억 달러가 빠져나갈 때 자동화 시스템은 단일 트랜잭션에 밀려든 50개 권한 부여를 내부 정상 요청으로 간주해 스스로 서명을 발급했고, 국내에선 하위 버전용 레거시 API(16만3,743명)와 백업 솔루션(765만 개 기업 정보), 전자결재에 매달린 외부업체 미리보기 도구가 유출의 문이 됐으며 제조업 침해의 74%는 여느 때처럼 특권 계정에서 출발했다. 정작 잔인한 것은 탐지 이후다—실시간 탐지에는 성공하고도 거래 중단·자산 동결이 기관 간 절차에 발목 잡힌 사이 32억5천만 달러가 800개 넘는 주소에 그대로 남았고, 취약점 공개 10시간 만에 공격 코드가 등장하는 판에서 기업들은 패치에 평균 43~44일을 우물거리다 금융위 긴급 점검에서 555개 중 130개가 패치 미적용·관제 미구축이라는 성적표를 드러냈다. 탐지 예산을 늘리는 일은 누구나 하지만 이미 신뢰 목록에 올려 둔 백업 암호화 키와 빌드 속 하드코딩 시크릿, 권한 동기화 없이 인사·재무 기밀에 붙어 있는 AI 지식 DB를 다시 심문하려는 조직은 없으니, 다음 침해의 진입점은 이미 계약서 서명란과 빌드 스크립트 어딘가에 당당히 박혀 있고 사후 보고서는 또 '예상치 못한 경로'라는 문구로 시작될 것이다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.