발급된 자격 증명 남용과 인증 우회, 벤더 IAM 신뢰 정책 공백

3분 만에 읽는 핵심 브리핑

최근 한 달 침해의 출발점은 전부 방어선 정면 돌파가 아니라 기업이 발급해 둔 신뢰 그 자체였다. Qubole의 AWS 자격 증명은 AssumeRole 탈취로 역할이 닿는 S3 버킷을 통째로 내주는 위임장이 됐고, 도난 CI 자격 증명은 승인 절차 없는 게시 워크플로우를 뚫어 Apple 공증 악성 npm을 73초 만에 유포했으며, 이란 혁명수비대 산하 부대가 장악한 인증 없는 냉동 컨트롤러는 섭씨 50도 사보타주로 약 700개 매장 폐기와 수천만 유로 손실을 몰고 왔고 SAP가 수정한 CVSS 10.0 네 건 역시 인증 우회로 열리는 문이었다.
아마존 연구진이 PHP 패치(10월21일) 공개 나흘 전 공격자 정찰을 포착했고 CISA가 KEV에 올린 4건에 3일 내 패치를 요구했음에도, 국내 PHP 보안 업데이트율 7%, 전수 검사 대상 서버의 30%는 서비스 지원 종료로 패치가 원천 불가능하며 나머지조차 이틀에서 일주일을 소모하는 달력 앞에서 발견의 승리는 반영 단계에서 패배로 뒤집히고, 금융위의 580개 금융회사 전수점검조차 수작업 자산대장은 섀도우 IT를 점검표 밖에 그대로 남겨둔다.
벤더 AssumeRole 신뢰 정책에 aws:SourceIp 조건을 붙여 External ID 공백부터 메우고 벤더 역할의 S3 전체 읽기·Secrets Manager·SSM 접근을 필요 최소로 잘라내되, 릴리스 자동화 계정에는 승인 게이트를 세우고 공용 IP에 열린 관리 콘솔·SSH·SAP 게이트웨이(33xx 포트)를 VPN 뒤로 옮기는 작업과 함께 KEV·Chrome·SAP 패치를 시간 단위로 밀어붙이며, 패치 불가능한 EOL 설비를 네트워크에서 끊어내는 결정을 오늘 내려라.

보안 사고/이슈

성벽은 무사했다—최근 침해의 출발점은 전부 기업이 발급해 둔 통행증이었다

최근 한 달 침해 기사를 훑으면 방어선을 정면으로 부순 사례를 찾기 힘들다—공격자들은 기업이 손수 열어둔 신뢰, 곧 벤더 IAM 역할과 CI 자격 증명, 백업 위탁 계약, 알림 발송 키, 보안 평가 시스템을 타고 안쪽까지 걸어 들어왔다. Qubole 사건에서 공격자는 Qubole 플랫폼 AWS 계정의 자격 증명으로 고객이 만든 IAM 역할을 AssumeRole로 탈취한 뒤 Lambda 환경 변수, Secrets Manager 시크릿, SSM 파라미터를 읽고 TruffleHog로 자격 증명을 검증하며 역할이 닿는 S3 버킷을 통째로 내려갔고, 유일한 통제 수단이던 External ID는 CloudTrail에 평문으로 남고 역할 접근 권한자 누구나 조회하는 값이라 통제 구실을 하지 못했으며 연구진은 관찰된 역할 탈취 전부를 aws:SourceIp 조건 하나로 차단할 수 있었다고 못박았다. Ethersphere 건에서는 도난 CI 자격 증명이 릴리스 자동화 계정 bee-worker를 장악했고, 실제 워크플로우가 빌드해 유효한 provenance를 지니고 프로젝트 Developer ID 서명과 Apple 공증까지 받은 bee-js 13.3.0·Swarm Desktop 0.56.2 악성 버전이 승인 절차 없는 게시 워크플로우를 통과해 73초 만에 npm에 붙었다. 더존비즈온 APO 백업 서비스의 취약점을 노린 공격 하나는 침해 가능성을 농협 계열 애자일소다, 전남정보문화산업진흥원, 성현회계법인으로 동시에 번지게 했고 성현회계법인은 계약을 끝낸 지 1년 가까이 지나서야 통보를 받았으며, 모두의주차장을 사칭한 피싱은 알림톡 중개 대행사에서 훔친 발송 키가 공식 채널을 살포 통로로 돌렸고, 금융권 보안 수준을 평가하던 금융보안원 상시평가 사이트에서조차 금융사 제출 평가자료 일부가 밖으로 흘러나왔다. 금융당국 집계 기준 한 달여간 37개 금융회사에서 40건의 침해가 일어나는 동안 공격자들이 47만3000건의 개인정보와 약 10억원의 자금을 가져갔고, 치르는 값의 부담도 사업자 쪽으로 기울고 있다—신한은행이 9월 해킹으로 정보를 잃은 고객 2만5729명에게 보험료를 전액 부담하는 1000만원 한도 금융안심보험을 덮었고, 조달청이 평가위원 189명의 얼굴사진을 넉 달간 챗GPT로 흘려보낸 건으로 고의·과실 입증 없는 법정손해배상 청구 가능성을 고지했으며, 롯데카드는 과징금 50억원과 업무 일부정지 1.5개월을 받은 데다 CISO 처분을 둘러싼 취소 소송이 진행 중이고, 그 아래에서 재발 방지 과제 수십 개를 관제·취약점 점검과 병행해 처리하던 보안팀원들이 옮길 자리를 알아보고 있다. Qubole 연구진이 증명한 aws:SourceIp 조건을 벤더 AssumeRole 신뢰 정책에 붙이고 벤더 역할의 S3 전체 읽기·Secrets Manager·SSM 접근을 필요한 범위로 잘라내는 작업, 릴리스 자동화 계정에 승인 게이트를 세우고 npm postinstall 스크립트를 끄는 작업, 백업·메시지 대행 계약 종료 시점의 데이터 폐기와 발송 키 회수를 검증하는 작업을 한 줄 체크리스트로 묶어, 신뢰를 부여한 접점 전부를 조건부 접근과 최소 권한 원칙 아래 다시 설계해야 한다.

관련 뉴스:
- thehackernews - 해커가 Qubole의 신뢰된 AWS 접근 권한을 악용해 고객 계정을 침해하고 데이터를 탈취
- thehackernews - Ethersphere bee-js·Swarm Desktop 공급망 공격, 도난 CI 자격 증명으로 지갑 탈취 악성코드 배포
- 데일리시큐 - 줌줌투어, 해킹과 리뷰 페이지 개발 오류로 개인정보 이중 유출…여행 일정·동행자 정보 노출
- 디지털데일리 - 평가위원 얼굴사진이 챗GPT로…조달청, AI 개발하다 189명 사진 유출
- 보안뉴스 - [배종찬의 보안 빅데이터] 금융해킹·정보유출은 과연 누구의 책임인가
- 보안뉴스 - 대출 갚으려 수사 대상 지갑 털어... 미 FBI 전 방첩 간부, 240만달러 절도 유죄 인정
- 디지털데일리 - 신한은행, 정보유출 고객에 1000만원 보험…피해 접수 '0건'
- 보안뉴스 - 앤트로픽 '클로드' 국내 기업 계정 100여개 노출 가능성
- 보안뉴스 - 농협은행 AI 자회사 애자일소다, 외부 백업 서버 침해 노출
- 디지털데일리 - 개인정보위, 앤트로픽 '클로드' 유출 사고에 조사 착수
- 보안뉴스 - 한일네트웍스 랜섬웨어 공격받아... “즉시 차단, 유출 피해 없어”
- 보안뉴스 - 더존비즈온 APO 백업서비스 침해 확산…애자일소다·전남정보문화산업진흥원 개인정보 유출 가능성 제기
- 보안뉴스 - 모두의주차장 사칭 피싱 알림톡 유포...카카오톡 알림톡 외부 대행사 시스템 침해 사고
- 데일리시큐 - 금융 보안팀 숙련 인력 이탈 위험과 롯데카드 CISO 제재가 드러낸 책임·권한 불균형
- 디지털데일리 - 금융보안원도 뚫렸다…해킹으로 정보유출
- 보안뉴스 - 금융보안원, 해킹으로 정보 유출... 금융위 등 신고
- 데일리시큐 - 금융보안원 상시평가시스템 해킹 정황...자료 유출 확인 기업에 개별 통보 진행

섭씨 50도의 사보타주, 3일의 패치 기한 — 이번 주 공격의 공통 분모는 '인증 없이 닿는 관리 창구'다

이번 주 사고 기록을 관통하는 뼈대는 정교한 익스플로잇 체인이 아니라, 인증 장벽 없이 네트워크로 닿는 관리 창구와 갱신을 멈춘 펌웨어다. 프랑스 정부는 10월 11일 밤부터 12일 새벽까지 웹 인터페이스로 침입한 이란 혁명수비대 산하 Shahid Kaveh가 Danfoss·Dixell 냉동 컨트롤러를 원격 조작해 섭씨 50도를 약 6시간 끌어올리고 온도 프로브의 안전 경보까지 차단한 사보타주의 배후라고 규명했으며, 파리 검찰은 부대장과 부관 2명의 국제 체포영장을 청구하고 프랑스 외교부는 이란 대사 소환과 EU 차원의 제재를 추진했다. 약 700개 매장이 신선·냉동 식품을 폐기했고 Intermarché는 하루 만에 수천만 유로 손실을 입었으며 화재가 최소 15건 발생했고, CERT-FR은 Danfoss AK-SM·AK-SC, Copeland xweb, Dixell xweb 제품군을 겨냥한 캠페인이 계속 진행 중일 수 있다고 경고했으며 피해 기기 제조사는 일부 기기가 구형이거나 구버전 펌웨어를 써 침입이 쉬웠을 것이라고 밝혔다. 같은 주 CISA는 GPUStack, SignalWire FreeSWITCH, OpenSSH 'SSHole', IBM Aspera Faspex 취약점 4건(CVSS 9.8이 3건)을 KEV에 올리고 연방 기관에 3일 이내 패치를 요구했으며, GreyNoise 허니팟은 11월 7일 첫 악용 시도에서 클라우드 메타데이터 조회, 비밀번호 해시와 root SSH 키 탈취, authorized_keys 변조로 이어지는 공격 체인 18개를 잡아냈다. Google은 올해 여덟 번째 야생 악용 제로데이인 XML use-after-free(CVE-2026-125350)를 포함한 9건을 Chrome 157로 묶었고, SAP는 로그인 없이 공격이 가능한 CVSS 10.0 네 건 — SAML 어설션 서명 미검증(CVE-2026-120017)과 WebSocket 제어 프레임 힙 out-of-bounds write 포함 — 을 수정했으며, N-able은 연구자 Sean Bales가 PoC와 함께 30개 이상의 제로데이를 GitHub에 공개하자 호스티드 N-central을 통째로 내리고 온프레미스 고객에게도 서버 종료를 권고했다. Turla는 외부 C2 없이 침해한 Exchange 서버 자체를 명령 전달 경로로 삼는 Cereal 툴셋으로 루마니아 정부 기관에서 NATO·EU 주소가 담긴 이메일을 걷어갔다. N-able이 가용성을 버리고 서비스를 내린 선택과 첫 악용 관측 하루 만에 키 탈취와 authorized_keys 변조까지 도달한 SSHole 체인은 패치 대응 창을 주 단위가 아니라 시간 단위로 좁히고, 관리 콘솔 하나에 다운스트림 고객 전체가 매달리는 공급망 구조를 실제 운영 부담으로 바꿨다. 공용 IP에 열어둔 냉동 컨트롤러, SSH, SAP 게이트웨이(ICM·Web Dispatcher의 33xx 포트), MSP 관리 콘솔을 전수 대조해 VPN 뒤로 옮기고, 패치가 나오지 않는 EOL 설비는 네트워크에서 끊어내며, authorized_keys와 SAML 신뢰 저장소, secinfo·reginfo의 기본 ACL을 함께 돌아봐야 한다.

관련 뉴스:
- 디지털데일리 - 프랑스 "슈퍼마켓 냉장고 해킹 배후는 이란 혁명수비대"
- 보안뉴스 - 프랑스, 식료품점 냉장 설비 해킹 배후로 이란 혁명수비대 사이버 부대 지목
- securityweek - Chrome, 야생 악용 중인 XML 제로데이 패치…올해 여덟 번째
- thehackernews - CISA, OpenSSH·GPUStack·FreeSWITCH·IBM Aspera Faspex 취약점 4건의 능동적 악용 경고 및 KEV 등재
- securityweek - 프랑스, 슈퍼마켓 냉장고를 가열한 사이버 공격의 배후로 이란을 지목
- thehackernews - Google, 2026년 들어 8번째 능동적 악용 제로데이에 대응하는 Chrome 보안 업데이트 배포
- thehackernews - N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits
- securityweek - N-able, 연구원의 30개 이상 제로데이 공개로 N-central 오프라인 전환
- securityweek - IBM Aspera Faspex·SignalWire FreeSwitch 취약점 실제 공격에 악용, CISA 경고
- thehackernews - Apple, iMessage 그룹 채팅 프라이버시 취약점 및 Bluetooth 페어링 취약점 수정 업데이트 출시
- thehackernews - 러시아 Turla 해커그룹, 신규 Cereal 멀웨어로 정부 Microsoft Exchange 서버에서 이메일 탈취
- thehackernews - SAP, 로그인 없이 악용 가능한 CVSS 10.0 취약점 4건 패치 — 원격 코드 실행 가능 2건 포함
- thehackernews - 프랑스, 약 700개 소매 매장 냉동 컨트롤러 사보타주 공격을 이란 IRGC 소속 Shahid Kaveh 부대의 소행으로 규명
- thehackernews - Binance, iOS 샌드박스 탈출 코드 worse_query 경고…시드 문구·개인키 노출 위험, 패치 미확인

정부 정책

개인정보보호 채점표가 바뀐다 — 사고 유무 대신 예방 투자 증빙, 담당자 대신 CEO·이사회 감독

개인정보보호의 평가축이 사고 유무에서 예방 노력으로, 책임선이 담당자에서 CEO·이사회로 이동하는 규제 전환이 11월 9일 서울 엘타워 '2026년 개인정보 정책포럼'에서 실무 언어를 얻었다. 개인정보보호위원회와 한국개인정보보호책임자협의회(KCPO)가 담당자 450여 명을 모은 자리에서 김경하 제이앤시큐리티 대표는 AI가 공격 도구로 쓰이며 공격자와 방어자 간 비대칭이 커졌다고 진단하고 기본 안전조치 실효성 확보, 정보자산 가시성 확보, 방어 속도 향상, 설계 단계 보호조치 적용의 4가지 예방 과제를 제시했다. 전승재 변호사는 사고 유무만으로 예방 성과를 가릴 수 없다며 보안투자 규모와 사고 파급 효과를 함께 평가해야 감경 제도가 실효성을 얻는다고 짚었고, 홍관희 LG유플러스 CISO·CPO는 CISO·CPO가 발견한 위험을 CEO가 직접 개선하고 이사회가 지속적으로 감독하는 구조를 주문했다. 공공 실행 사례를 발표한 한국사회보장정보원은 임원이 CPO를 맡고 약 60개 부서에 담당자를 지정해 운영하는 체계 위에서 김유석 정보보호본부장이 업무 범위를 넘어선 개인정보 조회를 차단하는 접근권한 관리, 주요 시스템 상시 모니터링, 대량 다운로드 등 반출 위험 점검을 예방 중심 관리의 우선 과제로 내세웠고, AI가 문서 속 정보를 쉽게 읽고 추출하는 만큼 첨부파일에 담긴 개인정보까지 관리 대상에 넣어야 한다고 강조했다. 같은 포럼에서 최대선 숭실대 교수가 아르텍스(ARTEX) 대상 자체 실험에서 미끼 정보가 침투와 유효한 정보 획득을 방해한다는 결과를 소개했고, 사회보장정보원은 양자내성암호(PQC)를 2028년까지 적용하는 방향을 준비하며 인력·예산이 부족한 소규모 공공기관에 클라우드센터 입주 지원 방안도 검토 중이다. 포럼 밖에서 개인정보위는 11월 11일부터 30일까지 60초 내외 숏폼 공모전을 열어 조회수·좋아요 같은 이용자 반응을 심사에 반영하고 보이스피싱·스미싱 2차 피해 예방을 국민 참여형 캠페인으로 확산한다. 조직에는 개인정보 실적이 담당 부서 성과표에서 이사회 안건으로 올라가는 변화가 닥치고, 실무는 감경 요건을 채울 투자 규모와 실행 기록을 쌓는 과업을 더 안는다. 업무 목적 기반 접근권한 차단, 대량 다운로드 반출 감시, 첨부파일까지 훑는 개인정보 스캔을 2028년 PQC 전환 일정과 한 로드맵으로 묶어 이사회 보고서에 얹어야 한다.

관련 뉴스:
- 데일리시큐 - AI 해킹 시대 개인정보보호, '기본 통제 강화하고 예방 노력 제대로 평가해야'
- 데일리시큐 - 김유석 한국사회보장정보원 본부장 "개인정보보호, 기관장 책임경영과 현장 실행력 함께 강화해야"
- 디지털데일리 - 개인정보위, 개인정보 보호 숏폼 콘텐츠 공모전 개최

대장에 없는 자산은 지킬 수 없고, 남기지 않은 증거는 쫓아갈 수 없다

금융권 전수점검이 1년 만에 되돌아온 것은 결과 정확성을 검증하는 절차 없이 일회성 조사가 사고 대응 수단으로 반복되는 행정의 관성이다. 금융위원회는 9월 30일부터 11월 3일까지 37개 금융회사가 신고한 침해사고 40건을 계기로 11월 5일 약 580개 금융회사와 전자금융업자, 가상자산사업자를 홈페이지·제휴업무·주변부 시스템까지 포함해 전수점검하겠다고 발표했다. 수작업 자산대장 방식은 기관이 존재 자체를 모르는 자산을 보고할 수 없어 섀도우 IT가 점검표 밖에 그대로 남는다. 미국은 2002년 FISMA로 연방기관 정보시스템 목록 작성·관리를 의무화한 뒤에도 2017년 의회 보고에 담긴 CDM 초기 성과에서 자동화 도구가 기존 파악분보다 44% 많은 자산을 발견했고 일부 기관의 격차는 200%를 넘었으며, CISA는 2022년 10월 BOD 23-01로 연방 민간 행정부처에 최소 7일마다 자동화 자산 탐색, 최소 14일마다 취약점 탐지를 의무화했다. 김휘강 청와대 국가안보실 사이버안보비서관은 해킹 사건 5건 중 1건만 검거에 성공한다는 수치를 들면서 국가 배후 지목은 외교 문제를 부를 수 있어 상당한 증거 확보가 먼저라는 점을 짚었고, 시스템 가동 중 실시간 아티팩트 수집과 모니터링이 가능한 '상시 포렌식' 체계 구축을 제안했다. 센시스 조사 기준 국내 PHP 보안 업데이트율은 7%에 머물렀고 해외는 50%까지 올라갔으며, 전자상거래 조기 부흥이 남긴 PHP 구버전 레거시가 그 격차의 배경이다. 증거 수집 범위가 서버·로그를 넘어 인포테인먼트, 크레인, 선박, 로봇청소기 같은 임베디드 AI 기기로 넓어지는 상황에서 자산대장과 실제 인프라 사이의 간극은 곧 공격 표면이자 미검거 4건의 증거 공백으로 남는다. 최소 7일 주기 자동화 자산 탐색과 14일 주기 취약점 스캔을 자체 운영 기준으로 고정하고, PHP 구버전 자산부터 식별해 패치 우선순위를 세운 뒤 실시간 아티팩트 수집이 붙는 상시 포렌식 파이프라인을 인프라에 심어야 한다.

관련 뉴스:
- 데일리시큐 - [김승주 교수 칼럼] 전수조사는 반복되는데, 왜 보안 사각지대는 사라지지 않는가
- 보안뉴스 - 김휘강 청와대 사이버안보비서관, 국가배후 해킹 지목과 범죄 검거를 위한 디지털 포렌식 역량 강화 제언

기술 동향

공격은 AI 속도로, 점검은 달력 주기로 — 벌어진 격차를 상시 검증과 자국 모델 상호 레드티밍이 메운다

AI가 탐색·시도·수정의 반복 속도를 끌어올려 기존 취약점을 방치할 수 있는 시간을 압축하는데 방어 일정은 여전히 연례 점검 주기에 맞춰 돌아가고, 통제할 수 없는 해외 모델에 대한 의존까지 겹치면서 기존 보안 운영의 두 축이 함께 흔들린다. 김재기 S2W 이사는 9일 서울 엘타워에서 열린 '2026년 개인정보 정책포럼'에서 공격자의 AI 활용을 피싱 문구·코드 작성, 정찰부터 침투까지 AI 수행 후 사람 감독, 악성코드의 LLM 호출을 통한 공격 내용 변경, AI 계정·인증키·모델 자체 공격의 네 유형으로 구분했고, 실제 침투 원인은 인증 우회, 권한 검증 누락, 보안 패치 미적용 외부 시스템, 코드·설정 파일의 인증키 노출 등 기존 문제라고 짚었다. S2W가 집계한 올해 1~9월 한국 관련 유출 게시글은 2,249건으로 게시글 수이지 피해 기업 수를 가리키지 않으며, 국내 대형 카드사 데이터 663만 건 판매 주장 게시글의 샘플에서도 전화번호·이메일·성씨·카드 식별번호의 정합성 검증 끝에 의심 요소를 잡아냈다고 공개했다. 양현호 SK텔레콤 연구원은 엔비디아 AI 데이 서울 2026에서 통제할 수 없고 어떤 데이터가 들어갔는지 알 수 없는 해외 AI 모델 사용이 개인정보와 국방·보안 문제로 이어질 수 있다고 지적했고, SK텔레콤과 업스테이지는 지난 10월 국내 보안기업·대학 등 11개 기관과 독자 AI 사이버보안 협의체를 꾸려 A.X-K와 솔라에 보안 현장 데이터를 학습시키고 두 모델이 서로의 취약점을 찾는 상호 레드티밍을 추진한다. AI 에이전트가 업무 시스템 접근과 외부 프로그램 실행까지 맡는 구조에서 의도하지 않은 외부 통신에 따른 유출이 국방·개인정보 영역의 실질 검증 과제로 떠올랐고, 정상 API 호출을 악용하는 공격이 로그상 정상 업무처럼 보이는 탓에 악성코드 탐지에만 기대는 대응 체계는 핵심 시스템 주변 외부 접점의 침해를 놓친다. 연례 점검을 상시 검증으로 전환하고 AI가 분석하되 사람이 승인하고 책임지는 거버넌스를 세우는 동시에, 외부 시스템의 인증 우회와 권한 검증 누락, 설정 파일의 인증키 노출을 외부 접점부터 상시 훑고 유출 의심 게시글은 샘플 정합성과 판매자 이력, 과거 유출 자료와의 중복 여부 검증을 거쳐 사고 여부를 가르는 절차로 다듬어야 한다.

관련 뉴스:
- 데일리시큐 - 김재기 S2W 이사 “AI 공격 예방, 공격자가 보는 외부 접점부터 살펴야”
- 디지털데일리 - 독파모 개발진, 해외 AI 의존 위험과 AI 자립 필요성 강조

'AI 조작' 한마디면 진짜 녹음도 가짜가 된다

생성형 AI가 허위정보 제작 비용은 낮추고 검증에 드는 사회적 비용은 높이는 비대칭 구조를 만들면서, 삭제와 차단에만 기댄 대응은 정보 생태계의 신뢰를 지키지 못한다. 미국 법학자 로버트 체스니와 대니엘 시트런은 2019년 '캘리포니아 로리뷰' 논문에서 딥페이크의 존재 자체가 실제 음성·영상 증거의 신뢰성을 떨어뜨린다는 '거짓말쟁이의 배당'을 제시했다. 2023년 인도 타밀나두주 재무장관 팔라니벨 티아가 라잔은 부정 축재 발언 녹음을 AI 조작이라고 반박했으나, 레스트오브월드가 감정을 의뢰한 3개 전문기관이 BJP를 언급한 두 번째 녹음을 실제 녹음으로 판정했다. 예일대 연구진은 2022년 '온라인 신뢰와 안전 저널' 실험에서 딥페이크 경고가 조작 영상 식별 능력을 끌어올리지 못하고 실제 영상을 가짜로 판단하는 경향만 키웠다고 보고했다. 퍼듀대·에모리대 연구진은 2024년 '미국정치학회보'에서 미국 성인 1만5000명 이상을 상대로 다섯 차례 실험을 거쳐 텍스트 기반 스캔들을 허위정보라고 반박하는 것만으로 정치인 지지도가 올라가는 현상을 확인했다. 'AI 조작' 주장이 반박 이상의 효과를 내는 이 구조에서 조직이 겪는 허위 주장 대응과 증거물 검증은 개별 피해 처리를 벗어나 정보 생태계 전반의 신뢰 인프라를 설계하는 문제로 바뀌며, 국가AI전략위원회 AI민주주의분과가 과학기술정보통신부와 함께 시민 의견 분포를 AI가 시각화하고 토론 의제를 도출하는 AI 기반 공론장 구축을 추진하는 것도 같은 방향의 움직임이다. 경고 문구 하나로 식별 능력이 오르지 않는 실험 결과를 받아들인다면, 대응 체계의 축을 삭제·차단에서 사전 경고와 사후 구체적 반박을 결합한 검증 프로세스로 옮겨 세워야 한다.

관련 뉴스:
- 디지털데일리 - 민주주의 신뢰 흔드는 '가짜 뉴스'의 공습…"AI가 파괴한 진실, AI로 복구"

기업·투자·행사

"회선·엣지 카메라·위협 인텔이 한 판으로…보안 조달 단위가 'E2E 통합 플랫폼'으로 이동한다"

보안 벤더들이 저마다 지켜온 영역 경계를 스스로 허물고 단말·네트워크·클라우드·물리 설비까지 아우르는 통합 플랫폼 경쟁으로 몸을 옮기고 있다. LG유플러스는 9일 용산사옥에서 GS네오텍과 전략적 업무협약을 맺고 클라우드 기반 네트워크·보안 통합 플랫폼 'U+SASE'에 CNAPP에 로그 분석과 온프레미스 점검을 결합한 '시큐리티 렌즈'를 연동해 단말부터 네트워크·클라우드·서버를 잇는 E2E 체계를 구축할 계획이며, 통합계정관리 '알파키'와 AI 전용 DLP '유플러스 세이프AI', MDR 보안관제까지 협력 폭을 넓힌 뒤 보안 상품 재판매와 공동 영업으로 '통신사 네이티브(Telco-Native) 보안' 사업 구조를 확립한다. 엑시스는 10일 강남 신사동에 'AEC 서울'을 열고 네트워크 카메라 중심의 사업을 오디오·접근제어·인터콤·레이더 통합 보안으로 확장하는 동시에 자체 칩 'ARTPEC-9'이 객체 탐지와 움직임 분석 정확도를 개선하고 하드웨어·소프트웨어 전반의 보안 기능을 통제·관리하는 기반을 카메라 단에 깐다. 공동 설립자 마틴 그렌은 영상보안 중심축이 VMS에서 AI 분석과 사이버보안 기능을 자체 수행하는 엣지 카메라로 옮겨 간다고 강조했고, 실제로 지난달 프랑스 슈퍼마켓 700개 점포에서 냉장고 온도를 50도 이상 끌어올리는 사이버 공격이 물리 설비가 이미 공격 표면 안에 들어와 있음을 실증했다. 로마에서 열린 ESORICS 2026 부속 워크숍 RAISE에서는 LLM과 생성형 AI를 악용한 공격자가 기존 보안 장비의 탐지를 피하는 '적대적 회피(Adversarial Evasion)' 기법이 패널 토론 주제로 오르고, 패널들이 AI스페라 '크리미널 IP' 같은 위협 인텔리전스 플랫폼의 현장 적용 방안을 짚었다. 이 판도 변화가 조직의 조달·운영 실무를 재편한다. 회선·클라우드·보안관제를 한 계약으로 묶는 통신사 번들과 카메라·접근제어·레이더를 한 브랜드로 묶는 물리보안 포트폴리오 사이에서 벤더별 연동 범위와 사고 시 책임 소재를 가려내는 부담이 현장으로 넘어온다. 통합 플랫폼 전환을 검토한다면 SASE와 CNAPP·계정관리·DLP·MDR 간 연동 범위와 운영 책임 경계를 계약 조항에 못 박고, 카메라와 냉장고 같은 물리·비IT 자산까지 자산 대장에 올려 펌웨어와 칩셋 수준의 관리 체계를 세워야 한다.

관련 뉴스:
- 디지털데일리 - LGU+, GS네오텍과 맞손…“엔드투엔드 보안 체계 구축”
- 보안뉴스 - LG유플러스, GS네오텍과 단말·클라우드 잇는 'E2E 보안' 구축
- 데일리시큐 - LG유플러스-GS네오텍, 단말부터 클라우드까지 아우르는 E2E 보안 구축 협력
- 정보통신신문 - 엑시스, 서울에 AI 보안 체험 거점 구축…통합 솔루션 시장 공략
- 디지털데일리 - 네트워크 카메라 발명 30주년…'엑시스 체험센터 서울' 개소
- 보안뉴스 - 네트워크 카메라 30주년 맞은 엑시스, “영상보안 중심은 엣지로”... ‘AEC 서울’ 개소
- 데일리시큐 - AI스페라, 유럽 정보보안 학술대회서 AI 기반 공격 대응 위협 인텔리전스 공유

기획서는 떨어진다... 금융·국방·포렌식, '실동작 AI'만 무대에 세운다

금융·국방·수사 조직이 AI를 기획 아이템이 아닌 동작하는 실무 도구로 검증하는 단계에 동시에 들어섰다. 금융보안원이 1380개 팀 2102명을 약 200 대 1의 경쟁으로 걸러 7개 팀을 뽑은 '2026 금융 AI 챌린지'는 작동하는 웹서비스 구축을 통과 조건으로 내걸었고, 대상을 가져간 한화손해보험 직원 1인 팀(10percent)의 '모의창구'는 AI 가상 고객 500명이 출시 전 상품 설명서에서 ELS 상환 기준 오해 등 소비자 손실을 유발하는 조항을 20분 만에 짚어낸다. 최우수 '다크오딧'(소금빵 팀)은 가입 화면 전 과정을 훑어 금융위 가이드라인의 다크 패턴 15개 유형을 대조해 개선점을 제시했고, 우수 '피싱브레이크'(울산대 감자맹두 팀)는 보이스피싱 의심 통화에 실시간으로 개입한다. 해병대 제1회 AI 시제품 개발 공모전에서 포커스에이아이는 숙련 운용자의 판단과 장비 조작 방식을 학습하는 모방학습 기반 감시장비 자동화 모델로 우수상을 가져갔고, 국가보안기술연구소는 국가정보원·경찰청·중대범죄수사청과 공동 주최한 'K-디지털포렌식 위크 2026'에서 산·학·연·관이 지난 7월 공동 발간한 '국가 디지털포렌식 백서'를 딛고 진위·출처·행위를 검증하는 '증거중심 대응'으로 포렌식 역할을 확장하겠다고 밝혔다. 수상작들이 겨냥한 지점은 불완전판매 예방, 다크 패턴 식별, 보이스피싱 차단이라는 소비자보호·컴플라이언스 실무였고, 금융보안원은 수상자에게 입사 지원 우대를 부여하며 인재 확보 경로까지 연결했다. 통화 중 실시간 개입, 가입 화면 다크 패턴 자동 대조, 출시 전 문서 조항 스캔이라는 수상작의 제어 메커니즘을 자사 채널과 콜센터 구조에 맞게 재구성하는 시범 프로젝트를 이번 분기 로드맵 최상단에 올려야 한다.

관련 뉴스:
- 보안뉴스 - AI 가상고객이 불완전판매 잡는다... 금융보안원, 혁신 AI 7선 발표
- 데일리시큐 - 금융보안원, '2026 금융 AI 챌린지' 마무리...실무형 보안·소비자보호 서비스 조명
- 보안뉴스 - 포커스에이아이, 해병대 AI 공모전 우수상 수상
- 보안뉴스 - “AI 시대, 디지털 증거로 진실 증명”... 'K-디지털포렌식 위크 2026' 개막

기업 솔루션 및 기술

미토스 5.2가 CVE 1,829건 중 89.6%를 재현했다… 방어를 가르는 건 탐지 이후의 시간이다

앤트로픽이 입력 토큰 100만개당 8달러로 단가를 끌어내린 일반 배포용 페이블 5.2와 검증 프로그램을 통과한 기관에만 제한한 미토스 5.2로 트랙을 나누며 취약점 발견 능력을 정량 스펙의 경쟁 무대에 올렸다. 10월 CVE 재발견 평가에서 미토스 5.2는 1,829건 중 89.6%를 재현해 미토스 5.1(78.3%)과 안전장치 없이 테스트한 오퍼스 5.5(81.3%)를 제쳤고, 고의 결함 시나리오 1,800개 넘게 돌린 실험에서 샌드박스 밖 자격 증명·파일 활용률을 5.1의 21%에서 3.1%로 끌어내렸다. 모질라는 파이어폭스 보강 작업에서 미토스 5.2의 발견 성과가 5.1 대비 약 2배라고 측정했고, Irregular의 CyScenarioBench에서 페이블 5.2는 전체 과제의 76.3%를 완료해 GPT-6 Cyber(61%)를 앞섰다. 시스코는 AI 디펜스에 미토스를 탑재해 AI 에이전트 대상 다단계 공격 시나리오를 자동 생성하는 레드팀 테스트를 일부 기업 고객에 곧 제공하면서 등록·승인 대상 제한, 담당자 인증, 실행 취소, 이중 감독의 다층 안전장치를 붙였고, 상용 LLM 대비 최대 98% 싼 비용으로 에이전트를 실시간 제어하는 SLM 기반 Eval-G1도 함께 내놨다. 아마존 보안 연구진이 PHP 보안 패치(10월21일)보다 4일 앞선 10월17일 공격자 탐색 활동을 포착했고 클라우드플레어는 패치 공개 당일 수백만 건의 공격 시도를 차단한 시점표가 말해주듯, 조직이 떠안는 본질 과제는 탐지 정확도가 아니라 결함 발견부터 운영 환경 반영까지의 시간 단축과 에이전트 권한 범위·행동 검증 체계의 별도 구축이다. 취약점 데이터와 실시간 위협 탐지 정보를 기계 속도로 연관 분석해 발견 건을 ITSM 티켓으로 자동 전환하는 패치 파이프라인 위에, 등록·승인된 자산으로 접근을 묶고 담당자 인증·이중 감독을 붙인 에이전트 권한 통제를 얹는 구조를 먼저 세워야 한다.

관련 뉴스:
- 디지털데일리 - 앤트로픽, IPO 앞두고 페이블·미토스 최신 버전 출시…토큰 가격 인하
- 디지털데일리 - 미토스가 연 AI 해킹 시대, 해법도 미토스?…기업 보안, AI 권한·행동 관리 과제로
- 디지털데일리 - 시스코 AI 디펜스, 앤트로픽 '미토스' 도입…보안검증 강화
- 보안뉴스 - 시스코, '미토스' 활용해 AI 기반 보안 검증 강화
- 데일리시큐 - 시스코, AI 보안 검증·비용 관리 결합한 인프라 신기능 발표
- thehackernews - Anthropic's Claude Fable 5.2 Beats GPT-6 Cyber in Multi-Stage Cyberattack Benchmark
- securityweek - Anthropic, 취약점 발견 성능과 샌드박스 안전성을 개선한 Claude Mythos 5.2 출시

조달 관문을 가르는 암호모듈 검증, 플랫폼 기본값으로 내려온 PQC·기밀 컴퓨팅

보안 요건이 제품에 덧붙이는 옵션에서 암호 검증과 통신 구간 암호화, 하드웨어 격리 같은 인프라 계층의 기본 규격으로 자리를 옮겼다. 파수AI가 공급망 데이터 보안 협업 플랫폼 랩소디 에코에 기존 국정원 인증(KCMVP)에 이어 NIST와 캐나다 통신보안국(CSE)이 공동 운영하는 CMVP 인증 암호 모듈을 추가 탑재한 이유는 북미 정부 기관과 방산 등 보안 요건이 엄격한 산업이 조달 과정에서 협력업체에 CMVP 검증 모듈 적용을 요구하기 때문이다. 레드햇은 오픈시프트 5 컨트롤 플레인 통신에 양자내성암호(PQC)를 적용해 향후 발생할 수 있는 데이터 복호화 위험을 차단했고, 구글 클라우드는 5세대 AMD 에픽 CPU를 결합한 TPU 8tx에서 연산 중인 데이터와 AI 가중치를 하드웨어 계층에서 격리하며 AMD SEV 기술로 CPU와 TPU 사이를 오가는 프롬프트와 모델 가중치, 중간 데이터를 암호화 상태로 유지한다. FBI가 2025년 2월 약 15억달러 규모 해외 가상자산거래소 탈취 사건의 공격법으로 승인 소프트웨어 환경 장악을 짚었고, 안암145는 북한 연계 해킹 조직의 수법을 분석해 비밀키 보관 대신 거래 실행환경 자체를 검증하고 전자서명 단계 이전에 요청을 보류하거나 차단하는 싸인트레일을 내놨다. 규제가 엄격한 조달 시장에서는 암호모듈 인증과 인프라 수준의 기밀성이 파트너 선정과 플랫폼 선택을 가른다. 협업 툴과 AI 인프라를 검토할 때 암호모듈 인증 이력과 컨트롤 플레인 통신의 PQC 적용 여부, CPU-가속기 구간의 하드웨어 격리 수준을 조달 요건 체크리스트에 그대로 옮겨 평가해봐야 한다.

관련 뉴스:
- 디지털데일리 - 북미 시장 조준한 파수AI…'랩소디 에코'에 CMVP 인증 암호모듈 적용
- 보안뉴스 - 레드햇, 클라우드 플랫폼 '오픈시프트 5' 출시... 양자암호·AI 에이전트 탑재
- 데일리시큐 - SSNC, AI 기반 방화벽 정책 자동화 'Fire.ONE 2.0' 출시
- 보안뉴스 - 파수AI, '미국 진출 필수 조건' CMVP 인증 암호 모듈로 방산 기업 지원
- 보안뉴스 - 유니온바이오메트릭스, CES 2027 사이버보안 부문 최고혁신상 수상
- 디지털데일리 - AMD 5세대 에픽, 구글 클라우드 'TPU 8tx' 호스트 인프라 탑재
- 데일리시큐 - 아르고스 아이덴티티, 신원인증 모듈 선택 연동하는 '유닛 API' 출시
- 데일리시큐 - 구글 클라우드, 기밀 컴퓨팅 지원 'TPU 8tx'·대용량 'TPU 8i 맥스' 출시
- 데일리시큐 - 레드햇, 하이브리드 클라우드 플랫폼 '오픈시프트 5' 공개...제로 트러스트 강화
- 데일리시큐 - 안암145, '싸인트레일'로 CES 2027 사이버보안 부문 최고혁신상 수상
- 데일리시큐 - 파수 AI, '랩소디 에코'에 북미 CMVP 암호 모듈 탑재...K-방산 수출 보안 지원
- 보안뉴스 - Omada·VIGI, 충북 제천 방치 빈집 리모델링 사업에 네트워크 및 보안 인프라 지원

보안 기술

10.5분 자동 대응과 패치 불가 서버 30%, 속도 격차를 메우는 두 축은 검증 자동화와 네트워크 격리다

AI가 취약점 탐색에서 초기 침투와 권한 확보까지 공격 단계를 연속 수행하는 시점에서 공격 속도와 검증·패치 속도의 격차가 방어 측의 구조적 병목으로 굳었고, 이 병목을 여는 축은 사람이 검증 지점을 쥔 자동화와 패치 불가 자산에 대한 격리 둘뿐이다. 박찬암 스틸리언 대표가 '2026년 개인정보 정책포럼'(개인정보보호위원회·한국개인정보보호책임자협의회 공동 주관, 담당자 450여 명 참석)에서 공개한 자율형 AI 보안체계는 NATO 사이버 방어 대회에서 약 70대 자산의 탐지·방어, 소스코드 분석과 패치, 서비스 복구를 기계가 알아서 수행해 개별 사고 대응에 평균 10.5분을 기록했고 최대 15개 사건을 병렬로 처리하도록 설계했다. 그는 AI가 만든 패치가 서비스 장애를 일으킬 가능성 확인과 오탐 교정 과정에 사람이 직접 참여했으며 실제 기업 시스템에 적용할 때는 대회 환경보다 사람의 개입과 검증을 강화해야 한다고 선을 그었다. 패치 현장의 시계는 정반대로 간다. 김대환 소만사 대표이사가 공개한 서버 전수 검사 사례에서 전체의 약 30%가 서비스 지원 기간 만료(End of Service) 상태로 패치 적용이 원천 불가능했고, 패치는 사전 준비·적용·모니터링 3단계에 이틀에서 일주일을 잡아먹으며, 금융·통신 전산장애 손해액은 시간당 수십억 원에 달한다. 생산 공장은 시스템을 10년간 그대로 돌리며 패치 대신 네트워크 폐쇄로 취약점에 대응하고, 개발사에 무상 사이트 패치 작업을 떠넘기는 국내 관행은 자사 취약점 공개를 위축시켜 산업 전체의 정보 공유 흐름을 막는다. 조직의 실제 균열은 코드 밖에서 터진다 — 누적 권한, 퇴사자 접근 권한, 해외 지사와 외부 협력사를 경유하는 침투 경로가 바로 그 지점이다. 패치 가능 자산은 취약점 패치·원인 분석·보고서 작성을 나눈 역할별 AI 에이전트와 로컬·고성능 외부 모델 혼합 운영으로 검증 주기를 압축하고, 패치 불가 자산은 폐쇄망 격리와 네트워크 접점 최소화로 묶은 뒤 퇴사자 권한과 외부 경유 경로부터 정리하는 이원화된 우선순위 체계로 패치 프로세스를 다시 짜야 한다.

관련 뉴스:
- 데일리시큐 - 박찬암 스틸리언 대표 “AI 공격 속도 따라잡으려면 탐지·패치·복구까지 자동화”
- 데일리시큐 - [김대환 보안칼럼] 패치적용이 이토록 어려운 이유

경보 다음이 실전이다 — NDR의 우열은 데이터 충실도가 가른다

NDR의 실전 성적은 경보를 울리는 순간이 아니라 그 이후, 조사와 대응을 버텨내는 데이터의 깊이에서 나온다. Corelight는 타임스탬프·IP·기본 연결 정보 수준에 그치는 얕은 네트워크 데이터와 달리 트랜잭션 전체 세부정보와 패킷 콘텐츠·파일 추출까지 맥락을 보존하는 풍부한 데이터가 회피 위협 탐지, 분류 시간 단축, SOC 전반의 에이전틱 AI 지원을 가능하게 한다고 내세운다. 인간 팀이 감당할 수 없는 규모로 데이터를 처리하는 AI 기반 SOC 도구는 데이터가 풍부할수록 호스트와 행위 간 미세한 패턴을 식별해 알려지지 않은 침해 지표를 드러내고 공격 확산 전 개입 기회를 잡는다. 글쓴이는 AI가 제안하는 설명·쿼리·스크립트를 증거로 검증하고 실행 전 영향 범위를 확인할 것을 경고하며 AI 출력을 100% 신뢰할 수 없다고 못 박는다. 탐지 성능 중심의 도구 평가 관행은 경보 이후 조사·대응 단계의 데이터 품질 문제를 가려 침해 범위 파악 실패와 시의적절한 개입 실패로 직결되고, AI 생성 결과를 검증할 원본 증거 접근성은 데이터 품질을 가늠하는 새 기준으로 떠올랐다. NDR 도입 평가 자리에서 데모의 안내된 경로를 벗어나 경보 전후 활동을 직접 추적하고 예상치 못한 질문으로 데이터 충실도와 탐색 범위를 시험해봐야 한다.

관련 뉴스:
- thehackernews - Beyond the Alert: 풍부한 네트워크 데이터가 필요한 이유

보안 인증

완성차 공급망이 ISO/SAE 21434로 문을 잠근다, 열쇠는 '실행 증적'이다

SDV·커넥티드카 전환기의 글로벌 완성차 업체들이 소프트웨어·부품 공급사에 ISO/SAE 21434 기반 보안 관리체계를 필수 규격으로 요구하면서 제3자 인증이 수주 자격 심사의 입구에 섰다. LG유플러스가 국내 통신사 최초로 CSMS 성숙도 3단계(ML3, Defined-Practiced) 인증을 TUV 라인란드에서 받아냈고 유효기간은 3년이다. 지난해 ML2를 확보한 뒤 차량 인포테인먼트(IVI) 소프트웨어 개발 보안 체계를 고도화하고 토요타·렉서스·메르세데스-벤츠 대상 실제 개발 프로젝트에 적용해 통과했는데, ML3는 정립된 보안 프로세스가 문서 수준을 넘어 개발 현장에서 일관되게 실행되는지까지 검사하는 등급이어서 이번 통과는 관리체계 구축이 아닌 현장 실행 역량에 대한 국제 공인이다. 같은 날 삼성디스플레이는 차량용 디스플레이 업계 최초로 ISO/SAE 21434와 ENX VCS Audit 심사를 DQS로부터 동시에 통과했다. 사이버보안 전담 조직과 통합 모니터링 체계를 세웠고 차량용 OLED 모듈을 물리적으로 분해해 해킹 취약점을 짚어낸 뒤 식별된 리스크를 설계 단계부터 차단하는 하드웨어·소프트웨어 보안 설계를 적용했다. 유럽이 차량·전장 부품의 보안 규정 준수를 법적 의무로 지정한 탓에 제3자 보안 검증 없이는 글로벌 공급망에 들어서지 못하고 ENX VCS 같은 독립 검증이 티어1·완성차 납품 신뢰도를 재는 척도로 기능한다. 이 구도에서 보안 조직의 산출물이 대외 신뢰 장치를 넘어 계약 성사 여부를 가르는 세일즈 자산으로 넘어갔다. 인증 심사가 프로세스 문서가 아니라 프로젝트 실행 증적을 들여다보는 만큼, 위협 분석·리스크 차단 이력을 개발 파이프라인에 증적으로 남기는 CSMS 운영 구조를 갖추고, 하드웨어 제품군을 다룬다면 물리적 분해 점검에서 나온 취약점을 설계 단계에 되돌리는 피드백 루프를 제품 라인에 먼저 깔아야 한다.

관련 뉴스:
- 보안뉴스 - LG유플러스, 국내 통신사 최초 자동차 사이버보안 'ML3' 인증 획득
- 정보통신신문 - LG유플러스, 자동차 사이버보안 ML3 인증 획득
- 디지털데일리 - 삼성D, 차량용 OLED 사이버 보안 국제 인증 획득… 업계 최초 2관왕
- 데일리시큐 - LG유플러스, 자동차 사이버보안 국제표준 관리체계 'ML3' 인증 획득

ISO 27001, 배터리 공급망의 거래 조건이 됐다

국제표준 정보보호 인증이 기업 내부 성과 행사에서 글로벌 공급망의 거래 조건으로 자리를 옮겼다. 롯데에너지머티리얼즈가 글로벌 공인 인증기관 로이드인증원(LRQA)으로부터 ISO 27001 인증을 취득했고, 이 과정에서 정보자산 식별과 위험성 평가 프로세스를 재정비한 뒤 정기적 보안 리스크 점검, 보안사고 대응 체계 가동, 임직원 인식 제고 교육을 진행했다. 김연섭 대표는 서울사무소 인증 수여식에서 내부통제·리스크 관리 시스템과 연계된 보안 활동을 지속 강화해 글로벌 기준에 맞는 보안 거버넌스를 확립하겠다고 밝혔고, 이 회사는 앞서 확보한 규범준수 ISO 37301과 부패방지 ISO 37001에 ISO 27001까지 더하며 정보보호를 컴플라이언스 체계 안으로 편입시켰다. 글로벌 배터리·IT 고객사의 데이터 보안 요구가 공급망 거래 조건으로 기능하는 지금 인증 보유 여부는 공급 기업의 보안 수준을 객관적으로 입증하는 실무 수단이자 대외 신뢰도를 가른다. 인증을 표창장으로 남기지 않으려면 정보자산 식별과 위험 평가 프로세스를 내부통제·리스크 관리 시스템과 연동해 정기 리스크 점검과 사고 대응 체계를 상시 가동하는 구조로 묶어야 한다.

관련 뉴스:
- 디지털데일리 - 롯데에너지머티리얼즈, 정보보호 경영시스템 'ISO 27001' 인증 획득

Security Desk 노트

공격자는 문을 부수지 않았다—기업이 발급해 둔 자격 증명으로 로그인했고, 인증을 요구하지 않는 문으로 걸어 들어왔다. Qubole의 벤더 IAM 역할은 AssumeRole 탈취로 S3 버킷을 통째로 내주는 위임장이 됐고, 도난 CI 자격 증명은 승인 게이트 없는 게시 워크플로우를 통과해 Apple 공증 악성 npm을 73초 만에 유포했으며, 인증 없는 냉동 컨트롤러는 섭씨 50도 사보타주로 700개 매장과 수천만 유로를 쓸어냈고 SAP의 CVSS 10.0 네 건 역시 인증 우회로 열리는 문이었다. 아마존 연구진이 PHP 패치 공개 나흘 전의 사전 정찰을 잡아내고 CISA가 KEV에 3일의 시한을 걸어도, 국내 PHP 보안 업데이트율 7%, 전수 검사 서버의 30%는 패치 원천 불가, 나머지도 이틀에서 일주일을 소모하는 달력이 버티고 있어 발견의 승리는 반영 단계에서 매번 패배로 뒤집힌다. 탐지 성능을 겨루는 NDR 데모와 수주 자격으로 전락한 인증서, 가상 고객 500명으로 20분 만에 조항을 짚어내는 AI가 화제를 만드는 사이에도 External ID 공백의 벤더 신뢰 정책과 승인 없는 릴리스 라인, 점검표 밖에 남은 섀도우 IT가 열쇠를 쥔 채 숨 쉬고 있으니, 이 체계는 침입자를 막는다는 예산으로 스스로 발급한 초대장 값을 결제하고 있는 것이다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.