3분 만에 읽는 핵심 브리핑
-
555개 JWT가 이미 MFA를 통과한 스켈레톤 키로 게이트웨이에 유입되고, 4,131건 결제 조회가 합법 API 트래픽과 동일한 시그니처를 띤 채 로그를 지나며, 디스크 무결성 클린 판정 아래 메모리에 주입된 웹 쉘이 포트리스 원격 셸을 연다. 취약점이 각층에 하나씩 박혀 있는 문제가 아니다. 파이프라인이 자기 입력을, API가 자기 호출 패턴을, 디스크 스캔이 자기 판정을 무비판적으로 신뢰하는 한, 궤도를 이탈하지 않는 공격은 구조적으로 감시 각층 어디에서도 가시화되지 못한다.
-
부서 경계에서 단절된 채, 공급망 통제가 지금도 세 팀의 관할에 나뉘어 있다. npm 반입 검증은 한 팀, FortiPAM·Chrome 확장 패치는 또 다른 팀, ICS-OS 패치 주기는 세 번째 팀—그런데 npm install 한 줄이 이 세 구간을 단일 공격 체인으로 꿰뚫는다. 같은 기간 통신사 내부망 잔존 구간을 통해 CALEA급 시스템에 도달하고, DeepSeek·Moonshot이 프론티어 모델에서 수십억 토큰을 증류해 실전 훈련에 투입하는 사이, L1~L3 펌웨어 검증과 클라우드 API behavioral detection을 하나의 체계로 묶는 예산·조직 개편은 아직 확정되지 않았다. '패치 완료·perimeter 클린'이 재검증 없이 전제로 소비되는 한, 이 공백은 다음 사고가 정상 트래픽으로 통과할 통행로가 된다.
-
내리는 결정은 오늘이다. 에이전트 파이프라인에 메타데이터 사전 스캔 게이트와 세션 키 24시간 자동 폐기 타이머를 강제 적용해야 하는 이유는 단순하다: 견적 리뷰 하나에서 결제·CRM·클라우드 키 전량이 유출 직후부터 수년간 재사용 가능한 상태로 외부에 새므로, ORKS 기반 비인증 즉시 read-only 전환과 wind-down 프로토콜을 이번 주 내 가동해야 한다. 동시에 AI 게이트웨이에 디바이스-토큰 바인딩·객체 단위 권한 검증을 설계에 반영하고, 배포 단말의 물리적 마이크 음소거 회로를 3단 시퀀스로 고정하는 프로세스를 오늘 발표한다—소프트웨어 레벨 기록 비활성화 플레그가 제로데이에서 원료 오디오를 읽기 전에 평가될 수 없기 때문이다. 이 세 가지를 관통하는 것은 패치 사이클이 아니라, 실행 중인 세션·키·프로세스가 행위를 수행하는 그 시점에 신뢰를 철회하는 구조적 폐기 버튼을 통합 계층·AI 추론 파이프라인·OT 컨트롤 플레인에 내재시키는 오늘짜리 판단이다.
보안 사고/이슈
8시간 익스플로잇, 1커맨드 샌드박스 해제, 555개 AI 토큰 리플레이 — 공격 속도가 방어 체계를 이미 추월했다
버그크라우드 데이터가 말하는 숫자는 명확하다. 취약점 공개부터 악용까지 걸리는 시간이 2024년 53일에서 2026년 8시간으로 추락했고, 해커의 82%가 AI를 워크플로우에 상시 접목하고 있다. 구글위협인텔리전스그룹(GTIG)이 확인한 사례에서 클라우드 침해 후 에이전틱 AI가 6시간 안에 수천 개 자격 증명을 탈취했으며, 월람 통계가 잡은 익스플로잇 가능한 API 취약점의 59%는 인증 절차 자체가 없다. 29CM 주문 조회 API에서 15만9852건, 위버스 결제 API에서 42만2584건의 고객 정보가 새어나간 것이 이 무방비 상태의 실체다. 방어 골든타임이 구조적으로 무너진 가운데 공격 표본도 기존 IT 자산을 넘어 AI 전용 자산으로 넓어지고 있다. DeepSeek Harness의 로컬 인터페이스가 Host 헤더 검사만으로 샌드박스 내 AI 에이전트가 단 하나의 셸 명령으로 파일 샌드박스를 해제할 수 있었던 구조(CVE-2026-82533), 챗GPT 대화 컨테이너가 내부 아티팩토리를 통해 다른 계정의 지메일과 대화 기록을 노출시킨 멀티테넌트 격리 결함, 인포스틸러 덤프에서 발견된 555개 AI 서비스 JWT와 TruffleHog가 짚어낸 24개 유효 API 키까지, 세션 토큰과 API 키가 MFA를 우회하는 스켈레톤 키로 사이버범죄 수익화 라인에 올랐다. 17.7%의 JWT가 평문 PII를 내포하고 있어 토큰 만료와 무관하게 2차 피싱 표면을 영구히 남긴다. 국내 챗GPT 엔터프라이즈 사용자가 28배, 워크·코덱스 주간 활성이 14배 늘어난 지금, 보호 대상 자산 목록에 AI 모델·API 키·샌드박스 세션·오픈소스 패키지 메타데이터가 추가했지만, 이 자산을 포괄하는 방어 아키텍처가 아직 부재한 것이 현실이다. 인포스틸러·공급망·멀티테넌트 격리 결함이라는 세 갈래 벡터에 동시에 대응하려면, Google이 Chrome에 적용한 Device Bound Session Credentials(DBSC)와 같은 디바이스-토큰 암호학적 바인딩을 자체 AI 게이트웨이 인증 레이어에 구현하고, 모든 API 엔드포인트에 BOLA 기반 객체 단위 권한 검증을 강제 적용하며, 오픈소스 의존 패키지 메타데이터의 서명 검증과 세션 토큰 스코프 제한을 CI/CD 파이프라인에서 차단하는 구조를 설계에 즉시 반영해야 한다.
관련 뉴스:
- 디지털데일리 - 에이전틱 AI 악용 본격화…6시간 만에 대규모 계정 탈취 가능
- 보안뉴스 - 쏟아지는 API 자동화 공격, 진짜 '미토스' 쇼크는 지금부터?
- 보안뉴스 - 질문 하나에 지메일 새어 나갔다... 챗GPT 계정 사이에 뚫린 숨은 통로
- 디지털데일리 - [DD퇴근길] 오픈AI 한국 1년…기업 확산 다음은 인프라 숙제
- thehackernews - DeepSeek Harness Flaw Let AI Agents Disable Their Own File Sandbox Without Approval
- thehackernews - U.S. Agencies Accuse China AI Firms of Distilling Claude, GPT, Gemini, and Grok
- thehackernews - Infostealer Logs Expose Replayable AI Tokens That Can Bypass MFA
"패치 완료"가 perimeter를 닫지 못한 주 — 연동키, 메모리 복사본, 내장 알림 템플릿이 곧 공격 벡터였다
이번 주 사고들의 공통 축은 perimeter가 아니라 통합 경계의 "정상"이라는 전제 자체가 공격 벡터로 기능한다는 것이다. 토스페이먼츠에서 공격자는 PG 시스템이 아닌 가맹점 결제연동플랫폼의 노출된 연동키로 4,131건 결제내역을 정상 API 호출로 조회했고, F5 BIG-IP APM의 PoisonedRefresh 악성코드는 디스크 무결성 스캔이 클린을 반환하는 동안 apm_css.php3 등 세 스크립트의 메모리 복사본에 PHP 웹 쉘을 주입해 /run/bigtlog.pipe로 포트 없는 원격 셸을 열었다. Huntress가 완전 패치된 N-central production environment의 침입 사실을 확인했지만 appliance의 historical logging 제한으로 공격 벡터조차 특정하지 못했고, Adobe Commerce 내장 'Payment Transaction Failed Reminder' 기능을 Sansec이 보고한 StyleSmuggler 공격이 9월 4일부터 무인증 RCE 트리거로 악용하고 있으며 다수 threat actor가 backdoor와 web shell을 배포하고 있다. 단일 자산 패치 완료나 perimeter hardening으로는 이 공백을 닫지 못하며, 가맹점·연동 계층의 신뢰 경계에 상존하는 구조가 이번 사고들의 공통 원인이다. 가맹점 연동키에 대한 호출 baseline(IP·빈도·조회 패턴) 기반 행위 이상 감시를 구축하고, 메모리-디스크 모듈 무결성 비교를 인시던트 대응 프로토콜에 편입하는 검증 단계를 패치 완료 후에 반드시 실행해야 한다.
관련 뉴스:
- securityweek - Hackers Return $263 Million Stolen From Liquid Network
- thehackernews - Slim Spider Steals Crypto Custody Secrets From Brazilian Financial Institution
- securityweek - Adobe Patches Over 170 Vulnerabilities, Including Commerce Zero-Day
- securityweek - Microsoft Patches Record 974 Vulnerabilities, Including Two Exploited Zero-Days
- 디지털데일리 - 플랫폼업계 '보안주의보'…"사후약방문으론 안돼" [IT클로즈업]
- 데일리시큐 - 고진모터스 랜섬웨어 감염·외부 불법 접근 확인…고객 개인정보 유출 가능성 조사
- thehackernews - N-able N-central Pre-Auth RCE Flaw Exploited in the Wild
- 보안뉴스 - 비트코인 4000개 훔친 해커들, 돌려주며 "버그부터 고쳐라" 요구
- 보안뉴스 - 토스페이먼츠 가맹점 노려... 국내 금융권 공급망 공격 위기 부각
- 데일리시큐 - [단독] 해커는 왜 버그바운티 대신 기관 제보 택했나…대형 PG 사고 둘러싼 의문과 팩트 체크
- thehackernews - Microsoft Patches Record 974 Flaws, Including Two Exploited Windows Zero-Days
- 디지털데일리 - 토스페이먼츠 결제내역 4131건 무단 조회…금감원 현장검사 착수
- securityweek - New Phishing Attack Creates Malicious Pages Inside the Victim's Browser
- securityweek - Chrome 153 Patches Seventh Zero-Day of 2026
- thehackernews - Chrome V8 Zero-Day Exploited in the Wild Enables Code Execution Inside Sandbox
- thehackernews - New cPanel Flaw Lets a Hosting Account With Mail Privileges Run Code as Root
- thehackernews - F5 BIG-IP APM Malware Injects a PHP Web Shell Into Memory, Evading Disk Scans
- thehackernews - Researcher Drops New Microsoft Defender PoC Showing ShieldBreak Patch Can Be Bypassed
- thehackernews - SAP Patches CVSS 10.0 Kernel Flaw Enabling Unauthenticated Remote Code Execution
- thehackernews - Alby Hub Critical Flaw Could Let Attackers Take Over Internet-Exposed Bitcoin Wallets
정부 정책
장비 하나, 토큰 수천억 — 국가 주체 자산 추출이 물리망과 AI 모델에서 동시에 벌어지고 있다
최형두 의원이 미국 하원 미·중전략경쟁특별위원회 보고서 'Stranger Pings'를 근거로 국내 기간통신망 잔존 중국산 장비의 네트워크 연결 구조 전수점검을 정부에 촉구하고, 동시에 NSA·CISA·FBI는 DeepSeek·Moonshot AI·Alibaba·MiniMax·StepFun·Z.AI가 2024년 말부터 Claude·GPT·Gemini·Grok에서 수백만 건 요청을 통해 수십억 토큰을 추출했다고 공개했다. 보고서 확인 결과, 미국 통신망에 남은 중국산 장비를 발판 삼아 해킹조직 솔트 타이푼이 통신사 내부망으로 이동해 CALEA 등 핵심 시스템까지 접근했고, DeepSeek은 Claude·Gemini·GPT-4·GPT-5·Grok 4에서 학습 데이터를 증류해 자체 R1·V3 모델 훈련에 투입했으며 Moonshot은 Claude Fable 5 데이터를 Kimi-K3에, GPT-4o 데이터를 Kimi-K2에 적용했다. 두 벡터 모두 단일 장비 교체나 방화벽·API 통제만으로 차단할 수 없는 구조로, NSA 등은 증류 TTP를 MITRE ATLAS의 resource development부터 exfiltration·impact까지 매핑해 계획적 국가 차원 행위로 규정했고, 완화 수단을 차별적 개인정보 보호(differential privacy) 적용, 행동 기반 탐지·모니터링, 고신뢰 악성 증류 요청에 대한 표적 변경으로 제시했다. L1~L3 계층 스위치·라우터·광전송장비의 펌웨어·제조사 원격 유지보수·관리자 접근권한 검증과 기지국·전송장비에서 코어망·OAM망으로 이어지는 연결 경로 추적, 클라우드 프로바이더·API 어그리게이터·인프라 프로바이더 간 조정된 behavioral detection 체계까지 물리·논리 양층을 하나의 공급망 검증 체제로 통합해야 한다.
관련 뉴스:
- 정보통신신문 - 화웨이 잔존 장비가 안보 위협?…최형두 "국내 통신망 전수점검해야"
- securityweek - US Agencies Warn China Is Systematically Extracting Frontier AI Capabilities
GAO가 'outcome 부재'를 공식 진단하고, 스팸 과징금이 매출의 6%로 못 박힌 2026년
GAO 보고서 GAO-26-109130(2026년 7월)이 연방정부 프로그램 중 많은 부분이 투입·산출에 집중하고 outcome 정보가 구조적으로 부재하다고 짚었고, 김승주 고려대 교수가 제로트러스트 확대·AI 활용 보안 강화·양자내성암호 전환을 기술 기준과 해설서, 시험·평가 방법으로 실행 가능한 형태로 번역할 것을 요구했다. 2026년 9월 방송미디어통신위원회는 제34차 전체회의에서 불법스팸 과징금을 관련 매출액의 1~6% 또는 1억~20억원으로 확정하고, 고의·과실 여부와 피해 규모·영향을 가중·감경 기준으로 고시에 명문화했다. 10월 1일 시행 이후 매출액 연동 벌금이 적용되는 구조에서, 산하기관이 outcome 증명을 건너뛰고 사업 규모 숫자만 부풀리거나 사업자가 스팸 유통 경로 구조를 점검하지 않고 전송량 규제에만 기대는 관행이 고착되면, 정책 실패 보고를 한 행위 자체가 책임으로 돌아오는 순간 산하기관이 부정적 정보를 축소·지연 보고하고 실효적 규제가 작동하는 공백이 벌어진다. 과징금 산정의 세 축(고의·과실, 위반 방법·수단, 피해 확산 범위)을 내부 리스크 정량화 모델에 매핑하고, 스팸 유통 경로의 취약점을 전송 로그가 아닌 경로 토폴로지 단위로 재정의하는 합규 관리 체계를 10월 1일 이전에 구축해야 한다.
관련 뉴스:
- 데일리시큐 - [김승주 교수 칼럼] 정부 산하기관은 왜 존재하는가
- 디지털데일리 - 불법스팸 과징금, 매출액 최대 6%…10월부터 시행
기술 동향
AI가 랜섬웨어 개발·협상 전 구간을 자동화하고, 에이전틱 공격이 6시간에 수천 개 자격 증명을 쓸어간다
그룹아이비 2026년 1분기 랜섬웨어 생태계 보고서에 따르면 유출 사이트에 게시된 공격 건수가 2,393건으로 전 분기 대비 4.5% 늘었고, 기업 네트워크 접근권 거래량은 44% 폭증했다. '더 젠틀맨'이 4만8,000달러 미지급 수수료를 이유로 '킬린'에서 독립한 뒤 챗GPT와 클로드로 랜섬웨어 코드를 작성하고, '벡트'가 '팀PCP'와 손잡아 5개 오픈소스 생태계를 동시에 침해하며 다크웹 포럼 회원 30만 명을 공격자로 모집하는 사이, 전체 공격의 83%가 데이터 유출을 동반하는 구조로 재편됐다. '킬린'은 1분기 389건의 공격에서 가짜 '법무 부서'와 7개 국어 콜센터를 가동해 규제 위반 증거 제출을 협박하고, '스노우팀'은 3월 탈취 데이터 반복 판매 플랫폼 '리크 바자르'를 출시했다. 공개 시장 고가치 인증 정보 거래는 전년 대비 27% 감소해 비공개 프리미엄 시장으로 이동했다. 구글위협인텔리전스그룹(GTIG) 2026년 2분기 AI 위협 추적 보고서가 포착한 중국 연계 조직은 탈취한 클라우드 인프라에서 제미나이 기반 에이전틱 AI 프레임워크를 가동해 6시간 만에 수천 개 자격 증명을 탈취했고, '칼랑크 아이온'은 다국어 피싱 미끼 제작과 소프트웨어 역공학에 생성형 AI를 적용하며, 북한 IT 인력 조직은 탈취 계정으로 LLM API를 대량 등록해 활동 규모를 확대했다. TeamPCP(UNC6780)가 침해 환경에 로컬 모델을 직접 호스팅해 상용 AI 서비스 모니터링을 회피하는 방식을 UNC6508을 포함해 다수 조직이 채택하고, 공격 표상이 AI 모델·소스 코드·API 자격 증명 등 AI 인프라 자체로 이동하고 있다. 개별 그룹 매칭 방어 시나리오가 조직 독립·흡수로 실효성을 잃고, 6시간 내 자격 증명 대량 탈취와 로컬 모델 호스팅이라는 공격 속도가 현행 클라우드 모니터링 탐지 주기를 초과하는 상황이 관제 운영의 구조적 사각지대를 드러낸다. 클라우드 워크로드 간 제로 트러스트 마이크로세그멘테이션과 LLM API 세션 이상 패턴 탐지 규칙, 오픈소스·MSP 공급망 SBOM 기반 제3자 패키지 검증 체계를 재구축해야 한다.
관련 뉴스:
- 보안뉴스 - AI가 몸값 부르고 암호화 없이 협박... 변화하는 '2026 랜섬웨어 생태계'
- 보안뉴스 - AI 에이전트 공격 실험실서 '현실'로... 국가배후 조직 AI 활용 활발
- 데일리시큐 - 그룹아이비, 2026년 랜섬웨어 보고서 발표...조직 독립화와 AI 활용 가속화
- 데일리시큐 - 구글, 2026년 2분기 AI 위협 추적 보고서 발표…에이전틱 AI 악용 증가
탐지는 해냈는데 막는 순간이 없었다—드론·피싱·물리 AI 세 전장이 공통으로 드러낸 '행동 공백'
세 건이 가리키는 지점은 탐지 장비의 성능 한계가 아니라, 탐지 이후 행동으로 전환하는 절차가 현장에서 끊겨 공격이 원점에서 재개된다는 구조다. 2024년 10월 뮌헨공항에서 드론 한 대가 17편 결항과 15편 회항을 일으키고 이튿날에도 운항 차질이 이어진 데 이어, 2025년 8월 라이프치히/할레공항 화물 보안구역에서는 폭발장치를 부착한 드론이 실제로 출현했고, 국가기술표준원은 2025년 6월 레이더·전파·광학·열영상·전파차단장치의 성능을 공통 기준으로 검증하는 KS W 8100을 제정했다. 전파법상 사용 근거가 있는 전파차단장치의 현장 운용 주체와 항공통신 영향 검토 절차가 공항 매뉴얼에 문구 단위로 명기되지 않은 공백이 그대로 남아 있다. 노드VPN이 월평균 3억 6천만 개 웹 주소를 분석해 440만 건 이상 피싱 연결 중 99%가 단 300개 브랜드를 사칭한다고 제시했고, 1월부터 5월 사이 노출된 940억 개 쿠키에서 12억 개 세션 쿠키가 MFA 우회와 계정 탈취에 악용 가능한 상태임을 확인했다. 차단·탐지 계층이 아무리 두꺼워도 세션 무결성이 무너지면 다중 인증이라는 핵심 방어선이 통째로 우회된다. 아우토크립트 김덕수 대표가 2026 글로벌 모빌리티 콘퍼런스 ITF 특별세션에서 진단한 대로, 자율주행·V2X·전기차 충전 인프라가 단일 연결망으로 결합되는 환경에서 사이버보안을 별도 기능으로 덧붙이는 방식은 시스템 안전에 직결된 위험을 만든다. 항공 운항 통제, 소비자 계정 보호, 물리 시스템 안전이라는 세 영역에서 반복되는 패턴은, 탐지율 수치를 올리는 데 예산을 투입하면 투입할수록 '탐지 직후 누가 어떤 절차로 차단하는가'라는 운영 프로토콜의 공백이 공격자가 노리는 표면으로 기능한다는 점이다. 전파차단장치의 공항 현장 운용 권한과 항공통신 영향 검토를 매뉴얼에 문구 단위로 고정하고, 세션 쿠키의 유효 기간과 무결성 관리가 MFA 우회 벡터로 기능하는 한계를 제거하는 계층을 계정 보호 구조에 직접 삽입하며, 물리 AI의 설계 사양에 보안 판정을 내재화하는 세 가지를 하나의 운영 프로토콜로 묶어 정례 합동 훈련 시나리오로 반복 검증하는 절차를 실제로 가동해야 한다.
관련 뉴스:
- 보안뉴스 - [항공보안 칼럼] 하늘을 겨눈 드론, 이제 '탐지'를 넘어 '대응'으로 나아가야 한다
- 데일리시큐 - 노드VPN, 소비자 보안 보고서 발표...피싱 공격 99%가 유명 브랜드 사칭
- 데일리시큐 - 아우토크립트 김덕수 대표 "미래 모빌리티 핵심은 기술 넘어선 '신뢰'"
기업·투자·행사
AI 에이전트 수천 개 시대가 보안 아키텍처를 차단에서 주권 연산·에이전트 세션 통제·구축 전 가드레일로 재편한다
Cylake가 sovereign security platform에 $245M을 조달해 총 투자금 $290M을 확보하고 Palo Alto Networks 창업자 Nir Zuk·SentinelOne 공동창업자 Ehud Shamir을 핵심 인력으로 온프레미스 AI-native 보안 워크플로우를 정부·규제 산업에 공급하는 구조는, 데이터가 하이퍼스케일러 경유를 거부하는 산업군의 보안 공급망이 독립 축으로 굳어졌음을 확인시킨다. 상포테크놀로지는 ERP·그룹웨어 CPU 인프라 위에 GPU를 확장하는 'AI HCI' 모델로 직원 한 명당 수천 개 AI 비서의 운영보안을 다루고, 오픈AI는 챗GPT 엔터프라이즈·에듀·API 고객의 추론 연산까지 국내에서 처리하는 '추론 레지던시'를 GPU 확보 협의 단계에서 준비 중이다. IASF 2026에서 모니터랩 박호철 수석연구원은 ZTNA부터 GenAI Security까지 제로트러스트를 단일 통합 플랫폼으로 확장하는 전략을 발표했고, KAIST 윤인수 교수는 AI 에이전트가 소프트웨어 취약점을 자율 발견·패치하는 실제 사례를 공개했다. 클라비-윈즈는 LLM 입력·출력 위협을 허용·경고·차단·마스킹·기록으로 처리하는 'AIONA HAECHII'를 플랫폼 설계 단계부터 결합하는 MOU를 체결했고, Tines는 SBOM·엔드포인트·클라우드 인벤토리·취약점 데이터를 단일 대시보드에 연결해 CVE 공개 후 노출 평가를 결정적 자동화로 반복 실행하는 워크플로를 시연했다. 에이전트가 사내 데이터를 읽고 외부 도구를 호출해 업무를 수행하는 구조에서 기존 사용자 계정 기반 접근통제가 실효를 잃고, 데이터 주권·프롬프트 문맥·배포 상태가 통제 대상이 되면서 보안 설계의 무게중심이 사후 차단에서 구축 전 단계 가드레일과 실시간 노출 평가 자동화로 이동한다. 사용자 계정 단위가 아닌 MCP 프로토콜 세션별로 최소 권한을 분리하고, 추론 연산까지 온프레미스 추론 레지던시로 제한해 LLM 접근 경로를 통제해야 한다.
관련 뉴스:
- securityweek - Cylake Raises $245 Million Ahead of Cybersecurity Platform Beta
- 디지털데일리 - AI 에이전트 수천개, 누가 관리하나…상포가 노리는 기업 '운영' 시장
- 디지털데일리 - 제로트러스트·N2SF 장착한 모니터랩…'통제 가능한 AI' 전략 강화
- 디지털데일리 - 오픈AI, 한국서 AI 추론까지 처리하는 '추론 레지던시' 구축… 아스트라·데이브레이크로 기업시장 공략
- 데일리시큐 - 모니터랩, 제14회 통합 애플리케이션 보안 세미나 개최
- 정보통신신문 - 모니터랩 "AI 도입 막기보다 통제해야"…젠AI 보안 고도화
- 보안뉴스 - "ZTNA부터 GenAI까지"… 모니터랩, 'IASF 2026'서 통합 SSE 비전 제시
- 데일리시큐 - 에임인텔리전스, 'AI 리스크 컨퍼런스 서울 2026' 개최...AI 보안 방향성 제시
- 디지털데일리 - 클라비-윈즈, 생성형 AI 플랫폼 구축 단계부터 AI 보안 가드레일 결합
- thehackernews - Tines, 'Outpacing AI-Era Attacks Starts With Faster Time to Answer' 웹 세미나 개최
복구 계층이 공격 표적이 되고, 암호 유효기간이 양자 앞에서 재계산되는 국면
GISEC 글로벌 2026의 750여 개 기업·180여 개국·25000여 명 규모 무대에서 펜타시큐리티가 COCEP 논리연산 탐지 엔진 기반 WAPPLES와 NIST PQC·한국형 KPQC를 병행하는 D.AMO 하이브리드 암호 구조를 단독 부스로 꺼내든 것은, AI가 자동화 공격 비용을 낮추고 양자 컴퓨팅이 기존 암호 수명을 앞당기는 환경에서 유입 차단과 자산 보호를 단일 방어 체계로 통합하는 설계가 글로벌 기준선으로 이동했음을 가리킨다. 웨어밸리가 데이터 콘 LA 2026에서 Chakra Max·LogCatch를, KISA가 스미싱 URL 실시간 검증 챗봇을 각각 글로벌·제도적 무대에서 공개한 것은, 사고 이후 대응이 아닌 사전 접근 통제와 실시간 검증이 실무 하위 구조로 자리 잡았다는 확인이다. 코헤시티코리아가 금융 CIO 세미나에서 쿠버네티스 환경의 불변 백업·에어갭 격리·다중인증 체계를, 웁살라 시큐리티가 인터폴 Gateway 이니셔티브에서 센티널 574명·레드카드 2.0 651명 체포에 민간 기술 지원을 제공한 구조는, 백업 인프라가 공격 대상이 되고 블록체인 인텔리전스가 수사 단서로 편입되면서 복구 계층 방어와 상시 협력 프로토콜이 동시에 재설계되는 국면이 시작됐음을 가리킨다. LG유플러스가 4회 차 유플텍플에서 23개 세션·500여 명 규모로 AI·보안·네트워크를 통합 운영한 것은, 이 전환을 뒷받침할 융합형 보안 역량이 개별 영입이 아닌 제도적 파이프라인으로 설계되고 있음을 확인시킨다. NIST PQC와 KPQC를 병행하는 하이브리드 암호 전환 설계와 쿠버네티스 기반 불변 백업·에어갭 격리 체계를 기존 인프라에 병행 적용하는 전환 일정을, 양자 실용화 시점 전까지 완료하는 것이 실무의 핵심 판단 기준이 돼야 한다.
관련 뉴스:
- 디지털데일리 - 웨어밸리, 미국 '데이터 콘 LA 2026' 공식 스폰서 파트너로 참가…AI·보안 글로벌 교류 확대
- 보안뉴스 - 펜타시큐리티, 두바이 'GISEC 2026'서 양자내성암호·AI 방어 체계 선보여
- 데일리시큐 - 한국인터넷진흥원, 카카오 공공혁신 어워즈 수상
- 데일리시큐 - LG유플러스, AI·보안·네트워크 기술 공유한 '2026 유플텍플' 개최
- 디지털데일리 - 코헤시티코리아, 10일 금융 CIO 오찬세미나…백업 데이터 AI 활용·보안 전략 제시
- 데일리시큐 - 웁살라 시큐리티, 인터폴 Gateway 이니셔티브 참여...가상자산 범죄 대응 강화
- 데일리시큐 - 펜타시큐리티, 중동 보안 전시회 'GISEC 글로벌 2026' 참가
기업 솔루션 및 기술
공공 AX의 컴퓨트 층과 문서 보안 층이 동시에 AI 기반 구조로 재편되는 시점
삼성SDS가 엔비디아 B300 기반 GPU 서비스와 리벨리온·퓨리오사AI NPU를 삼성클라우드플랫폼(SCP)으로 상용화하고, 전남 해남 국가 AI 컴퓨팅센터에 2029년까지 GPU 5만장을 구축하는 컴퓨트 투자와 동시에, 국무총리비서실 AI 민원서포터가 건당 20~30분이 걸리던 수동 분류를 15초~1분 에이전트 처리로 압축했다. 법제처가 7월 14일 대법원 판례 6만건·법령 24만건을 지식베이스로 삼아 AI 법령비서를 개시한 것도 같은 공공 AI 전환의 일부다. 이 인프라 위에 경찰청이 노후 온나라 1.0을 G-클라우드 기반 온나라 2.0으로 전면 전환하면서, 이지서티 U-PRIVACY SAFER V4.0이 NER과 AI OCR 결합으로 한글·PDF·PPT·압축파일·이미지 내 이름·주소·상호 등 비정형 개인정보를 자동 탐지·차단하는 게 구조적 전제 요건이 된다. 기존 정형 패턴(주민등록번호, 계좌번호) 탐지로는 문맥 의존 개인정보와 이미지 내 정보를 포착할 수 없어서, 이지서티가 56개 지자체·17개 시·도교육청 온-나라 문서2.0 사업에서 육안 검수 대신 NER·OCR 기반 자동 차단 체계를 적용하며 공공 문서 경로의 개인정보 관리를 기술 파이프라인으로 이동시키고 있다. 공공 데이터의 외부 반출 제한과 대전센터 화재 이후 멀티AZ·멀티리전 액티브-액티브 DR 요구가 겹치면, 프라이빗 5G 전용망·엣지 AI·CSAP 상등급 클라우드를 결합한 온프레미스-하이브리드 구성이 공공 AX의 아키텍처 하한선이 되고, G-클라우드 문서 경로의 비정형 PII를 NER·OCR 파이프라인으로 실시간 필터링하는 계층을 클라우드 아키텍처의 보안 게이트로 고정해야 한다.
관련 뉴스:
- 디지털데일리 - "민원 20분→15초"...삼성SDS, 공공 AI 전환 3대 해법 제시
- 디지털데일리 - 이지서티, 경찰청 '온나라 2.0'에 AI 개인정보 필터링 솔루션 공급
- 보안뉴스 - 이지서티, 경찰청 '온나라 2.0'에 AI 기반 개인정보 필터링 솔루션 공급
- 데일리시큐 - 경찰청, 노후 온나라 1.0 개편에 이지서티 'U-PRIVACY SAFER V4.0' 도입
보안 스택 자체가 공격 표면: npm 한 줄 설치부터 ICS 컨트롤러, Ivanti·Fortinet 인증 계층까지 '내부 무장' 시대의 패치 딜레마
2025년 45만 4,648개 악성 패키지 중 55.9%가 저장소 자체를 배포 플랫폼으로 악용하는 환경에서, npm install 한 줄이 클라우드 접속키와 로그인 정보를 외부로 빼돌리는 위협이 5월 TanStack 생태계에서 폭발했고, npm 패키지 42개 감염과 84개 악성 버전 배포 사고가 터졌다. Ivanti Neurons for ITSM의 CVE-2026-12744·12745(CVSS 9.8/10)가 미인증 deserialization RCE로 기능하고, FortiMonitorOnSight 소스 코드 내 JWT 민감 정보 노출(CVE-2026-84390, CVSS 9.6)이 미인증 인증 우회 경로를 열며, Fortinet Privileged Access Agent Chrome 확장(CVE-2026-84388, CVSS 9.1)이 악성 사이트 방문 시 브라우저 트래픽 프록시를 허용한다. OT 레이어에서도 Schneider Electric Modicon M580의 CVE-2026-3869(CVSS 9.2)와 Aveva PIMBoards의 하드코딩 키·MD5 해싱 취약점, Siemens가 CVE-2026-31431(CVSS 7.8) Linux 커널 취약점을 다수 ICS 제품에 전이시키는 구조가 범용 OS 공급망 종속이라는 같은 패턴을 재현한다. 브로드컴이 VCF 9.1 기반 AI 팩토리에 AI 게이트웨이·샌드박스·거버넌스를 묶어 멀티테넌트 모델 공유 체계를 발표하고, 코난테크놀로지가 보안 특화 에이전트 40여 종을 Agent-X로 공개한 배경도 이 공백에 대한 인프라 단 통제 설계의 필요성에서 출발한다. npm 반입 검증 엔진, FortiPAM·Chrome 확장 동시 업그레이드 절차, ICS-OS 통합 패치 주기를 단일 거버넌스 계층에서 동시 제어하는 인프라 통제 구조를 구현해야 한다.
관련 뉴스:
- 보안뉴스 - 래브라도랩스, 공급망 노리는 악성 오픈소스 패키지, 도입 전 막는다
- 디지털데일리 - 에이전틱 AI, 쓰기 전에 설계부터 해야… 코난테크놀로지, 'Agent-X'로 승부수
- 디지털데일리 - "토큰값에 보안 걱정도"…브로드컴이 제안한 해답은 'VM웨어 AI 팩토리'
- 데일리시큐 - 래브라도랩스, IVAS에 악성 오픈소스 사전 차단 엔진 탑재
- securityweek - ICS Patch Tuesday: Schneider Electric, Siemens Fix Critical Flaws
- securityweek - Ivanti, Neurons for ITSM·Sentry·EPMM 전 제품군에 걸쳐 Critical급 취약점 패치
- securityweek - Fortinet Patches Critical Vulnerabilities in FortiMonitorOnSight, Chrome Extension
보안 기술
에이전트가 메타데이터 속 지시를 명령으로 실행하고, 쥔 API 키는 폐기 버튼 자체가 없다
에이전트가 문서 메타데이터·이메일·코드 저장소에 매립된 공격자 지시를 신뢰 시스템 명령으로 오인해 기계 속도에서 침묵적으로 실행하고, 해당 에이전트가 동시에 쥔 복수 API 키는 구조적 폐기 메커니즘 부재로 유출 이후에도 공격자가 수년간 재사용하는 이중 노출이다. Bowbridge CTO Jörg Schneider-Simon은 공급업체 견적 리뷰 중 에이전트가 가장 비싼 견적 문서 메타데이터에 숨겨진 지시를 최종 추천 명령으로 처리한 보고 사례를 근거로, 문서·메타데이터·임베디드 콘텐츠·코드 저장소 전 계층에서 숨겨진 프롬프트를 소비 전 스캐닝으로 차단하고 AI 보안 프레임워크를 사후 차단보다 우선 적용해야 한다고 경고한다. ORKS 초안 v0.1은 orks_{issuer}{secret}{check} 형식으로 키에 발급자 도메인을 인코딩해 스캐너가 오프라인 상태에서 발급 주체를 즉시 식별하게 만들고, 비인증 취소 요청 시 read-only·throttle·소거 작업 차단으로 즉시 제한한 뒤 기본 24시간 타이머 만료 시 자동 폐기하는 상태 머신을 표준으로 공개한다. AI 에이전트는 단일 인스턴스에서 이메일·코드·CRM·결제·클라우드 인프라 API 키를 동시에 보유하며, 공격자가 prompt injection을 주입하면 에이전트가 자체 자격 증명을 기계 속도로 외부로 echo시키고 이 과정에서 기존 AV 제품이 디스크에서 탐지하는 악성 코드 지문과 유사한 식별 자취를 남기지 않아 기존 엔드포인트·네트워크 보안 레이어가 포착하는 지점이 존재하지 않는다. 유출에서 악용까지 수일에서 수초로 단축되고 이메일이나 보안 인박스를 경유하는 폐기 경로가 구조적으로 비가동인 환경에서, 에이전트 실행 파이프라인의 게이트로 파일·메타데이터·문서 구조 내 숨겨진 콘텐츠 사전 스캐닝을 내장하고 ORKS well-known 엔드포인트를 거쳐 비인증 취소 시 즉시 read-only·throttle로 전환한 뒤 24시간 감독 wind-down을 완성하는 키 수명 주기를 에이전트 인프라에 적용하는 구조를 설계해야 한다.
관련 뉴스:
- securityweek - The Hidden Instructions That Can Hijack AI Agents
- securityweek - This Key Will Self-Destruct: An Open Standard for Revocable API Keys
클라우드에 쌓인 음성 원료, 물리적 마이크 단락 없이는 딥페이크 소스로 전락한다
AI 음성 비서 단말이 웨이크 워드 호출 전후의 주변 소음과 사적 대화 세션을 지속 캡처해 클라우드 서버로 전송·저장하는 항상 청취 구조는, 소프트웨어 차원의 활동 기록 비활성화와 잔존 기록 주기적 자동 삭제만으로 제로데이 익스플로잇을 막지 못한다. 캡처된 음성 데이터가 계정 침해나 데이터 결합을 거치면 공격자는 프로파일링과 딥페이크 음성 복제 원료로 즉시 활용한다. 조직 내 배포된 스피커 단말에 미사용 시점 하드웨어 음소거 스위치(Physical Mic Mute)로 마이크 회로를 물리적으로 단락시키는 단계를 빼면, 클라우드 설정 한 번으로 해결되는 것처럼 보이는 사생활 리스크가 실제 공격 표면으로 남아 있다. 제조사 포털에서 클라우드 음성 기록 비활성화와 잔존 기록 자동 삭제를 활성화한 뒤, 단말 본체의 Physical Mic Mute 스위치를 켜 회로 단락을 확인하는 3단 시퀀스를 배포 프로세스에 고정해야 한다.
관련 뉴스:
- 보안뉴스 - [카드뉴스] "오늘 날씨 어때?" 물었을 뿐인데… AI 스피커 사생활 도청 막는 '3단계 삭제법'
보안 인증
11개 컴피턴시, 6개 보안 영역—클라우드 파트너 검증의 무게추가 AI·제로 트러스트로 이동
AWS가 2026년 2월 개정 검증 기준으로 파트너의 보안 기술, 프로젝트 수행, 운영체계 관리 역량을 종합 평가하는 구조를 강화하면서, 클라우드 보안 파트너 시장의 차별화 축이 인증 항목 수와 보안 운영 체계로 이동하고 있다. 메가존클라우드가 이번 기준으로 통과해 마이그레이션 및 현대화, 데이터 및 분석, 생성형 AI 서비스, 데브옵스, 금융 서비스 등 11개 컴피턴시를 확보했고, 아시아태평양 지역 AWS 파트너사 가운데 단일 파트너 기준 최대 규모를 기록했다. 평가 대상은 계정 및 접근 관리(IAM), 위협 탐지 및 대응, 인프라 보호, 데이터 보호, 컴플라이언스 및 개인정보 보호, 애플리케이션 보안 6개 영역이었다. 심사 과정에서는 HALO의 4대 프레임워크(하이퍼스케일 클라우드, AI 보안, 라이프사이클 보안, 제로 트러스트), ISO/IEC 42001 기반 AI 모델 배포·운영 역량, 24시간 SOC, ISMS-P·ISO 27001 인증, 1800여 개 AWS 자격증 보유 엔지니어 조직이 핵심 평가 축으로 작용했다. 생성형 AI 서비스와 제로 트러스트 보안 프레임워크가 컴피턴시 심사 영역에 들어간 시점부터, 인증 기준의 중추가 전통적 인프라 관리에서 AI 모델 배포와 플랫폼 보안 운영 체계로 쏠리고 있다. 클라우드 보안 파트너 선정 또는 기존 계약 재검토에서는, 제로 트러스트 격리 구조와 AI 라이프사이클 보안 프레임워크가 MDR 파이프라인에 직접 통합되고 IAM·위협 탐지 스택과의 연동 지점이 실제 가동되는지를 기술 검증 기준으로 삼아야 한다.
관련 뉴스:
- 데일리시큐 - 메가존클라우드, 최신 기준 통과하며 AWS 보안 컴피턴시 획득
- 디지털데일리 - 메가존클라우드, AWS 보안 컴피턴시 획득…기술·컨설팅 역량 인정
국경 없는 C2C 거래에서 ISMS만으론 못 버틴다... 93개 통제 항목이 글로벌 플랫폼의 새 기준선
번개장터가 9일 ISO/IEC 27001 정보보호 경영시스템 국제 표준 인증을 획득했다. 국내 과학기술정보통신부 ISMS 인증은 6년 연속 유지 중이다. ISO 인증이 요구하는 정보보호 정책·접근통제·물리적 보안·사고 대응 4개 영역, 93개 세부 통제 항목 심사를 통과해야 발급하는 구조이며, 번개장터는 분기별 약 70여개 항목 자체 실사 점검을 정기 수행하고 있다. 현장에서도 상담 구역 제로 페이퍼 정책, 주 1회 클린데스크 제도, 휴대폰 카메라 보안 스티커 부착을 운영 중이다. 번장 글로벌 서비스를 통해 전 세계 고객이 플랫폼에 접근하는 상황에서, 국내 ISMS 체계만으로는 다수 국가 규제 환경에서 개인정보 보호 책임 이행을 공식 입증하기 어렵다. 해외 C2C 거래를 확대하는 리커머스 플랫폼이 93개 통제 항목 중 접근통제·사고 대응 영역의 글로벌 상호운용성을 검증하는 점검 사이클을 분기 실사 주기에 직접 내장해야 한다.
관련 뉴스:
- 디지털데일리 - 중고거래 국경 넘자 보안도 글로벌화…번개장터, ISO 27001 획득
Security Desk 노트
포함된 사투리·속어·감탄사, 과도한 수식어를 제거한다. 문장의 수와 순서, 의미는 그대로 유지한다.
열네 개 클러스터를 관통하는 구조적 균열은 단 하나뿐이다. 방호 아키텍처가 '정상'을 불변의 안전 구역으로 전제하는 한, 정상 궤도 위를 달리는 공격은 존재하지 않는 것으로 처리된다—555개 JWT가 합법 게이트웨이로 흘러들고, 디스크 무결성 클린 판정 아래 메모리에 박힌 웹 쉘이 포트리스 원격 셸을 연다. 공급업체 견적 메타데이터에 매립된 공격자 지시를 에이전트가 추천 명령으로 실행하는 이유, 4,131건 결제 조회가 루틴 API 트래픽과 구분이 안 되는 이유, 탈취 클라우드 위에서 제미나이 에이전트가 6시간 만에 수천 개 자격 증명을 쓸어가는 이유가 모두 같다: 파이프라인이 자기 입력을, API가 자기 호출 패턴을, 디스크 스캔이 자기 판정을 무비판적으로 신뢰하는 구조에서 '인증'과 '신뢰'를, '베이스라인 내'와 '안전'을 동일시하기 때문이다. 따라서 패치 사이클이 아닌 실행 중—세션이, 키가, 프로세스가 그 행위 자체를 실행하는 그 시점에—신뢰를 철회할 수 있는 구조적 폐기 버튼이 통합 계층·AI 추론 파이프라인·OT 컨트롤 플레인에 내재되지 않는 한, 오늘 나열된 열네 건은 이례가 아니라 이 아키텍처의 예상 출력이며, 다음 이례는 이미 이 열네 건의 합류로 재정의된 새로운 베이스라인 위에서 정상 트래픽으로 통과할 것이다.
📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.