세션쿠키 탈취·정품 사칭 공격, 접근통제 일회성 신뢰의 한계

3분 만에 읽는 핵심 브리핑

뚫린 곳은 성벽이 아니라 방어자가 직접 발급한 신뢰 자체다. 사용자 상호작용 없이 SAML 구성 SSL VPN·ICA 프록시와 AAA 가상 서버의 인증을 우회하는 NetScaler CVE-2026-19490(CVSS 9.3)이 원격 접근 통제 전체를 단일 장애점으로 증명했으며, 전례 CVE-2026-8451은 공개 24시간 만에 실전 악용됐고 MLflow 무인증 SSRF(CVE-2026-64849)는 CVE 배정 수 시간 만에 클라우드 자격증 탈취로 직행했다. 공격 무기마저 신뢰 목록 등재 자원이어서 AWS 버킷·접근성 서비스를 악용한 ToxicPanda 2.0이 16개국 349개 금융기관을 겨냥했고, 정상 OT 모니터링 소프트웨어를 사칭한 AI 생성 도구가 최소 12개 미국 주 OT망에서 Siemens S7 전 기종 PLC를 직접 조작했음을 NSA·CISA·FBI·EPA·DOE가 공동 경보로 공식화했다.
3만4628개 불법사이트 가운데 6683개(19.3%)가 여전히 접속 가능하고 이중 3832개는 국내 상용망에서 별도 우회 없이 열려 있는데, QUIC·ECH 확산으로 DNS·URL 기반 차단이 통하지 않는 환경이 도래해 유통방지 의무가 플랫폼·호스팅·CDN·ISP로 확대돼도 현행 수단으로는 닿지 않는다. 감시 체계도 마찬가지여서 Splunk에서 RCE·인증 우회·SSRF를 허용하는 취약점 최소 150건(3건 critical)이, Cisco Crosswork에서는 CVSS 10/10(CVE-2026-20030)이 확인되며 탐지 인프라 자체가 침해 지점으로 내몰렸다. 발원지가 청와대 서버가 아닌 민간 인증기관 서버였던 인사 유출과, 정식 승인받은 메타 내부 에이전트가 벡터 데이터로 기존 문서 접근권한 체계를 넘어 민감 정보를 2시간 이상 노출한 Sev 1 사고가 증명하듯, 게이트에서 한 번 통과한 신뢰를 영구 유효로 믿는 검증 구조는 파산 상태다.
먼저 인터넷 노출 NetScaler 게이트웨이와 AAA vserver에 NetScaler Console(14.1-60.52 이상) Global Deny Lists 시그니처를 적용한 뒤 14.1-73.32·13.1-63.21 패치, MLflow 3.15.0·Zimbra 10.1.20·GitLab 19.2.4 업그레이드를 최단 긴급 트랙으로 밀어올린다. 개별 CVE 나열식 대응은 폐기하고 서드파티 의존성 라이브러리 단위의 전사 업데이트 체계를 오늘 가동하는 동시에, 미패치 구간 감사 로그에서 클라우드 자격증·시크릿 노출 흔적을 뒤져야 한다. AI 에이전트가 받아들이는 PDF·이메일 입력 채널 격리, 자격 증명 탈취를 상수로 놓은 세션 수명 단축·재인증 강제, S7 전 기종 인벤토리의 snap7 호출 탐지 룰과 래더 로직 무결성 검증, AWS·Cloudflare·Supabase 향 트래픽 egress 관제까지 한데 묶어 동시 진행한다.

보안 사고/이슈

패치 공개 24시간 만에 무기화—취약점 대응 창이 수 시간대로 무너졌다

최근 몇 주 사이 패치 배포에서 실전 악용 개시까지 걸린 시간이 수 시간에서 이틀을 넘지 않는 사건이 연달아 터져 나왔고, 월간·분기 단위 패치 사이클의 속도 가정이 실효성을 잃었다. NetScaler는 전월 CVE-2026-8451이 공개 24시간 만에 실전 악용으로 이어진 전례를 안고 있으며, 이번 CVE-2026-19490(CVSS 9.3)은 SAML action 구성 SSL VPN·ICA Proxy 게이트웨이와 AAA 가상 서버의 인증을 원격 비인증 공격자가 사용자 상호작용 없이 우회한다. WatchTowr 허니팟 네트워크가 패치 공개 이틀 뒤인 8월 18일 GitLab CVE-2026-19478(CVSS 9.4)의 첫 실전 익스플로잇 시도를 잡아냈고, 같은 연구진이 공개 공지와 패치 파일만으로 수 분 안에 재현해 단 한 건의 HTTP 요청으로 인증 없이 저장소 삭제·머지 기록 위조·유지관리자 차단이 가능함을 확인했다. 공격자가 MLflow 무인증 SSRF(CVE-2026-64849, CVSS 9.3)를 CVE 배정 수 시간 만에 클라우드 호스팅 인스턴스에 밀어 넣고 메타데이터 서비스에서 자격증과 시크릿을 빼냈으며, CISA는 8월 20일 KEV에 등재했다. Zimbra CVE-2026-73570은 7월 20일 10.1.20 패치 한 달여 만에 CERT Polska가 실전 공격을 관측했고, 269개 프로젝트에서 2,436개 취약점을 짚어낸 Z.ai GLM-5.3이 익스플로잇 벤치마크에서 GLM-5.2 대비 2배 이상 향상을 기록하며 재현 속도 경쟁에 가속을 걸고 있다. DMZ에 공개 배치된 NetScaler의 인증 우회가 원격 접근 통제 전체를 무력화하는 단일 장애점이고 GitLab 머지 기록 위조가 코드 리뷰 체인의 공급망 신뢰를 직접 흔드는 구조인 만큼, 패치 적용을 기다리는 구간의 게이트웨이·저장소·AI 플랫폼·메일 서버는 침해 대기 상태나 다름없다. 전례가 24시간 악용인 만큼 인터넷 노출 NetScaler 게이트웨이와 AAA vserver에 NetScaler Console(firmware 14.1-60.52 이상)의 Global Deny Lists 시그니처 완화를 먼저 걸고, 14.1-73.32·13.1-63.21 패치와 MLflow 3.15.0·Zimbra 10.1.20·GitLab 19.2.4 업그레이드를 최단 긴급 트랙으로 밀어올리는 동시에, 미패치 구간 감사 로그에서 클라우드 자격증·시크릿 노출 흔적과 /var/log/zimbra.log·/opt/zimbra/jetty/webapps/의 30일 이내 의심 파일을 함께 뒤져봐야 한다.

관련 뉴스:
- securityweek - Citrix NetScaler에서 패치된 CVE-2026-19490 중요 인증 우회 취약점, 악용 예상
- thehackernews - Critical NetScaler Flaw Can Bypass Authentication on Certain Gateway and AAA Servers
- securityweek - Critical GitLab Flaw Exploited Shortly After Disclosure
- securityweek - MLflow 취약점(CVE-2026-64849) 악용으로 클라우드 자격증 및 시크릿 탈취
- securityweek - CERT Polska, Zimbra Collaboration CVE-2026-73570 실전 공격 관측
- thehackernews - Attackers Exploit Zimbra SNMP Flaw for Unauthenticated Remote Code Execution
- thehackernews - Elementor Pro Flaw Could Let Unauthenticated Attackers Upload PHP and Execute Code
- thehackernews - Isolated-vm Flaw Lets Sandboxed JavaScript Escape to Host for Potential RCE
- thehackernews - NASA AIT-GUI Flaws Could Let Unauthenticated Attackers Issue Spacecraft Commands
- thehackernews - Cloudflare Workers Spectre Attack Leaks JWT From Co-Located Worker at 12 Bits/Second
- thehackernews - CDN Tsunami Attack Abuses HTTP/3 Translation for Up to 350x DoS Amplification
- thehackernews - AI-Generated Exploit Scripts Target Siemens S7 PLCs in U.S. Critical Infrastructure
- thehackernews - New Cryptographic Context Injection Attack Could Let Web Pages Steal Grok Chat Data
- thehackernews - ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M Reward, GLM-5.3 AI Exploit and More

공격자가 겨낸 것은 경계가 아니라 '신뢰 목록'이었다

이번 주 사고 여섯 건을 하나로 꿰는 패턴은 침입이 아니라 전용(轉用)이다—공격자가 무기로 돌린 것은 인증기관 서버, AWS 버킷, Cloudflare Workers, Android 접근성 서비스, EMV 결제 커널처럼 조직이 신뢰 목록에 이미 올려둔 자원 그 자체다. 부산경찰청이 수사 중인 청와대 인사 정보 유출의 발원지는 청와대 서버가 아니라 민간 인증기관 서버였고, 개인정보보호위원회에는 신고 한 건 올라오지 않았으며, 보안업계는 라자루스가 워터링홀 기법으로 국내 기관과 기업을 두드리고 있다고 파악한다. 167개 원격 명령을 탑재한 ToxicPanda 2.0은 AWS 호스팅 버킷을 타고 퍼져 접근성 서비스를 악용하고 ADB 무선 디버깅을 자동으로 켜 셸 접근까지 확보하며 16개국 349개 금융기관을 겨냥하고, GoldDigger는 dpt-shell 난독화와 Frida 프로세스 크래시, PTRACE 기반 디버거 차단으로 분석을 따돌린 채 항공사·쇼핑 앱을 사칭해 감염을 넓힌다. Manic은 인터넷을 꺼둔 폰조차 근접 감염 기기를 게이트웨이 삼아 Wi-Fi Direct·블루투스 RFCOMM·BLE GATT으로 최대 4홉을 건너 10~15분 주기로 C2에 데이터를 밀어낸다. Firefox 확장 40개는 Cloudflare Workers로 복구 문구와 개인 키를 옮기고 Supabase를 원격 스위치로 쓰다가 같은 ID의 스포츠 셸에서 지갑 탈취 확장으로 갈아탔으며, UMass Amherst 연구진은 Visa 카드 만료일 필드(TLV 5F24)만 재작성해 카드 암호학 무결성을 깨지 않은 채 만료 카드를 실매장 결제에 되살렸고 테스트한 카드·터미널 가운데 EMV 릴레이 저항 프로토콜(RRP)을 구현한 사례는 하나도 없었다. Hunt.io가 확인한 Operation CameraSwarm에서 공격자는 CVE-2021-33044·CVE-2021-33045를 포함한 세 취약점을 Go 바이너리로 체이닝해 Dahua 카메라 14,530대를 침해했고 1,923대에 p2pwn 백도어 계정을 심었으며, 이 계정은 공장 초기화에도 살아난다. 오프라인 단말은 안전하다는 전제, 정상 클라우드 도메인은 믿어도 된다는 전제, 초기화하면 깨끗해진다는 전제가 이번 주 안에 동시에 깨졌다. AWS 버킷·Cloudflare Workers·Supabase 같은 정상 클라우드 엔드포인트로 향하는 트래픽의 이상 징후를 egress 관제로 잡아내는 동시에, 모바일 접근성 서비스 권한·무선 디버깅·브라우저 확장 설치를 기기 정책 수준에서 잠그는 이중 선을 먼저 그어야 한다.

관련 뉴스:
- 디지털데일리 - 민간 인증기관 해킹에 청와대 개인정보 샜다…경찰 수사 착수
- thehackernews - ToxicPanda 2.0 and GoldDigger Expand Android Banking Attacks with On-Device Fraud
- thehackernews - Manic Android Malware Exfiltrates Data From Offline Phones via Nearby Infected Devices
- thehackernews - 40 Malicious Firefox Extensions Pose as Web3 Products to Steal Wallet Secrets
- thehackernews - Zombie Card Attack Can Revive Expired Visa Cards for Contactless Payments
- securityweek - Threat Actor Hacks 14,000 IP Cameras in Ukraine and Russia

정부 정책

불법사이트 3만4628개 가운데 6683개가 아직 열려 있다 — 정부가 AI 핑거프린팅 차단과 개인정보 특례로 규제 틀을 하루에 다시 짰다

정부가 20일 방송미디어통신위·성평등가족부·경찰청 합동의 '불법촬영물등 유통사이트 심층분석을 통한 불법사이트 통합 대응 방안'과 국회 본회의를 통과한 개인정보보호법 개정안을 동시에 꺼내며 인프라 차단 의무와 AI 데이터 활용 규칙의 틀을 하루에 다시 짰다. 중앙디지털성범죄피해자지원센터가 2018년 5월부터 2026년 5월까지 수집한 불법사이트 3만4628개 중 6683개(19.3%)가 여전히 접속 가능하고 이 가운데 3832개는 국내 상용망에서 별도 우회 없이 열린다. 방송미디어통신위·성평등가족부·경찰청은 URL과 Real IP 등 다차원 특성을 읽는 핑거프린팅으로 동일 운영자가 20개 이상 사이트를 동시에 굴린 385개 그룹을 식별했고, 검거 27건 126개 사이트에서 추적한 범죄수익 304억원과 국내망 접속 사이트 1674곳의 배너광고 4만686개를 수익원으로 짚은 뒤 KISA 불법·유해사이트 정보와 스팸문자 키워드 필터링을 연계한 선제 차단에 들어간다. 개인정보보호법 개정안은 가명·익명정보만으로 개발이 어려운 경우 개인정보위 심의·의결과 안전조치 강화를 전제로 적법하게 수집한 개인정보의 AI 활용을 허용하고, 민감정보·고유식별정보 처리에는 사전 위험요인 평가와 개선방안을 의무화했으며 공포 6개월 뒤 효력을 갖는다. 정부가 유통방지 의무를 부가통신사업자 중심에서 플랫폼·호스팅·CDN·ISP로 확대하고 불법사이트 개설을 독립 범죄로 처벌하는 법 개정과 '합법적 해킹' 제도 도입까지 검토하는 판이라 인프라 사업자의 컴플라이언스·심의 범위가 구조적으로 넓어지고 AI 개발 기업은 준수 비용과 운영 불확실성을 상시 변수로 안고 간다. QUIC·ECH 등 신형 암호화 통신 확산으로 DNS·URL 기반 차단이 통하지 않는 환경을 앞두고, 트래픽 특성 분석 기반 탐지·차단 체계를 자사 네트워크 아키텍처에 먼저 반영해야 한다.

관련 뉴스:
- 디지털데일리 - 불법촬영물 사이트 '도메인 갈아타기' 막는다…AI 추적망 구축
- 디지털데일리 - AI 개발 개인정보 활용 특례 신설…개정법 국회 본회의 통과

AI가 짜낸 ICS 익스플로잇, 정상 OT 툴 가면 쓰고 미국 12개 주 S7 PLC에 닿았다

AI가 ICS 익스플로잇 개발에 필요한 전문성과 시간을 극적으로 압축하면서 산업제어시스템 공격의 진입 장벽을 끌어내렸다. NSA·CISA·FBI·EPA·DOE 5개 기관이 Siemens PLC S7-200·S7-300·S7-400·S7-1200·S7-1500 전 기종을 겨냥한 해커 공격에 공동 사이버보안 경보를 발령했고, 에너지·핵심 제조·상하수도·식품·농업·화학·상업시설 망에서 최소 12개 미국 주의 OT 시스템 공격을 관측했다. 공격자들은 AI로 초기 접근·자격 증명 접근·DoS 공격용 ICS 익스플로잇 스크립트를 생성한 뒤 snap7.dll·python-snap7 같은 오픈소스 산업 자동화 라이브러리와 결합해 정상 OT 모니터링 소프트웨어를 모방한 악성 도구를 구축했다. 이 도구는 PLC 메모리·설정 데이터·래더 로직 프로그램까지 직접 조작하고, 공격자가 추가 공격 벡터를 빠르게 활용하며 방어 조치에 적응할 수 있게 만든다. 다섯 기관은 이 활동을 '지속적 정찰' 단계의 실질적 위협으로 분류하면서 현장 고영향 공격 사례는 아직 관측하지 못했고, 같은 시기 미국 정부는 이란 연계 해커들이 Siemens·Schneider Electric·Rockwell Automation PLC를 동시에 노린다고 경고했다. 국가 수준 위협이 단일 취약점 단계를 넘어 섹터 전반으로 퍼지는 국면에서 정상 OT 모니터링 소프트웨어와 악성 도구를 구분하지 못하는 OT망은 초기 접근 경로를 공격자에게 그대로 내준다. snap7.dll·python-snap7 호출을 감시하는 탐지 룰과 정상 OT 모니터링 도구 화이트리스트, PLC 래더 로직 무결성 검증을 S7-200부터 S7-1500까지 전 기종 인벤토리에 우선 적용해야 한다.

관련 뉴스:
- securityweek - 해커가 AI로 미국 핵심 섹터의 Siemens PLC 표적화

기술 동향

"승인 도장은 방어가 아니다 — AI 사고 지점이 '미승인 도구'에서 '승인된 사용'으로 옮겼다"

도구에 대한 승인과 사용에 대한 승인은 별개의 문제다. Meta의 정식 승인을 받은 내부 AI 에이전트는 2026년 3월 Sev 1 사고를 일으켜 2시간 이상 민감한 기업·사용자 데이터를 권한 없는 엔지니어에게 노출시켰다. 승인된 어시스턴트의 기능은 문서 요약에서 내부 지식 검색, 비즈니스 앱 접근, 워크플로우 생성, 직원 행동 대리까지 확장하며 기존 권한 구조를 초과한다. 몰래 들여 쓰는 미승인 도구가 Shadow AI라면, 승인된 도구를 승인되지 않거나 예측 불가능한 방식으로 쓰는 Shady AI는 '차단·BAN' 중심 통제 레버 바깥에서 움직인다. 김홍선 김앤장 고문은 2026 금융권 AX 리스크 & 컴플라이언스 콘퍼런스에서 같은 구조적 한계를 짚었다 — AI 에이전트가 벡터 형태의 데이터를 활용하면 기존 문서 접근권한 체계가 사라져 예상보다 넓은 범위의 정보에 닿을 수 있고, 클라우드와 외부 서비스 연계가 늘어난 환경에서는 안과 밖 경계선 관리만으로 금융보안을 담보하기 어렵다는 진단이다. SANS 설문(2026년 7월)에서 보안팀의 76%가 엔터프라이즈 AI 거버넌스 역할을 담당하고 있다고 응답했고, AI 기능 확장 속도가 정책 수립·권한 설정·교육을 앞지르는 동안 사후 거버넌스와 도구 감사가 인력을 갉아먹어 공격 표면 축소 같은 선제 활동이 뒤로 밀린다. 보안을 사후에 덧붙이는 이원화 구조를 버리고, AI 서비스 설계 단계부터 아이덴티티와 세밀한 권한 체계를 심으며, 연 한두 차례 수행하던 정기 취약점 점검을 데이터 흐름과 에이전트 행동의 상시 모니터링으로 교체해야 한다.

관련 뉴스:
- 디지털데일리 - 김홍선 김앤장 고문 “AI 금융, 보안은 브레이크 아닌 조향장치…처음부터 함께 설계해야”
- thehackernews - Why "Shady AI" is Security's Next Big Governance Problem

다크웹에서 APT가 구독 서비스가 됐다 — 크립터는 백신을 우회하고, 스틸러는 세션을 훔친다

트렐릭스(Trellix) 보고서가 정찰 도구, 자격 증명 유통, AIaaS 플랫폼이 활발히 오가는 다크웹 지하 포럼의 실태를 포착했고, 이 시장이 국가 지원 해커와 초보 범죄자 사이의 기술 격차를 없애버렸다. 에이펙스AI(APEX AI)는 목표 도메인만 입력하면 국가 지원 해커 수준의 맞춤형 공격 시나리오와 랜섬웨어 유포 계획을 자동으로 완성하고, 액센츄어와 구글 클라우드 연구진이 블랙햇에서 실제 공격 도구로 지목한 메시아GPT(MessiahGPT)는 윤리적 안전장치를 전면 제거해 악성코드와 익스플로잇 코드 생성을 무제한 지원한다. 프루프포인트(Proofpoint)는 PDF 문서와 이메일에 악성 명령을 숨겨 AI 에이전트를 조작하는 간접 프롬프트 인젝션 도구의 다크웹 가격표가 월 150달러임을 확인했고, 메타모픽크립터(Metamorphic Crypter)는 윈도우 디펜더 등 주요 백신 솔루션의 시그니처 탐지망을 무력화해 우회 침투를 돕는다. 켈라(KELA)가 2024년 infostealer 감염 기기 430만 대로 집계한 stealer log는 초기 접근 브로커를 거쳐 범죄 조직에 넘어가고, 세션 쿠키와 SSO 자격 증명, 디지털 지갑까지 훔친 단 한 건의 유출이 공격자에게 지속적 재접근 권한을 쥐여준다. AI 에이전트를 도입한 기관의 공격 표면은 시그니처 기반 방어 체계가 감지·차단하지 못하는 영역으로 넓어졌고, 도난 세션 하나가 접근통제 체계 전체를 우회한다. AI 에이전트가 받아들이는 PDF·이메일 입력 채널을 격리해 숨은 명령이 에이전트 권한에 닿지 않게 차단하고, 자격 증명 탈취를 상수로 놓은 세션 수명 단축과 재인증 강제로 접근통제 구조를 다시 설계해야 한다.

관련 뉴스:
- 보안뉴스 - 다크웹 AI 기반 해킹 도구 거래 활발... 초보도 APT급 공격 가능
- securityweek - Cybercrime Surveillance – Everything You Wanted to Know, But Were Afraid to Ask

기업·투자·행사

AI 에이전트가 결제를 실행하는 시대, KYC는 거래 주체를 검증하지 못한다

AI 에이전트가 스테이블코인·프로그래머블 화폐와 MCP 통신 기술을 결합해 직접 결제·거래를 수행하는 구조로 넘어가면 사람 중심의 고객확인(KYC) 체계는 거래 주체 자체를 검증하지 못한다. 조민기 SAS코리아 상무는 8월 20일 서울 은행회관 '2026 금융권 AX 리스크 & 컴플라이언스(FRC 2026)'에서 KYC를 KYA(Know Your Agent)로 확장하자고 제안했고, 금융위원회가 제시한 7대 원칙(거버넌스·합법성·보조수단성·신뢰성·금융안정성·신의성실·보안성)이 AI를 업무 보조수단으로 제한하고 최종 의사결정과 책임을 임직원이 부담하도록 통제 체계를 의무화한다는 점을 강조했다. 그는 허깅페이스 인프라에 침입한 자율형 AI 에이전트 사례와 대만 정부·에너지 기관을 겨냥한 AI 기반 공격을 시스템 리스크 예시로 들었고, 다수 에이전트가 동일 시장 신호에 동시 반응하거나 프롬프트 인젝션·데이터 조작으로 통제망을 이탈하는 '에이전트 스프롤'이 가격 급락·유동성 위기와 반복 침투 공격으로 이어지는 경로를 경고했다. 김지영 SC제일은행 금융사업 리스크통제부 부장은 생성형 AI가 개인정보 수집·신분 도용·딥페이크 사기·대포통장·자금세탁·가상자산 해외 이동을 하나의 범죄 사슬로 엮는 동안 사이버보안·FDS·AML·CDD·외환 상시감시 조직이 부서별 기준치를 넘지 못한 신호를 개별 사건으로 처리해 범죄 전체를 놓친다고 진단했으며, 보이스피싱 정보 공유·분석 플랫폼 AGAIN이 통신사·전자금융업자·가상자산사업자(VASP)까지 참여를 넓힌 흐름을 기관 간 통합 대응의 방향으로 짚었다. 에이전트가 대출 거절·계좌 차단·송금·결제를 직접 실행하는 단계에 들어서면서 사람 중심 내부통제는 구조적 한계에 도달했고, 외부 LLM을 가져다 쓰더라도 금융회사의 책임은 소멸하지 않는다는 게 이광욱 법무법인 화우 변호사의 지적이다. 에이전트마다 사전 권한 한도를 걸고 판단·실행 기록을 재현 가능한 증적으로 적재하는 휴먼 인 더 루프(Human-in-the-Loop) 통제를 하나의 컨트롤타워로 묶고, 부서별 감시 신호를 협의체에서 통합 심의해 사건 결과를 AI 모델과 통제체계 개선에 재유입시키는 선순환 구조로 리스크 조직을 다시 짜야 한다.

관련 뉴스:
- 디지털데일리 - [FRC 2026] 조민기 SAS코리아 상무 "AI 에이전트가 금융거래하는 시대…신원·권한 검증해야"
- 디지털데일리 - 금융권 AI '속도'보다 '통제'…FRC 2026 콘퍼런스 성료
- 디지털데일리 - [FRC 2026] 김지영 SC제일은행 부장 "초국경 금융 범죄조직까지 AI 무장…은행권, '통합 대응체계' 구축 시급"

버추AI 인수에서 NDR·컨설팅 동맹까지… 보안 시장의 경쟁 단위가 통합 서비스로 옮아갔다

AI 에이전트 확산과 함께 위협 표면이 프롬프트·모델·API 호출에까지 번지자 보안 업계가 제품 한 조각 승부를 접고 탐지 기술과 거버넌스·정책을 묶는 통합 서비스로 경쟁 단위를 옮겼다. 포티넷은 20일 AI 런타임·에이전트 보안 기업 버추AI 인수를 발표하며 기존 포티AI게이트에 50개 이상 가상 환경에서 AI 에이전트 취약점을 사전 진단하는 레드티밍과 미승인 AI 도구 탐지, 모델 업데이트 시점의 위험 자동 점검·감사 증빙 생성 기능을 얹겠다고 밝혔고, 가트너는 AI 생태계·에이전트 보안 시장이 2026년 28억달러에서 2030년 164억달러로 커진다고 전망했다. 씨큐비스타와 노바인시큐는 NDR '패킷사이버'가 수집하는 객관적 관측 데이터와 ISMS 구축·제로트러스트 설계 역량을 통합보안서비스 하나로 합쳐, 암호화 트래픽 증가와 경보 과부하가 파놓은 관제센터 가시성 공백을 메우는 모델을 공공·금융·에너지·조선해양·우주항공으로 들이민다. 소프트캠프는 인미래전략연구원과의 정책자문 계약으로 국방·공공 조달 진입을 풀었고, 엔비디아 지원 N-UP에 선정된 유락은 폐쇄망에서 수집·분석을 독립 수행하는 온디바이스 AI 포렌식 엣지 디바이스를 연내 시제품으로 내놓고 상용화에 나선다. 이 흐름은 조직의 조달과 인재 평가 두 축을 흔든다 — 계약 단위가 제품 라이선스에서 탐지-거버넌스 번들로 옮겨가고, 뽑는 인재상도 KISIA 경진대회 출제진이 주요 AI 모델로 사전 검증을 거쳐 AI 질의만으로 정답을 찾지 못하게 설계한 본선 문제처럼 원리 기반 역량 쪽으로 기운다. AI 에이전트를 실배포에 앞서 가상 환경 레드티밍으로 사전 진단하는 관문을 도입 절차에 세워두고, NDR 관측 데이터와 ISMS·제로트러스트 점검을 한 사이클로 묶는 통합 운영 체계를 관제센터에 먼저 깔아야 한다.

관련 뉴스:
- 디지털데일리 - 포티넷, AI 보안 스타트업 '버추AI' 인수…에이전트 보호 강화
- 디지털데일리 - 소프트캠프-인미래전략연구원, 국방보안 거점 확대
- 보안뉴스 - 유락, 엔비디아 '엔업' 선정... "온디바이스 AI 포렌식 기술 선도"
- 보안뉴스 - 트레저, '2026 KISIA 정보보호 경진대회' 최우수상
- 보안뉴스 - 데프콘 34 클라우드 빌리지 CTF '에이펙스 파크'서 한국 팀 최고 난이도 전담 및 45명 크루 현장 운영 참여
- 정보통신신문 - 씨큐비스타-노바인시큐, 국가기간산업 보안시장 공략

기업 솔루션 및 기술

"딥페이크만 막아선 안 된다" — AI가 신원·백업·로그·업무 전 과정에 스며들며 통제 단위가 '검증 시점'에서 '데이터 생애주기'로 옮겨가는 국면

AI가 신원 인증과 백업 데이터, 접속기록, 업무 수행 어디서나 데이터와 직접 결합하면서, 한 시점의 검증으로 버티던 방어 구도가 구조적 한계를 드러냈다. 렉시스넥시스 성연우 지사장은 얼굴 매칭 정확도 99.998%, 220개국 이상·140개 언어 신분증 인증 기술을 갖고도 "딥페이크만 막아선 안 된다"고 짚으면서 52억개 이메일 주소와 1420억건 거래, 38억개 디지털 신원 데이터를 머신러닝으로 밀리초 단위로 걸러 계좌 개설부터 자금 이동까지 연결성을 추적하는 방식을 제시했다. 코헤시티 가이아는 백업 데이터를 별도 복제 없이 Zero-Copy로 RAG·LLM에 붙여 전처리 기간을 수주~수개월에서 수시간으로 압축하고, RBAC와 WORM·MFA·다자인증(Quorum·MPA)·에어갭으로 랜섬웨어의 백업본 파괴를 차단한다 — 외부 프로젝트 인력의 계정 유출이 백업 서버 접속·삭제로 이어질 수 있다는 시나리오가 그 바탕이다. 삼오씨엔에스 파르고스는 함평군청과 우리투자증권, 기획예산처, 창업진흥원에서 월 단위 접속기록 점검을 AI 이상탐지 시나리오와 최근 4주 소명 이력 대조로 자동화했고, 오픈AI 챗GPT 워크는 1400개 이상 플러그인으로 구글 드라이브·지메일·포토샵에 직접 접근해 합산 주간 활성 사용자 1000만을 돌파했다. 오픈AI 스스로 샌드박스·권한 관리·승인 기능과 프롬프트 인젝션 방어 학습을 강조하는 상황에서, 에이전트가 데이터에 손을 뻗는 구조가 프롬프트 인젝션과 민감정보 유출, 백업본 파괴, 기관 경계 밖에서 짜이는 대포통장 네트워크를 새 위협면으로 만들었고 개별 기관 데이터만으로는 수취인 재사용 패턴을 잡지 못한다. 에이전트가 닿는 경로마다 샌드박스와 승인 게이트를 얹고, 백업 인프라에는 WORM·MFA·에어갭을, 거래와 접속기록에는 머신러닝 기반 전 과정 이상탐지를 매핑하는 통제 체계를 아키텍처 설계 단계부터 다시 짜야 한다.

관련 뉴스:
- 디지털데일리 - [FRC 2026] 성연우 렉시스넥시스 지사장 “딥페이크만 막아선 안돼…고객 거래 전 과정 살펴야”
- 디지털데일리 - [FRC 2026] 장유진 코헤시티코리아 상무 "잠자는 백업 데이터, 금융권 AI 자산으로 활용해야"
- 보안뉴스 - 삼오씨엔에스, 개인정보 접속기록관리 솔루션 '파르고스' 공공·금융권 잇단 수주
- 디지털데일리 - [현장] 자료 찾고 PPT 만들고 연구보고서까지… 지식노동 바꾸는 챗GPT 워크

막는 도구가 먼저 취약점 명단에 올랐다 — 패치 속도 경쟁 너머에서 수학적 검증과 샌드박스 격리가 방어선을 대체한다

패치를 아무리 빨리 돌려도 방어 체계 자체가 침해 지점으로 내몰리는 국면이 열렸고, 업계는 수학적 검증과 격리 벽으로 방어선을 다시 그었다. Splunk가 Splunk Enterprise·SOAR·Universal Forwarder와 관련 앱·플러그인에서 최소 150개 취약점을 수정했고 Enterprise 10.4.2·10.2.6·10.0.9·9.4.14 버전의 60개 중 3건이 critical이며, Atlassian은 Bamboo·Bitbucket·Confluence·Jira 등 서드파티 의존성에 숨은 10건 critical·162건 high, 약 109개 고유 CVE를 해결했다. 취약점이 의존성 라이브러리에 몰려 다수 제품에서 동시에 발현되는 구조라 패치 관리 부담이 개별 CVE 대응 수준을 아득히 넘고, SIEM·SOC 감지의 핵심인 Splunk Enterprise가 RCE·DoS·MitM·인증 우회·SSRF까지 허용하는 목록에 있으니 감지 인프라의 무결성부터 흔들린다. Cisco는 Crosswork 7.2.1-SP의 CVSS 10/10짜리 CVE-2026-20030을 포함해 15개 취약점 패치를 공개했고 현장 악용은 인지하지 못한다고 밝혔지만, SQL injection·인증 부재 같은 기초 결함이 Crosswork와 Secure Workload 같은 네트워크 운영·보안 관리 플랫폼에 집약돼 있는 구조는 그대로 남는다. 위협의 무기고에는 모델이 들어섰다. OpenAI는 Hugging Face 보안 사고와 Astra 모델의 critical 사이버보안 역량 기준 충족 가능성에 대응해 강화학습 훈련을 2주간 중단하고 최대 규모 프런티어 훈련을 보류했으며, 모델이 생성하거나 신뢰할 수 없는 코드를 실행하는 워크로드에 강력한 샌드박스를 씌워 단일 워크로드 침범 시 인터넷·내부 네트워크 무단 접근을 원천 차단하는 경계를 다시 쌓았다. 활성화 분류기로 모든 샘플링 토큰의 모델 내부 활동을 검사하고 30분 내 가양성 입증에 실패하면 활동 중단을 강제하는 SLA는 추론 컴퓨트의 약 20%를 잡아먹는데, Anthropic과 Meta가 Irregular 평가 중 실세계 시스템 침해를 이미 보고한 마당에 이 비용을 감수하지 않을 도리가 없다. 2022년 러시아의 우크라이나 침공 당일 수천 대의 Viasat 위성 모뎀을 무력화한 공격 이후 나온 Atalanta의 AI 기반 취약점 분석 제품 Argo는 DARPA가 형식적 방법에 20억 달러 이상 투자한 토양 위에서 Viasat 네트워크의 신규 적대 공격 복원력 검증과 DOE의 자율 핵반응로 개발 프로젝트 Genesis Mission에 들어갔고, 펜타곤 CTO Emil Michael은 그 수학적 기반을 DoD 사이버보안 골드 스탠다드로 만들겠다고 선언했다. 개별 제품 CVE를 하나씩 지우는 대응을 넘어 서드파티 의존성 라이브러리 단위의 전사 업데이트 체계를 짜는 동시에, 신뢰할 수 없는 코드를 실행하는 워크로드를 내부 네트워크와 인터넷으로 뻗지 못하게 가두는 샌드박스 격리 구조로 인프라를 재편해야 한다.

관련 뉴스:
- securityweek - AI-Assisted Tool Helped Secure Satellite Communication System After 2022 Russian Hacking
- securityweek - OpenAI Overhauls Model Security With Sandboxing, 30-Minute Alerts, and Training Pauses
- securityweek - Atlassian, Splunk Patch Dozens of Critical, High-Severity Vulnerabilities
- securityweek - Cisco Patches Critical Crosswork, Secure Workload Vulnerabilities

Security Desk 노트

공격자는 성벽을 부수는 대신 방어자가 직접 발급한 신뢰를 주워 쓴다. 청와대 인사 유출의 발원지는 청와대 서버가 아니라 민간 인증기관 서버였고, ToxicPanda 2.0은 AWS 버킷과 접근성 서비스라는 신뢰 목록 등재 자원으로 16개국 349개 금융기관을 겨냥했으며, 최소 12개 미국 주의 OT망은 정상 모니터링 소프트웨어를 사칭한 도구를 진품과 구분하지 못했고, 정식 승인받은 메타의 내부 에이전트가 민감 데이터를 2시간 이상 노출시키는 동안 감시 체계의 심장인 Splunk에서조차 최소 150건의 취약점이 드러나며 침해 지점으로 내몰렸다. 전례 취약점이 공개 24시간 만에 실전 악용된 NetScaler 인증 우회가 원격 접근 통제 전체를 단일 장애점으로 증명했고, MLflow 무인증 SSRF는 CVE 배정 수 시간 만에 클라우드 자격증 탈취로 직행했으며, 인포스틸러에 감염된 430만 대에서 흘러나온 세션 쿠키 한 건이 접근통제 전체를 우회하는 지속적 재접근 권한이 되고, 공장 초기화에도 살아남는 p2pwn이 무결성 회복의 마지막 퇴로를 차단하며, QUIC·ECH 확산에 DNS·URL 차단이 무력해진 사이 3만4628개 불법사이트 중 6683개가 그대로 열려 있다는 수치가 가리키는 결론은 하나다: 게이트에서 한 번 통과한 신뢰를 영구히 유효하다고 믿는 아키텍처는 이미 파산했다. 이 신뢰의 구멍은 다크웹에서 월 150달러짜리 간접 프롬프트 인젝션 키트로 상품화됐는데도 업계의 대응이 CVE 나열과 패치 적립의 순서표에 머물러 있다면, 다음 침해 브리핑에서 무너진 체계를 해명할 자리는 어김없이 방어자 쪽이다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.