3분 만에 읽는 핵심 브리핑
- FOFA 검색으로 인터넷에 노출된 방화벽 관리 인터페이스 1만9000대를 훑은 공격자가 LLM 자동화 스크립트로 24대의 루트 권한을 뺏어 22대에 웹셸을 남기는 산업화 침투를 끝냈고, 인증·사용자 상호작용 없이 원격 코드 실행이 입증된 PHP2Shell(CVSS v4.0 9.2)은 서버 측 언어 사용 웹사이트의 69% 이상이 쓰는 PHP 런타임 그 자체를 겨눈 상황이다.
- 65만 명분 재유출을 가른 변수는 공격 기술이 아니라 탐지 통보를 받고도 6개월간 방치한 대응 실패였고, 같은 침해에서조차 암호화된 5,600명분은 버티고 평문 844명분만 샜으며, 개인정보위가 9개사에서 적발한 무마스킹 상담화면·법정 2년 미달 접속기록도 권한 안쪽 미집행이었다 — 패치 적용률 5.5%와 피싱 클릭률 92% 수준의 방어 잔고를 망분리 완화나 콘솔 추가 따위가 메워주지는 않는다.
- 방화벽 관리 서비스·SDDC 매니저·SD-WAN 컨덕터·vCenter·EBS 관리 포트를 전수로 뽑아 인터넷에서 끊어낸 뒤 인증된 관리망 뒤로 옮기는 격리 작업을 11월 10일 브로틀리 KEV 마감과 별개 트랙으로 오늘 시작하고, php.ini의 opcache.enable=0·session.upload_progress.enabled=0 적용과 WAF 가상 패치, 상담화면 마스킹·접속기록 2년 보관, 그룹웨어 신분증 사본 암호화·분리 보관까지 한자리에서 확정한다.
보안 사고/이슈
침입구는 웹셸·SQL인젝션·조회API·그룹웨어뿐이었다 — 피해 규모를 가른 건 탐지 후 6개월의 방치와 평문 844명이었다
이번 주 유출 사고 목록에서 침입 경로로 등장한 것은 관계사 홈페이지 웹셸, 병원 홈페이지 SQL 인젝션, 회원정보 조회 API, 사내 그룹웨어, 서드파티가 호스팅하던 비즈니스 애플리케이션 같은 낡은 통로뿐이었고, 사고의 크기를 가른 변수는 공격 기술의 수준이 아니라 탐지 이후 대응의 이행 여부와 저장 암호화·보관 범위였다. 대교는 2024년 8월 보안관제업체의 이상행위 탐지 안내를 받고도 상세 분석과 접근 차단을 수행하지 않았고, 해커는 약 6개월 뒤 관계사 홈페이지에 올린 웹셸으로 같은 방식을 반복하며 온라인 교육 서비스 마카다미아 회원 약 65만 명의 정보를 다시 훔쳤다. 영훈의료재단은 웹방화벽 없이 SQL 인젝션 취약점을 내버려두고 솔트 없는 취약 암호 알고리즘으로 회원 비밀번호를 저장했으며, 개인정보위가 두 곳에 각각 32억5500만원과 6억3000만원의 과징금을 물렸다. 빗썸 사고에서 공격자는 59분간 다우오피스 그룹웨어에 머물며 고객 6,444명분에 손을 댔는데, 저장 암호화가 걸린 5,600명분은 내용을 지켜낸 반면 평문 844명분과 주민등록번호·운전면허번호·신분증 사본까지 담긴 임직원·협력사 715명분만 유출 확정 대상으로 남았다. 소니 네트워크 커뮤니케이션즈는 해지 이용자 약 29만3천 건을 최종 청구·문의 처리 명목으로 보관하다 258만5천 건 유출에 끼웠고, 진에어는 공격자가 회원정보 조회 API로 1,454명의 식별정보를 빼냈으며, iRhythm은 서드파티 호스팅 애플리케이션에서 시작한 침해로 HHS 등재 기준 8,179,772명의 환자 데이터를 잃었다. 금융보안원이 북한 IP 대역 175.45.176.0/22에서 440만4101건의 스캔성 접근을 잡고도 출발지 IP의 위·변조 가능성을 근거로 배후 특정을 유보한 태도와, S2W가 하이즈_해커와 랜섬웨어 건라가 동일 피해기업 데이터를 비슷한 시기에 판매하고 동일 샘플을 공유한 정황을 짚어낸 사례는 귀속 판단과 데이터 유통 추적 모두 단서의 종합 분석 위에서만 성립한다는 실무 원칙을 되새긴다. 여권번호·주민등록번호·신분증 사본 같은 고유식별정보가 이름·생년월일·연락처와 한 덩어리로 흘러나가면서 마이리얼트립과 빗썸 고객을 겨냥한 맞춤형 사칭, 임원 목소리를 빌린 딥페이크 송금 지시의 재료가 쌓이고, SK플래닛의 기프티콘 전액 보상과 프라뱅의 피해 전액 자산 보전 방침처럼 침해 비용은 전부 기업 몫으로 돌아온다. 관계사·위탁 웹서버와 회원 DB 사이 불필요한 연결을 끊는 네트워크 분리, 보안관제 알림마다 원인 분석과 접근 차단, 재발 방지 이행을 기록으로 남기는 절차, 그룹웨어에 축적된 신분증 사본과 주민번호의 암호화·분리 보관, 해지·퇴직자 데이터의 파기 시점 지정이 침해 반경을 데이터 보관 설계 단계부터 줄여야 한다.
관련 뉴스:
- securityweek - Ukrainian Hive and Nefilim Ransomware Affiliate Gets 70 Months in US Prison
- 데일리시큐 - 마이리얼트립 해킹으로 개인정보 유출…여권번호·암호화된 비밀번호까지 노출
- 디지털데일리 - 마이리얼트립도 개인정보 유출…여행·숙박업계 보안 주의보
- 디지털데일리 - '65만명 개인정보 유출' 대교, 과징금 32.5억원 철퇴
- 디지털데일리 - 가상자산 거래소 프라뱅 해킹 사고…피해액 약 1억원, 서비스 잠정 중단
- 보안뉴스 - [배종찬의 보안 빅데이터] 대표님 목소리로 송금 지시내린 딥페이크 피싱
- 보안뉴스 - 마이리얼트립 개인정보 유출 사고…여권번호 등 고유식별정보도 유출
- 디지털데일리 - 금융권 '北 해킹' 가능성에 "IP 위·변조 가능성 있어…예단 불가"
- 보안뉴스 - '건강검진표 확인해 보세요'... '건강검진 시즌' 노린 피싱 기승
- 보안뉴스 - 금융보안원 "금융권 해킹, 북한 소행 단정 어려워"
- 보안뉴스 - S2W “데이터 갈취 범죄 조직 ‘하이즈_해커’, SGI서울보증 공격했던 ‘건라’와 제휴 가능성”
- 데일리시큐 - 금융보안원 "북한 IP 탐지됐지만 북한 해킹 단정 못해"…최근 금융권 침해사고와 연관성 확인 안 돼
- 디지털데일리 - 빗썸, 사내 시스템 해킹에 고객정보 수백건 유출
- 보안뉴스 - 소니 네트워크 커뮤니케이션즈 해킹으로 258만 고객 개인정보 유출
- 데일리시큐 - 한국 기업 노린 해커 'hize_hacker' 정체 드러나…병원·제약사·대부업체 해킹 정황
- 데일리시큐 - 대교·영훈의료재단 해킹으로 개인정보 84만여 명 유출…개인정보위, 과징금 총 38억 8,500만 원 부과
- securityweek - HHS 등재로 확인된 iRhythm 데이터 유출 피해 규모 820만 명
- 디지털데일리 - 진에어도 해킹 피해…회원 1454명 개인정보 유출
- 보안뉴스 - 진에어, 1454명 개인정보 유출…'비밀번호·결제내역 등은 안전'
- 데일리시큐 - 한국전력공사 개인정보 추가 유출…퇴직자 65명 이름·전화번호 노출
- 데일리시큐 - 진에어, 회원정보 조회 API 공격으로 1,454명 개인정보 유출
- 데일리시큐 - 미트리, 개인정보 유출…주민등록번호·계좌정보까지 유출 가능성
- 데일리시큐 - [단독] 국내 최대 식물 전문 쇼핑몰 심폴 해킹 피해…악성 스크립트 삽입·외부 사이트 연결 시도
- 디지털데일리 - SK플래닛 기프티콘 개인정보 유출…이름·전화번호에 환급계좌까지
- 데일리시큐 - SK플래닛 기프티콘, 개인정보 유출 정황…쿠폰 일련번호·환급계좌도 포함
- 데일리시큐 - 빗썸 해킹, 고객 6,444명·임직원 715명 개인정보 유출…주민번호·신분증 사본 포함
- securityweek - 해커가 Sony 일본 ISP So-net에서 260만 건 기록 탈취
방화벽이 뚫린 게 아니라, 관리 콘솔이 열려 있었다
이번 주 침해 사고의 출입구는 하나로 모인다 — 인터넷에 노출된 관리 인터페이스다. 드림리서치가 분석한 PHP2Shell 캠페인에서 공격자는 FOFA 엔진으로 관리 인터페이스가 밖으로 나와 있는 방화벽 1만9000대를 훑은 뒤 PHP 8.0.30 기반 240대를 자동화 스크립트로 공격, 리눅스 커널 권한 상승 결함 '프래그네시아'를 연쇄 결합해 24대에서 루트를 뺏고 리버스 SSH 터널로 외부와 차단된 미국 정부 관련 내부 관리 서버까지 넘어가 AD 서비스 계정 패스워드 복호화와 백도어 계정 생성을 시도했다. 침해된 방화벽 24대 중 22대에는 웹셸이 활성 상태로 남아 있고 공격자 인프라에는 클로드 코드와 딥시크·키미를 붙인 공격 자동화 플랫폼 'aiscan'이 있었으며 40여개 스크립트 전반에 LLM 특유의 코드 구조가 묻어 있다. AI는 방어 진영에서도 실전에 들어와 있다 — 앤트로픽 연구원이 클로드로 크롬 치명 취약점 두 건을 찾아냈고 구글은 27일 크롬 156에서 52건을 수정했다. 볼트 타이푼은 제로데이 네 건(CVE-2025-8875·8876, CVE-2026-20127·16812)으로 버사 디렉터, 엔에이블 엔센트럴, 시스코 카탈리스트 SD-WAN, 벨로클라우드 오케스트레이터 등 중앙관리 플랫폼을 정조준했고 CVSS 10점짜리 CVE-2026-20127로 컨트롤러에 심은 KeyDrift는 데이터플레인 트래픽 보호 키까지 수집한다. 시스코 ASA·FTD의 원격액세스 SSL VPN에서는 공격자가 8월의 CVE-2026-20349에 이어 두 번째 제로데이(CVE-2026-76418)를 10월에 악용했고 이 결함에는 워크어라운드가 없으며, 주니퍼는 세션 스마트 컨덕터 자동 구성 기능에서 인증 없이 루트 권한 명령을 실행하는 운영체제 명령어 삽입 결함(CVE-2026-103406, CVSS 9.8)을 포함한 18건을 28일 고쳤다. 국내는 PHP2Shell 패치 공개 일주일 만에 적용률이 5.5%에 그친다 — 패치 대상 PHP 8.2~8.5 서버 6500대 중 72.7%가 수정판 전환 전이고 8.1 이하 구버전 2만3000~2만5000대의 전환은 4%대인 동안 에스케어 허니팟이 첫 공격 성공과 70개국 600여개 IP의 공격 요청 5만건을 기록했으며, 패치를 마친 서버에도 수정판이 아직 없는 CVE-2026-115560이 남는다. 쇼단과 FOFA에 잡히는 자사 관리 인터페이스를 방화벽 관리 서비스, SDDC 매니저, SD-WAN 컨트롤러, vCenter, EBS 관리 포트까지 전수로 뽑아 인터넷에서 끊어낸 뒤 인증된 관리망 뒤로 옮기는 격리 작업을, 11월 10일로 닥친 브로틀리(CVE-2026-111497) KEV 마감과 별개 트랙으로 즉시 진행해야 한다.
관련 뉴스:
- 디지털데일리 - [PHP 비상] 취약점 악용해 서버 25대 장악…"한국도 공격 대상"
- 보안뉴스 - [PHP 파장] 미국, 우리나라 등 25개 서버 PHP2셸 공격에 루트 권한 뺏겨
- 보안뉴스 - 오라클 EBS 치명적 결함, 패치 일주일 만에 공격자 움직임
- 데일리시큐 - 구글 크롬 보안 취약점 52건 긴급 수정… 앤트로픽 클로드 활용해 심각한 취약점 발견
- 데일리시큐 - 미국 CISA, 'Node2Shell' 취약점 실제 공격 악용 확인…서버·가상화 관리시스템 비상
- 데일리시큐 - 중국 해커 '볼트 타이푼', 제로데이 취약점 4건 악용…미국 핵심 인프라 장기 침투
- 데일리시큐 - 주니퍼 네트웍스 장비서 치명적 취약점 18건 발견…인증 없이 최고 관리자 권한 탈취 가능
- 보안뉴스 - 구글 브로틀리 압축 해제 결함(CVE-2026-111497) 실제 공격 시작... CISA, KEV 목록 등재
- 보안뉴스 - [PHP 파장] 패치 공개 일주일, 국내 서버 적용률 5.5%... 94% 무방비
- securityweek - 중국 해커 그룹, 낮은 심각도의 ESXi 로깅 취약점을 제로데이로 은밀히 악용
- securityweek - Volt Typhoon 'Silent Train' 네트워크와 연계된 Cisco SD-WAN 제로데이 악용 및 KeyDrift 악성코드 배포
- securityweek - Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August
정부 정책
이름 한 가지 검색어로 상세주소가 열린다 — 개인정보위가 정상 권한을 든 상담사를 과녁으로 잡았다
고객센터 보안의 주전장이 외부 침입에서 권한 안쪽의 사람으로 옮겨왔다. 개인정보보호위원회가 10월 28일 제21회 전체회의에서 쿠팡·위대한상상·CJ ENM·G마켓·SK브로드밴드 등 서비스 사업자 5곳과 메타엠·유베이스·트랜스코스모스코리아·휴넥트 등 고객센터 운영사 4곳, 총 9개사에 대한 사전 실태점검 결과를 심의·의결했다. 방아쇠는 3월 사건이었다. 한 상담사가 고객정보를 무단 조회해 보복 범죄에 썼고, 개인정보위는 과징금·과태료 절차 대신 처분과 분리된 사전 점검이라는 예방 중심의 수를 들고 나왔다. 점검이 짚어낸 건 화려한 해킹이 아니라 권한 안에서 벌어지는 일상이었다. 이름이나 전화번호 한 가지만 넣어도 상세주소가 풀리는 검색 창, 마스킹 없이 이름·전화번호·주소를 그대로 뿌리는 상담화면이 실재했고, A사는 외부 접속에 인증서·보안토큰을 걸지 않았으며, B사는 접속기록을 법정 기간 2년보다 짧은 1년만 남겼고, C사는 수탁자와 위탁 업무 내용을 공개조차 하지 않았다. 개인정보위는 시정권고와 함께 개인정보 최소 표시·마스킹, 상담사 업무별 접근권한 제한, 조회기록 관리·이상조회 탐지, 위탁 운영 관리·감독을 담은 고객센터 4대 행동수칙을 내놓았고, 수탁 업체 점검·교육 책임을 서비스 사업자가 진다는 조항을 수칙에 명시하면서 위탁 체인 전체의 관리 부담이 원청의 어깨로 실렸다. 11월 공공 분야 합동점검과 12월 업계 설명회를 계획했다는 점에서 이 감독은 일회성이 아니다. 상담화면 마스킹, 업무별 접근권한 분리, 이상조회 탐지 룰, 접속기록 2년 보관을 하나의 내부자 조회 통제 체계로 묶어 재설계해야 한다.
관련 뉴스:
- 디지털데일리 - 상담사가 고객정보 무단 조회?…개인정보위, 사전 실태점검 실시
- 데일리시큐 - 쿠팡·G마켓·SK브로드밴드 등 9개사 점검…고객정보 과다 노출·임의 검색 위험 확인
AI 데이터 처리 vs 현행 개인정보법—정부, 국민 토론회로 충돌 조정 판을 연다
AI 시대 데이터 처리 특성과 현행 개인정보법제의 충돌 지점이 정부 주최 토론회의 공식 발제 의제로 올랐다. 행정안전부와 개인정보보호위원회는 11월 1일 서울 연세대학교 백양누리에서 'AI 시대 개인정보 보호 및 활용 방안'을 주제로 제3회 '모두의 토론회'를 열고, 청와대 이해민 AI 미래기획수석과 전성환 경청통합수석이 현장에서 국민 의견을 수렴한다. 김도승 전북대 교수가 현행법상 개인정보 처리 요건을 사례와 함께 소개하고, 김병필 KAIST 교수가 AI 시대 데이터 처리 특성과 현행 제도의 충돌 지점을 분석해 발표한다. 국민 참가자 200명이 분임 토론에 나서고 KTV 유튜브 채널이 행사를 생중계하며, 현장 토론에 앞선 2주간의 온라인 토론에는 1200여 명이 참여했다. 맞춤형 서비스 확대로 데이터 활용 수요가 커진 상황에서 정부가 보호 원칙과 공익 목적 활용 사이의 균형점을 국민 의견으로 잡아 제도 적용 방향성에 반영하는 절차를 밟는 만큼, 균형점의 향방에 따라 AI 서비스의 개인정보 처리 근거와 절차 설계가 달라진다. 11월 1일 생중계에서 충돌 지점 분석 발표를 짚어둔 뒤, AI 데이터 처리 단계별 개인정보 처리 근거 문서를 현행법상 요건과 하나씩 대조해 봐야 한다.
관련 뉴스:
- 디지털데일리 - "AI 시대, 안전한 개인정보 활용법은?"…국민 참여 토론회 11월 개최
기업·투자·행사
망분리 완화와 연쇄 해킹이 보안 시장의 돈줄과 벤더 간림을 동시에 바꿨다
금융당국이 보안 목적 AI·SaaS 활용에 한해 망분리 규제를 한시 완화하면서 물리적 망 차단에 묶여 있던 금융권 예산이 통합 보안 솔루션 쪽으로 쏠리고 있다. 인성디지탈은 XDR·NDR·소프트웨어 공급망·OT·CPS 등 9개 포트폴리오 위에서 3분기 보안솔루션 누적 매출을 전년 대비 117% 끌어올렸고, 금융보안원 SaaS 평가를 충족한 RBI 솔루션은 파트너사 수가 27% 늘었다. 삼성SDS는 국내 공공기관·기업 연쇄 해킹에 따른 수요 확대를 전망하며 오픈AI '데이브레이크' 파일럿 파트너, 구글 '페어윈드', 앤트로픽 '보안검증프로그램(CVP)' 참여에 투자사 엑스보우의 AI 모의해킹 솔루션을 결합해 컨설팅·구축·관제로 이어지는 엔드투엔드 신규 사업 확대를 예고했고, 싱글아이디에 10월 에이전트 인증 기능을 추가한 뒤 11월 기밀·민감 데이터 자동 분류 솔루션을 출시한다. 인티큐브·제네시스는 여의도 금융 CXO 간담회에서 SaaS 망분리 예외 허용 국면의 개인신용정보 가명처리 요건 충족 방안을 다뤘고, 카티스는 네이버 AI 데이터센터 '각 세종' 물리보안 구축 32억원을 수주한 데 이어 양자내성암호(PQC) 플랫폼 '엑시퀀트'의 2027년 공공조달 등록을 준비한다. 이 변화가 조직에 와닿는 지점은 벤더 간림인데, 금융보안원 SaaS 평가 통과가 금융권 진입 관문으로 서 있고 프론티어 AI 3사 공식 프로그램 참여가 AI 보안 서비스의 경쟁력을 가른다. 망분리 예외 허용 트랙에서 SaaS·AI 도입을 검토한다면 RBI 격리와 금융보안원 평가 인증을 첫 검증 조건으로 삼고, 에이전트 인증과 기밀·민감 데이터 자동 분류를 AI 인프라 설계의 선행 항목으로 배치해야 한다.
관련 뉴스:
- 디지털데일리 - 인성디지탈, 금융권 보안 수요 확대에 3분기 보안솔루션 누적 매출 117% 증가
- 디지털데일리 - 인티큐브·제네시스, 금융권 임원 대상 'AI·클라우드 컨택센터' 규제 대응 전략 공유
- 디지털데일리 - 삼성SDS, 韓 노린 연쇄 해킹 대응 수요 겨냥해 프론티어 AI 협력 기반 신규 보안사업 확대 예고
- 디지털데일리 - 삼성SDS, 3분기 클라우드·물류 '쌍끌이'…AI 인프라 사업 승부수 (종합)
- 보안뉴스 - [2026 대한민국 상장기업 리포트-2] 본업은 단단히, AI는 넓게... 생체인식·출입통제 기업의 두 갈래 전략
제품은 SL4, 노하우는 N2SF, 인력은 실전 훈련 속도—보안의 채점표가 외부 검증으로 옮겨갔다
제품과 노하우, 인력의 값을 검증 가능한 외부 기준이 동시에 매긴다는 신호를 3건의 행사가 연달아 쏘아 올렸다. 포티넷코리아는 11월 11일 오후 1시 30분 JW 메리어트 호텔 서울 3층에서 '2026 OT 사이버보안 서밋'을 열어 제조·에너지·화학·반도체 등 OT·ICS 환경 기업의 CISO와 OT 보안 담당자에게 IEC 62443 국제 표준 기반 단계적 도입 전략을 풀어낸다. 레베카 첸 포티넷 북아시아 OT 사업개발 총괄이 글로벌 OT 트렌드와 해외 고객사 구축 사례를 키노트로 내놓고 삼정KPMG·EY한영·로크웰 오토메이션 전문가들이 제조 현장 실무 방안을 논의하며, 포티넷은 포티게이트·포티게이트 러기드·포티와이파이·포티게이트 VM 등 포티OS 기반 제품군 전반에서 확보한 IEC 62443-4-2 최고 등급 보안 수준 4(SL4) 인증을 기념하는 세리머니로 행사를 마무리한다. 원격 접속과 클라우드 기반 분석, IT 통합이 연결을 확대하며 산업 현장을 사이버 범죄자·랜섬웨어 조직·국가 배후 공격자 앞에 내놓는 구조 속에서 국제 표준 준수 수준이 OT 보안 제품의 기술 경쟁력 판단 기준으로 작동한다. 테이텀시큐리티는 KOICA가 주관하는 나이지리아 디지털 거버넌스 기반 환경 조성사업 일환으로 19일 한국생산성본부 스마트워크라운지에서 나이지리아 연방 통신·혁신·디지털경제부(FMCIDE) 국장급 공무원과 NITDA·GBB 소속 핵심 정책·기술 담당자 20명을 맞아 CNAPP 기반 보안 관리 체계와 국가망보안체계(N2SF) 기반 데이터 분류·보호 실무 경험을 공유했다. 참석자들은 정부 데이터 현지 보관에 따른 데이터 주권 확보, 온프레미스와 국영 공공 클라우드 GBB 혼재 환경의 보안 적용, 생성형 AI 활용 시 민감정보 유출 통제(AI DLP)를 현안으로 꼽았고, 이경택 테이텀시큐리티 프로는 이 고민이 한국 공공·기업 현장과 유사하다고 짚었다. 정보보호인적자원개발위원회는 10월 28일 과학기술컨벤션센터에서 '2026 정보보호 산업울림포럼'을 열어 전문인력 처우 개선 방안을 논의했고, 기조강연은 AI 위협의 빠른 변화가 학교가 길러내는 역량과 기업이 필요로 하는 역량 사이 간극을 벌린다며 훈련기관이 최신 동향을 반영한 실전 훈련을 신속히 제공해야 한다는 점을 강조했다. OT 투자 승인과 클라우드·AI 도입 심의, 인력 충원 계획이 인증 등급과 검증된 보안 체계, 훈련 갱신 속도를 근거 삼아 움직여야 하는 구간에 들어섰다. OT 도입 요구사항 정의서에 IEC 62443-4-2 SL4 인증 검증 항목을 명시하고, 온프레미스·퍼블릭 클라우드 혼재 구간에는 CNAPP 기반 통합 보안 관리와 생성형 AI 민감정보 유출 통제(AI DLP) 요건을 달아야 한다.
관련 뉴스:
- 보안뉴스 - 포티넷, AI 자율제조·피지컬 AI 시대 보안 전략 공유 '2026 OT 사이버보안 서밋' 개최
- 데일리시큐 - 포티넷코리아, 11월 11일 '2026 OT 사이버보안 서밋' 개최
- 데일리시큐 - 테이텀 시큐리티, 나이지리아 디지털정부 대표단 대상 클라우드 보안 특강 진행
- 보안뉴스 - 테이텀시큐리티, 나이지리아에 클라우드 보안·N2SF 노하우 공유
- 보안뉴스 - 정보보호 전문인력 처우 개선위한 '2026 정보보호 산업울림포럼' 열렸다
- 데일리시큐 - 정보보호ISC, '2026 정보보호 산업울림포럼' 개최...전문인력 처우 개선 논의
기업 솔루션 및 기술
클라우드 도입 88%·성숙 방어 4%, 도구 10개의 덫을 깨는 건 에이전트 협업과 실행 격리다
클라우드 보안의 병목은 도구 부족이 아니라 도구 개수다. 국내 엔터프라이즈의 멀티·하이브리드 클라우드 도입률은 88%인데 성숙 단계 방어 체계를 갖춘 기업은 전 세계 4%뿐이고, 시스코의 2025 사이버보안 준비도 지수에서 글로벌 기업 70%가 10개 이상 포인트 보안 도구를 운영하며 응답자 77%는 도구 과다 중첩이 침해사고 탐지·대응·복구 속도를 끌어내린다고 답했다. 국내 기업 74%가 보안 전문 인력 부족을 호소하고 보안 리더 53%는 10개 이상 공석을 메우지 못하며 CNAPP 실제 투자율은 42%에 그치는데, GS네오텍이 온톨로지 기반 자산 연결 관계 분석과 ISMS-P·정보보호 공시 항목 매핑, 보안 특화 AI 에이전트 '네오봇'을 담은 CNAPP+ '시큐리티 렌즈'로 외산 제품이 NIST·CIS 기준 설계 탓에 풀지 못한 국내 규제 현지화를 공략한다. 이글루코퍼레이션은 사이버보안 AI 에이전트 브랜드 '에어(AiR)'를 에어 메이트·에어 웍스·에어 클루 3종으로 확장해 내년부터 자율형 SOC 실현을 앞당긴다고 밝혔고, 공격 유무 판단·위험도 분류 에이전트를 별도 구축 없이 검증하는 에어 메이트와 에이전트 판단·대응용 위협 인텔리전스를 공급하는 에어 클루가 이미 서비스로 돌아가는 가운데 에이전트 간 워크플로우를 단일 플랫폼에서 실행하는 오케스트레이션 에어 웍스는 2027년 1분기 출시를 앞둔다. 구글은 결함 발견 평가 SEC-bench Pro 88.2%, 결함 악용 평가 ExploitGym 54.8%, 결함 수정 평가 CWE-bench 71.0%를 기록하고 그레이스완 간접 프롬프트 주입 평가에서 공격 성공률 0%로 모든 공격을 차단한 '제미나이 4 카본'을 이번 주부터 사이버 방어 담당자에게 우선 제공하며 페어윈드 프로그램으로 신뢰 협력사에 범위를 넓히는데, 벤치마크 수치 전부가 구글 자체 발표라 도입 결정 전에 독립 검증 여부부터 걸러봐야 한다. 아카마이는 웹어셈블리 격리 기술로 에이전트가 작성한 코드의 컴퓨팅·메모리·아웃바운드 연결에 한계를 설정하는 '에이전트 샌드박스'와 OpenAI 호환 API로 네모트론 3 울트라·gpt-oss-120b 등 12종 모델에 매니지드 접근을 제공하는 '인퍼런스'를 베타로 열었다. 침투의 시작점은 여전히 사람 몫인데, 카스퍼스키 피싱 시뮬레이션에서 위생 점검 보고서 메일이 92% 클릭률을 기록했고 FIFA 국가대표 유니폼 경품 안내가 66%, 기술·AI 관련 메일이 45%의 클릭을 끌어냈으며 카스퍼스키 전문가는 정기 교육과 시뮬레이션 반복으로 피싱 취약 비율을 5~7% 수준까지 낮출 수 있다고 밝혔다. 도구 중첩과 인력 공백이 겹치는 현장에서는 경보 피로가 탐지 속도를 갉아먹고 NIST·CIS 기준 콘솔을 ISMS-P 통제 항목에 맞추는 재분류와 증적 수작업이 운영 시간을 잡아먹는다. 경보를 콘솔별로 쪼개 읽는 구조 대신 공격 경로 단위 위험 선별과 ISMS-P 매핑을 한 화면에서 끝내는 통합 운영면으로 재편하고, 에이전트가 작성한 코드는 컴퓨팅·메모리·아웃바운드 연결에 한계를 긋는 웹어셈블리 기반 격리 환경 안에서만 돌려야 한다.
관련 뉴스:
- 디지털데일리 - [전문가기고] '도구의 덫'을 넘어 '맥락과 거버넌스'로…클라우드 보안의 진화
- 보안뉴스 - 이글루, AI 에이전트 보안 라인업 3종으로 확대한다
- 보안뉴스 - 구글, 보안 성능 앞세운 '제미나이 4 카본' 공개
- 데일리시큐 - 이글루코퍼레이션, 사이버보안 AI 에이전트 브랜드 AiR 3종 라인업 공개
- 데일리시큐 - 카스퍼스키, 직장인 속이는 피싱 이메일 유형 공개...위생 점검 안내 클릭률 92%
- 데일리시큐 - 아카마이, AI 추론 서비스 및 에이전트 실행 환경 신규 출시
경계는 남기고 성능은 상용 수준으로 끌어올린다—소버린 AI·망분리 완화·제로 트러스트 라우팅이 수렴하는 지점
규제가 그어놓은 경계를 기능 열세의 핑계로 삼지 않는 설계가 소버린 클라우드, 금융 보안, AI 네트워킹 세 지점에서 동시에 나타났다. 오라클 소버린 리전 부문 랜드 월드런 수석부사장은 10월 25일~28일 라스베이거스에서 열린 오라클 AI 월드 2026에서 소버린 AI 고객이 쓰는 AI가 일반 고객용보다 기능이 뒤떨어져선 안 된다고 선을 그었고, 오픈AI 같은 외부 AI를 소버린 환경 안으로 들여오고 있다고 밝혔다. 싱가포르 국방부 클라우드에서 최고 수준의 AI 기능을 가장 주권적인 방식으로 구현 중이고, 페드램프 하이 인증을 받은 미국 정부용 소버린 리전에서는 여러 클라우드 서비스 사업자와 멀티 클라우드를 지원하며, 데이터가 환경 밖으로 드나들 수 없는 조건에서 파트너가 경계 안에서 AI를 서비스하도록 GPU부터 충분히 갖춰야 한다고 그는 설명했다. 국내에서는 금융당국이 보안 목적의 AI·보안 SaaS 활용에 한해 망분리 규제를 한시 완화했고, 인성디지탈은 엔드포인트·XDR부터 AI 보안까지 9개 영역 포트폴리오로 금융권 맞춤형 통합 보안을 제공, RBI 솔루션이 금융보안원 SaaS 평가를 충족하면서 도입 문의와 기술 검토 요청이 이어졌고 3분기 누적 매출은 전년 동기 대비 117%, 파트너사 수는 27% 늘었다. 네트워크 계층에서는 오라클 액셀러론이 전용 네트워크 패브릭과 직접적인 데이터 경로, 융합형 네트워크 인터페이스에 호스트 수준의 제로 트러스트 라우팅을 얹고, 링크나 포트에 장애가 생기면 상태가 양호한 경로로 즉시 전환해 분산 AI 워크로드의 중단 없는 실행을 지원한다. 규제 인증을 통과한 SaaS, 경계 안 파트너 생태계, 장애를 흡수하는 네트워크라는 세 조건이 물리적 분리와 단일 제품 조합에 기대던 기존 보안 아키텍처를 재편한다. 망분리 완화 범위에서 쓸 보안 SaaS와 AI 후보를 금융보안원 SaaS 평가 충족 여부로 먼저 걸러내고, AI 워크로드가 몰리는 구간의 라우팅에 호스트 수준 제로 트러스트와 장애 시 즉시 경로 전환 구조를 설계 단계부터 반영해야 한다.
관련 뉴스:
- 디지털데일리 - 모든 고객은 소버린 AI 잠재고객…랜드 월드런 부사장 "오픈AI도 소버린으로 제공" [오라클AI월드]
- 데일리시큐 - 인성디지탈, 맞춤형 통합 보안으로 금융권 보안 시장 공략 속도
- 데일리시큐 - 오라클, AI 워크로드 안정성 높이는 클라우드 네트워킹 신기술 공개
- 정보통신신문 - 인성디지탈, 금융권 맞춤형 통합 보안으로 시장 공략
보안 기술
뚫리는 지점이 코드에서 런타임으로 옮겨갔다 — 패치가 늦는 시간을 버티는 기술이 방어의 본체다
취약점의 소재가 애플리케이션 코드에서 런타임 자체로 이동했고, 이 변화가 취약점 관리 범위와 침해 복구 방향을 함께 바꾸고 있다. Wiz·OpenAI·Calif가 공개한 PHP 런타임 메모리 안전성 취약점 묶음 PHP2Shell(CVE-2026-109618, CVE-2026-109619)은 CWE-824 분류에 CVSS v4.0 9.2점을 받았고, 인증이나 사용자 상호작용 없이 원격 코드 실행으로 이어지며 워커 프로세스 비정상 종료, 임의 파일 읽기, 약 67KB의 프로세스 메모리 노출을 입증했다. 실증된 공격 기법 다섯 가운데 세 가지가 세션 업로드 진행률 기능을 원격 트리거로 쓰고 취약한 처리가 애플리케이션 코드 실행 전 단계에서 일어나며, 영향 개시점을 PHP 5.4.0 버전으로 추정하고 서버 측 언어가 확인된 웹사이트의 69% 이상이 PHP를 사용한다. 비즈니스 로직에 결함 없는 단순 엔드포인트까지 노출 목록에 올라가는 상황에서 김정덕 중앙대 산업보안학과 명예교수는 나심 탈레브의 '안티프래질' 개념을 인용해 과거와 동일한 아키텍처로 원상 복구된 시스템이 동일 변종 공격에 재차 취약해진다고 짚었고, 빅테크의 AI 레드티밍, 넷플릭스의 카오스 엔지니어링, DARPA AIxCC에서 구현되는 Red-Blue 자율 공방 체계를 진화 방향으로 제시했다. 국내 조직은 대규모 AI 연산 인프라와 고품질 보안 데이터셋 부족, 체크리스트 준수 중심의 보수적 컴플라이언스 관행, 모의 실패에 대한 인사 불이익 문화를 도입 장벽으로 안고 있다. 취약점 관리 범위를 애플리케이션 코드 너머 런타임 의존성까지 넓히고, 패치 지연 시 php.ini의 opcache.enable=0과 session.upload_progress.enabled=0 설정 적용을 검토한 뒤 탈레스 임퍼바 WAF 가상 패치로 노출 폭을 좁혀야 한다.
관련 뉴스:
- 데일리시큐 - [보안칼럼] PHP 런타임이 '잘못된 순간'에 메모리를 소진할 때: PHP2Shell 취약점이 남긴 과제
- 보안뉴스 - [김정덕의 지속가능 보안-13] 방패에서 생명체로 진화하는 안티프래질 보안
Security Desk 노트
침해의 승부처는 이미 공격자의 기교가 아니라 방어자의 미집행 잔고에 있다. 침입구가 웹셸과 SQL인젝션, 그룹웨어라는 낡은 문이었는데도 65만 명분 재유출을 키운 결정타는 탐지 통보를 6개월 방치한 대응의 공백이었고, 같은 침해에서 암호화된 5,600명분은 버틴 채 평문 844명분만 샜으며, 감독이 적발한 것도 외부 침투가 아니라 마스킹 없는 상담화면과 법정 2년 미달 접속기록 같은 권한 안쪽의 미집행이었다. 공격자는 FOFA로 인터넷에 노출된 방화벽 관리 인터페이스 1만9000대를 훑어 LLM 스크립트로 24대의 루트를 뽑는 산업화를 끝낸 반면 방어자는 패치 공개 일주일 만에 5.5%를 붙였고 위생 점검 보고서를 사칭한 메일을 92%가 클릭했으며, 도구 10개 이상을 운영하는 기업이 70%, 그 중첩이 탐지·대응·복구를 늦춘다고 시인한 응답이 77%인데도 업계가 내놓는 처방은 통합 콘솔과 금융보안원 SaaS 평가, SL4 인증이라는 또 하나의 취득 목록이니 망분리 완화는 예산의 방향만 바꿀 뿐 이 갭을 메우지 못한다. 탐지와 구매란 청구일부터 이자가 붙는 부채다 — 관리 포트를 인증된 관리망 뒤로 옮기고 평문 컬럼과 무마스킹 화면을 없애는 지루한 노동이 AI 시대 담론보다 먼저 오지 않는 한, 다음 요약본은 지금과 같은 자릿수로 다시 쓰일 것이다.
📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.