제로데이 아닌 미등록 자산, 빈 키 하나로 90분·288대 침해 확산

3분 만에 읽는 핵심 브리핑

빈 액세스 키 하나로 ScreenConnect RMM+ 확장(1.0.31·1.0.32)의 인증이 통과해 90분 만에 6개 MSP·48개 조직의 호스트 288대가 넘어갔고, 두 침해 모두 제품 로그에 흔적을 남기지 않는 가운데 탈취한 GitHub 계정 4,837개로 재작성된 AWS 역할 신뢰 정책·Azure AD 페더레이션 백도어는 자격 증명 교체로도 무효화되지 않는다.
제로데이가 아니라 이관 완료 후에도 외부망에 방치된 삼양 파일서버에서 14만9767명분 1.3TB가 반출되고(과징금 5억5200만원) 평문 비밀번호 1만6093건·슈퍼관리자 계정 33건이 풀려 있었다는 점이 11월 침해들의 공통 진입점이었는데, 90분이면 조직 전체를 담보 잡는 공격에 국가의 처방은 2027~2028년 이행 로드맵으로 답하고 있다.
관리 콘솔의 인터넷 노출을 오늘 차단해 전용 관리망으로 분리하고 WAF에서 빈 토큰을 걸러내는 동시에, 침해 대응 플레이북에는 자격 증명 교체 뒤 OIDC 페더레이션·AWS 역할 신뢰 정책·레지스트리 서명 키를 원점에서 재검증하는 단계와 미사용 앱 권한 철회·만기 키 순환 교체를 명문화하라.

보안 사고/이슈

빈 토큰, 빈 키, 빈 로그 — 관리 콘솔의 인증이 일제히 무너진 일주일

이번 사고 묶음을 하나로 꿰는 침입 패턴은 정교한 익스플로잇 체인이 아니라 인증 메커니즘 자체의 빈틈이다. Vates가 위험도 '치명적'으로 분류한 Xen Orchestra 침해에서 공격자는 REST 인증에 재사용 가능한 로그인 토큰 ID가 노출되는 결함을 이용해 인증을 우회하고 관리자 권한을 얻은 뒤 XCP-ng 호스트의 root 권한까지 탈취했으며, 그 무단 접근은 제품 로그에 흔적을 남기지 않는다. ScreenConnect 캠페인에서 공격자는 관리자가 액세스 키를 설정하지 않으면 빈 값으로 인증을 통과하는 RMM+ 확장(1.0.31·1.0.32)의 결함을 악용해 90분 만에 최소 6개 MSP와 48개 조직의 호스트 288대 전부를 공격했고, 침해 명령은 ScreenConnect 로그인 활동 없이 RMM+ 로그에만 남았다. N-able이 추가 취약점 주장을 조사하는 가운데 연구자 Sean Bales가 공개한 4EverAble2Shell PoC는 Able2Shell 해결용 패치 빌드 2026.4.1.26에서도 작동하며 인증 없는 root 원격 코드 실행을 허용하고, Agent2Shell은 대상 appliance ID를 알아내면 관리되는 Windows 에이전트에서 NT AUTHORITY\SYSTEM 권한으로 명령을 실행한다. 침해 뒤 표준 대응인 자격 증명 교체조차 공격자가 먼저 무력화해 두었다 — 공격자는 탈취한 GitHub 계정 4,837개로 최소 1,806개 저장소에서 시크릿을 수집한 뒤 AWS 역할 신뢰 정책을 재작성하고 Azure AD 앱에 wfx-ci- 페더레이션 자격 증명을 추가해 교체 이후에도 살아남는 백도어를 구축했고, Red Hat은 Quay 취약점(CVE-2026-123710)에서 공격자가 설치한 무단 서명 키를 비밀번호 변경이나 robot 토큰 재생성으로 무효화할 수 없다고 경고했다. 관리 콘솔 하나가 넘어가면 그 아래 자산 전체 — 하이퍼바이저 풀, Windows 에이전트의 SYSTEM 권한, 서명 키를 장악한 공격자가 다른 시스템이 내려받을 이미지를 덮어쓰는 경로 — 가 공격 반경 안으로 들어오고, 로그 부재와 패치를 비켜가는 PoC가 침해 판단과 퇴치 판단을 동시에 늦춘다. 우선순위는 명확하다 — 관리 콘솔의 인터넷 노출을 차단하고 전용 관리망으로 분리하며 WAF에서 빈 토큰을 걸러내는 즉시 조치와 함께, 침해 대응 플레이북에 자격 증명 교체 뒤 OIDC 페더레이션·AWS 역할 신뢰 정책·레지스트리 서명 키를 원점에서 재검증하는 단계를 못 박아야 한다.

관련 뉴스:
- securityweek - Critical Xen Orchestra Flaws Exploited in Attacks
- 데일리시큐 - 젠 오케스트라 인증 우회 실제 악용…가상화 호스트까지 장악 가능
- thehackernews - AntiFox AI 침투 테스트 플랫폼, AWS 프로덕션 시크릿 접근 공격과 연관
- thehackernews - ScreenConnect 악성 클라이언트 공격으로 48개 조직 최소 288개 엔드포인트 피해
- securityweek - 해커가 신규 ScreenConnect 캠페인에서 멀웨어 배포
- securityweek - 해커들의 N-central 제로데이 노려 패치 서두르는 N-able
- thehackernews - N-central 신규 익스플로잇, 패치된 서버에서도 작동해 root RCE 및 Windows SYSTEM 접근 가능
- thehackernews - 공격자가 탈취한 GitHub 계정 4,837개로 1,806개 이상 저장소에서 CI 시크릿 스털러 실행
- 보안뉴스 - “악질 사이버 범죄 조직 4곳 뭉쳤다”... ‘스캐터드랩서스헌터스’ 집결
- 보안뉴스 - 웹사이트 열기만 해도 감염... 범죄자 손에 넘어간 스마트폰 스파이웨어, 평범한 사람 노린다
- securityweek - Fireworks AI 해킹으로 Notion 고객 데이터 침해
- thehackernews - 캘린더 초대장과 라이브 프록시: Google 세션 탈취 캠페인의 내부
- securityweek - Red Hat Quay 치명적 취약점으로 프라이빗 컨테이너 이미지 노출 가능
- thehackernews - MongoDB 인증 전 치명적 취약점(CVE-2026-118383), 페일오버 시 지연 서버 크래시 유발
- thehackernews - Apache HTTP/2 치명적 취약점, 인증 없는 원격 공격자의 코드 실행 가능
- thehackernews - Node.js, 서버 크래시와 타 연결 데이터 유출을 유발하는 HTTP/2 결함 포함 16개 취약점 수정
- thehackernews - Google Cloud, AMD Turin CPU 결함 3건이 VM 내 프로세스 간 데이터 유출 가능성 있다고 경고
- thehackernews - PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Execution

침해의 입구는 관리 밖 자산과 풀어둔 권한, 출구는 과징금과 직권조사였다

11월에 보도된 침해 사고의 동선을 펼쳐 보면 정교한 제로데이 대신 관리 목록에서 비켜 가 있던 자산과 검증 없이 풀어둔 권한이 문을 열었다. 삼양그룹 사고에서 해커는 2022년 7월 메일서버 취약점으로 관리자 권한을 확보한 뒤, 데이터 이관을 끝내고도 외부망 통신을 끊지 않은 채 방치한 삼양데이타시스템 파일서버에서 인증정보를 훔쳐 14만9767명분(주민등록번호 8만2750명분, 파일 약 85만개, 1.3TB)을 외부 클라우드로 반출했다. 디지서트는 VPN으로 통제하던 내부 업무 시스템을 2025년 2월 가용 영역 이전 과정에서 보안 검토와 승인 없이 인터넷에 내놨고, 공격자는 다중인증을 거치지 않는 외부 계정 등록 기능과 권한 설정 허점을 타고 6월 27일부터 7월 2일까지 여권과 운전면허증 기록을 열람했다. WhiteArmor는 Maersk가 2022년 인수한 홍콩 물류사 LF Logistics 연관 플랫폼에서 평문 비밀번호 1만6093건, 슈퍼관리자 권한 계정 33건, 휴대기기 로그 2만7000건 이상을 확보했다고 주장하며 30일 내 500만 달러 지급을 요구했고, Maersk는 11일 자체 사이버보안팀이 발견한 이 시스템 침해와 데이터 도난을 인정했다. 금융보안원 상시평가 시스템에서는 공격자가 취약점을 이용해 금융감독원을 사칭한 계정으로 금감원과 같은 수준의 접근 권한을 확보, 금융회사 48곳 관련 파일 130여개와 행정서식 약 200건, 개인정보 300여건, 이용자 정보 350여건에 접근했다. 침해의 시작점이 자사 경계 안쪽이 아니라 수탁 서버·그룹 IT 자회사·외부 협업사 시스템에 있었다는 공통점이 방어 반경을 다시 그리게 한다 — 플라이빗 고객 40명의 주민등록번호와 납세정보는 조세기관 정보제공 요청 이메일의 첨부파일로 다우기술 그룹웨어에 머물다 공격자 손에 넘어갔고, SPC그룹 IT를 통합 운영하는 섹타나인은 가맹점 관리자 계정 침해로 지급대행서비스 고객의 성명·계좌번호에 마스킹된 카드번호와 카드사까지 유출 사실을 확인했다. 대가는 금전과 신뢰 두 축으로 돌아왔다 — 개인정보위가 위탁계약서를 사고 후 2년 5개월이 지난 2024년 12월에야 작성한 사실까지 문서화 의무 위반으로 삼아 삼양 4개사에 과징금 5억5200만원과 과태료 1620만원을 의결했고, 과기정통부는 RF카드번호·관리자 ID·최종 로그인 IP 등 유출 가능 항목 15개를 포함한 GS건설 아파트 커뮤니티 시스템 사고에 개정 정보통신망법 첫 직권조사를 결정했으며, 금융위는 16일부터 금융보안원 특정감사에 나서고 SK텔레콤은 성실성 평가를 하락분의 90%까지 회복했지만 기업 신뢰는 64%에서 멈췄다. 데이터 이관을 끝낸 서버의 외부망 차단과 폐기, 인수·이전으로 편입한 자산을 인터넷에 내놓기 전 단계의 보안 검토와 다중인증 적용, 평문 비밀번호와 슈퍼관리자 권한 계정의 권한 축소를 자산 대장과 계정 인벤토리 기준으로 전수 점검해야 한다.

관련 뉴스:
- 보안뉴스 - '해피포인트 운영사' SPC그룹 산하 섹타나인 개인정보 유출
- 데일리시큐 - 금융보안원 상시평가 시스템 해킹…공격자, 금감원 수준의 접근 권한 확보
- 디지털데일리 - 박상원 금보원장 "정보유출 원인 규명…보안 체계 철저히 개선"
- 디지털데일리 - 방치 서버 뚫려 개인정보 유출…삼양그룹에 5.5억원 과징금
- 보안뉴스 - 개인정보 보안 조치 의무 소홀... 삼양그룹 4사 5.5억원 과징금 철퇴
- 보안뉴스 - 씁쓸한 FISCON 개막… 박상원 금보원장 "금융보안 전문 기관임에도 유출 사고 송구"
- 데일리시큐 - [금보원 해킹-2] “보안 사항 수집 안 한다”는 금융보안원…자체 안내서는 취약점 조치·방화벽 차단 정책·망분리 구성도까지 요구
- 데일리시큐 - [금보원 해킹-3] 금융보안원 해킹, 위탁한 금융위원회도 책임 면할 수 없다…상시평가 감독 책임도 따져야
- 디지털데일리 - 금융위, 해킹에 뚫린 금융보안원 다음주 감사 착수
- 데일리시큐 - 삼양그룹 4개사 해킹으로 개인정보 15만명 유출…주민번호 8만여건 포함
- 데일리시큐 - GS건설 아파트 입주민 개인정보 유출…정부 조사에 동의 안 했다가 첫 직권조사 대상
- 데일리시큐 - 가상자산 거래소 플라이빗 해킹, 고객 40명 주민등록번호·납세정보 유출
- 디지털데일리 - SKT 해킹 사고 이후 신뢰 회복세…성실성 평가 90% 회복
- 디지털데일리 - 선관위 특검, '보안점검 문서 허위작성' 정황 압수수색
- securityweek - Maersk, 500만 달러 협박 시도 속 데이터 유출 사실 확인
- 데일리시큐 - 인증기관 '디지서트' 내부 시스템 해킹…고객 업무 연락처 및 일부 여권·면허증 유출

정부 정책

알뜰폰·IP카메라·에듀테크 제재 명단의 교집합, 평문 저장·미파기·과잉 권한

부처별 점검이 알뜰폰·IP카메라·에듀테크로 영역을 넓히는 와중에 제재 사유로 오르는 항목은 첨단 위협이 아니라 평문 저장·미파기·과잉 권한·조치를 미룬 취약점이다. 개인정보위는 케이티엠모바일·에스케이텔링크 등 알뜰폰 8개사에 과징금 6090만원과 과태료 1억1040만원을 부과하면서 법적 근거 없는 주민등록번호 수집, 주민번호·계좌번호 평문 보관, 보유기간 경과 데이터 미파기, 선택동의 필수화를 사유로 들었다. 한국소비자원·KISA는 IP카메라 10개 제품에 37개 항목 점검을 적용해 로보뷰 GI-ROBOA7·브이스타캠 VSTARCAM-800X·파인뷰 K11에서 타 사용자의 영상 탈취와 원격 조작이 가능한 인증 결함을, 8개 제품에서 안전하지 않은 통신 프로토콜을, 6개 제품에서 보안 업데이트 지원 기간 미명시를 찾아냈고, 공격자가 유럽의 냉장·냉동설비 제어시스템 온도를 원격 조작해 매장 700여 곳의 식료품을 대량 폐기시킨 사건 뒤 과기정통부가 연내 제조사·유통사 간담회로 점검 대상 제품의 보안성 개선을 요구할 방침이다. 개인정보위가 교육부와 협의해 비상교육·천재교육·미리디 등을 들여다본 에듀테크 점검에서는 탈퇴 후 개인정보를 운영 DB에 그대로 보관하고 2025년 점검에서 나온 취약점 일부를 조치하지 않은 B사에 시정권고를 내렸고, 전 직원에게 관리자 권한을 주고 인터넷에 개발·테스트 페이지를 열어둔 A사는 점검 과정에서 이를 개선했다. 2026 개인정보 정책포럼에 모인 전문가 450여 명은 AI가 공격의 속도와 규모를 키우는 시점에서도 침해 성공의 뿌리가 인증 우회·부실한 계정 관리·외부에 그대로 열어둔 시스템이라고 짚었고, 올해 법 개정 방향이 CEO 책임 명문화와 CPO 권한 강화를 담는 상황에서 기본 통제 미이행은 곧 경영진 책임 영역으로 넘어간다. 공격자가 처리방침 공개 항목에서 수탁업체 이름을 읽고 다수 위탁기업으로 이어지는 표적을 고를 수 있는 구조인 만큼, 평문으로 저장된 주민등록번호·계좌번호, 보유기간이 지난 데이터, 과거 점검에서 조치를 미룬 취약점, 전 직원 관리자 권한, 인터넷에 열어둔 개발·테스트 페이지를 수탁업체 현황과 묶어 전수 대조하고 암호화·파기·최소권한 순으로 되돌리는 인벤토리를 먼저 짜봐야 한다.

관련 뉴스:
- 디지털데일리 - 법적 근거 없이 주민번호 처리…알뜰폰 사업자에 1억원대 과태료
- 보안뉴스 - 카메라 원격 조작 취약점 등 발견... 한국소비자원·KISA, IP 카메라 보안 점검 결과 발표
- 보안뉴스 - 에듀테크 기업들, 개인정보 파기 안 하는 등 관리 미흡... 개선 조치 중
- 정보통신신문 - IoT 해킹 위협, 제조사·사용자 보안 강화해야
- 디지털데일리 - [전문가기고] 개인정보 보호, 밀린 숙제의 원인부터 살펴야

"해킹당해도 국가 기능은 지속"… 정부가 사이버 정책의 축을 예방에서 복원으로 옮긴다

정부가 사전 예방·방어 중심 대응의 한계를 인정하고 침해 이후 복구와 필수 기능 유지를 최우선에 놓는 방향으로 노선을 틀었으며, AI 오류 감시와 양자내성암호 역량 확보까지 국가가 설계에 나섰다. 국가AI전략위는 12일 보안특별위원장 이원태 국민대 특임교수 주축의 민간 위원 11명과 과기정통부·행안부·기후에너지환경부·국정원으로 '국가 사이버복원력 강화 TF'를 꾸렸고, 이 TF는 중소기업·지역 생활시설에 취약 요인 진단에서 개선·복구 방안 안내, 모의훈련, 실제 복구 검증까지 이어지는 지원 체계와 핵심 인프라 복합 장애·복구 시나리오를 담은 전략, 2027~2028년 이행 로드맵을 내년 1분기까지 마련한다. 과기정통부는 'AI 안전 지킴이' 80명이 생성형 AI의 환각, 편향·차별, 보안 취약점, 기술적 결함 4대 분야 오류를 상시 제보하게 하고 정확성·위험도·재현 가능성 기준으로 검증한 사례를 관련 기업에 공유하며, 시민 100명 토론회를 열어 허위조작정보 논의도 공론장에 올린다. 국정원 국가암호공모전은 양자내성암호를 독립 분야로 운영해 양자컴퓨터 환경용 '분산형 공개키 암호기술'을 제안한 서울대팀을 대상으로 뽑았고, 중앙전파관리소와 경찰청은 불법사용번호중지시스템·통합분석대응시스템으로 보이스피싱 번호를 신고·차단하는 실무협의체에 이동통신사를 직접 앉혔다. 미국은 테이크 잇 다운 법으로 플랫폼에 48시간 삭제 의무를 지웠고 EU는 AI법 제50조로 생성형 AI 제공자에 워터마크·생성 이력의 기계 판독 표시를 강제하며, CAISI가 챗GPT 에이전트 보안 취약점 2건을 발견하자 오픈AI는 1영업일 만에 수정했다. 이 지형에서 기업은 정부가 검증한 오류·취약점 데이터를 수신해 생성형 AI 안전성 평가에 반영하고, 침해 이후에도 서비스 연속성을 입증하는 장면을 실무로 맞닥뜨린다. 핵심 서비스별 복합 장애·복구 시나리오와 모의훈련을 정부 로드맵 발표에 앞서 돌려보고, 생성형 AI 서비스에 기계 판독형 워터마크·생성 이력 표시와 취약점 통보 후 1영업일 수정 수준의 패치 체계를 붙여야 한다.

관련 뉴스:
- 정보통신신문 - 국정원, 2026 국가암호공모전 시상식 개최
- 정보통신신문 - 중앙전파관리소-경찰청, 보이스피싱 예방 '맞손'
- 디지털데일리 - 'AI 허위조작정보 대응책' 시민에게 묻는다…100명 참여 공론화 토론
- 디지털데일리 - AI 오류 잡는 국민 80명 나섰다…AI 오류 상시 제보
- 디지털데일리 - AI전략위, '국가 사이버복원력 TF' 출범…내년 1분기 로드맵 발표
- 보안뉴스 - “해킹당해도 국가 기능은 지속”... 국가 사이버복원력 범정부 TF 출범
- 디지털데일리 - 'AI와 공존' 글로벌 공통의 과제…美·EU 어떻게 대응하고 있나 [특별기획 ④]

기술 동향

"월간 패치 시대는 끝났다" — 2027년 보안의 방어선은 데이터가 아니라 에이전트의 판단 이력이다

구글 클라우드가 구글·맨디언트 보안 리더 5인의 인사이트를 종합한 '2027년 사이버보안 전망'에서 정찰에 6개월 걸리던 공격을 수 시간으로 압축하는 동시에 공격 표적을 데이터 탈취에서 '의사결정 조작'으로 옮기는 이중 변화를 전망했다. 맨디언트 컨설팅 CTO 찰스 카마칼은 공격자가 멀티 에이전트 프레임워크로 6시간 만에 대규모 자격증명을 탈취한 사례와 함께 모델 가중치·프롬프트·클라우드 GPU를 노리는 'LLM 재킹'의 확산을 진단했고, 구글 클라우드 CISO 크리스 베츠는 에이전트의 입력값·추론 과정·호출 도구를 위변조 불가능하게 기록하는 '의사결정 추적성'을 완화책으로 내놨다. 산드라 조이스 위협 인텔리전스 부사장은 에이전트형 코딩 도구가 자동으로 불러오는 오픈소스와 MCP 도구를 오염시키는 공급망 공격을, 헤더 애드킨스 보안 엔지니어링 부사장은 보안 통제 없는 '에이전트 확산'이 2027년의 새로운 섀도 IT가 된다는 점을 각각 경계했다. 가격 책정·계약 협상·자본 배분을 에이전트가 실시간으로 수행하는 조직은 로직과 입력 데이터 오염에 따른 의사결정 왜곡을 데이터 유출과는 다른 차원의 추적·검증 과제로 떠안는다. 공용 서비스 계정과 포괄적 관리자 토큰부터 걷어내 에이전트마다 독립 신원을 부여하고, 입력 데이터·판단 근거·호출 도구와 전달 값·허용 정책을 위변조 불가능하게 기록한 뒤 담당자가 자동 대응의 근거를 60초 안에 파악하고 30초 안에 되돌릴 수 있는 운영 모델을 한 세트로 구축해야 한다.

관련 뉴스:
- 데일리시큐 - 구글 클라우드 “2027년 AI 해킹 가속…에이전트의 권한·판단 이력까지 관리해야”
- 보안뉴스 - "월간 패치·경보 추적 시대는 끝났다" 구글, 2027 보안 패러다임 제시

망분리 해제와 AI 에이전트 확산이 맞물린 금융권, 보안 통제의 축이 '경계'에서 '승인·감사·최소권한'으로 이동한다

망분리 해제와 금융 AI 에이전트 확산이 같은 시기에 겹치면서 금융권 보안의 승부처가 망 경계 통제에서 승인 절차·감사 추적·최소권한 부여 같은 신뢰 체계 설계로 옮겨갔다. 금융위원회가 지난 5일 이억원 위원장 주재 'AI 시대 보안 체계 혁신을 위한 전 금융권 간담회'에서 망분리 규제 전면 해제 태스크포스(TF) 가동을 발표했고, FISCON 2026에서 강연한 전상미 PwC컨설팅 파트너는 망분리 해제가 보안 아키텍처 전체 재편을 수반한다며 명시적 검증·최소권한 부여·침해 가정을 핵심 요소로 SASE와 ZTNA로 내외부망 구분 없이 일관된 정책을 적용하는 제로트러스트 전환을 강조했다. 세일즈포스 '커넥티드 금융 서비스 보고서'는 데이터 프라이버시 보호 우려 51%, AI 모델의 정확성 46%, AI 실행 범위를 제한하는 통제 장치 부재 41%, 감사 추적 체계 미비 41%를 금융 AI 에이전트 도입의 장애 요인으로 꼽았다. 퍼스트 아메리칸은 고객 미팅 준비와 데이터 요약을 자동화하되 데이터 수정과 고객 메시지 발송에는 담당자 승인을 거치게 설계했고, 아지뱅크는 '슈퍼에이전트' 오케스트레이션 레이어에서 고객 신원 확인 뒤 왓츠앱 금융 업무 요청을 6개 AI 에이전트에 배분해 월 7만 건 문의를 자율 처리하고 고정비 증가 없이 고객 기반을 40% 확대하는 여건을 마련했다. 국내 금융사는 AI 기본법 시행과 금융당국의 AI 가이드라인, 개인정보·신용정보 보호 규제를 배경으로 규제 준수만으로 면책을 받던 관행을 접고 자사 환경에 맞는 보안 통제를 설계해 그 결과를 입증하는 자율보안 체계로 전환하는 과제를 떠안았다. 공격자가 이미 프론티어 수준의 대형언어모델(LLM)과 AI를 무기로 들고 나온 상황에서, ZTNA·SASE 기반 최소권한 정책으로 내외부망 구분 없는 인프라를 통제하고 AI 에이전트의 실행 범위 통제 장치와 감사 추적을 오케스트레이션 레이어 안에 심으며 공격 체인 전체를 모니터링하는 AI 기반 보안운영센터(AI SOC)를 관제 통합의 축으로 삼는 아키텍처 재편에 착수해야 한다.

관련 뉴스:
- 디지털데일리 - [전문가기고] 금융 AI 에이전트 확산, 신뢰할 수 있는 체계가 먼저다
- 디지털데일리 - 망분리 시대 끝나는 금융권, 보안 아키텍처 '리셋' 불가피

기업·투자·행사

취약점 9배 폭증·공개 3시간 만에 악용, AI 에이전트 신원 통제가 방어의 새 축이 됐다

AI가 취약점 발굴과 공격 악용 속도를 기계 수준으로 끌어올리면서, 국내 보안 시장과 글로벌 행사 무대가 일제히 에이전트 신원 통제 쪽으로 방향을 틀었다. FISCON 2026에서 김태수 조지아공과대 교수는 프론티어 모델 등장 이후 MS 월간 정기 패치 취약점이 기존 80개 수준에서 7월 1,142개로 9배 넘게 뛰었고, 공개 이후 실제 공격 악용까지 걸리는 시간이 평균 90일에서 최근 3시간으로 짧아졌다고 밝혔다. 같은 자리에서 일루미오 라구 난다쿠마라 부사장은 국내 금융권 침해사고 37개사 40건이 코어뱅킹이 아닌 외부 API와 대출조회 페이지 등 '옆문'을 통해 터졌다고 짚었고, NSHC 윤선희 이사는 클로드 미토스 프리뷰가 27년간 발견되지 않은 취약점을 자율 탐색으로 찾아낸 사례를 들며 프롬프트 감시와 에이전트 거버넌스를 담은 AI 특화 보안 계층 구축을 제안했다. 시장의 반응은 숫자로 나온다 — 지니언스는 AI 해킹 대응용 EDR 도입 수요와 공공·지자체 NAC 대형 수주에 힘입어 3분기 누적 매출 387억원, 영업이익 81억원을 기록하며 영업이익을 전년 대비 273.9% 끌어올렸고, 옴니사가 관리하는 기업용 엔드포인트의 AI 어시스턴트 앱 사용량은 2025년 한 해 약 1000% 늘었으며 MS는 이그나이트 2026에서 에이전트 신원 확인과 접근 권한 관리를 공식 보안 세션 주제로 올렸다. 인간 사용자를 전제로 짜인 기존 모니터링은 서비스 계정, API 키, 자동화 워크로드, AI 에이전트 같은 기계 신원이 중요 시스템과 데이터에 접근하는 구도 앞에서 경보의 맥락을 잃고, 신원 컨텍스트 없이 계정을 차단하면 프로덕션 프로세스가 멈추는 딜레마가 침해 대응 속도를 붙잡는다. 외부 노출 API와 대출조회 페이지 같은 비핵심 경로부터 경계를 나누는 제로트러스트 마이크로세그멘테이션을 바닥에 깔고, AI 에이전트마다 경계화된 권한(Bounded Privilege)과 독립된 ID를 부여해 접근 범위를 묶는 구조로 인증·권한 체계를 다시 짜야 한다.

관련 뉴스:
- 디지털데일리 - 지니언스, 3분기 누적 영업이익 81억원…NAC·EDR 양날개
- 디지털데일리 - 통제 벗어난 AI 어떻게 막을까…옴니사, 도쿄서 'AI 통제' 전략 공개
- 디지털데일리 - MS, 17일 '이그나이트 2026' 개막…코파일럿·AI 에이전트 전략 공개
- 데일리시큐 - 쿼드마이너, 초격차 스타트업 유공 표창…중기부 장관상 수상
- 데일리시큐 - 안랩 TrueEducation팀, 디지털포렌식 챌린지 2026 문제풀이 분야 우수상 수상
- 보안뉴스 - 지니언스, 3분기 137억원 매출·37억원 영업익… 누적 영업익 274% 증가
- 보안뉴스 - '차세대 금융을 준비하는 현재'... FISCON 2026, AI 자율 방어 해법 제시
- 보안뉴스 - NSHC, 공공·국방 AI 보안 전략 발표... 3단계 선제 예방 강조
- 데일리시큐 - 지니언스, NAC·EDR 동반 성장에 3분기 누적 매출 387억원 달성
- 데일리시큐 - NSHC 윤선희 이사, '2026 국방혁신 AI유무인복합체계 발전 세미나'서 '공공·국방 AI 보안 전략' 발표
- thehackernews - 웨비나: Identity 블라인드 스팟이 SOC에 안기는 위험과 해소 방법

"키를 나누고, 백업을 묶고, OT 사고를 수사한다 — 신뢰 인프라 경쟁이 연구·동맹·채용 전선으로 넘어왔다"

국정원이 11일 연 '2026 국가암호공모전'에서 접수 180편 가운데 양자내성암호가 32편을 차지했고, 비밀키를 여러 참여자가 나눠 관리해 한 명의 키 조각만으로는 복호화할 수 없는 분산형 공개키 암호기술을 제안한 서울대팀이 1,000만 원 대상을 안았다. 이노그리드 김남균 수석연구원은 20여 년에 걸친 OCF 인증 시험서버와 W3C DID 기반 경량 디바이스 인증 기술 개발로 과기정통부 장관 표창을 수상했고, 회사는 이 인증·신원관리 역량을 'From xPU to AI Platform' 비전 아래 AI·클라우드 사업과 연계하는 안을 모색한다. 싸이터·플레인비트는 CYTUR-MG가 관리하는 선내 자산 정보와 보안 이벤트·위험관리 기록에 디지털 포렌식을 결합해 해양 특화 사고조사 절차, 증거 수집·보존 가이드, 조사보고서 양식을 공동 개발하고 사고대응 리테이너, 운항선 합동 훈련, 한화손해보험 연계 위험평가-침해평가-조사·대응 서비스 모델까지 하나로 잇는다. 오케스트로는 IaaS·PaaS 재해복구와 워크로드·클러스터 이동성 PoC를 마친 뒤 Veeam Data Platform과 Kasten for Kubernetes를 콘트라베이스·비올라에 통합해 탈VM웨어 전환기의 백업·재해복구를 이기종 환경까지 한데 묶었고, 케이사인·에이아이딥은 생성형 AI 보안 DeepGenGuard 제품군의 개발자 채용을 대학 잡페어로 가져갔으며 국보연은 국방과학연구소 출신 임정석 소장이 15일부터 3년 임기로 연구개발 방향을 잡는다. 암호 키를 한곳에 모은 관행, 가상화·쿠버네티스·SaaS를 저마다 다루던 파편화된 백업 운영, OT 사고를 일반 IT 절차에 맡기던 대응 체계가 이 지형 앞에서 조직의 최대 노출면으로 남는다. 양자내성 기반 키 분할 구조 도입을 앞당기는 동시에, 탈VM웨어 전환 시나리오별 워크로드·클러스터 복구 검증과 사고대응 리테이너 같은 사전 계약형 대응 체계를 올해 인프라 전환 계획과 묶어야 한다.

관련 뉴스:
- 보안뉴스 - 임정석 국보연 신임 소장, 15일 임기 시작
- 정보통신신문 - 김남균 이노그리드 수석연구원, IoT 표준·인증 기술 공로로 과기정통부 장관 표창 수상
- 데일리시큐 - 국정원 '2026 국가암호공모전' 시상…서울대, 양자시대 분산형 암호 연구로 대상
- 데일리시큐 - 케이사인-에이아이딥, 국민대 '2026 커리어 위크'서 보안·AI 개발자 채용 상담
- 데일리시큐 - 싸이터-플레인비트, 해양 사이버 사고조사·대응 역량 강화 위한 업무협약 체결
- 데일리시큐 - 오케스트로, 빔 소프트웨어와 클라우드 데이터 보호·복구 통합 솔루션 공동 개발
- 보안뉴스 - “선내 OT부터 육상 IT까지” 싸이터·플레인비트, 해양 침해대응 맞손
- 데일리시큐 - 쿤텍, 일본 세카츠쿠와 업무협약...현지 B2B 영업망 구축

기업 솔루션 및 기술

"AI 에이전트를 어디에 세울 것인가"—인증서·거버넌스·자동화가 같은 날 답을 내놨다

AI 에이전트를 막을지 쓸지의 선택이 아니라 어떤 통제 장치 안에 세울지의 설계 문제로 넘어갔다. 아톤이 12일 정식 출시한 'AI 에이전트사인'은 API 키·토큰 방식이 요청 위·변조 확인과 권한 위임 범위 증명에서 드러낸 한계를 정면으로 겨냥해, 고객이 앱에서 한도를 정하고 PIN으로 서명하면 X.509-CMS 규격의 AI 전용 위임 인증서를 발급하고 한도 초과 거래엔 고객 휴대폰 승인을 요구하며 위임 해제 시 인증서를 즉시 폐기하고, 에이전트 서명 키는 양자내성암호(PQC) 기반 보안매체에 보관한다. 활용 쪽 반응 속도는 더 빠르다—웁살라시큐리티가 같은 날 내놓은 '센티넬TX'는 지갑 주소와 거래 ID를 입력하면 AI 에이전트가 분석 도구를 스스로 골라 여러 블록체인의 자금 흐름을 추적해 객관적 사실과 분석 해석, 추가 확인 사항을 구분한 보고서를 뽑아내고, 소프트프릭 'F-Avata Shell'은 LLM과 DSL을 결합한 특허 출원 기술로 진단 스크립트 작성 시간 90%, 유지보수 70% 감소를 개발 목표로 잡았다. 레드햇은 '개발자 허브 2.1'에서 MCP로 기업 시스템에 접근하는 AI 코딩 에이전트를 소프트웨어 카탈로그에 등록해 기존 자산과 동일한 거버넌스를 적용하는 길을 열었고, AI스페라 '크리미널 IP TI 피드'는 방화벽 통신 기록과 악성 IP 정보를 자동 대조해 과거 30일 치 통신 가운데 당시 알려지지 않았던 악성 IP와의 이력까지 다시 뒤진다. 금융보안원이 해킹으로 상시평가 시스템 정보 일부를 잃고 일본 등 주요국 금융권에서 AI 악용 연쇄 해킹이 잇따른 가운데 네이버클라우드 컨소시엄이 과기정통부 사이버보안 특화 AI 모델 개발 사업을 맡아 내년 7월 17일 오펜시브(500~700B급)·디펜시브(300B급) 구현 시점을 못박은 마당이라, 관제·점검·조사의 반복 업무를 에이전트에 넘기는 속도가 조직의 검증 체계 구축 속도를 앞지르는 구간에 진입했다. 도입 순서를 정하기 전에 에이전트에 부여하는 권한을 한도와 수명을 명시한 X.509-CMS 위임 인증서로 발급하고 MCP 서버와 AI 자산을 기존 소프트웨어 카탈로그와 동일한 거버넌스 라인에 등록하며, 에이전트가 생성한 조사 결과와 진단 스크립트에 객관적 사실과 해석을 구분하는 검증 게이트를 심어야 한다.

관련 뉴스:
- 디지털데일리 - 아톤, 'AI 에이전트사인' 출시…금융권 인증시장 공략
- 데일리시큐 - 누리랩, 스마트폰서 얼굴 위·변조 실시간 탐지…공인 성능시험 착수
- 디지털데일리 - 네이버클라우드, '보안 특화 AI' 개발 가속화…"금융권 협력·검증도 준비"
- 보안뉴스 - 누리랩, 온디바이스 AI로 비대면 얼굴 인증 위·변조 막는다
- 데일리시큐 - 지갑 주소·거래 ID 입력하면 AI가 자금 흐름 추적...웁살라시큐리티 '센티넬TX' 공개
- 데일리시큐 - 소프트프릭, AI로 취약점 진단 스크립트 자동 생성하는 'F-Avata Shell' 연내 출시
- 보안뉴스 - 스플렁크에서 '크리미널 IP' 정보 활용... AI스페라, '크리미널 IP TI 피드' 출시
- 데일리시큐 - 파도, 디지털 트윈 기반 해양·도로교통 인프라 보안검증 소프트웨어 6종 완성
- 데일리시큐 - 레드햇, AI 에이전트 통제·지원 강화한 '레드햇 개발자 허브 2.1' 공개

암호화가 지운 네트워크 가시성, 기업 보안의 통제선은 단말·실행·데이터 계층으로 내려왔다

기업 보안의 통제 지점이 네트워크 경계에서 단말, 명령이 실행되는 순간, 암호화된 데이터 내부로 내려오고 있다. 세이퍼존이 윈도우·맥OS 에이전트로 텔레그램 대화를 실시간 로깅하고 파일 첨부·텍스트 복사·붙여넣기·화면 캡처를 단말 단계에서 통제하는 DLP를 내놨고, 이 설계를 밀어낸 것은 암호화 통신 구간 앞에서 대화 내용을 파악하지 못하는 기존 트래픽 분석의 한계다. 국내 한 저축은행은 로그인 이후에도 얼굴을 실시간 확인하고 스마트폰 촬영·자리 비움에 화면을 가리는 FaceLocker를 고객 정보를 다루는 IT 부서와 감사팀에 먼저 적용했으며, 피앤피시큐어는 DBSAFER 연동으로 주요 서버 접속과 핵심 명령 실행 시 안면 정보와 키보드·마우스 물리적 입력 신호를 동시에 검증하는 제로트러스트 방식을 제시했다. 패치 전선에서 팔로알토네트웍스가 프리즈마 브라우저의 PDFium·WebGL·V8 메모리 결함(PAN-SA-2026-0014)에 CVSS 4.0 기본 9.4점(위협 지표 반영 7.7점)을 매기고 별도 설정 없이도 영향을 주며 알려진 우회책이 없다고 설명했는데, 일부 결함을 155.16.6.80에서, PDFium 결함을 157.19.4.39에서 수정했기에 기준 버전을 잘못 잡으면 잔여 취약점을 수정 완료로 오판한다. 모질라는 파이어폭스 160에서 99건을 고치고 WebGL 샌드박스 우회(CVE-2026-124907)를 '높음'으로 분류했으며, 일반판과 ESR 115·153 채널을 병행하는 조직은 배포 채널별 적용과 브라우저 재시작 확인을 관리 목록에 올려야 한다. 가상화 시장에서는 DBTA·Unisphere Research 설문 응답자의 66%가 제3자 유지보수를 이용하거나 검토 중이라 답했고 77%가 단순 패치보다 하이퍼바이저 선제 방어에 무게를 뒀으며, 크립토랩은 환자 데이터를 복호화 없이 검색·대조하는 동형암호 사례 4종을 국내 병원 상담 챗봇 실증과 함께 공개했다. 통제와 감시 기능이 화면 앞 얼굴, 메신저 대화창, 브라우저 빌드 번호, AP의 스캔 전용 AI 라디오처럼 인프라 구석으로 들어앉는 만큼, 이기종 OS와 복수 배포 채널을 하나의 정책·버전 기준으로 아우르지 못한 조직은 오판과 누수를 그대로 리스크로 떠안는다. 텔레그램 실시간 로깅 에이전트의 배포 범위 설정, 안면 정보와 물리적 입력 신호의 동시 검증 도입, 취약점별 최종 수정 버전(157.19.4.39) 기준선 확보를 하나의 로드맵으로 묶어 단말·실행·데이터 계층의 통제 체계를 재구성해야 한다.

관련 뉴스:
- 보안뉴스 - 마일스톤시스템즈, AI 기반 영상보안 시대에 유연성·개방성·신뢰성 강조
- 데일리시큐 - 국내 저축은행, 스마트폰 화면 촬영 유출 막는다...본사 업무 환경에 안면인증 보안 적용
- 보안뉴스 - 세이퍼존, 텔레그램 실시간 대화 로깅 엔드포인트 DLP 기술 고도화
- 데일리시큐 - 팔로알토네트웍스, 프리즈마 브라우저 보안 업데이트…157.19.4.39 이상 권고
- 데일리시큐 - 파이어폭스 160, 보안 취약점 99건 수정…WebGL 격리 우회 결함 포함
- 데일리시큐 - 리미니스트리트, VMware 유지보수 비용 절감 및 하이퍼바이저 보안 전략 제시
- 데일리시큐 - 크립토랩, 미국암연구학회·대한암학회 학술대회서 의료 동형암호 기술 공개
- 데일리시큐 - 파이오링크, 고밀도 실내 환경 겨냥한 Wi-Fi 7 무선 AP 선보여

보안 기술

1초 간격 스프레이부터 LLM 익스플로잇까지, 공격 자동화에 대한 방어의 답은 권한 수명 관리와 격리다

공격 측의 자동화와 생성형 AI 투입이 탐지 임계값과 부분 패치가 남긴 사각지대를 정밀하게 파고드는 국면이다. SOC레이더(SOCRadar)가 분석한 아르텍스(ARTEX) 악용 공격은 오차 없이 1초 간격으로 단일 비밀번호를 수백에서 수천 명의 임직원 계정에 대입한 뒤 20분에서 60분 공격하고 일시 중단해 시스템 반응을 학습한 다음 재개했으며, 중국계 스톰-0940(Storm-0940)은 백업 솔루션 애플리케이션의 탈취된 자격 증명을 앞세워 2250개 이상의 마이크로소프트 365 테넌트에서 분당 2900회 인증 실패에도 3시간 만에 핵심 클라우드 권한을 확보했고 침투 23초 만에 27번의 접속 권한 조회에 이어 11만 개가 넘는 핵심 서버 정보를 수집했다. 데브코어(DEVCORE) 연구진은 초기 결함 탐색과 코드 작성에 대규모 언어모델을 투입해 웹킷 자바스크립트코어의 웹어셈블리 메모리 확장에서 참조 갱신 누락 UAF를 짚어내고 DFG 최적화 단계에서 메모리 주소를 고정값으로 취급하는 동일 유형 결함까지 잡은 뒤 샌드박스가 켜진 사파리 26.5에서 /etc/passwd 내용을 출력하는 코드 실행을 시연했고, 애플은 macOS 27.3 베타에서 JIT 코드 실행 범위를 제한하는 JIT 케이지(JIT Cage)로 답했다. 라이다와 카메라로 집안 구조를 밀리미터 단위로 측정한 지도를 제조사 서버에 올려두는 로봇청소기는 계정 탈취가 물리적 범죄 표적화로 이어지는 노출 구조의 축소판인데, 로보락·드리미·삼성 스마트싱스 앱에서 클라우드 지도 백업과 사용자 경험 개선 프로그램 옵션을 끄고 2.4GHz 가전 전용·게스트 네트워크로 분리하는 조치만으로 기본 방어선이 선다. 기업이 떠안는 실제 타격점은 개별 취약점이 아니라 제3자 앱 권한 방치, 1년 넘게 교체하지 않은 서명 키·API 비밀 키, 잔존 코드 경로가 얽히는 지점이다. 미사용 제3자 앱 권한을 즉시 철회하고 피싱 방지 기능이 적용된 다중인증(MFA)을 도입하며 방치한 지 1년이 넘은 서명 키와 API 비밀 키를 순환 교체하되, 침해 정황 확인 시 계정이나 앱을 지우기 전에 SIEM과 감사 기록부터 백업해둬야 한다.

관련 뉴스:
- 보안뉴스 - 아르텍스(ARTEX) 악용 공격, 1초 간격 패스워드 스프레이로 탐지 경계선 회피
- 보안뉴스 - [디지털 문단속] #9. 로봇청소기 지도 데이터, 외부 클라우드 전송 막는 법
- 데일리시큐 - [POC 2026] 데브코어, 사파리 26.5 해킹 시연…웹킷 취약점 연구 공개

"열쇠를 쪼개 다수의 손에" — 국정원 암호공모전 대상이 그린 양자 시대 공개키의 원형

국정원이 2005년부터 이어온 국가암호공모전이 올해 대상을 양자컴퓨터 환경에서 안전한 '분산형 공개키 암호기술'에 돌렸고, 암호키 권한을 단일 주체에 집중시키지 않는 구조가 차세대 암호 설계의 기술 방향으로 올라섰다. 서울대팀(대표 황이솔)의 수상 기술은 암호키를 여러 참여자가 나눠 관리하고 일정 수 이상이 협력해야만 암호문을 해독하는 방식으로, 팀은 보안성을 유지한 채 참여자 간 통신망을 최적화해 복호화할 수 있음을 증명했다. 올해 대회에는 180개 팀이 암호 이론 50편, 암호 응용 98편, 양자내성암호(PQC) 32편의 논문을 냈고 학계 전문가 47명이 심사위원회를 꾸려 55개 팀을 가려냈으며 최우수상은 국민대 3개 팀과 고려대 2개 팀이 가져갔다. 국정원이 양자내성암호연구단·한국정보보호학회와 대회를 공동 주관하며 PQC 인재 양성을 국가 과제로 제도화했고 차세대 암호역량 확보를 지속하겠다고 선언한 시점에서, 복호화 권한을 단일 주체에 몰아둔 기업의 암호체계는 다음 세대 설계 기준과 어긋나기 시작했다. 암호키를 단일 주체에 맡긴 현행 구조를 일정 수 이상의 협력 없이는 복호화가 불가능한 분산형 공개키 체계로 바꾸는 PQC 전환 로드맵을 짜봐야 한다.

관련 뉴스:
- 디지털데일리 - 국정원, '2026 국가암호공모전' 개최…서울대팀 대상 수상
- 보안뉴스 - 국가정보원 '2026 국가암호공모전' 대상에 분산형 공개키 암호기술 제안 서울대팀 선정

Security Desk 노트

빈 액세스 키 하나로 90분 만에 6개 MSP와 48개 조직의 호스트 288대가 넘어갔고, 백업 솔루션 자격 증명 하나가 분당 2900회의 인증 실패를 뚫고 3시간 만에 2250개 테넌트를 집어삼켰으며, 국내 금융권 37개사 40건은 코어뱅킹이 아닌 외부 API와 대출조회 페이지로 열렸다는 기록들의 공통분모는 제로데이가 아니라, 이관 완료 후 외부망에 방치된 서버에서 1.3TB가 흘러나온 삼양 사례가 상징하듯 아무도 자산 대장에 올리지 않은 옆문 하나에 하이퍼바이저 풀과 클라우드 권한 전체를 담보 잡힌 신뢰 설계 자체다. 더 잔인한 것은 방어자의 반사신경인데, 탈취된 GitHub 계정 4,837개로 AWS 역할 신뢰 정책과 페더레이션 자격 증명이 재작성되어 키 교체로도 무효화되지 않는 판에 '자격 증명 변경 완료'를 조치로 보고하고, 평문 비밀번호 1만6093건과 슈퍼관리자 계정 33건, 1년 넘게 묵은 서명 키를 소유가 곧 통제인 양 보관만 해온 것이다. 악용 도달 시간이 평균 90일에서 3시간으로, 월간 패치가 80개에서 1,142개로 불어난 시대에도 전년도 점검 취약점을 미루다 시정권고를 받는 안일함과, 패치 기준선을 155.16.6.80에 두는 순간 PDFium 잔여 결함을 완료로 오판할 수 있는 자기기만이 점검표의 마지막 줄을 채우는 마당에, 포괄적 관리자 토큰을 쥔 AI 에이전트에게 계약 협상과 자본 배분까지 맡긴다면 그 에이전트가 곧 다음 옆문이다. 공격자에게 90분이면 족했던 일을 국가의 처방은 2027~2028년 이행 로드맵으로 답하고 있으니, 이 시간 격차야말로 CVSS 점수보다 정확한 이 업계의 실제 등급이다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.