3분 만에 읽는 핵심 브리핑
-
암호를 깬 것도, 제로데이를 소진한 것도 아니었다 — 빈 쿠키 하나가 관리자 권한과 가상화 노드 root를 집어갔고 OIDC 바인딩 설정 오류 하나가 KMS 자격증명과 맞바뀌며 최대 10만 개 워크스페이스의 환경 변수 복호화와 74만 달러짜리 미승인 청구가 이뤄졌으며, 뉴런 7개만 편집된 오픈 웨이트 모델이 트리거 세션의 98.8%에서 공격 명령을 뽑아낸다는 검증까지 더해졌다.
-
사각지대는 취약점 목록 바깥이 아니라 안쪽에 있다 — 최다 빈도 해킹 툴이 침해 '후' 내부 확산 단계의 코발트 스트라이크(13만6084건)라는 수치, 국내 DCS 77.5%가 단종 윈도우 위에서 가동 중이라는 바닥, 여기에 CISA가 전체 인력 3분의 1 이탈로 지휘 공백 상태라는 사실이 방어 체계의 빈 구멍을 동시에 증언한다.
-
평문 환경 변수와 하드코딩된 정적 키를 별도 자격 증명 계층으로 옮겨 즉시 회전시키고, KEV 등재·야생 악용 증거·인터넷 노출을 1차 기준 삼아 패치 배포 순서를 당장 재편하며, 에이전트 생성 코드 샌드박스 격리와 고영향 행위 직전 사람 승인을 묶은 이중 통제를 에이전트 가동에 앞서 확정하는 것이 오늘의 실무 과제다.
보안 사고/이슈
수정 코드와 공격 코드의 시간 전쟁 — 11월의 침투 전선은 메일 게이트웨이, 가상화 콘솔, 백업 서버로 몰린다
11월 사고 흐름을 관통하는 축은 화려한 신기법이 아니라 패치와 공격이 같은 취약점을 두고 시간을 다투는 구도다. 마이크로소프트가 1,094개 취약점을 한꺼번에 묶어 패치하면서 Outlook 스푸핑 결함 CVE-2026-124194를 실전 악용 중으로 명시했고, 이 결함은 사용자가 조작된 메시지 파일을 여는 순간 Outlook이 외부 콘텐츠 경고 없이 공격자 지정 네트워크 위치에 접속해 NTLMv2 해시를 내놓는 구조라 CISA가 KEV 등재와 함께 11월 24일이라는 기한을 몰아붙였다. Barracuda ESG의 인증 우회 CVE-2026-116606(CVSS 9.3)과 root 권한 명령 삽입 CVE-2026-111560 체인은 패치 공개 직후 곧바로 소수 조직을 노렸고 CISA가 BOD 26-04로 3일 이내 패치를 강제했다. Cisco BroadWorks의 XXE 결함 CVE-2026-20320은 8월에 수정판 RI.2026.07가 나왔는데도 Malbear Labs가 자율 AI 침투 도구를 앞세운 중국어권 행위자의 유럽 통신사 공격에 투입했고 표적은 최소 13개 조직에 달할 수 있다고 집계했으며, 2021년 12월부터 패치가 존재한 Openwave 결함(CVSS 4.3)마저 KEV에 오르며 점수만 믿던 우선순위 산정에 구멍을 냈다. 가상화와 백업 쪽 궤적은 더 깊은데, Xen Orchestra 인증 우회 VSA-2026-062는 빈 객체 쿠키 authenticationToken=j:%7B%7D 하나로 Admin 권한을 열어 관리 풀 임의 코드 실행과 XCP-ng 노드 root 장악까지 갔고, AhsayCBS 체인 침해에서 공격자는 WMI 원격 PowerShell로 VeeamBackup PostgreSQL의 저장 자격증명을 긁어 DPAPI로 풀어낸 뒤 MachineGuid 해시 마커 파일로 샌드박스 실행을 차단하는 Python 백도어로 발판을 감췄다. 하이퍼바이저와 도메인 자격증명을 쥔 관리·백업 자산이 표적 선정의 근거가 된 판국에 Adobe 110개, Intel·AMD 200개 이상, Fortinet 약 100개의 패치 홍수가 쏟아지고 Windows 11 23H2 Enterprise·Education의 월간 업데이트 종료, 패치 없이 제거만 권고된 Intel BigDL, 영구 미수정을 예고한 Siemens 권고가 상주 구멍으로 남으며, 사전 인증 우회 펌웨어 위에서 냉장 설비 제어기 XWEB PRO가 스팸 봇넷과 프록시 출구로 돌아간 정황은 노출 점검의 반경을 OT 점포 설비까지 밀어낸다. KEV 등재와 야생 악용 증거, 인터넷 노출 여부를 1차 정렬 기준으로 삼아 메일 게이트웨이·가상화 콘솔·백업 서버부터 배포 순서를 다시 짜는 동시에, 해당 자산의 관리 인터페이스를 신뢰된 내부망 안으로 가두고 Outlook 외부 콘텐츠 처리 설정과 NTLM 인증 경로를 점검해야 한다.
관련 뉴스:
- thehackernews - AhsayCBS 취약점 악용 공격, 샌드박스 회피형 Python 백도어 배포로 이어져
- thehackernews - Blind Eagle, 가짜 법원 통지문으로 라틴아메리카 전역에 원격 액세스 트로이 유포
- securityweek - Adobe, 2026년 11월 Patch Tuesday로 9개 제품의 약 110개 취약점 패치
- securityweek - Microsoft, 2026년 11월 Patch Tuesday에서 악용된 Outlook 제로데이 등 1,094개 취약점 패치
- thehackernews - Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
- thehackernews - Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access
- thehackernews - Sparrow 멀웨어 생태계로 연결된 세 개의 China-nexus 사이버 스파이 캠페인
- 디지털데일리 - 슈퍼마켓 냉장 제어기로 스팸 공격…"보안 패치·노출 점검 필수"
- 보안뉴스 - 메시지 파일 하나 열자 인증값 유출... 마이크로소프트, 악용된 아웃룩 결함 등 1094개 패치
- 보안뉴스 - 냉장고가 '스팸메일 발송기'로... 식량 테러 이어 범죄 인프라 악용
- thehackernews - Cisco BroadWorks·Openwave 취약점 2건, 패치 존재에도 활발한 악용으로 CISA KEV 등재
- securityweek - 칩 제조사 패치 화요일: Intel과 AMD가 200개 이상의 취약점 패치
- securityweek - 최근 패치된 Barracuda 취약점, 실제 공격에 악용
- securityweek - Apple, iOS·macOS·watchOS·visionOS 등 전 플랫폼에서 Bluetooth·AirPlay 페어링 취약점 패치
- thehackernews - Microsoft, 1,259개 취약점 패치 발표…악용 중인 Outlook 취약점(CVE-2026-124194)은 NTLMv2 해시 노출 우려
- securityweek - ICS Patch Tuesday: Siemens 고위험 취약점 경고 및 Node2Shell 노출
- securityweek - 위협 행위자들이 Openwave 및 Cisco BroadWorks 취약점 악용
- securityweek - Fortinet, 89개 보안 권고로 약 100개 취약점 패치
뚫린 건 제로데이가 아니라 자격 증명 — AI 키, 벤더 계정, 감독기관 로그인이 이번 달 침해의 공통 무기다
이번 달 침해 기사들을 한 줄로 꿰면 공통 분모는 정교한 익스플로잇이 아니라 자격 증명과 신뢰 경계의 실패다. Railway에서 공격자는 빌드 시스템의 미공개 취약점으로 파일시스템 격리를 부분 탈출한 뒤 내부 monorepo 사본, OIDC 바인딩 설정 오류, 오케스트레이션 머신의 KMS 자격증명을 차례로 이용해 최대 1.85%(약 10만 개) 워크스페이스의 환경 변수를 복호화했고 회사 추산 약 74만 달러의 미승인 AI 사용 요금을 남겼으며, Wiz 연구자들은 10월에 최소 9개 AI 개발자 플랫폼에서 저장해 둔 환경 변수와 AI 접근 키를 겨냥한 같은 패턴을 확인했다. Fireworks AI는 공격자가 제3자 클라우드 제공업체가 호스팅하던 R&D 머신을 거쳐 결제·인보이스 이력과 일부 고객의 미완성 모델 가중치·데이터셋에 접근했다고 밝히며 사건을 금융적 동기 범죄그룹의 LLMjacking으로 평가했고, NEAR AI에서는 SGLang RCE 취약점으로 추론 서버에서 코드를 실행한 공격자가 TEE 밖 구버전 배포 환경의 에이전트 18개에서 채팅 기록·설정·로그와 지원 중단한 Private Chat 이용자 약 100명의 정보를 탈취했다. 카카쿠닷컴 570만건 유출은 이메일 발송 업체 아라라에 침입한 제3자가 원인이었고 이 단일 벤더 침해는 아라라 기준 8132만9467건의 이메일 주소와 최대 380곳 계약 기업으로 번졌으며, 금융보안원은 금융감독원 권한의 허위 계정을 생성한 해커가 상시평가 시스템에서 행정서식 약 200건, 개인정보 300여건, 이용자 정보 350여건을 가져가는 정황을 9일 오후 3시께 포착했다. 금융보안원이 일선 금융사에 '홈페이지 서비스 개편 중'이라고 안내했다가 하루 만에 해킹을 시인한 데다 금융위원회가 현장 조사에 착수하고 KISA가 7개 대민 웹 서비스를 긴급 보안 점검으로 닫았으며 과기정통부가 조사에 동의하지 않았던 GS건설에 심의위원회 심의를 거친 첫 직권조사를 결정하면서 침해 조사와 정보 공개의 주도권이 감독 쪽으로 옮겨갔다. 페리존슨은 다중인증 부재로 직원 로그인 하나가 뚫린 뒤 경보 설정 오류 탓에 두 달간 이어진 탈취를 해커의 연락 이후에야 파악해 4개 주에 30만 달러를 내고 보안 개선 미이행 시 970만 달러를 추가로 내는 조건을 받았고, eMudhra는 사내 파이썬 스크립트가 RSA 개인키를 HSM에서 세레모니 컴퓨터 메모리로 꺼내면서 자체 규정 준수를 입증하지 못해 중간 CA 8개를 폐지하고 공개 신뢰 TLS 사업 철수를 발표했다. 환경 변수에 평문으로 담아 둔 BYOK AI 키를 별도의 자격 증명 계층으로 옮겨 회전시키고 비로그인 API가 내부 DB로 직행하는 구조를 캐시 전용 서버 운영과 파라미터 무결성 검증으로 끊는 아키텍처 점검부터 진행해야 한다.
관련 뉴스:
- thehackernews - Fireworks AI 침해 사고 확산: 고객 결제 정보와 미완성 모델 가중치 노출
- thehackernews - SGLang RCE 취약점 악용 공격으로 NEAR AI 침해, 18개 AI 에이전트와 약 100명 사용자 데이터 유출
- 디지털데일리 - 금융보안원 해킹에 개인정보 650건 유출…“민감 정보는 없어”
- 디지털데일리 - 카카오 "상반기 카톡 사기·사칭 제재 계정 10만1175개"
- 보안뉴스 - 바이낸스, 3억3500만명 정보 판매 주장에 '시스템 침해 증거 없어 사기 가능성' 반박
- 보안뉴스 - 금보원 상시평가 해킹 파장... '단순 서식' vs '취약점 지도 노출'
- 보안뉴스 - 조달청, 평가위원 189명 얼굴 사진 유출... AI 프로그램 개발 중 챗GPT에 전송
- 보안뉴스 - KISA 대민 웹 서비스 7곳 '긴급 보안 점검'으로 접속 불가
- 보안뉴스 - 1300만명 의료 정보 유출 페리존슨, 미국 4개 주와 합의
- 디지털데일리 - 라인야후가 노리는 日 카카쿠닷컴, 개인정보 570만건 유출
- 보안뉴스 - [카드뉴스] "FAQ 검색창 눌렀을 뿐인데"… 1400만 명 털린 '비로그인 API 사각지대'의 배신
- 보안뉴스 - 금보원 해킹, '가짜 금감원 계정' 만들어 침투했다... '마스킹' 없는 개인정보 유출 가능성도
- 디지털데일리 - 해킹 조직 "美 익스피디아 고객정보 8억개 털었다" 주장…진위는 '미확인'
- thehackernews - Railway, 탈취된 고객 AI 키로 약 $740,000의 미승인 사용 요금 발생 추정
- 보안뉴스 - 정부, '자이' 입주민 정보 유출 GS건설 직권조사... 심의 거쳐 결정 첫 사례
- thehackernews - eMudhra, 키 유출 영향 없다고 발표했던 중간 CA 8개 추가 폐지
정부 정책
냉장고를 멈춘 건 고도의 해킹이 아니라 기본 수칙의 부재였다
11일 정부가 쏟아낸 대응에는 하나의 진단이 관통한다. 위협의 정교함이 아니라 기본기와 협조 체계의 빈틈이 사고를 키웠다는 것. 최우혁 과기정통부 정보보호네트워크정책실장은 유럽 콜드체인 해킹이 고도의 해킹 기법이 아닌 기본적 보안수칙 미준수 탓이라고 못박았고, 프랑스 정부는 슈퍼마켓 냉장 설비를 마비시킨 공격의 배후로 이란 이슬람혁명수비대(IRGC)를 지목했으며 EU 차원의 추가 제재 논의가 사건을 외교 무대로 밀어올렸다. 과기정통부는 주요 콜드체인 기업 CISO 간담회에서 설비 활용 현황과 취약점 점검·패치 상황, 기업별 보안 조치 실태를 항목별로 점검했고, 제조사·사용자용 긴급 보안대책 권고와 KISA 상담 콜센터 가동 같은 초동조치에 들어갔으며, KISA·한국소비자원과 함께 발표한 IP 카메라 실태 점검에서는 일부 제품의 사생활 침해 취약점을 잡아내 제조사별 개선 계획을 받아냈다. 중앙전파관리소와 경찰청은 기관별로 따로 굴리던 불법사용번호중지시스템과 통합분석대응시스템을 연계하는 MOU를 맺고 이동통신사를 실무협의체와 핫라인에 앉혀 신고부터 차단까지의 속도를 가르던 절차 격차를 좁혔다. 기업별 조치 실태를 정부가 직접 들여다보고 IoT 기기의 보안 책임을 제조·유통 단계로 넓히는 국면에서 설비 조달과 벤더 관리가 보안 점검의 영역 안으로 들어섰다. 간담회가 짚은 기준 그대로 설비별 취약점 패치 상황과 제조사 보안공지 반영 이력을 문서로 남기고, 사고 사례가 현장 담당자에게 닿는 전파 체계를 미리 깔아 둬야 한다.
관련 뉴스:
- 보안뉴스 - 유럽 슈퍼마켓 냉장 시설 해킹... 과기정통부, 국내 콜드체인 업계 보안 점검 나서
- 디지털데일리 - 유럽발 '냉장고 해킹'에 韓 비상…정부, 국내 콜드체인 긴급 점검
- 디지털데일리 - 보이스피싱 악용 전화번호 신속 차단…중앙전파관리소·경찰청 '맞손'
안전관리 법망은 게임·OTT까지 넓히고, CISA 지휘는 공백 — 컴플라이언스 지도를 다시 그리는 한 달이다
규제의 범위와 감독의 축이 같은 달에 동시에 움직인다. 국회 과방위는 20일 디지털 재난안전관리법 제정 공청회를 여는데, 계류 중인 최형두·김현 의원안은 방송통신발전 기본법·전기통신사업법·정보통신망법에 흩어진 안전관리 규정을 하나로 통합하고 김현안은 이용자 수와 트래픽 규모 기준으로 게임·OTT·웹툰 대형 콘텐츠 사업자까지 재난관리 대상에 올린다. 관리 대상에 오르면 안전관리계획 수립과 정부 시행계획 이행 의무가 따르고 제출명령 불이행 시 이행강제금이 붙는데, 한국인터넷기업협회는 과도하다는 의견을 냈고 국회 수석전문위원실도 연간 부과 횟수와 상한의 명확화를 주문했다. 개인정보위는 17일 서울 엘타워에서 학계·산업계·시민단체 등 약 100명이 모인 토론회를 열어 연령 적합 보호 체계, 프로파일링 보호 조치 강화, 부모 등 제3자 게시물 삭제 지원, 사망자 정보의 생전 의사 결정과 유족 접근 기준, 처리 절차 표준화를 논의한다. 미국 백악관은 9일 CISA 국장 후보로 팔란티어 CIO 마이클 로사피오를 지명했는데, CISA는 트럼프 2기 들어 전체 인력 약 3분의 1인 1000명 이상이 떠나고 예산이 수십억달러 줄었으며 앞선 후보 숀 플랭키는 의회 계류 끝에 물러나 2월부터 닉 앤더슨이 국장 대행을 맡고 있고, 상원이 다음 달 인준 없이 휴회하면 지명 절차는 내년으로 넘어간다. 규모 기준에 걸리는 콘텐츠 플랫폼은 안전관리계획 의무와 이행강제금이라는 새 비용 구조를 안고, 아동·프로파일링·사망자 데이터를 보유한 서비스는 처리 절차 표준화가 컴플라이언스 과제로 넘어온다. 이용자 수와 트래픽 기준으로 자사 서비스의 관리 대상 해당 여부부터 판정해 두고, 안전관리계획 수립 체계와 아동·청소년 프로파일링, 사망자 정보 처리 절차 문서를 공청회·토론회 논의 방향에 맞춰 다시 짜야 한다.
관련 뉴스:
- 디지털데일리 - 디지털 재난관리법 20일 공청회…게임·OTT도 규제 대상 될까
- 디지털데일리 - 인터넷에 쌓인 내 정보…개인정보 제도 개선 토론회 개최
- 보안뉴스 - 트럼프, CISA 국장 후보로 팔란티어 CIO 지명
기술 동향
해킹 툴 217만건이 정상 트래픽에 숨고, AI는 27년 묵은 취약점을 시간 단위로 연다
공격 무기가 시그니처를 우회하는 이중 용도 툴과 생성형 AI 양쪽에서 동시에 빨라지면서 악성코드 탐지와 인간 속도 대응의 전제가 함께 깨졌다. 카스퍼스키 KATA가 지난 4월부터 9월까지 기업 네트워크 내부에서 217만여건의 해킹 툴 사용 시도를 잡아냈고 최다 빈도는 침해 이후 내부 확산 단계의 코발트 스트라이크(13만6084건)였으며 넷엑섹(12만9560건)과 에스큐엘맵(10만7697건)이 뒤를 이었고, 공격자들은 탐지가 쉬운 악성코드 대신 관리 도구와 이중 용도 툴을 정상 트래픽에 섞어 인증 정보를 수집하고 핵심 자산을 탐색한다. 앤트로픽 클로드 미토스 프리뷰는 오픈BSD에서 27년간 아무도 잡지 못한 취약점을 찾아 실제 작동하는 공격 코드를 작성했고 영국 AISI 평가에서 정찰부터 네트워크 장악까지 32단계 모의 공격을 10번 중 3번 끝까지 수행했으며 인간 전문가는 같은 작업에 약 20시간이 걸릴 것으로 추정했다. DARPA AIxCC 참가 시스템은 5,400만 줄 코드에서 합성 취약점 63개 중 54개를 자율 탐지하고 대회 뒤 Android·Linux·SQLite·Redis 실제 코드베이스에서 83건을 추가 발견했지만, 비공개 RTOS와 독자 규격 프로토콜로 짜인 무기체계 펌웨어에는 LLM이 학습할 공개 데이터가 없어 DARPA가 2018년 CHESS 프로그램에서 진단한 대로 자동화 도구가 다룰 수 있는 취약점 클래스는 소수에 그친다. 국내 금융권은 이미 이 흐름 안에 들어와 있는데 금융위원회가 16개 금융회사 침해와 약 10만건 유출을 확인했고 공격 과정에 중국발 오픈소스 AI 침투테스트 도구 아르텍스가 등장했으며 555개 금융회사 체크리스트 점검에서 130개사의 일부 미흡 사항을 짚어냈다. 취약점 발견부터 악용까지 수주·수개월 걸리던 간격이 시간 단위로 좁아든 국면에서 보고·승인 중심 절차로는 방어 타이밍을 맞출 수 없고, 소스가 닫힌 환경의 탐지 사각지대는 설계 의도와 구현 간 간극을 추론하는 인간 전문가의 몫으로 남는다. 코발트 스트라이크 같은 침해 후 확산 툴의 내부 이동을 실시간으로 잡는 NDR 탐지 체계를 우선 갖추고, 방어 성과를 취약점 발견 건수가 아니라 수정·적용 속도로 측정하는 운영 지표로 바꿔야 한다.
관련 뉴스:
- 디지털데일리 - 정상 트래픽에 숨은 해커들…공격 도구 217만건 탐지
- 디지털데일리 - 미토스 쇼크가 던진 AI 경고 현실화… 초고속 해킹, AI로 막을 수 있나
- 보안뉴스 - AI가 취약점을 쏟아내는 시대, 인간은 심연을 탐색한다
“작성이 아닌 조립 — 부품 목록과 데이터 결정권을 쥔 쪽이 AI 시대 사고 대응을 지배한다”
AI 시대의 대응 역량은 방어 제품이 아니라, 시스템을 구성한 부품과 흘려넣은 데이터의 기계 판독형 목록, 그 목록의 결정권을 조직이 쥐고 있느냐가 가른다. 앨런 프리드먼은 SecurityWeek Podcast에서 소프트웨어는 작성의 산물이 아니라 더 많은 소프트웨어를 결합한 조립물이며 SBOM이 구성 요소와 의존성의 구조적 표현을 제공한다고 짚었고, SBOM을 취약점 관리·자산 관리·조달·지속적 리스크 관리 프로세스에 공급되는 보안 데이터 원천으로 쓸 때 Log4j급 공급망 사건에서 노출 파악과 대응 시간이 줄어든다고 강조했다. VEX는 취약한 컴포넌트의 존재 여부와 실제 악용 가능 상태를 기계 판독형으로 가려내 경고 수가 수동 조사 자원을 넘어서는 환경에서 우선순위 기반 대응을 열어주고, AI 시스템은 모델 자체·지원 데이터·외부 데이터 소스·실행 인프라(harness)까지 문서화 대상을 넓히며 AI BOM의 등장을 불가피하게 만든다. 커티스 반즈 1EdTech CEO는 러닝 임팩트 코리아 2026 서밋에서 AI가 받을 학습정보의 범위와 사용 조건을 정하는 권한이 기술 공급업체가 아닌 교육기관과 교육자에게 있어야 한다고 주장했으며, 정보를 적게 주면 AI가 추측에 의존해 답이 틀어지고 과도하게 제공하면 학습자 민감 정보에 대한 통제력을 잃는다고 지적했다. AI가 여러 교육 시스템을 연결하는 구조에서 단일 침해가 연결 영역 전체로 번지며, 표준이 모든 사이버 공격을 막지는 못해도 피해 확산 범위를 좁힌다는 게 그의 진단이다. 두 개의 우수한 SBOM 도구가 동일한 소프트웨어를 분석하고도 동일한 의존성 그래프를 산출하지 못하는 상호운용성 문제는 목록 확보를 도구 구입으로 치환할 수 없는 숙제로 남기고, 1EdTech가 TPLC 여섯 원칙 위에 AI가 특정 학습 과제 수행에 필요한 데이터만 확인하는 표준을 논의하는 지점과 맞닿는다. 조달 계약 단계에서 모델·지원 데이터·외부 데이터 소스·실행 인프라까지 담는 AI BOM 산출을 요구 조건으로 못박고, SBOM과 VEX를 취약점 관리 파이프라인에 연동해 컴포넌트 존재 여부와 악용 가능성을 분기 처리하는 구조부터 갖춰봐야 한다.
관련 뉴스:
- securityweek - 소프트웨어 투명성의 변화: Allan Friedman가 말하는 SBOM, AI BOM과 다음 단계
- 디지털데일리 - 1EdTech "AI에 줄 학생정보, 기업 아닌 학교가 정해야"
기업·투자·행사
파이오링크 영업익 5배, 큐냅 3단계 전략 — 시장의 돈이 복구력과 단말 통제로 이동했다
이번 주 기업·행사 소식을 관통하는 축은 신기술 선언이 아니라 매출과 인력이 실제로 움직인 방향이다. 파이오링크는 3분기 연결 기준 매출 188억원, 영업이익 26억원으로 전년 동기 대비 영업이익을 약 5배 끌어올리고 1~3분기 누적 영업이익 10억원의 흑자 전환을 달성했는데, 일본 기업의 제로트러스트 도입이 단말 식별·접근 통제 보안스위치 티프론트(TiFRONT) 수요를 만들었고 글로벌 가상화 기업의 라이선스 정책 변경이 영구 라이선스와 DR 기능을 갖춘 팝콘(POPCON) HCI에 외산 교체 수요를 몰아넣었으며 지방선거 여파로 상반기에 쉬었던 공공사업이 3분기에 돌아와 실적에 보탰다. 큐냅은 2027년 전략을 레디·리커버리·이볼브 3단계로 정립하면서 High Availability Manager와 QuTS MEGA로 하드웨어 장애 시 가용성을 유지하고, HDP for Business의 불변 백업과 에어가드 플러스(Airgap+), 복구 검증, 비상 시 백업본의 VM 구동으로 랜섬웨어·훼손에 대응하며, QAI-h1290FX와 QAI-16700 장비로 외부 클라우드 반출 없이 계약서·기술 문서·영상 데이터에 검색·요약·질의응답·영상 분석을 적용하는 프라이빗 AI 구조를 사업 영역에 넣었다. 슈프리마는 경주에서 연 글로벌 파트너 컨퍼런스에서 '보안 중심 설계'와 GDPR 대응을 바이오스타 X·바이오스타 에어에 적용하고 최대 200만명 규모 서버 기반 얼굴 매칭과 AI 비전으로 출입 이후 공간의 이동 경로 추적과 테일게이팅 감지까지 관리 범위를 넓혔으며, SK쉴더스는 희망퇴직 대상에서 사이버보안·영업·출동 직군을 빼면서 핵심 보안 인력과 고객 접점을 그대로 뒀다. 국정원 디지털포렌식 챌린지 2026이 AI 코딩 취약점 탐색과 가상자산 추적을 실전 문제로 내고 안랩 연구팀이 우수상을 가져간 것, 법무법인 비트와 78리서치랩이 개인정보보호법 제29조 안전조치 이행에 법률 자문과 모의해킹·취약점 진단을 결합한 것까지 거슬러 보면 내년 자원 배분은 단말 접근 통제와 랜섬웨어 회복 체계, 가상화 라이선스 비용 구조, AI 개발 환경과 가상자산까지 아우르는 침해사고 대응 역량 쪽으로 기운다. 랜섬웨어 회복력과 비용 노출을 동시에 통제하려면 백업 체계를 불변 백업·에어갭·복구 검증·비상 시 VM 구동 기준으로 재설계하고 가상화 인프라 계약을 영구 라이선스와 DR 기능 포함 여부 기준으로 다시 따져봐야 한다.
관련 뉴스:
- 디지털데일리 - 큐냅 코리아, '월드 투어 2026'서 데이터 보호·프라이빗 AI 전략 발표
- 보안뉴스 - 최은수 인텔리빅스 총대표, CES 혁신상 심사위원 3년 연속 선정
- 보안뉴스 - 슈프리마, 글로벌 파트너 300명 경주 집결... AI 기반 차세대 통합보안 전략 공개
- 보안뉴스 - 안랩 연구 인력, 디지털포렌식 챌린지 2026 '문제풀이' 분야 우수상 수상
- 정보통신신문 - 파이오링크, 3분기 영업익 5배 급증…누적 흑자전환
- 보안뉴스 - 파이오링크, 3분기 매출 28%↑... "모든 사업 호조세"
- 데일리시큐 - 파이오링크 3분기 영업이익 26억 원 기록...누적 실적 흑자 전환
- 데일리시큐 - 법무법인 비트-78리서치랩, 기업 개인정보보호 체계 고도화 업무협약 체결
- 디지털데일리 - SK쉴더스 희망퇴직 실시…영업·출동·사이버보안 직군 제외
- 디지털데일리 - 파이오링크, HCI·일본사업 호조에 3분기 영업익 26억원
- 보안뉴스 - 유니뷰, 국내 파트너사 초청 중국 항저우 본사 투어 개최
통제 계층이 런타임으로 내려왔다 — 에이전트 행위 판정, 펌웨어 실체 검사, 앱 전체 복구에 자본이 몰린다
행사장 프로그램과 투자 흐름이 같은 방향을 겨냥한다. 통제 지점이 고정된 자산 목록을 벗어나 AI 에이전트의 실시간 행위, 소스코드 없이 출하되는 펌웨어, 침해 이후의 클라우드 애플리케이션 전체로 옮겨갔다. CISO Forum Virtual Summit 2026(11월 10~11일, virtual.cisoforum.com)은 F5의 Josh Goldfarb와 Louise Scully가 GenAI 보안용 반복 가능한 30-60-90일 프레임워크를, Snyk의 Said Syed가 개별 취약점 대신 잠재적 공격 경로를 점수화하는 모델을 내놓고, 키이우 시립 사이버보안 기구 전 임시 디렉터 Pavlo Chernikov가 고위험 환경에서 컨텍스트 활용으로 오탐을 90% 줄인 사례를 공유하는 자리로 꾸몄다. 포티넷 조사는 침해 사고를 경험한 기업 비율이 2025년 47%에서 2026년 71%로 늘었고 침해의 54%가 IT·OT를 동시에 타격했으며 국내 분산제어시스템(DCS)의 77.5%가 단종된 윈도우 OS 위에서 돌아간다고 짚었고, 포티넷은 40만~50만 가구에 전력을 공급하는 500MW 해상 풍력 발전소에서 FortiPAM·FortiNAC 연계로 1~2명의 운영 인력이 20년 이상 무중단 원격 보안 거버넌스를 확립한 실증을 무대에 내걸었다. 자본이 같은 방향으로 파고든다. IDF Unit 8200 출신 창업자가 세운 텔아비브의 Bay는 AI 에이전트·코딩 어시스턴트·MCP 서버·로컬 모델의 인벤토리를 자동 구축해 위험한 도구 조합까지 연결 관계를 매핑하고 Enforcer가 세션마다 모든 실행 요청을 밀리초 단위로 허용·회신·리디렉션·거부 판정을 내리는 기술로 5,000만 달러를 확보했으며, Finite State는 컴파일된 펌웨어와 바이너리를 소스코드 없이 분석해 알려진 취약점과 제로데이를 식별하고 SBOM·VEX를 지속 생성하는 플랫폼에 2,700만 달러를 끌어들였고, Dreeze는 데이터와 구성 백업을 고객이 통제하는 불변 격리 볼트에 보존하는 Application Revival로 3,300만 달러 시드를 마련했다. 침해의 절반가량이 IT·OT를 함께 때리는 구조 탓에 기업 80%가 OT 보안 의사결정 권한을 공장 운영팀에서 CISO 조직으로 일원화하는 개편에 들어갔고, 핵심 생산 라인이 1시간만 멈춰도 수백만 달러가 깨지는 현장 특성상 생산 가용성을 건드리지 않는 통제만 살아남는다. 단종 OS 위 DCS 트래픽을 심층패킷분석으로 들여다보는 동시에, 에이전트 세션별 실행 요청을 밀리초 단위로 판정하는 런타임 제어 계층과 펌웨어 바이너리에서 뽑아낸 SBOM·VEX 증빙, 불변 격리 볼트에 데이터와 구성을 보존하는 전체 복구 경로를 단일 아키텍처로 묶어야 한다.
관련 뉴스:
- securityweek - CISO Forum Virtual Summit 2026 개최: 글로벌 사이버보안 리더 대상 2일간 가상 행사
- 보안뉴스 - 포티넷, OT 보안을 다운타임 없는 비즈니스 성장 전략으로 강조
- securityweek - Finite State, 커넥티드 디바이스의 소프트웨어·펌웨어 보안을 위해 2,700만 달러 시리즈 C 투자 유치
- securityweek - Bay Raises $50 Million to Control What Enterprise AI Agents Can Do
- securityweek - Dreeze, 사이버공격 이후 클라우드 애플리케이션 전체 복구 플랫폼으로 3,300만 달러 시드 투자 유치
기업 솔루션 및 기술
냉장고 제어기에서 드론 발사 모선까지, 공격과 방어의 전선이 국가기반시설 전 영역으로 번졌다
개인정보 탈취와 인터넷 서비스 장애를 넘어 산업제어시스템을 직접 멈춰 세우는 공격이 잇따르면서 KC인증과 IEC 62443 같은 규격이 방어 능력과 조달 자격을 동시에 가르는 잣대가 됐다. 프랑스 정부가 유럽 슈퍼마켓 냉장·냉동설비 제어기 마비 사고의 배후로 이슬람혁명수비대(IRGC)를 지목했고, 올해 미국에선 상하수도 시설을 노린 공격이 두 차례 발생했으며, 폴란드에선 공격자가 풍력발전 설비를 발판 삼아 전용 셀룰러망(APN)으로 내부 제어망에 침투했다. 같은 좌표에서 벨로크는 안티드론 궤적추적 및 복합수신 장치 '비-헬리오스'의 KC인증 적합 등록을 최종 완료해 공항·원전·발전소·국방 등 국가중요시설 입찰과 현장 설치에 필요한 법적·기술적 자격을 확보했고, 이 장치는 해상 항행정보(AIS)와 민항기 비행데이터(ADS-B)를 실시간 연동·분석해 드론 발사 해상 모선의 경로를 추적하며 마이크로초(㎲) 단위 정밀 시각 동기화로 고속 이동 표적의 궤적을 센서 융합한다. 포티넷 설문에서 60% 이상의 기업이 OT 보안을 CISO와 CIO 단계로 격상시켜 논의하고, 대다수 기업은 목표 달성까지 2~5년, 길게는 5년 이상을 내다보는 상황이라 공장 엔지니어의 사후 대응 관행을 경영진 차원의 통합 보안 거버넌스로 바꾸는 작업이 장기 프로젝트로 자리 잡았다. 재머 운용 시 통신 간섭과 민간 비행체 안전 리스크를 예방하는 AIS·ADS-B 연동 관제 구조를 갖추는 것과 나란히, 폴란드 사례의 전용 셀룰러망(APN) 우회 진입 경로를 원천 차단하는 제어망 접근 통제와 IEC 62443-4-2 SL4 인증 수준의 검증 기준을 OT 자산 목록 전체에 적용해야 한다.
관련 뉴스:
- 보안뉴스 - 벨로크, 안티드론 엣지 트래커 '비-헬리오스' KC인증
- 디지털데일리 - 냉장고까지 공격하는 해커들…"OT 보안, C-레벨 결정 사안"
제로데이 대신 키를 훔치는 공격에 대한 응답 — 인증 수명은 줄이고, 검증은 실행 순간까지, 자산 대장은 섀도 API까지
공격자들이 제로데이 익스플로잇보다 개발·운영 환경의 접속키와 DB 계정 정보 등 정적 자격 증명을 훔쳐 내부망으로 횡적 이동하는 방식을 주로 쓰는 가운데, 이번 사이클에 쏟아진 기술들은 인증의 수명을 짧게, 검증의 시점을 실행 순간으로, 자산 색인의 범위를 관리 대장 밖까지 밀어내는 방향으로 수렴한다. 넷앤드 SecureKey는 작업 시점에만 CA가 서명한 짧은 TTL의 SSH 인증서를 발급해 만료된 접속을 차단하고 개별 서버 공개키 등록이 낳는 유령 키를 구조적으로 없애며, 피앤피시큐어 페이스락커는 최초 로그인 뒤에도 카메라로 작업자를 지속 대조하다 숄더 서핑·타인 접근·자리비움을 감지하면 즉시 화면을 잠근 뒤 디비세이퍼와 결합해 서버 접속과 핵심 명령어 실행 순간에 안면 정보와 키보드·마우스 물리적 입력을 동시 검증한다. 소프트캠프 실드 AI 게이트웨이는 이 검증의 축을 기계까지 확장해 AI 에이전트의 신원과 권한을 확인한 뒤 허용된 LLM·업무 도구 호출만 중계하고 이력을 기록하며, 위드네트웍스 withVTM은 운영 서비스·설정·소스코드 교차 분석으로 관리 대장에서 누락된 섀도 API를 자동 탐지해 SBOM 기반 자산 관리와 AI 위험도 평가(VRS)로 연결하는데, 미래에셋증권 등 금융권 침해사고에서 외부 그룹웨어가 공격 표적이 된 전례가 이 수요를 밀어 올렸다. Google은 Gemini 4 Carbon 접근을 일반 유료 고객으로 확대했고 Wiz가 Carbon for cyber로 2시간 만에 두 개 주요 SaaS 공급업체에서 제로데이를 찾아냈으며, KT는 국정원 보안성 검토와 CSAP를 통과한 3단계 AI 메일보안(스팸 차단·AI 위협 탐지·APT 정밀분석)으로 KAIST 전 구성원을 감쌌고 카카오는 상반기 17만6000개 계정을 차단했다(사유의 72.9%가 '사기·사칭'). 정적 키 하나가 횡적 이동의 출발점이 되고 AI 에이전트 호출과 섀도 API가 통제 체계 밖에서 움직이는 지금, 조직이 붙잡아야 할 통제 영역은 로그인 시점의 인간에서 실행 시점의 인간·에이전트·미등록 자산으로 넓어졌다. 소스코드에 하드코딩된 접속키와 DB 계정을 짧은 TTL의 CA 서명 인증서로 치환하고, 화면 노출과 핵심 명령어 실행 단계까지 신원 검증 지점을 확장하며, 소스코드 수준 교차 분석으로 섀도 API와 AI 에이전트 호출을 자산 대장 위에 올려야 한다.
관련 뉴스:
- securityweek - Google, AI 에이전트의 Signal 코드 형식 검증 완료 뒤 Gemini 4 Carbon 접근 확대
- 보안뉴스 - 넷앤드, SSH CA 기반 'SecureKey'로 소스코드에 숨은 접속키 위협 대응
- 정보통신신문 - 파이오링크, 와이파이 7 무선 AP 출시…고밀도 실내 환경서도 안정적 연결
- 디지털데일리 - KT, 자체 개발 'AI 메일보안'으로 KAIST 이메일 지킨다
- 보안뉴스 - 소프트캠프, 'FISCON'서 AI·공급망 보안 솔루션 선보인다
- 보안뉴스 - 피앤피시큐어, 저축은행에 화면 보안 '페이스락커' 구축
- 보안뉴스 - 위드네트웍스, FISCON서 금융 공격표면 전수점검 해법 제시
- 보안뉴스 - 2026년 상반기, 피싱 하던 카톡 계정 17만6000개 차단됐다
보안 기술
설비·모델 가중치·세션 쿠키, 에이전트가 통과하는 검증 없는 세 입구
에이전트가 제어망과 모델 가중치, 브라우저 세션으로 파고드는 속도를 신원 확인과 권한 검증이 따라잡지 못한다. 장석찬 삼정KPMG 이사가 11일 '포티넷 코리아 OT 사이버보안 서밋 2026'에서 생산·품질 부서가 PoC 버전 AI를 승인 없이 제어망에 연결하는 '미등록 AI'를 현장 사각지대로 꼽았고, 글로벌 화학 기업은 랜섬웨어·AI 오판 동시 모의훈련으로 자산 목록에 빠진 AI 도구를 건져 올린 뒤 SIS와 인터록을 AI·제어망에서 물리적으로 분리했다. Microsoft 연구진은 재학습 없이 뉴런 10개 미만을 편집해 에이전트에 백도어를 심는 Lazarus 기법을 세 개 오픈 웨이트 모델에서 검증했는데, Nemotron-Terminal-8B 마지막 feed-forward layer의 뉴런 12,000개 중 7개를 23개 예제 세션만으로 조작해 트리거 포함 세션의 98.8%에서 공격 명령을 뽑아냈고 편집 사례로 학습한 탐지기조차 정상 체크포인트의 9.7%를 오탐했다. Token은 브라우저 에이전트 Rehearsal을 구축하며 세션 쿠키가 세션을 구동하는 주체에 대한 정보를 담지 않아 서버가 에이전트의 클릭을 사용자의 클릭과 가르지 못한다는 점을 확인했고, 대시보드 접근을 읽기 전용으로 묶어 맞섰다. 타격의 크기는 편집 규모가 아니라 에이전트에 부여한 권한이 정하고, SaaS 감사 기록이 에이전트 활동과 인간 활동을 가르지 못하면 권한 남용을 추적할 길이 사라진다. 배포 전 체크포인트를 원본 모델과 대조하고 에이전트 생성 코드를 샌드박스로 격리 실행하며, 고영향 행위 직전의 사람 승인과 비상정지 절차의 'AI 명령 거부'를 실행 한계로 묶은 이중 통제를 에이전트 가동에 앞서 세워야 한다.
관련 뉴스:
- 보안뉴스 - 삼정KPMG “AI에 넘겨준 공장 핸들... ‘실행 한계’로 안전선 그어야”
- thehackernews - Microsoft Researchers Show AI Agents Can Be Backdoored by Editing Fewer Than 10 Neurons
- thehackernews - We Built An Agent That Broke All of Our Security Rules. Here's What We Learned.
Security Desk 노트
침입자들은 암호를 깬 적도, 제로데이를 소진한 적도 없다 — 방어자가 선불로 발급해 둔 신뢰라는 잠기지 않은 문으로 걸어 들어왔을 뿐이다. 빈 쿠키 하나가 관리자 권한과 가상화 노드 root를 집어갔고, OIDC 바인딩 설정 오류 하나가 KMS 자격증명과 맞바뀌며 최대 10만 개 워크스페이스의 환경 변수를 복호화해 74만 달러짜리 미승인 청구서를 남겼으며, 다중인증과 경보 설정이라는 기본기의 부재는 침해를 두 달간 은닉해 주었고, 이메일 벤더 한 곳에 집중된 신뢰는 단일 침해로 주소 8132만9467건과 계약 기업 최대 380곳을 한꺼번에 지불했다. 수비 측 장부는 KEV 등재와 패치 기한으로 그럴듯하게 채워지지만, 217만여 건 해킹 툴 시도의 최다 빈도가 침해 '후' 내부 확산 단계의 코발트 스트라이크 13만6084건이라는 수치가 증언하듯 정작 비어 있는 것은 이미 안에 들어와 있는 신원을 검증하는 계층이고, 국내 DCS의 77.5%가 단종 윈도우 위에서 가동되는 바닥에서 프랑스의 냉장 설비는 고도의 해킹이 아니라 기본 수칙 미준수만으로 멈춰 서며 같은 균열을 재확인시켰다. 이제 세션 쿠키가 에이전트의 클릭과 인간의 클릭을 가르지 못하고 뉴런 7개만 편집해도 트리거 세션의 98.8%에서 공격 명령이 쏟아지는 시점이므로, 신원·자격증명·권한의 문을 열어둔 채 취약점 개수나 세는 방어는 다음 침해 조사 보고서의 결론을 미리 예약해 두는 짓이다.
📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.