3분 만에 읽는 핵심 브리핑
- 바이낸스에서 DevOps 엔지니어 노트북으로 시작된 EIP-7702 거래 하나(인가 50개)가 3분 24초 만에 16만7,464 ETH를 빼갔고, Ivanti VPN 인증 우회로 침투한 UTA0576은 악성코드 흔적 없이 관리자 비밀번호와 비트로커 복구 키만 탈취했으며, 공격자가 평균 29분 만에 내부 확산을 시작하는 동안 국내 기업의 침해 인지까지는 평균 150일이 걸린다.
- 금융위원회가 555곳을 점검해 집계한 침해 16곳과 유출 약 10만 건은 전부 수탁 백업·그룹웨어·문서 뷰어 등 제3자 연동 지점을 침입로 삼았고, 첨부파일 검사를 위해 바이러스토탈에 자동 연동된 이메일 솔루션은 이용자 인지 없이 대통령 부부의 여권번호가 담긴 168명 순방단 명단을 5개월간 유료 회원 누구나 내려받게 두었다.
- 수탁 백업·그룹웨어·문서 뷰어 연동 지점의 전수 인벤토리를 뽑아 계정 권한과 세션, 설정 변경 로그를 감시망에 올리고 만료일 없는 토큰과 평문 시크릿의 비인간 신원 전수 조사를 오늘 시작하라. '침입의 흔적'이 아니라 '신뢰받은 것의 행위'를 감시하는 축으로 옮기지 못하면 다음 침해 보고서의 초안은 지금 이 순간에도 쓰이고 있다.
보안 사고/이슈
정문은 그대로였다—뚫린 곳은 백업 서버, 그룹웨어, 문서 뷰어, 검사 플랫폼, 펌웨어였다
공격자들이 이번 달 고른 침입 경로에서 자사 직영 시스템을 찾기 어렵다. 더존비즈온 APO 백업 서버가 무너지자 전북문화관광재단이 2016년부터 2025년까지의 회계·인사 자료 유출 가능성을 홈페이지에 공지했고, 켑코이에스가 개인정보 보호법 제34조 제2항에 근거해 확정 전 단계의 가능성 공지를 게시했으며, 과학기술정보통신부와 한국인터넷진흥원이 민관합동조사단을 꾸렸다. 다우오피스 그룹웨어 하나로 빗썸이 6444명, 한양증권이 31건(주민등록번호 포함 3건)의 정보를 잃었고, 금융위원회가 금융회사 555곳 점검에서 16곳의 침해사고와 약 10만 건 유출을 집계해 발표했다. 공격자는 하이브 전자결재시스템에 물린 외부 문서 미리보기 솔루션을 경로 삼아 9월과 10월 두 차례 들어와 여권번호와 의료정보를 가져갔다. 외교부는 대통령 부부의 여권번호가 담긴 168명 순방단 명단이 바이러스토탈에 6월 2일부터 5개월간 올라와 유료 회원 누구나 내려받을 수 있었던 사실을 뒤늦게 발견해 삭제를 끝냈고, 첨부파일 검사를 바이러스토탈에 자동 연동하는 일부 이메일 솔루션이 이용자 인지 없이 문서를 밖으로 내보내는 경로가 같은 사고에서 확인됐다. 관리 화면을 인터넷에 열어둔 냉장 제어기는 프랑스 약 700곳에 이어 3주 만에 벨기에·스웨덴 등 6개국 100개가 넘는 매장을 무너뜨렸는데, Lupovis가 10월 20일부터 30일까지 댄포스 AK-SM 센서를 노린 로그인 시도 대부분이 제조사가 문서로 공개한 공장 기본 자격 증명에 의존한다는 정황을 잡아냈고 댄포스 스스로 침해 대상 대부분이 업데이트가 끊긴 단종 제품이라고 인정했다. 스톡홀름 ICA 매장에서 공격자는 새벽 2시 냉동고 설정값을 50도로 바꾼 뒤 몇 시간 동안 발견을 피했고 매장은 상한 식품을 통째로 버렸다. 구글은 펌웨어에 x.cpe 백도어를 심고 접근 권한을 범죄자에게 팔아넘긴 것으로 높은 확신을 표명한 비디오스트롱과 자회사·계열사를 인증 Android 기기 제조·판매에서 영구 배제했고, 법적 조치로 130만 대 봇넷의 도메인과 서버를 내렸으며, 이 백도어는 최고 권한으로 플레이 프로텍트 검사를 끄고 재부팅하면 스스로 재설치한다. 피해사들은 침입 사실을 수탁사 통보로 처음 알았고, 유출 확정 전부터 가능성 공지와 사칭·피싱 대응 부담을 떠안았으며, '공격형 에이전트'라는 명칭만 공개한 체이널리시스 사건 옆에서는 유사 공격을 막을 방어 기준을 세울 재료 자체가 없다. 수탁 백업과 그룹웨어, 문서 뷰어 같은 제3자 연동 지점 전수 인벤토리를 뽑아 계정 권한과 세션, 설정 변경 로그를 감시망에 올리고, 인터넷에 열린 OT 제어기의 공장 기본 자격 증명과 업데이트가 끊긴 단종 장비부터 걷어내며, 기밀 문서의 악성코드 검사를 오프라인 경로로 돌려야 한다.
관련 뉴스:
- 데일리시큐 - 전북문화관광재단, 개인정보 유출 공지…주민번호·급여정보 포함
- thehackernews - Google, 130만 대 Android 기기 봇넷 차단… 제조사 Videostrong이 백도어 접근권을 범죄자에게 판매
- 디지털데일리 - 프랑스 이어 스웨덴·벨기에 슈퍼마켓 냉장고 사이버 공격 피해
- 보안뉴스 - 블록체인 분석 회사가 뚫렸다... 체이널리시스, '공격형 에이전트' 침입에 고객 정보 노출
- 디지털데일리 - 더본코리아, ERP 백업 서버서 개인정보 유출 가능성…“자사 운영 서비스 무관”
- 보안뉴스 - 냉동고가 히터로... 프랑스 이어 벨기에·스웨덴 슈퍼마켓 냉장 설비 연쇄 공격
- 디지털데일리 - 대통령 순방단 168명 개인정보 유출 일파만파… 靑, 긴급회의 소집 "책임 규명"
- 디지털데일리 - 대신증권 이어 한양증권도 뚫렸다…주민번호까지 유출, 증권가 해킹 비상
- 데일리시큐 - 유럽 슈퍼마켓 냉동설비 해킹…온도 50도로 조작해 식품 폐기
- 데일리시큐 - 한양증권, 외부 그룹웨어 해킹으로 개인정보 유출…주민번호·계좌번호 포함
- 보안뉴스 - 구글, 중국 제조사 TV 박스 130만대 백도어 차단
- 디지털데일리 - 경찰, 하이브 개인정보 유출 사고 '내사 착수'… 경기남부청에 배당
- 디지털데일리 - 금감원, 미래에셋자산운용 해킹 사고 현장점검…정보 유출 여부 조사
- 보안뉴스 - 대통령 여권번호 '바이러스 토탈' 유출 파문… 온라인 검사 이용 행태와 모니터링 미흡 도마 위
- 보안뉴스 - 한양증권 개인정보 유출…'다우오피스' 그룹웨어가 원인
- 보안뉴스 - 하이브, 두 차례 해킹으로 개인정보 유출... 카드번호·여권번호 등 포함
- 데일리시큐 - 이 대통령, '사이버 보안 차르' 검토 지시…공군 1호기 168명 개인정보 유출 수사
- 디지털데일리 - "선언 아닌 시간으로 증명"…SKT, 어떻게 신뢰 되찾았나
- 보안뉴스 - 외교부, 공군 1호기 탑승자 168명 개인정보 유출 건 개인정보위에 신고
- securityweek - 슈퍼마켓 냉장고 공격 재개로 유럽 100개 넘는 매장 피해
- thehackernews - 유럽 전역 슈퍼마켓 냉동·냉장 시설 사이버 공격으로 식품 폐기 및 판매 중단
- securityweek - Google, 130만 대 Android 셋톱박스로 구성된 XCPE 봇넷 해체 발표
- 데일리시큐 - 한국전력 출자기업 켑코이에스, 주민등록번호 등 개인정보 유출 가능성 공지
“8조원도 노트북에서, 폐업도 평문 키에서 — 흔적을 남기지 않는 열쇠 공격의 일주일”
이번 주 굵직한 침해 사고의 침투 경로를 되짚으면 공격자가 심는 것은 웹셸이 아니라 탈취한 자격증명이다. FBI가 북한 연계 TraderTraitor의 소행으로 지목한 바이낸스 침해는 DevOps 엔지니어 노트북에서 출발했고, 공격자는 EIP-7702 거래 하나에 담긴 인가 50개로 '바이낸스 14' 핫월렛 제어권을 넘겨받아 이더리움에서 3분 24초 만에 16만7,464 ETH를 한 거래로 빼냈다. Ivanti VPN의 인증 우회(CVE-2026-104935)와 권한 상승 결함(CVE-2026-111357·CVE-2026-118527)을 엮은 UTA0576은 악성코드 흔적 없이 관리자 비밀번호와 비트로커 복구 키만 챙겼고, 팀즈 헬프데스크 사칭에서 시작한 별개의 공격은 AD CS 설정 허점으로 관리자 명의 인증서 11개를 발급받아 비밀번호를 바꿔도 여전히 유효한 권한을 손에 넣었다. 대만 제이버는 1차 침해 뒤 키 교체 목록에서 비공개 저장소의 평문 클라우드 키와 2024년 1월 생성 후 단 한 번도 바꾸지 않은 무기한 어드민 토큰이 빠졌고, 그 키로 9개 리전 클러스터를 장악한 재침입 앞에서 36시간 동안 내부 경보는 침묵했으며 12월 31일 전면 서비스 종료가 뒤따랐다. 정상 자격증명으로 들어오는 침입을 사람 계정 중심 탐지망이 걸러내지 못하는 구조적 공백 위로, 임플란트 설치 후 도메인 관리자 탈취까지 3~4일, 최종 침해 단계를 1시간 이내로 압축한 CyberStrikeAI 악용 관측(카스퍼스키)이 정확히 겹친다. 만료 기한 없는 토큰과 평문 시크릿을 비인간 신원 전수 조사로 걷어내고, AD CS 발급 템플릿에 인증 확장 보호(EPA)를 적용하며, 핫월렛과 클러스터 승인에 다자 서명 구조를 얹는 자격증명 중심 통제를 인프라 전반에 다시 세워야 한다.
관련 뉴스:
- thehackernews - 주간 보안 요약: 치명적 CVE, Linux DDoS 봇넷, 디바이스 코드 피싱, Android 스파이웨어 등
- 보안뉴스 - 웹셸 대신 비트로커 복구 키 노렸다... 이반티 VPN 결함 사슬 공격, CISA 2건 추가 확인
- 보안뉴스 - 보안 미루다 진짜 회사가 망했다... 대만 제이버 폐업이 남긴 경고
- 디지털데일리 - 北, 바이낸스 해킹 배후로 지목되자 반발… 김여정 "美 정치적 도발, 주권침해 행위" 주장
- 보안뉴스 - [배종찬의 보안 빅데이터] 블록체인 생태계 뒤흔든 북한 라자루스의 그림자
- 보안뉴스 - “IT 지원팀입니다”... 팀즈로 직원 PC 넘겨받고 인증서 허점으로 관리자 권한까지
- 데일리시큐 - 클로인트, 바이낸스 해킹 자금 62억 달러 추적…비트겟 탈취 자금과 연결 확인
- 데일리시큐 - AI가 내부망 해킹 지휘…도구 설치 3~4일 만에 도메인 관리자 계정 탈취
- 데일리시큐 - 브라질 최대 거래소 메르카도 비트코인 해킹…4,000만 달러 이상 비정상 이동 정황
- 디지털데일리 - 북한이 빼돌린 바이낸스 자금은 어디에…"FBI 미공개 지갑으로도 흘러가"
- 데일리시큐 - 러시아 재난 알림 앱 해킹…33개 지역에 가짜 핵공격 경보
- 데일리시큐 - 링크시스 E8450 공유기에 최고위험 취약점 주의…인증 없이 원격 공격 가능
- 보안뉴스 - 지메일 영수증 뒤져 집 주소까지... AI로 피해자 신상 보고서 쓰는 악성코드 '볼타'
- 보안뉴스 - 해커 조직, 반년 숨어 있다 주말에 러시아 통계청 서버 파괴 주장
- thehackernews - Siemens SIMATIC IoT2050 치명적 취약점(CVE-2026-58115) 악용한 원격 명령 백도어 공격 관측
- thehackernews - CryptoPayment Gateway WordPress 플러그인의 미패치 CVSS 10.0 취약점(CVE-2026-81648)이 실제 공격 표적화되어 지갑 자격증명 노출 위협
- 보안뉴스 - 방사능·핵미사일 가짜 경보... 우크라이나·러시아 재난 경보 앱 몇 시간 차로 잇따라 해킹
- thehackernews - 패치된 DSM 취약점을 악용한 랜섬웨어 공격으로 Synology NAS 장치 표적화
- thehackernews - BTCPay Server 취약점 악용으로 Bitcoin·Litecoin 핫월렛 자금 도난 발생
- securityweek - Android 2026년 11월 보안 업데이트, 200개 이상 취약점 패치
- securityweek - Node-RED 치명적 취약점 CVE-2026-58115 실제 공격에 악용
- thehackernews - Red Hat, CVSS 9.8 Linux TCP 원격 코드 실행 취약점(CVE-2026-98432) 패치 배포… Ubuntu는 테스트 채널에만 수정 공개
- thehackernews - 러시아 지원 Gorbag, WinRAR 취약점(CVE-2025-8088) 악용해 정보 탈취 악성코드 배포
정부 정책
국정원 2100곳 점검에 대통령의 '차르' 주문까지, 정부가 사후 대응 체계를 걷어내고 사전 탐지로 선회한다
정부가 점검·사후 대응 중심의 낡은 보안 체계를 걷어내고 취약점 공격 징후의 사전 탐지·전파·대응으로 정책 축을 옮겼다. 국정원은 최근 금융권 사이버 침해 사고 대응 차원에서 지난달 22일 중앙부처·지자체 등 2100여개 기관에 체크리스트 기반 자체 보안점검을 요청하며 금융권 해킹에서 문제로 꼽은 외부 접점 보안 상태, 보안관제 체계, 보안패치 관리 실태를 중점 점검하도록 당부했고 주요 정보통신기반시설 인터넷 접점 취약점 점검을 이달 중순까지 이어가며, 과기정통부는 PHP 치명적 취약점에 맞춰 민간 주요정보통신기반시설 170여곳을 관리하는 111개 기관 점검을 지난달 말부터 돌입했다. 이재명 대통령은 국무회의에서 공공·민간을 아우르는 강력한 '사이버보안 차르' 기구 구성 검토를 주문하며 가상자산 63억 달러(약 8조 4000억 원) 피해를 낸 바이낸스 해킹, 미국 수사 당국이 배후로 북한을 지목한 사건을 국가 경제·안보 위기의 사례로 들고 AI 발달로 지능화·고도화·일상화한 해킹 앞에서 정보통신·에너지·금융 핵심 인프라의 취약점 보완을 요구했다. KISA는 부산 벡스코에서 해양경찰청·한국해운협회와 에이치엠엠오션서비스, 포스에스엠, 현대엘엔지해운, 케이엘엔지, 지마린서비스 등을 모아 합동 모의훈련을 벌였고, 공격자가 항만 기관을 사칭한 악성 메일로 협력사 컴퓨터를 감염시켜 선박용 소프트웨어 업데이트 파일을 변조해 육상-선박 통신 장애를 유발하는 시나리오 속에 AI 기반 공격 도구를 활용한 공급망 침투 대응 단계까지 넣었다. 자체점검 통보, 기반시설 접점 점검, 훈련에서 짚은 개선 사항의 각 사 대응 절차 반영까지 전부 기관 실무에 떨어지는 과제라서 점검 착수와 절차 개정 일정이 이달 실무 캘린더를 채운다. 국정원이 점검 항목으로 꼽은 외부 접점·보안관제·보안패치를 소속 기관의 인터넷 노출 자산 전수에 먼저 들이대 보고, KISA 훈련이 재현한 협력사 감염에서 업데이트 파일 변조로 이어지는 경로처럼 외부에서 흘러드는 소프트웨어 업데이트의 무결성 검증을 침해사고 대응 절차에 박아 넣어야 한다.
관련 뉴스:
- 디지털데일리 - 거센 해킹에 공공도 비상…국정원, 중앙부처·지자체 등 2100여곳 점검
- 보안뉴스 - 李 대통령, "민관 아우를 강력한 '사이버 보안 차르' 검토하라"
- 디지털데일리 - 이 대통령 '사이버보안 차르' 검토 주문…"공공·민간 아우르는 범정부 기구 필요"
- 데일리시큐 - KISA, 국내 해운사·관계 기관과 선박 사이버 침해사고 합동 모의훈련 실시
과징금을 투자 실적으로 깎는다…개인정보 규제의 무게중심이 사후 제재에서 예방 투자로 넘어왔다
개인정보보호법 개정으로 규제의 축이 사후 제재에서 사전 예방 체계로 옮겨갔고, 과징금 투자감경이 이 축을 움직이는 재정 레버가 됐다. 개인정보위와 한국개인정보보호책임자협의회는 11월 9일 오후 2시 양재 엘타워 그랜드홀에서 '2026년 개인정보 정책포럼'을 열고, 강대현 조사총괄과장이 '과징금 투자감경 등 선제적 보안투자 촉진 정책'을 발표하며 박찬암 스틸리언 대표('AI 공격 속도에 대응하는 자율형 AI 보안체계 방안')와 김재기 S2W 이사('AI 기반 침해 위협 시대의 보안 시장 변화와 거버넌스 과제')가 연달아 무대에 오른다. 비바리퍼블리카·한국사회보장정보원·LG유플러스 담당자가 패널로 나서는 이 자리에서 CEO·CPO 책임성 강화와 공공부문 보호 강화 대책이 공식 의제로 걸려 있다. 금융권은 계산 구조가 다르다. 신용정보법은 유출 과징금 상한을 2015년 신설 이래 50억 원에 두고 비관련매출액까지 포함한 전체매출액을 산정 기준으로 삼는 반면, 개인정보보호법은 비관련매출액을 뺀 관련매출액의 3%(특별한 경우 10%)를 상한으로 잡는다. 2023년 개정 개인정보보호법이 담당자 개인에 대한 형벌조항을 폐지하고 기관 과징금을 강화했음에도 금융분야는 유출을 포함한 전 분야에서 임직원 신분상 제재를 계속 부과하고 있고, 금융위가 2026년 10월 21일 과징금 부과기준율을 합리화하는 신용정보업감독규정을 의결한 마당에 AI 기반 자동화 공격이 침입 비용을 낮춰 작은 사고가 빈번해질수록 인제재 중심 집행은 보안인력의 비금융분야 이탈과 금융소비자 피해로 번질 우려를 낳는다. 조직에는 개인정보 보호가 전담 부서의 영역을 넘어 CEO·CPO 책임경영 과제로 올라섰고, AI 서비스를 다루는 곳은 신간 '해커 출신 변호사가 해부한 개인정보보호법'이 짚은 학습 데이터 활용 금지 청구권, 자동화된 결정 거부권과 설명 요구권 같은 정보주체 권리 쟁점을 단계별 합법 처리 근거로 정비하는 숙제를 안았다. 이 책은 한국 유출 사건을 1~3세대와 과도기인 2.5세대로 나눠 실증 분석하고 미국 8대 유출 사건·7대 권리 침해 사건의 집단소송 양상까지 비교했다. 과징금 감면의 근거가 될 보안투자 실적을 예산-이행-성과 증빙으로 쌓아두고, AI 모형의 학습·운영 단계별 합법 처리 근거와 권리 대응 절차를 컴플라이언스 장부로 묶어둬야 한다.
관련 뉴스:
- 디지털데일리 - 개정 개인정보보호법 시행…공공·민간 대응 방안은?
- 보안뉴스 - [신간] 해커 출신 변호사가 해부한 개인정보보호법
- 보안뉴스 - [전승재의 Law & Privacy] 금융고객 정보유출 분야 행정처분의 현재와 미래
- 데일리시큐 - 개인정보위, 11월 9일 정책포럼 개최…예방 중심 보호체계·AI 위협 대응 논의
- 보안뉴스 - AI 시대 사전예방 중심 개인정보 보호 방향 모색… 9일 '2026년 개인정보 정책포럼' 개최
기술 동향
공격 확산 29분, 인지 150일 — AI가 바꾼 공격 경제학이 무너뜨린 방어의 시간표
AI가 취약점 탐색과 공격 코드 제작, 공격 시도를 자동화하며 공격 비용을 끌어내렸고, 내부 확산에 29분이면 족한 공격과 평균 150일 만에 침해를 깨닫는 국내 방어 사이의 격차가 보안 전략 전체를 재편하고 있다. 크라우드스트라이크 분석은 최초 침투 후 내부 확산 시작까지 평균 29분, 보안 담당자의 침해 발견까지 평균 14일을 짚었고, 플레인비트가 집계한 국내 현황은 지난해 침해 인지까지 평균 150일에 달하며, 김진국 플레인비트 대표는 3일 '2026 사이버 복원력 포럼'에서 이 비대칭을 공격 경제학의 변화로 진단했다. 카스퍼스키가 올해 4월부터 9월까지 기업망에서 잡아낸 해킹도구 사용 시도는 217만1,513건으로 코발트 스트라이크 13만6,084건, 넷엑섹 12만9,560건, SQL맵 10만7,697건이 상위를 차지했고, 공격자들은 보안 점검 도구와 관리 유틸리티를 정상적인 기업 네트워크 통신에 섞어 계정정보를 수집하고 중요 자산을 탐색한다. 미국 업계는 AI의 취약점 발견 속도가 기업 대응 능력을 압도하는 국면을 'Vulnpocalypse'로 부르고, 레드햇은 책임 있는 엠바고와 조율된 취약점 공개를 여전히 핵심 원칙으로 내세웠으며 컬 프로젝트는 제보 폭증 탓에 처리 방식을 바꾸겠다고 발표했다. NCSC 리처드 혼 책임자는 2028년까지 핵심 인프라에 대한 AI 사이버 공격 가능성을 경고했고, AI 지원 분석이 전 세계 웹사이트 70%가 쓰는 프로그래밍 언어에서 인증 없는 접근과 이론상 비밀번호 없는 원격 제어로 이어질 치명적 취약점 2개를 찾아냈다. 공격 표적은 고가치 대기업에서 보안 인력이 부족한 중소기업, 스타트업, 대학·연구기관으로 넓어지고, 러시아 FSB가 2025년 12월 폴란드 전력망을 노려 성공 시 겨울철 50만 명의 전기 공급이 위태로웠으며 재규어 랜드로버는 같은 해 공격으로 2억6천만 달러 이상의 직접 손실을 입고 피해가 공급사까지 번졌다. 이 규모의 사고는 신고, 서비스 복구, 경위 파악의 우선순위 결정을 단일 부서의 자체 여력으로 감당할 수 없는 영역으로 밀어냈다. 시간 격차를 메우는 답은 역할 분리와 검증에 있다 — 계정 차단, 세션 폐기, 단말 격리 같은 긴급 조치를 AI가 수행하고 사람이 영향 평가와 법적 대응, 대외 커뮤니케이션을 맡는 체계를 대응 플레이북에 새기는 동시에, 코발트 스트라이크 같은 이중 용도 도구의 탐지 경보를 승인된 점검 일정·사용 계정·접근 대상과 대조하는 행위 기반 모니터링과 위험 기반 우선순위화·보완적 통제 중심의 운영 체계로 뼈대를 다시 짜야 한다.
관련 뉴스:
- 데일리시큐 - 기업망서 해킹도구 사용 217만건 탐지…코발트 스트라이크 등 상위
- 보안뉴스 - AI가 사이버 공격 경제학 뒤바꿨다…사고 대응 의사결정 체계 전환점
- 데일리시큐 - 레드햇, AI 시대 취약점 폭증 속에서도 '책임 있는 조율과 신뢰' 강조
- 보안뉴스 - AI가 공격하고 AI가 방어하는 시대, 사이버보안의 미래는 어디로 향하는가
- securityweek - 영국 사이버 책임자, 2028년까지 핵심 인프라에 대한 AI 사이버 공격 가능성 경고
"한국어로 쓰는 AI의 안전성, 영어 벤치마크가 증명하지 못한다"
AI 안전성 검증의 무대가 개별 벤치마크 점수에서 국가 연구기관 간 공동 평가체계로 옮겨 갔고, 워터마크 검증과 한국어 평가가 최전선 과제로 떠올랐다. 몬트리올대 캐서린 레지스 교수는 3일 국회의원회관 토론회 'AI가 만드는 국제질서, 누가 설계할 것인가?'에서 한국의 AI 응용·산업화 강점과 캐나다의 AI 안전·사회기술 연구 강점을 묶는 협력안을 꺼냈고, 한·캐나다 AI안전연구소는 지난 7월 AI 기술·위험 정보와 평가 방법론·도구, 안전한 AI 개발·활용 프레임워크와 가이드라인을 공유하는 업무협약을 이미 맺었다. 레지스 교수가 건넨 구체 과제는 워터마크와 AI 생성물 표시가 편집·번역·재인코딩을 거친 뒤에도 살아 있는지 공동 검증하는 연구와, 영어 중심 벤치마크가 충분히 다루지 못하는 한국어·프랑스어 대상 공동 AI 평가체계 구축이다. UN이 2025년 총회 결의로 전문가 40명 규모의 AI 독립 국제과학패널과 글로벌 AI 거버넌스 대화를 출범시켰고, 레지스 교수는 2027년 뉴욕 대화를 앞두고 양국 공동 워킹그룹과 연구 프로젝트를 구성해 UN 논의에 과학적 근거를 실어주는 방안을 제안했다. 한국어로 서비스되는 생성형 AI를 운영하는 조직에서 영어 벤치마크 스코어는 안전성 증명이 아니라 참고치에 그치고, 생성물 표시가 재인코딩을 버텨내는지가 콘텐츠 출처 확인 통제의 성패를 가른다. 도입 AI 솔루션 심사 기준에 한국어 프롬프트·응답 기반 자체 평가 항목과 워터마크·생성물 표시의 편집·번역·재인코딩 생존 검증 절차를 반드시 담아야 한다.
관련 뉴스:
- 디지털데일리 - “韓은 AI 산업화, 캐나다는 안전”…공동 AI평가체계 제안
기업·투자·행사
취약점 공개 3일 만에 AI가 방화벽을 때리는 동안, 보안 회사는 AI 기업 품으로 들어간다
AI 플랫폼 기업과 양자컴퓨팅 자본이 M&A로 방어 기술을 통째로 흡수하며 사이버보안 시장의 소유 구조를 다시 그리고 있다. SecurityWeek가 집계한 2026년 10월 거래는 37건으로, 2025년 420건 이상에 2026년 9월 39건을 잇는 통합 국면의 연장선이다. Thoma Bravo 소유 Proofpoint가 데이터 보안 기업 Varonis를 약 63억 달러 현금으로 인수하기로 합의했고, IonQ는 제로 트러스트 기업 Elisity를 earnout 최대 1억 5천만 달러를 포함한 최대 13억 달러의 주식 거래로 사들이기로 하며(2026년 4분기 종료 예정) 자사의 PQC·양자키분배 기술을 Elisity의 IdentityGraph 기반 플랫폼과 결합할 움직임이다. Anthropic은 UC Berkeley 연구에서 출발한 기밀 AI 기업 Opaque Systems를 기술 라이선스와 엔지니어 영입 형태로 데려갔고, Cohere는 자율 AI로 중요 소프트웨어의 취약점을 발견·패치하는 AISLE과 인수 의향서를 체결해 약 50명을 Cohere Cyber에 합류시킨다. 판교 '한-이스라엘 사이버보안 포럼 2026'(이스라엘 보안 기업 7개사가 기술을 공개한 자리)에서 드림(Dream)은 'PHP2Shell' 취약점 공개 3일 만에 한국·미국·일본·대만의 방화벽 제어 패널 240곳을 겨냥한 자율형 AI 공격 분석을 공유했고, 헤카시큐리티(HEQA Security)는 PQC와 하드웨어 기반 QKD를 결합한 솔루션으로 국내 통신사 대상 PoC를 마치고 연내 국내 인증 획득을 목표로 삼았다. 도구 시장에서는 자율형 에이전트가 상품의 중심에 올라선다 — S2W가 뉘른베르크 it-sa 2026에서 자연어 질의만으로 수사 정보를 선별·분석하는 DRI(Deep Research Investigator) 탑재 '자비스(XARVIS)'와 외부 노출 자산·취약점·유출 계정을 통합해 대응 우선순위를 짜는 '퀘이사(QUAXAR)'를 선보이며 그리스 정부기관 공급 레퍼런스를 발판으로 유럽 확장에 나섰다. 에임인텔리전스는 '슬링샷 2026'에서 148개국 5100개 딥테크 기업을 제치고 종합 2위와 3관왕(총상금 43만싱가포르달러)을 차지한 뒤, 잠재 결함을 찾는 레드티밍 '스팅어'와 런타임 위험을 통제하는 가드레일 '스타포트'를 묶은 '에임 컨트롤 루프'를 휴머노이드 로봇·자율주행·드론 등 피지컬 AI에 적용하는 사례와 오픈AI '데이브레이크' 연계 모델을 발표했다. LG유플러스는 서울여대와 MOU를 맣어 개인정보보호위원회 '이노베이션 존'을 거점으로 가명정보 결합 전후 재식별 가능성을 분석하며 '프라이버시 바이 디자인'을 통신 서비스에 접목할 방안을 연구한다. 조직이 카탈로그에서 고르던 취약점 패치·기밀 컴퓨팅·제로 트러스트 역량의 판매자가 한 달 만에 AI·양자 기업으로 바뀌는가 하면, 공격 준비 시간은 취약점 공개 후 3일로 짧아졌다. 방화벽 제어 패널의 외부 노출 범위부터 다시 들여다보되, PQC·QKD 전환 로드맵과 자율 에이전트·피지컬 AI용 런타임 가드레일을 연간 보안 계획의 최상위 항목으로 올려야 한다.
관련 뉴스:
- securityweek - 사이버보안 M&A 종합: 2026년 10월 37건의 거래 발표
- 디지털데일리 - LGU+, 통신 데이터 안전 활용법 찾는다
- 보안뉴스 - 자율형 AI부터 양자 보안까지...이스라엘 보안 기업 7개사, 판교서 신기술 공개
- 데일리시큐 - 에스투더블유, 독일 it-sa 전시회서 AI 기반 안보·보안 솔루션 공개
- 보안뉴스 - 로봇·자율주행도 가드레일 친다... 에임인텔리전스, 차세대 AI 보안 표준 제시
- 보안뉴스 - "다크웹 추적부터 CTI까지" S2W, 유럽 최대 보안 전시회서 AI 솔루션 선봬
단일 허브, 국경 공동훈련, 양측의 AI—이번 달 보안 행사장이 수렴하는 세 방향
금융권 연쇄 해킹 이후 열리는 국내외 행사들이 같은 결론으로 좁혀진다—흩어진 보안 기능을 단일 허브로 묶고, 국경을 넘는 공동 훈련으로 대응력을 검증하며, 공격·방어 양측에 배치된 AI를 운영 전제로 삼는 방향이다. 웨어밸리는 금융정보보호 컨퍼런스(FISCON)에서 통합 접근제어 샤크라맥스(ChakraMax)의 신규 기능과 통합 보안 플랫폼 WISH(WareValley Information Security Hub)를 공개하며 샤크라맥스, 개인정보 접속기록 관리·이상 행위 분석 솔루션 로그캐치(LogCatch), 개인정보 보호 솔루션을 단일 허브로 연결하고, 정부와 관계당국은 금융권 사고를 계기로 공공·민간 대상 긴급 점검을 추진 중이다. 부산 롯데호텔에서 KISA가 3일부터 나흘간 여는 KrCERT/CC 설립 30주년 APCERT 연례총회·FIRST 아태 심포지엄에는 아태 20개국 CERT와 국내외 전문가 150여 명이 참가해 4일 국경을 넘나드는 위협을 가정한 침해사고 대응 공동 훈련을 진행하고, 인공지능안전연구소 김명주 소장이 '인공지능 안전 생태계와 인공지능 보안', 고려대 김승주 교수가 '국가의 사이버 회복력'을 주제로 단상에 오른다. 박용규 KISA 디지털위협대응본부장은 30년의 교훈으로 어느 나라도 혼자서는 인프라를 지킬 수 없음을 강조했다. 에스토니아 탈린의 NATO CCDCOE Crossed Swords 2026 훈련은 40개국 이상에서 온 250명 이상이 사이버 작전을 기동 군사 행동과 순차적으로 계획하는 방식을 익히고, 올해 처음 생긴 AI 에이전트 전용 트랙에서 참가자들은 에이전트를 구축·배포·평가하며 Crossed Swords 역사상 처음으로 로컬 호스팅 AI와 함께 OpenAI의 Daybreak 사이버 방어 솔루션을 쓴다. 훈련 책임자 요제프 코스텔란스키(Jozef Kostelansky)는 사이버 효과가 기동 또는 특수 작전을 지원하려면 시간이 아닌 분 단위로 맞아떨어져야 하고 올해는 양측 모두에 AI를 배치했다고 밝혔으며, 참가 규모는 2022년 약 120명(24개국) 대비 두 배 가까이 불었다. 정부가 공공·민간 긴급 점검에 나서고 국가 단위 회복력의 실효성과 한계가 국제 회의장의 점검 거리가 된 지금, 흩어진 솔루션 운영과 내부에만 닫힌 대응 체계는 감사와 실전 양쪽에서 버티기 어렵다. 접근제어·접속기록 이상 행위 분석·개인정보 보호 기능을 단일 허브로 연동하는 아키텍처 전환 일정을 확정하고, CERT 위협 정보 공유 채널과 공동 훈련 참여 경로를 침해사고 대응 절차에 정식 반영해야 한다.
관련 뉴스:
- 디지털데일리 - 연이은 금융권 해킹, 차세대 보안 전략은?…웨어밸리, FISCON 참가
- 데일리시큐 - KISA, KrCERT/CC 설립 30주년 기념 아태·국제 침해사고대응팀 협의회 부산 연례총회 개최
- securityweek - NATO's Crossed Swords Exercise Brings AI Agents Into Cyber Operations Training
- 보안뉴스 - KrCERT 설립 30주년 맞아 2026 APCERT 연례총회·FIRST 아태지역 심포지엄 부산 개최
기업 솔루션 및 기술
AI 데이터는 경계를 넘지 않는다 — 행정망 내 추론과 승인형 게이트웨이가 나란히 답을 내놨다
생성형 AI 도입을 붙잡아온 진짜 벽은 모델 성능이 아니라 민감 데이터의 행선지였고, 두 건의 발표가 그 답을 내부망 추론과 단일 접속 지점 통제로 내놨다. 업스테이지가 행정안전부·과학기술정보통신부가 구축한 범정부 AI 공통기반에 거대언어모델 '솔라 프로 4'를 올리고 정식 서비스를 시작했는데, 국가정보원 보안성 심사를 거친 행정망 인프라에서 이 모델이 법령·보도자료·행정업무자료 등 내부 데이터를 외부 AI 서비스로 내보내지 않은 채 답변 근거를 제시한다. 중앙부처와 지자체 공무원은 GPU 서버 구매나 임차 없이 삼성SDS AI 플랫폼 '패브릭스(FabriX)'를 타고 채팅 화면·API로 이 모델을 쓴다. 유라클은 3일 AI 인프라 운영 플랫폼 '오르다(AURDA)'를 두 제품으로 재편하면서 외부 LLM·사내 모델·AI 에이전트·MCP 서버를 하나의 접속 지점으로 묶는 '오르다 API 게이트웨이'를 선보였고, 이 통로가 AI 입출력에 보안 정책을 적용하며 위험도 높은 요청은 사람이 확인·승인한 뒤 실행하게 설정하고 토큰 사용 한도·팀별 예산 배정·모델별 비용 산정까지 관리한다. 유라클 인프라 제품이 이미 KCB·한국평가데이터(KODATA)·현대건설·행정안전부 안전신문고의 AI 서비스를 받치고 있고, 접근 권한과 이용 기록 통합 관리가 필수인 금융·공공을 우선 공략무대로 삼은 설계에서 규제 산업의 거버넌스 수요가 제품에 그대로 박혔다. 모델 교체·버전 변경 때마다 개별 서비스를 수정하던 관리 병목과 자체 GPU 인프라 투자 부담이라는 두 장벽이 이 구조에서 동시에 낮아지면서 기관·기업의 AI 도입 조건 자체가 바뀌었다. 민감 데이터를 내부망 추론으로 끝내는 구조와, 모든 AI 호출을 단일 게이트웨이로 모아 입출력에 정책 필터를 걸고 고위험 요청에 사람 승인 계층을 얹는 이중선을 자사 아키텍처 도면에 먼저 그려봐야 한다.
관련 뉴스:
- 디지털데일리 - 업스테이지 '솔라 프로 4', 정부 행정망에 탑재…공공데이터 외부 전송 차단
- 디지털데일리 - 유라클, 기업 AI 사용량·예산 관리 '오르다 API 게이트웨이' 출시
피싱 키트는 임대하고 백도어는 남긴다… 방어 기준이 룰·점수에서 행동·검증으로 옮겨 간다
규칙·점수·패치 중심의 정적 방어가 공격자의 신뢰 관계 악용과 잔류 백도어 앞에서 한계를 드러낸 것이 이번 주 기업 솔루션 시장 전체를 관통하는 흐름이다. 앱노멀AI 위협 연구팀이 도메인과 랜딩 페이지를 포함한 공격 키트를 파는 서비스형피싱 플랫폼 '아테나 스텔스라우트'를 발견했고 지난 6개월간 관련 메시지 약 9만건을 확인했으며, 싱가포르의 한 석유화학 기업은 협력사를 사칭한 범죄자가 위조 직인과 서명이 든 가짜 승인서를 근거로 수백억원을 송금하는 피해를 입었다. Gartner는 전체 취약점 중 실제 악용 비율이 10% 미만인데도 조직들이 대부분을 긴급 처리하며 CVSS 점수만으로 실제 악용 여부와 비즈니스 영향을 예측할 수 없다고 짚었고, 위협 인텔리전스·자산 컨텍스트·악용 가능성 모델링·보안 통제 검증으로 노출을 우선순위화하는 조직이 2028년까지 CVSS 의존 동종 기업보다 침해 가능성을 최소 70% 낮출 것으로 전망했으며, Picus 고객사들은 도입 3개월 만에 보안 통제의 공격 차단·탐지 수준을 약 2배 끌어올리고 신규 위협 대응 시간을 89% 줄였다. PHP 개발팀이 10월 21일 원격 코드 실행으로 이어지는 심각한 취약점 두 건을 공개한 시점에 드림의 알마 샬레브 솔루션 엔지니어는 PHP2Shell 이후 '침해 가정'(Assume Breach)에 기반해 잠재적 침해 지표(IoC)를 전수 조사하는 능동적 위협 사냥을 병행해야 한다고 강조했다. 조직에는 패치 적용으로 대응을 닫는 관행, CVSS 점수순 티켓 처리, 트래픽 폭증 때마다 불어나는 사용량 기반 WAF 비용 같은 낡은 루틴이 부담으로 남는 만큼, 펜타시큐리티가 고정 월간 요금제 '클라우드브릭 매니지드 룰 번들'을 AWS 마켓플레이스에 내면서 규칙 관리 부담과 비용 불확실성을 동시에 덜어냈고 이 매니지드 룰 이용자의 98% 이상이 이미 글로벌 고객이다. EPSS와 KEV를 통계 필터로 1차 걸러낸 뒤 배포된 보안 통제의 실제 차단·탐지 증거로 최종 판정을 내리는 노출 우선순위화, 패치 적용 직후 IoC 전수 조사로 이어지는 침해 가정 위협 사냥, 위협 지표 대신 행동 이상을 잡는 메일·계정 감시 기준선을 한 줄의 운영 루프로 묶어야 한다.
관련 뉴스:
- 디지털데일리 - 韓 문화까지 간파한 피싱범들…"행동 기반 AI로 막아라"
- 데일리시큐 - 가비아CNS, PHP 8.5 업그레이드에 따른 홈페이지 소스 수정 및 기능 점검 서비스 출시
- 데일리시큐 - 펜타시큐리티, AWS 마켓플레이스에 '클라우드브릭 매니지드 룰 번들' 출시
- 보안뉴스 - 패치했다고 끝 아니다... 공격자 백도어 상정한 침해 조사가 먼저
- 보안뉴스 - 펜타시큐리티, AWS WAF용 '클라우드브릭 매니지드 룰 번들' 고정 요금제로 출시
- thehackernews - 노출 우선순위화(Exposure Prioritization)의 4가지 요소와 운영 방법
Security Desk 노트
침해 기록 전체가 하나의 문법으로 수렴한다: 침입자는 아무것도 부수지 않았으며, 방어자가 검증 없이 신뢰해 온 제3자 연동과 만료일 없는 자격증명, 위조 직인과 빌려 온 도메인을 문 삼아 걸어 들어왔다. 금융위원회가 555곳 점검에서 확인한 침해 16곳과 유출 약 10만 건은 전부 수탁 백업·그룹웨어·문서 뷰어 같은 제3자 연동 지점을 통과했고, 대통령 부부의 여권번호가 담긴 168명 순방단 명단은 보안 그 자체였던 첨부파일 검사 연동이 이용자 모르게 5개월간 유료 회원에게 내어줬으며, 바이낸스에서는 인가 50개를 묶은 거래 한 건이 DevOps 엔지니어의 노트북에서 튀어나와 3분 24초 만에 16만7,464 ETH를 들고 나갔다. 제이버의 경보가 평문 클라우드 키와 2024년 1월 이후 단 한 번도 바꾸지 않은 무기한 토큰으로 9개 리전 클러스터를 내주는 동안 36시간을 침묵한 것은 고장이 아니라 설계의 필연이다 — 악성코드 흔적을 찾도록 조준된 탐지망은, 흔적 없이 관리자 비밀번호와 비트로커 복구 키만 취한 뒤 정상 권한으로 산책하듯 내부를 돌던 침입을 볼 이유가 애초에 없었기 때문이다. 침투 29분 만에 확산을 시작하는 상대를 평균 150일 만에야 발견하는 시간 격차, 취약점 공개 3일 만에 240곳의 방화벽 제어 패널이 자율형 AI 공격의 표적으로 오르는 속도 앞에서 점검 통보서와 과징금 감경 장부, CVSS 점수순 패치 큐를 해법이라 믿는 것은 이미 복사된 열쇠가 돌아다니는 집에서 자물쇠만 다시 조이는 자기만족이며, 감시의 축을 '침입의 흔적'에서 '신뢰받은 것의 행위'로 옮기지 않는 한 다음 침해 보고서의 초안은 지금 이 순간에도 쓰이고 있다.
📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.