토큰 에이전트 위협 전이, MDM 키 폐기 미구현

3분 만에 읽는 핵심 브리핑

수백 개 OpenAI Codex·DeepSeek 기반 AI 에이전트가 PaperCut NG/MF zero-day(CVE-2026-81578·82078)을 통해 48개국 395개 조직에 침투해 280대에서 LSASS·registry secrets를 뽑아내고 12대에서 domain admin까지 올리는 데 걸린 시간이 수 초였으며, 이 과정에서 Blob URL 피싱이 24시간 패치 SLA와 기존 URL 블랙리스트를 동시에 무력화했다.
9월 11일 ENISA 24시간 취약점 신고 강제와 9월 12일 CISA 토큰 폐기·계정 감사·키 로테이션 기한이 이틀 차이로 겹친 것은 우연이 아니라 구조적 시차의 기한 환산이며, JFrog에 패치를 박아도 발급된 관리자 토큰과 cluster join key가 살아남는 한 이 이틀을 단일 워크플로우로 관통하지 못하는 조직은 매출 10% 징벌금과 CPO 이사회 의결 의무를 동시에 떠안게 된다.
오늘 이사회에 확정해야 할 것은 emergency patch를 QA 없이 공개 직후 배포하는 SLA 재설정, 세션 행위 탐지를 블랙리스트와 병렬 구동하는 경계 아키텍처 전환, 그리고 2주 만에 에이전트 설정 파일에서 하드코딩 상태로 새나간 유효 시크릿 3만 개에 대한 SBOM 추적·실제 권한 파악·즉각 회수를 한 파이프라인에 닫는 위생 체제 가동이다.

보안 사고/이슈

AI 에이전트가 침투-회피-외출을 수 초로 압축한 국면, 패치 주기와 URL 블랙리스트가 구조적으로 작동하지 않는다

마이크로소프트가 8월 3~5일 3일간 기업 사용자 대상 100만 건 이상 AI 생성 금융 사기 메일을 탐지한 사건과, GreyNoise가 48개국 395개 조직에 수백 개 AI 에이전트를 동원한 PaperCut NG/MF zero-day 침입을 확인한 사건은 동일한 공격 속도 곡선의 양면이다. 7월 31일 ServiceNow 유사 가짜 도메인을 등록해둔 행위자가 8월 3일 CEO·CFO 사칭 메일에 HTML 주석·일정 섹션 형식의 생성형 AI 지표를 입혀 전체의 87.7%를 미국 IT 서비스·소비재 분야로 발송했고, 첨부된 허위 연간 구독 송장으로 회계 실무자에게 약 5만 달러 ACH 이체 처리를 유도했다. PaperCut 침입에서는 OpenAI Codex harness와 DeepSeek를 기반 삼은 수백 개 AI 에이전트가 CVE-2026-81578·82078을 무장화해 280대에서 LSASS·registry secrets를 수집하고 12대에서 domain admin 권한을 확보했으며, 440건 피해 인스턴스 중 교육 부문이 204건을 차지했다. Midnight Blizzard(러시아 국가 연계)는 Claude 에이전트로 멀웨어 탐지 여부를 실시간 모니터링하고 탐지 시 자동 수정·재배포하는 사이클을 2025년 12월부터 2026년 8월까지 반복 운영해, signature 등록 후 수동 재작성을 전제로 한 방어 비대칭을 공격자 우위로 역전시켰다. GTG-50014(ShinyHunters 계열)는 같은 기간 10개 AWS EC2 워커에서 180만 개 Android APK를 대량 다운로드해 TruffleHog로 하드코딩 시크릿을 스캔하고 결과를 Telegram 채널로 전송하는 분산 파이프라인을 가동했다. BigBear 2.0 PhaaS는 Blob URL 기반 브라우저 내부 피싱 페이지로 40개국 461개 조직에서 5,137건 인증 정보를 탈취하고 474건 MFA 우회까지 완료해, 지속적 피싱 URL이 없어 기존 URL 스크리너가 동작하지 않는 환경에 직면하게 했다. zero-day 공개 후 수 분~수 초 단위의 AI 에이전트 공격 속도가 24시간 내 패치 적용조차 실효를 거두기 어려운 교육·소규모 조직 세그먼트의 운영 현실을 정면으로 돌파하는 상황에서, emergency patch를 QA 완료 maintenance release로 전환하는 패치 유통 관리를 zero-day 공개 직후로 당기고 Blob URL·세션 행위 기반 탐지를 기존 URL 블랙리스트와 병렬 구동하는 경계 아키텍처로 네트워크 방어 설계를 다시 그려야 한다.

관련 뉴스:
- 디지털데일리 - "결제 부탁해" 대표님 연락에 속았다…AI 피싱메일 100만건 발송
- 보안뉴스 - 사장님 명의 맞춤 조작 메일로 "지금 당장 송금하라"... 3일 간 100만통 이메일 보낸 AI 피싱 캠페인
- thehackernews - ThreatsDay: 200 Android Flaws, Browser-Built Phishing, 119K Scam Shops + 23 More Stories
- 디지털데일리 - "클로드로 미사일 설계했다"…앤트로픽, 군사·생물학 악용사례 공개
- 디지털데일리 - 클로드 몰래 베꼈나…앤트로픽, 중국 AI 7곳 증류 의혹 제기
- securityweek - Anthropic, 러시아 연계 해커가 Claude AI로 멀웨어 회피 자동화했다고 발표
- securityweek - PaperCut Flaws Exploited in AI-Powered Attacks
- thehackernews - PaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited Flaws
- thehackernews - Claude Used to Automate Exploitation and Data Theft Across Multiple Victims

5분이면 관리자, 하루 406,000건—패치 대기 공백이 곧 침투 완료 시간

Wiz가 8월 15일부터 9월 8일까지 자체 호스팅 JFrog Artifactory에서 CVE-2026-42018과 CVE-2026-42016을 체인해 미인증 anonymous-user 토큰에서 관리자 계정 생성까지 5분 미만에 완료하는 공격을 관측했고, 같은 기간 Fastly CDN 트래픽에서 공격자가 CVE-2026-82329(CVSS 9.8)를 하루 406,000건 활용하려 시도했다. Cisco FMC의 CVSS 10.0 인증 우회(CVE-2026-20079)를 악용한 UAT-11988은 FMC 내장 도구로 Qilin 랜섬웨어를, Sandworm 연관 액터(UAT-11823)는 Netcat 리버스 셸과 Cyclops Blink 변종 ELF 임플란트를 각각 배포했으며, CISA가 FCEB 기관에 지정한 패치 기한은 9월 12일이다. Surfshark 내부 테스트 서버의 잘못된 구성이 인터넷 노출을 만들어 위협 행위자가 시스템 바이너리 일부와 코드 히스토리에 커밋된 build-related credentials를 스냅샷했고, Brevo의 SAML SSO 조직 scope 결함으로 138개 계정에 접근한 공격자가 347,000개 이메일 주소에 'Critical Security Alert: STM32 Entropy Vulnerability' 제목 피싱 메일을 발송했다. 국내 수자원 시스템에서 외부 원격 접속 시도를 국정원이 포착해 신속 대응했고, 미네소타에서 시작해 최소 12개 주로 번진 상하수도 공격에서는 공격자가 PLC 프로젝트 파일을 탈취해 로직을 변경·삭제한 뒤 HMI·SCADA에 추가 명령을 삽입하고 PLC IP를 변경해 SCADA 연결을 끊었다. Trezor가 Brevo 피싱 악성 웹사이트를 감지 후 20분 만에 오프라인 전환했지만 링크 클릭자는 2,500명이고, 구글 디지털성범죄 피해정보 전체 삭제 과정에 13일이 걸렸다. 패치 적용 후에도 공격자가 발급한 관리자 토큰과 cluster join key가 유지되는 JFrog 사례, Chromium 80 샌드박스·동일 출처 정책 비활성화 코드가 패치된 파일에서도 원상 유지되는 Sogou 입력법 사례가 공통으로 가리키는 지점은 명확하다. 소프트웨어 릴리스 노트의 'fixed' 라인과 운영 환경에서 실제 공격 표면이 소멸하는 시점 사이를 메우는 토큰 폐기·계정 감사·키 로테이션·misconfiguration 스캐닝을 단일 워크플로우로 묶어 실행해야 한다.

관련 뉴스:
- 디지털데일리 - [단독] 韓 수자원 시스템 '외부 공격' 시도 포착…국정원 "피해는 없어"
- 보안뉴스 - 민감 정보까지 털린 '강남언니' 개인정보 유출
- 보안뉴스 - GTA 6 유출본 미끼로 악성코드 4종 한꺼번에 감염시키는 공격 발견
- 보안뉴스 - 개인정보위, '구글' 디지털성범죄 피해정보 유출 조사 신속 추진
- thehackernews - Attackers Chain JFrog Artifactory Flaws to Gain Admin Control and Plant Backdoors
- thehackernews - China-Linked UNC3569 Exploited Sogou Input Method Flaw to Deploy GRAYRABBIT Backdoor
- thehackernews - Cisco FMC 취약점 2건 악용, Qilin 랜섬웨어 배포 및 국가후원 공격 확인
- securityweek - Surfshark Systems Targeted by Hackers
- 디지털데일리 - 구글 디지털 성범죄 피해정보 유출, 정부 조사 본격화…"위법시 법적 책임"
- securityweek - Trezor Says 347,000 Users Received Phishing Emails After Brevo Hack
- securityweek - Ukrainian Conti Ransomware Developer Sentenced to 4 Years in US Prison
- securityweek - Check Point Patches Critical VPN Vulnerabilities

정부 정책

24시간 ENISA 신고, 이사회 의결, 매출 10% 징벌금—'알고도 안 고친' 취약점이 사형선고다

EU 사이버복원력법(CRA)이 9월 11일부터 취약점 악용 시 24시간 내 ENISA 신고, 72시간 내 심각도 평가·완화 조치 통지, 2주 내 공식 보안 보고서, 한 달 내 최종 종합 보고서를 강제하고, 과징금은 1500만 유로 또는 글로벌 연매출 2.5% 중 더 큰 금액까지 매긴다. 국내에서는 같은 날 개정 개인정보보호법이 연 매출 1800억원 초과 또는 100만명 이상 개인정보 처리자에게 CPO 지정 시 이사회 의결과 개인정보위 신고를 의무화했고, 티빙 4000만개 개인정보 유출 사고에서 보안 취약점을 사전에 확인하고도 조치를 하지 않은 기업이 매출액 최대 10% 징벌적 과징금 대상이 된다는 점을 이재명 대통령이 직접 공론으로 끌어올렸다. 세 건이 같은 날 터진 배경은 하나다. 취약점을 인지한 순간 법적 시계가 돌고, 평판 관리로 시간을 버는 실무 관행이 24시간 강제 보고 체계와 정면으로 부딪힌다. 이사회 의결을 거친 CPO 지정, 본사 소재지와 무관하게 EU에서 네트워크 연결 제품을 파는 기업까지 24시간 보고 의무를 부과하는 CRA, 반복·고의·중과실 유출 시 매출 10% 징벌금이라는 세 축이 교차하면, 사고 대응 프로세스와 보고 체인을 EU 24시간 기준에 맞춰 재설계하지 못한 조직이 과징금과 이사회 책임 추궁을 동시에 짊어진다. 취약점 스캐너가 이상 시그널을 잡는 순간부터 ENISA 신고 초안과 이사회 보고 패키지를 24시간 안에 자동 조립하는 SLA 파이프라인을, SOC와 패치 관리 툴 사이를 관통해 구축해야 한다.

관련 뉴스:
- 보안뉴스 - 24시간 내 신고 및 글로벌 매출 2.5% 과징금... EU 사이버복원력법 보고 의무 11일 발효
- 디지털데일리 - 개정 개인정보보호법 시행…'CPO 지정·신고 매뉴얼' 발간
- 디지털데일리 - 이재명 대통령 "티빙 개인정보 유출, 엄정 책임 물어야…보안은 국가안보"

동형암호 기반 '복호화 없는 연산'이 공공 데이터 보안의 전제 조건으로 자리 잡는다

국가데이터처가 8일 정부서울청사에서 제4차 국가데이터 특별분과 회의를 열어 범정부 데이터 표준화 로드맵과 기관별 분류 체계를 확정 논의했고, 2027년 예산안에서 하위법령 제정과 거버넌스 모델 설계 4억 원, 위원회·민관협의체 운영 2억 원, 부처별 실태 조사 및 통합 분류체계 연구용역 10억 원 등 총 26억 원의 전담 예산을 배정했다. 같은 예산안 내 동형암호 기반 '국가 양자안전 AI 동형컴퓨팅 플랫폼' 정보화전략계획 수립에 14억 원, 생성형 AI의 공식 통계 오인·왜곡 방지 온톨로지 구축에 68억 원을 별도 편성해 데이터가 평문 상태로 기관 간 경계를 넘지 않도록 아키텍처 자체를 재설계하는 방향으로 예산을 짰다. 11월 공식 출범하는 국무총리 소속 국가데이터위원회 산하 분과가 부처 간 이견을 사전 조율하는 법적 컨트롤타워를 확보하면, 개별 기관이 암호화 토큰을 관리하고 평문 취급 영역을 경계짓던 기존 공공 데이터 보안 모델의 구조를 뒤집는다. 복호화 없는 연산 체계를 실전에 붙일 때 동형암호 연산 오버헤드와 양자 내성 키 교환 프로토콜의 상호 호환성을 검증하는 단계부터 아키텍처 설계에 반영해야 한다.

관련 뉴스:
- 디지털데일리 - 국가데이터처, 범정부 데이터 거버넌스 시동…실무 분과 가동·재정 뒷받침 본격화

기술 동향

AI가 하루 237만 건 피싱과 북한 악성코드를 뽑아내는 지금, 방어 체인의 허리는 쿨다운 정책과 TI 통합에서 아직 걸려 있다

변준우 토스증권 엔지니어가 일주일 5000~6000개 보안 경고 티켓이 쏟아지는 현장에서 넥서스(Nexus) 프록시 쿨다운 정책 같은 아키텍처 개선이 무작정 AI 도입보다 즉각적 효과를 낸다고 짚은 판단은, 공격 측 현실과 정확히 맞물린다. Microsoft에 따르면 공격자는 2~6월 캠페인에서 invisible Unicode 태그를 "funding" 같은 금융 유도 문구에 심어 하루 최대 237만 건 메시지를 뽑아내고 ML·NLP 기반 피싱 필터를 그대로 우회했으며, 카스퍼스키는 북한 연계 김수키 그룹 악성코드 주석에서 이모티콘 사용과 어색한 문법 오류를 근거로 생성형 AI 활용 정황을 포착했다. 방어 인프라 쪽에서 시큐아이가 STIC을 TARP와 연계해 SIEM·SOAR 기반 탐지에서 차단까지 한 흐름으로 끌고 가고, 카스퍼스키가 IoC·ASM·TTPs·악성코드 분석·위협 헌팅·TI 관리 플랫폼을 하나의 패키지로 SIEM·SOAR·EDR에 공급하는 구조는 TI가 독립 레포트에서 장비에 물리적으로 묶여야 선제 대응이 작동한다는 전제에 기초한다. 시장 규모는 2030년 229억 7000만달러(연 14.7%)로 커지지만, 보안뉴스 1078명 설문에서 45.4%가 TI 미도입·도입 계획 없음이 답인 조직이 여전히 절반에 가까우며, 48.1%가 'AI 기반 자동 위협 분석 및 이상징후 탐지'를 최우선 투자로 꼽는 응답이 바로 그 공백을 메우려는 급박함을 드러낸다. AI 기반 탐지 도구의 자체 신뢰도 문제는 이 공백을 더 좁힐 기미가 없다. VulnCheck가 검토한 Anthropic Project Glasswing에서 Claude는 평가 항목의 91.5%를 high/critical로 분류한 반면 유지보수자는 51.3%에 그쳤고, 5개월간 26,153건 중 실제로 수정된 건 202건, 철회가 245건으로 40%p 안팎의 심각도 간극이 수치로 고스란히 남았다. 섀도 AI 통제는 라이트LLM(LiteLLM) 중앙 허브에 보안 점검 통과 도구를만 유통시키는 구조로 고정하고, 텍스트 필터 우회 피싱에는 InjectEave가 11개 상용기기에서 RF 신호로 하드웨어 비선형성을 유발해 사적 오디오를 복원한 것처럼 물리적·채널 차원 탐지를 병행하는 다중 센서 설계를, AI 취약점 분류에는 자동 평가 결과를 유지보수자 재검증 게이트에 반드시 거치도록 파이프라인 단계를 고정하는 3축 검증 구조로 각자 방어 체인의 단절을 메워야 한다.

관련 뉴스:
- 보안뉴스 - "AI 동료를 부리는 매니저로 진화하라"... 현업 전문가 6인이 짚어낸 보안의 미래
- 보안뉴스 - [2026 위협 인텔리전스 리포트] 사이버 전장 나침반 '위협 인텔리전스'(TI), AI 시대 보안 인프라로 진화
- securityweek - In Other News: InjectEave Attack, SIM Swapper Sentenced, Glasswing Findings Review

아이폰 200만원 시대에 통신사 AI 묶음 가입이 MDM 데이터 생명주기를 2년 단위로 재편한다

SK텔레콤·KT·LG유플러스가 아이폰18 프로(출고가 199만원) 사전예약을 앞두고 제휴카드, 중고폰 보상, 2년 뒤 출고가의 최대 50% 보장 교체 프로그램으로 혜택 경쟁을 벌이고 있다. 통신사들이 단말 가격 인하 대신 장기 할부와 콘텐츠·AI 서비스 묶음, 반납 보상 구조로 초기 부담을 설계하면서, 기업 단말기 조달 기준이 출고가가 아닌 월 납부액·중고폰 가치·교체 시점을 아우르는 실질 보유비용으로 이동했다. AI 서비스 가입이 통신 요금제에 결합되면서, 기업 기기의 데이터가 2년간 통신사·제조사·클라우드 제공자 세 축을 오가며 흐름이 분산한다. 중고폰 반납 시점에 제휴카드 실적이나 고가 요금제 조건이 잔존 데이터 소거 범위까지 좌우하고, 조직이 실제 어떤 AI·콘텐츠 서비스에 접속한 이력을 추적하지 못하면 MDM 정책이 사각지대를 남긴다. 기기 반납일 기준 데이터 암호화 키 폐기와 AI 서비스 세션 토큰 무효화 시점을 2년 교체 계약서에 명시하고, 통신사-제조사-클라우드 제공자 간 데이터 관할 경계를 MDM 콘솔에서 단일 대시보드로 통합 관리하는 체계를 구축해야 한다.

관련 뉴스:
- 디지털데일리 - 아이폰 200만원 시대…이통3사 '체감가격' 경쟁

기업·투자·행사

24억 달러의 Visa, 3조 달러의 GPU 로드맵 – 방어의 주체가 네트워크에서 AI 에이전트로 밀려난다

Amazon이 2024년 9월 Mandiant 창립자 Kevin Mandia를 이사회에 선출한 데 이어, 보안 산업이 2026년 8월 한 달 33건의 M&A를 체결하며 경쟁 축을 전통적 네트워크·클라우드 방어에서 AI·agentic 시스템 보호·검증으로 옮겼다. Visa가 BioCatch를 현금 24억 달러에 사들여 behavioral·device intelligence를 사기·리스크 포트폴리오에 합치고, Munich Re가 At-Bay를 5억 7,500만 달러에 인수해 continuous risk mitigation과 MDR을 글로벌 보험 커버리지에 결합했다. Palo Alto Networks가 Console을 Cortex에 편입해 자연어 기반 agentic workflows를 넣고, Fortinet이 Virtue AI를 통해 agent protection·governance와 continuous AI validation, real-time guardrail을 자사 offering에 얹는 거래가 같은 달에 겹쳤다. 2026년 9월 엔비디아 젠슨 황이 샌프란시스코 Communacopia 2026에서 2030년 AI 인프라 투자 3조~4조 달러 전망과 CrowdStrike·Cisco·Palantir 협력 체계를 거론했고, Kiteworks가 Bonfy.AI를 인수해 인간과 AI 에이전트 간 데이터 전송 완료 전 실시간 컨텍스트 분류·정책 적용을 Data Control Plane에 구현했다. 해당 정책 결정이 수개월 뒤 규제기관에 입증 가능하도록 설계된 구조가 이사회 거버넌스와 GPU 인프라 투자 흐름과 겹치는 국면에서, 인간과 AI 에이전트에 동일한 단일 정책 모델을 적용하는 인라인 런타임 분류 엔진을 데이터 전송 경로 전단에 배치하고 정책 결정 로그를 규제 감사 입증 형식으로 고정하는 Data Control Plane 아키텍처를 검토해야 한다.

관련 뉴스:
- securityweek - Cybersecurity M&A Roundup: 33 Deals Announced in August 2026
- securityweek - Amazon, Mandiant 창립자 Kevin Mandia를 이사회에 선임
- 디지털데일리 - 젠슨 황 엔비디아 CEO, 'AI 다음은 사이버 보안'
- securityweek - Kiteworks, AI 데이터 거버넌스 공백 메우기 위해 Bonfy.AI 인수

AI가 공격 벡터와 방어 플랫폼을 동시에 집어삼킨 구도, 실무 갭은 시크릿 키 3만 개에서 벌어진다

크리밋 김동현 대표가 AI 코딩 도구 확산으로 2주 만에 깃허브·업무 메신저·에이전트 설정 파일에서 하드코딩된 유효 시크릿 키 30,000개 이상을 탐지한 사례를 공개했고, ISEC 2026 무대에서 김재선 와이에치 기술본부장이 딥페이크 화상회의 사기와 AI 생성 변종 피싱을 인텔리전스 기반 통합 대응 없이는 차단하지 못하는 벡터로 규정했다. 금융보안원은 개정 통신사기피해환급법 시행을 계기로 정보공유 유형을 기존 9개에서 14개로 늘리고 10월 AI 분석 기능 도입을 확정했으며, 옵스왓과 인섹시큐리티는 N²SF 대응을 위해 SBOM·데이터 다이오드·시크릿 탐지·멀티 안티바이러스를 하나의 검증 파이프라인에 묶어 공급망 전 구간을 선제 점검하는 체계를 실무에 밀어넣고 있다. 상포테크놀로지는 MDR 사업에서 본사가 모니터링·조사·보고를, 현지 파트너가 고객 소통과 현장 대응을 분담하는 운영 구조를 20여 개국 600여 명 파트너 앞에서 공식화했고, 스틸리언 SSL 7기 핵심 연구 주제는 AI 레드티밍과 모바일·IoT 취약점 현장 검증이다. AI가 공격 속도와 방어 플랫폼을 동시에 재편하는 이 구도에서, 개발·빌드·배포 파이프라인에 SBOM 기반 구성요소 의존성 추적을 내장하고 에이전트 설정 파일의 시크릿 키 실제 권한을 파악한 뒤 회수까지 닫는 위생 관리 체제를 가동해야 한다.

관련 뉴스:
- 디지털데일리 - AI 체험부터 한국 기업 수상까지…상포가 전세계 파트너 600명 모은 까닭(종합)
- 보안뉴스 - AI 자율보안 시대 짚은 최고 명강연자는 누구?.... ISEC 2026 베스트 스피커 어워드 시상식
- 보안뉴스 - "무너진 경계 사수하라" 클라우디머스 세미나가 남긴 AI 시대 보안 과제
- 정보통신신문 - 스틸리언, 사이버보안 인재 멘토링 'SSL 7기' 모집
- 디지털데일리 - 'AI 만난 아기상어' 말조심 교육…셀렉트스타, 1만개 질문으로 AI 안전성 점검
- 디지털데일리 - 금융보안원, 보이스피싱 대응 'ASAP 활용 설명회' 개최
- 데일리시큐 - 옵스왓·인섹시큐리티, N²SF 대응 소프트웨어 공급망 통합 보안 세미나 개최
- 데일리시큐 - 금융보안원, 보이스피싱 대응 'ASAP 활용 설명회' 개최
- 데일리시큐 - 피앤피시큐어, '2026 대한민국 일자리 으뜸기업' 선정

기업 솔루션 및 기술

공격·방어 AI가 상시 가동되면 보안 검증 유효 기간이 수주~수개월에서 클라우드 변경 이벤트 단위로 바뀐다

네이버클라우드 컨소시엄이 4000장 GPU 단일 클러스터와 830TB 실데이터로 700B급 방어 모델을 10개월 안에 뽑아내는 사업을 착수했다. BreachLock의 Breach360은 40,000건 실전 침투 인텔리전스로 탐색, 취약점 체이닝, 비즈니스 로직 테스트, 네트워크 세그먼트 간 피벗, 횡적 이동, 침해 증거 생성까지 전 구간을 자율 수행한다. 네이버클라우드는 하이퍼클로바X와 LG 엑사원을 워크플로우 하네스로 엮어 공격·방어 모델을 각각 특화시키고, 방어 모델은 프롬스크래치 방식으로 사전학습부터 진행한다. 정시헌 VA센터장은 금융보안워크숍에서 오펜 AI DAST를 소개하며 공동인증서 로그인 이후 내부 페이지 연속 점검과 가드레일 기반 운영 중 점검 기능을, 오펜 레드를 통해 공격자 관점 상시 침투 검증 체계를 제시했다. 숭실대 AI보안연구센터의 ICASSP WildSpoof 종합 2위·SpoofCeleb 1위 팀 상회 성적을 한컴위드가 스피키에 적용해 금융권 음성 인증과 콜센터 보이스피싱 탐지로 사업 확장한다. BreachLock은 매일 변하는 클라우드 인프라·애플리케이션·아이덴티티·설정 변경 앞에서 point-in-time 침투 테스트가 평가 당시 정확했던 보안 포지처를 실질적으로 반영하지 못한다고 지적한다. 취약점이 공격자에게 실제로 도달·체인·권한 상승까지 이어지는지 검증하는 실행 레이어가 부재했던 구조적 공백을 자율 침투 테스트가 메운다. 4000장 GPU 학습 클러스터와 자율 침투 검증 사이클(탐색→체이닝→횡적 이동→침해 증거 생성)을 동일 인프라 위에 결합해, 클라우드 설정·아이덴티티 변경 발생 시점에 공격 경로 재매핑과 익스플로이타빌리티 재검증을 즉시 실행하는 파이프라인을 구성해야 한다.

관련 뉴스:
- 디지털데일리 - 공격은 엑사원, 방어는 클로바X…네이버클라우드가 그리는 '보안 특파모' 청사진
- 디지털데일리 - 한컴위드 '스피키' 기반 기술, 글로벌 딥페이크 탐지 대회 2위
- 데일리시큐 - 엔키화이트햇, 금융권 AI 위협 대응 강조…"레드티밍도 자동화·상시 검증 체계로"
- thehackernews - Your Critical Vulnerabilities Might Not Be Your Biggest Risk

폐쇄망에 AI를 넣는 순간, 백업 스토리지가 동시에 AI 자산과 첫 공격표적이 된다

코헤시티가 '가이아(Gaia)'로 백업 데이터를 제로카피 방식으로 텍스트 추출·벡터화해 별도 데이터레이크 이동 없이 RAG 데이터셋을 구성하고, KG모빌리티 PoC에서 30초 핸들 이탈 설정을 법규상 15초 기준으로 검증한 것처럼, 생성형 AI의 데이터 전처리 병목을 기존 백업 인프라 위에서 직접 해소하는 구조가 실증 단계에 들어섰다. 시선AI는 공군 국방망에 30B 파라미터 경량 모델 '인트라젠엑스'를 에어갭 환경에서 구동시키며 지식그래프 기반 RAG로 코드 생성의 근거 원문을 추적한다. 이 구조가 성립하는 순간 백업은 단순 복구 매체가 아니라 AI 파이프라인의 원천 데이터 저장소가 되고, 코헤시티 장유진 상무가 지적한 대로 WORM 잠금·MPA 쿼럼 복수 승인·에어갭 3중 방어 없이 공격자는 백업 서버를 먼저 무력화한다. AD 탈취 계정 정보가 재감염 통로가 되는 시나리오에서, 200TB 계정계 DB 복구 훈련을 거치지 않으면 네트워크 라우팅·TCP 포트·저장공간 병목이 실제 재해 상황에서야 비로소 드러난다. 폐쇄망 내 AI RAG 파이프라인을 설계할 때, 벡터DB가 올라가는 백업 스토리지의 WORM 불변 정책·클린룸 YARA 검증 절차·에어갭 물리 격리를 AI 아키텍처의 1차 설계 요구조건으로 잡아 실제 데이터 볼륨 규모로 복구 훈련을 돌려야 한다.

관련 뉴스:
- 디지털데일리 - 쌓아둔 백업 데이터, AI 자산으로 바뀐다… 금융AI 병목 정조준한 코헤시티
- 디지털데일리 - "공격자는 백업부터 지운다"…코헤시티, '마지막 복구선' 3중 방어
- 데일리시큐 - 시선AI, 공군 국방망에 AI 코딩·보안 자동화 플랫폼 구축

보안 인증

3기관 체제는 명목, 적체 해소는 KOIST 10월 접수까지 TTA 한 소스에 묶인 현실

TTA가 60개 기업·89개 제품에 영상정보처리기기 보안기능확인서를 발급한 시점, 시험기관은 TTA 한 곳으로 수렴해 있었다. TTA 외에 KOIST, KOSYAS가 추가되면서 3기관 체제가 성립했지만, KOIST는 2026년 10월에야 접수를 시작하고 KOSYAS는 아직 국가사이버보안센터 홈페이지에 이름이 없다. 기본시험 35~40 근무일, 동일성 확인 3~5일이라는 TTA 권장 기간에 SBOM 기반 취약점 점검 항목과 신청기업 보완 구간을 더하면 실제 소요가 더 길어지고, 2024년 4월부터 IP카메라·NVR·VMS가 국가정보원 보안적합성 검증 대상에 들어온 뒤 이 일정이 공공조달 진입의 하드게이트로 작동한다. 유효기간이 V3.0 적용 시 5년, 구현명세서 유형 2년인 구조에서 제품 변경과 재인증을 반복하면 개발·시험 비용이 누적되고, 중소기업이 감당하지 못하고 이탈하면 인증 소수 기업 중심의 시장 구조가 고착한다. 공공기관이 침입차단시스템·VPN 도입 전 공인시험기관 확인서 또는 CC 인증을 사전에 획득해야 하는 조달 규정과 교차하면, 기관 간 검증 기준 일관성을 확보하지 못하면 기업 선택에 따른 결과 불확실성이 그대로 남는다. 3기관 간 시험 기준·평가 프로토콜 정합성 점검을 수행하고, SBOM 취약점 점검 항목을 기관별로 동일하게 고정한 채 접수 개시를 병행하는 실무 체계를 설계해야 한다.

관련 뉴스:
- 정보통신신문 - [특별기고] 영상정보처리기기 보안기능 시험, 이제 인증비용·시간과도 경쟁해야
- 정보통신신문 - 보안 강화하되 기업 혁신·시장 참여 가로막아선 안 돼

Security Desk 노트

방어 아키텍처의 전부가 여전히 '물체를 잠근다'는 구시대 전제 위에 못 박혀 있다. PaperCut zero-day로 48개국 395개 조직에서 LSASS와 registry secrets가 털린 지 수 초 단위로 회피·외출이 끝난 상황을 24시간 패치 SLA로, 하루 237만 건의 인비저블 유니코드 피싱을 URL 블랙리스트로, 2주 만에 하드코딩 상태로 새나간 유효 시크릿 3만 개를 분기별 침투 테스트 한 번으로 각각 '대응 완료'로 찍겠다는 관성이 쌓인 곳에서, 공격은 이미 세션·토큰·에이전트 런타임 위에서 도는 지 오래다. JFrog에 패치를 박아도 미싱된 관리자 토큰과 cluster join key는 살아 있고, 통신사·제조사·클라우드 세 축에 분산된 단말 키를 MDM 단일 대시보드로 묶지 못하면 반납 시점 키 폐기와 토큰 무효화는 공문서일 뿐이며, 폐쇄망 백업 스토리지가 RAG 원천 저장소로 전환된 채 WORM·MPA 쿼럼·에어갭이 1차 설계 요구조건에조차 오르지 않은 상태에서는 200TB 복구 훈련이 형식에 불과하다. 9월 11일 ENISA 24시간 신고 체인과 9월 12일 CISA 토큰 폐기·계정 감사 기한이 이틀 차이에 겹친 것은 우연이 아니라, 이 구조적 시차가 기한으로 환산된 결과에 지나지 않는다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.