61초 32 웹셸 에이전트, 경계 아키텍처 전제와 37% 대비율

3분 만에 읽는 핵심 브리핑

• 61초. AI 에이전트가 이 안에 4,708개 사이트를 훑고 웹셸 32개를 심으며 62만 8천 건의 개인 기록을 빼내는데, 공격의 70% 이상이 패치 전 0일 차에 벌어지고 10시간 내 50개 TTP를 SaaS로 유통시키는 순간 비전문가도 고도 침투를 재현한다. 개별 경계를 더 단단히 하는 문제가 아니라, '사람이 한 세션에서 한 도메인으로 한 번'이라는 설계 전제 자체가 기계 속도와 멀티 에이전트 앞에서 이미 무력해졌다.

• KISA 전산 2,065대 중 1,046대가 취득 5년 이상, 중소기업 정보보호 지원기업은 2년 사이 1,555개에서 488개로 68.6% 빠졌고, 국내 방어 준비도는 37%에 머물러 있다. 이 공백이 겹치는 구간에서 중국산 네트워크스위치·광모듈 344대는 점검 일지상 '해당사항 없음', 퇴사자 서명키는 폐기 없이 유효 — 규제가 아니라 인프라와 공급망 검증 프로세스 자체의 사각지대가 이 숫자들을 만들어 내고 있다.

• 지금, 세션 토큰과 인증 키를 분리하지 않은 도메인부터 격리하고 MFA 미적용·패치 누락 자산의 스코프를 단일 도메인으로 재설정한다. 퇴사·이직 시점 키 폐기-재발급은 전사 강제 프로세스로 전환하고, AI 생성 탐지 규칙이 SIEM·EDR에 배포되기 전에는 반드시 인간 승인 게이트를 통과하도록 현행 운영에 반영한다.

보안 사고/이슈

AI가 공격을 61초로 압축하고 패치를 1,413개로 팽창시키며, 단일 패치로 지키던 격리 경계가 체인 공격에 무너지고 있다

SOC레이더가 추적한 CyberXero가 앤트로픽 클로드 코드에 전문 에이전트 51개를 연결해 워드프레스 wp2shell(CVE-2026-63030, CVE-2026-60137)과 서포트보드 SQL 주입 결함(CVE-2026-4815)을 한 번 실행으로 4708개 사이트에 스캔하고 61초 안에 웹셸 32개를 배포하며, 우크라이나 기관 4곳에서 개인 기록 62만8000건 이상을 탈취했다. 기존 수작업 주기에 맞춰 설계된 탐지 경보가 도달하지 못하는 구간이 열렸다. XBOW가 보안 연구원 1명과 GPT-5.6 Sol 모델을 결합해 크롬 V8 샌드박스 메모리 장악, WebP 디코더 버그를 통한 샌드박스 탈출, 크래시패드 임의 코드 실행의 3단계 풀체인을 6일 만에 발견하고 구글 VRP에서 25만달러 포상금을 수령했고, 패치 전까지 약 10억 명 윈도우 크롬 사용자가 웹 페이지 열기만으로 임의 프로그램 실행에 노출돼 있었다. Microsoft가 2026년 10월 Patch Tuesday에서 1,413개 CVE를 일괄 수정했고, AI를 주요 원인으로 꼽으며 2026년 누적 수정량이 4,000개를 넘겨 2025년 연간 총량을 10월 한 달 만에 초과했다. Ivanti Connect Secure에서 UTA0576이 세 가지 zero-day를 체인해 CVE-2026-104935 인증 우회 후 root-level 코드 실행을 달성했고, Ivanti가 22.8R2.5·25.1.1.2·25.1.3.0·25.1.3.1으로 인증 우회와 RCE를 패치한 뒤에도 세 번째 권한 상승 취약점은 미패치 상태로 남은 채 수 주 내 수정 계획만 제시했다. Adobe가 frontier AI 모델을 코드 감사에 편입한 뒤 10개 제품에서 약 140개 취약점을 패치하고 공지 주기를 월 1회에서 매월 둘째·넷째 화요일로 바꿨다. OpenAI 엔지니어 Abdulrahman Alfozan이 AI 챗봇으로 녹음 장치 제작법, SD카드 암호화, 은폐 전송법을 조달해 임원 회의실 TV 뒷면 USB 포트에 장치를 설치했으며, FBI가 해당 사안을 전자 장치 이용 대화 감청 혐의로 기소하고 캐시 파텔 국장이 초지능 기술 관련 대화 보호를 FBI 최우선 방첩 과목으로 명시했다. 61초 공격에 맞서는 6일 발견, 1,413개 CVE에 맞서는 bi-weekly 공지, 미패치 권한 상승에 맞서는 수 주 대기—이 세 그룹의 시간 비대칭이 방어 설계의 구조적 균열을 드러낸다. 샌드박스→디코더→크래시패드 3개 격리 경계를 순차 우회하는 풀체인과 MotW 우회 zero-day가 병존하는 환경에서, 개별 보안 기능 차단 메커니즘에 의존하는 아키텍처를 점검하고 격리 경계마다 독립적 실행 차단 레이어를 중복 배치하는 방어 구조로 전환해야 한다.

관련 뉴스:
- securityweek - Ivanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN
- securityweek - Adobe, 10개 제품에서 약 140개 취약점 패치…frontier AI 기반 코드 감사 도입 후 수정량 급증
- securityweek - OpenAI 엔지니어, 회의실에 도청 장치 설치 혐의로 FBI에 체포
- 디지털데일리 - 내부의 적…오픈AI, 임원 회의실 도청한 내부 엔지니어 기소
- 보안뉴스 - 러시아어권 해커, 클로드 코드로 우크라이나 기관 털어
- 디지털데일리 - 엑스보우, 10억명 크롬에서 AI 에이전트 활용해 3단계 연쇄 취약점 발견
- 보안뉴스 - 오픈AI, 임원 회의실 도청 혐의로 직원 체포
- securityweek - Chrome·Firefox 업데이트로 114개 취약점 패치, Mozilla Firefox Enterprise 공개
- securityweek - Microsoft Patches Record 1,413 Vulnerabilities, Including Exploited Windows Zero-Day


크레던셜 하나, 공유 세션, 폐기 안 된 데이터—공격 표면이 '인간·인증·공급망'으로 이동했다

Meta 직원 credentials 도용으로 GitHub 저장소에서 1,500명 개인정보가 빠져나간 사고에서, 구글 DevSite의 플라스크 세션 쿠키에 노출된 OAuth 클라이언트 시크릿이 developers.google.com·firebase.google.com·developer.android.com 등 5개 도메인 전체를 RCE 대상으로 만들었고, 한국 공공기관 144건 처분 중 68.8%가 업무과실·시스템 오류로 인한 유출이었으며, 농촌진흥청은 용역업체가 폐기 확약서 17차례를 제출해도 59개월간 57만5,000건을 미삭제 상태로 방치했다. 프랑스 댄포스·딕셀 냉장 제어기에서 해커가 제상 시간을 1시간에서 8시간으로 바꿔 500여 개 매장 온도를 50도까지 끌어올린 사고는, 보안 패치를 더 받지 못하는 구형 펌웨어 장비가 공용 인터넷에 그대로 노출된 OT 사각지대를 드러낸다. 금융권 555곳 점검에서 23.4%가 패치 미적용·MFA 누락 상태로 나왔고, 16개 기관에서 10만건 개인정보가 빠져나간 사이, 북한 IT 노동자가 위조 신분증과 VPN을 결합해 70개 미국 기업에 원격 취업하며 300만달러를 북한 제재 단체로 밀어 넣는 구조가 FBI '론스타 라운드업' 작전에서 드러났다. 플라스크 서명 키를 OAuth 자격 증명에서 분리하고, OT 냉장 제어기를 공용 인터넷에서 물리 분리하며, 위탁 데이터의 클라우드 의존 경로를 독립 오프라인 로컬 망 기반으로 전환해야 한다.

관련 뉴스:
- securityweek - Meta, GitHub 저장소 해킹으로 1,500명 코드·개인정보 유출 통보
- 디지털데일리 - 프랑스 냉장 설비 해킹 2차 확산…당국 "제어기 인터넷서 분리하라"
- 디지털데일리 - 새마을금고·OK저축은행도 뚫려…금융위, 해킹 대응 점검회의
- 보안뉴스 - [카드뉴스] "정부 청사 정문이 왜 열렸나"… 스캐너 클라우드 털려 뚫린 '위조 신분증' 실태
- 보안뉴스 - 구글 개발자 사이트 원격코드실행 결함에 포상금 9만달러
- 데일리시큐 - [정보보안 연재소설-로그아웃되지 않는 밤] 제52화 '사장님의 이름으로'
- 디지털데일리 - 돈 맡겨도 되나…2금융권까지 번진 해킹 공포
- 데일리시큐 - 프랑스 대형마트 500여 곳 사이버공격…냉장고 온도 50도까지 상승, 식품 폐기·화재 피해
- 디지털데일리 - 美, 북한 IT 외화벌이 '노트북 농장' 또 적발…10여명 기소
- securityweek - SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities
- 디지털데일리 - DB저축·산은캐피탈도 해킹…금융권 16곳서 개인정보 10만건 유출
- 디지털데일리 - 윤구 구글코리아 사장, 성평등위 국감도 나올까 [2026 국감]
- 데일리시큐 - 농촌진흥청, 농민 개인정보 57만5천건 유출…폐기 확약서 17차례 받고도 관리 부실
- 데일리시큐 - 공공기관 개인정보 901만건 유출…10건 중 6건은 업무과실, 징계 권고는 6% 불과
- securityweek - Microsoft Disrupts Chinese-Language Phishing Market Behind 1B+ Messages
- securityweek - US Arrests Two in Crackdown on North Korean IT Worker Laptop Farms

정부 정책

폐기 안 된 한 장의 인증키가 3,700만명을 열었고, ISMS-P 인증이 6,246억 과징금을 반값으로 깎았다

KISA와 개인정보위가 2023년~2026년 정보보호 투자 우수기업 공시 대상 47곳에 개인정보 유출 관련 행정처분을 내렸고, 2026년 쿠팡·롯데카드·GS리테일·KT·SK텔레콤·우아한형제들 등 8개 기업이 중복 포함 약 3,787만명의 개인정보를 유출했다. 쿠팡 사고의 원인은 고도화 해킹이 아니라, 전직 직원이 확보한 대체 인증서명키를 퇴사 후 즉시 갱신하거나 폐기하지 않아 해당 키로 위조 인증토큰을 생성하고 3,322만 회원과 433만 비회원의 이름·이메일·배송지·전화번호·주소·일부 주문내역에 접근한 것이었다. 개인정보위는 6월 10일 전체회의에서 쿠팡에 유출 과징금 4,235억7,500만원, 온라인 활동기록 무단 수집 과징금 2,011억600만원, 합계 6,246억8,100만원과 과태료 1,680만원을 의결했고, ISMS-P 인증을 근거로 50% 감경 체계를 적용한 이 과징금에 대해 쿠팡이 10월 7일 서울행정법원에 취소 행정소송과 집행정지 신청을 각각 제기했다. 개인정보위가 인증 감경 한도를 30%로 줄이고 사전투자 감경 최대 40%를 신설해도 ISMS-P 심사 평균 1,800만원으로 100억원대 과징금을 깎는 구조가 그대로 남는다. 해킹은 과기부·국정원·금감원, 유출은 개인정보위, 신용정보 유출은 금융당국이 각각 관할하는 7개 기관 가운데 5곳에 피해자가 중복 신고하는 체제에서 조사관 정원 미달로 사후 처분까지 427~594일이 걸리고, 최근 5년간 공공기관 772만명 개인정보 유출에 대한 징계 요구는 의원실 기준 2건에 그쳤다. 사고 은닉·자료 폐기 행위에 대한 규제 근거가 부재한 채 티빙이 3,954만개 계정 유출(연계 1,904만, 탈퇴 887만)에 1인당 2만원 상당 조건부 보험·자사 포인트·계열사 쿠폰만 보상 테이블에 올렸고, 탈퇴 회원 정보 미파기 유출은 2024년 38만6,000건에서 2025년 상반기 276만건으로 늘었다. 퇴사·이직 시점에 인증서명키를 즉시 폐기하고 재발급하는 라이프사이클 관리를 강제하고, 비정상 토큰 생성 패턴을 실시간 탐지하는 접근 제어 구조를 전사 인프라에 내장해야 한다.

관련 뉴스:
- 디지털데일리 - 제재는 세졌는데 피해자는 빈손…개보위 국감이 드러낸 빈틈(종합) [2026 국감]
- 데일리시큐 - 이훈기 의원, 쿠팡 개인정보 유출 과징금 불복소송 문제 제기
- 데일리시큐 - 정보보호 우수기업 47곳서 개인정보 유출 처분…김선민 의원, 평가기준 개선 촉구


종합대책 세 번째, 실행 장비 반이 5년 넘게 돌아갔고, 지원망은 2년 만에 68.6% 빠졌다

2017년 행정자치부가 8억 8,800만 원으로 AI 기반 사이버공격 자동 방어사업을 발표하고, 2024년 1,600여 개 기관 전수 점검을 거쳐 2025년 제2차 종합대책까지 세 번 대책을 냈지만, 이행 실적을 공개한 기록이 없다. KISA 인터넷침해대응센터 전산 2,065대 중 1,046대, 50.7%가 취득 후 5년 이상인 교체 대상이며, 소프트웨어 516건·서버 278대·네트워크 106대·보안장비 71대에 걸쳐 노후가 분포해 있는데, 유지보수 교부예산은 2022년 41억 1,000만 원에서 2025년 30억 8,000만 원으로 25.1% 줄어든 사이 실집행은 66억 1,100만 원까지 올랐다. KISA 중소기업 정보보호 지원기업은 2023년 1,555개에서 2025년 488개로 2년 새 68.6% 빠졌고, 국민연금공단은 하루 787건 해킹 시도를 AI 관제로 탐지하면서 전담인력 9명, 정보화 예산의 13.11%로 대응하고 있다. 대책은 세 번 나왔지만, 그 대책을 집행할 장비는 교체 시점을 넘겨 돌아가고, 보호받을 중소기업은 지원망에서 빠지고, 공공기관은 인력·예산 기준을 채우지 못한 채 탐지 건수만 쌓이는 구조다. KISA 2025 보고서가 지목한 EOL·미사용 시스템 자산 식별과 위험도 기반 취약점 조치는, 서버 278대·네트워크 106대·보안장비 71대의 교체 시점을 6개월 주기로 확정하고 지원 종료된 1,067곳 중소기업에 재접근 가능한 취약점 목록을 생성해 패치 스케줄에 반영하는 실행 계획으로 내려와야 한다.

관련 뉴스:
- 데일리시큐 - [김승주 교수 칼럼] 반복되는 사이버보안 종합대책, 이제는 이행 성적표를 공개할 때다
- 정보통신신문 - 중기 침해사고 80% 집중…정보보호 지원기업 2년 새 69% 급감
- 정보통신신문 - KISA 침해대응 시스템 절반 노후화…유지보수 예산은 25% 감소
- 데일리시큐 - 국민연금공단 하루 787건 해킹 시도, 보안 전담인력은 기준의 절반 수준

기술 동향

15시간, 금융 3곳 관통…분 단위 제로데이와 55달러 TV 박스 AI 웜이 방어 시간창을 없앴다

1만~2만 달러의 Mac多台 기반 셀프서비스 인프라와 오픈웨이트 모델이 2~3년 걸리던 제로데이 익스플로잇 개발을 분 단위로 줄인 공세 속에서, 공격자가 신한은행 대출모집인 모바일 조회 서비스를 타고 최소 15시간 동안 약 2만5000명의 신용정보를 외부로 빼냈고, KB국민은행 직원용 모바일 업무지원시스템에서 119명·하나은행 영업지원시스템에서 89명의 고객정보도 같은 방식으로 새 나갔다. 일부 공격 IP에서 중국어 기반 자율 침투 도구 'ARTEX AI' 흔적이 나왔으며, 신한금융이 AI 진단 도구로 자산 취약점 점검과 모의해킹까지 끝냈음에도 이 유출을 막지 못했다. 앤트로픽의 저우·프리먼 연구진이 55달러짜리 안드로이드 TV 박스 15대에 Gemma4-26B-A4B을 나눠 올려 초당 0.39토큰으로 구동하고, 인증 없는 ADB 환경에서 GLM-5.2로 5회 시도 중 4회에 8대 전원·1회에 7대 자기 복제를 끝낸 실험은, 금융권 내부에 붙은 저가 단말이 다음 전파 노드로 기능할 여지를 남긴다. XBOW가 일부 고객에 수주 만에 수백 회 모의해킹을 돌리는 방어 사이드와 분 단위 익스플로잇을 뽑아내는 공격 사이드의 속도 차이를 상쇄하려면, 신한·KB·하나에서 공통으로 관통한 '외부 노출 모바일 시스템 × 인증 부재' 경로를 전사 데이터·권한 흐름 단위로 재설계해 ARTEX AI급 자율 침투 도구가 서비스 간 정보를 결합해 이동하는 비즈니스 로직 취약점을 원점에서 차단하는 아키텍처로 전환해야 한다.

관련 뉴스:
- 디지털데일리 - 韓 덮친 연쇄 해킹…'122만 구독' 보안 전문가 "AI 해킹은 계속된다"
- 보안뉴스 - [김혁준의 실전형 K-시큐리티] AI 시대 CISO, '광역 방어' 위한 비즈니스 가시성 확보해야
- 보안뉴스 - 55달러 TV 박스로 AI 구동... 앤트로픽 "스스로 퍼지는 AI 웜, 이르면 몇 달 안에"


공격은 0일로 압축되는 사이, 검증 주기는 5년·10년을 벗어나지 못한다

IMF GFSR에 올해 보고된 사이버 공격의 70% 이상에서 공격자가 취약점 패치 전 소프트웨어 업체 대응 시간을 확보하는 데 거의 0일이 걸렸고, 2021년 약 300일이던 이 비율이 두 배 넘게 늘었다. 부산항 감천항 영상감시장치 사업 조달 계약에는 중국산 네트워크스위치 8개와 광송수신모듈 336개가 들어갔는데, 백도어 및 무단 데이터 유출 차단을 위한 물리적·소프트웨어적 보안 점검 일지에 부산항만공사는 '해당사항 없음'으로 답했다. NIST는 양자컴퓨터에 취약한 기존 공개키 알고리즘을 2030년 이후 단계적 중단, 2035년 이후 완전 금지하는 일정을 제시했으며, 인피니언 수석 보안 고문은 하드웨어 산업군의 기존 인프라를 5년 내 교체하는 것이 사실상 불가능하다고 짚었다. 싱가포르 SICW 2026 패널에서 로런스 웡 총리 얼굴 딥페이크를 실시간 줌 회의에 띄워 호르무즈해협 사태를 핑계로 투자를 요구하는 사기를 관측한 직후, 구글 딥마인드 디렉터는 워터마크·탐지 체계에 더해 전통적 대면 확인 방식으로의 회귀를 권고했다. 앤트로픽과 오픈AI는 10월 5일까지도 외부 평가기관이 공개하는 보고서에 엄격한 편집 통제를 요구했고, '백악관 초지능 협약'이 독립 평가를 안전 조치 4가지 중 하나로 포함시키며 연구자 200명 이상이 편집 독립성과 보복 금지를 요구하는 공개서명에 서명했다. 방어 주체가 가진 검증·감사·교체 주기가 공격자가 확보한 시간 축보다 구조적으로 긴 이 간극을 메우려면, 공급망 전 주기 보안 검증 기록 관리와 독립 감사자 접근 기준, 양자내성 알고리즘 전환 시 기존 인프라 상호 운용성 테스트 시나리오를 단일 아키텍처 문서로 묶고 운영 환경에서 실동작 검증하는 프로세스를 설계해야 한다.

관련 뉴스:
- 디지털데일리 - IMF "AI 주가 급락, 세계 금융안정 위협"…AI·국채·사이버 3대 위험 지목
- 정보통신신문 - 부산항 CCTV 통신장비 보안 논란…'공급망 관리' 과제
- 디지털데일리 - 'Q-데이 임박'에 양자내성 전환 속도전…MS "현실적 판단 필요한 때"
- 디지털데일리 - 가족도 감쪽같이 속이는 AI 딥페이크…구글 "아날로그로 돌아가라"
- 디지털데일리 - 싱 길 UN 사무차장 "AI 거버넌스, 혁신 억제 아닌 신뢰 구축의 열쇠"
- 보안뉴스 - 앤트로픽·오픈AI, 외부 평가 보고서 공개 범위 두고 줄다리기

기업·투자·행사

72분 유출, 15분 스캔, 0.6% 인시각 — 방어의 속도 문제가 구조 문제로 돌변했다

Unit 42 '2026 글로벌 사고 대응 보고서'의 수치만으로도 기존 방어 체계의 한계가 명확하다. Unit 42가 2024년 4.8시간이던 최초 침해~데이터 유출 시간을 2026년 72분으로 줄였고, 공격자는 신규 취약점 공개 15분 만에 스캔에 착수하는 반면, 은행권 사고에서 데이터 유출 후 24~48시간 동안 아무도 탐지하지 못했으며, 팔로알토 시연에서 알림 2,400건 중 16건(0.6%)만 사람이 직접 살폈고, 고객사 평균 83개 보안 도구에 신호가 분산돼 침해의 75%가 미탐지로 끝났다. 공격자 측은 AI 멀티 에이전트에 공격 표면 식별·취약점 악용·신원 수집·다중 공격·결과 문서화 5개 역할을 분배해 50개 TTP를 10시간 내 완주시키고, 성공 내역을 문서화해 SaaS로 유통함으로써 비전문가도 고도화 공격을 재현하는 생태계를 구축했다. 트렌드마이크로는 가상 패칭으로 공식 패치 배포 115일 전부터 취약점을 보완할 수 있다고 제시했고, 구글클라우드는 에이전틱 SOC로 위협 탐지 시간을 72시간에서 1시간으로 단축한다고 발표했다. 팔로알토코리아가 VPN·VDI 폐화와 L7 방화벽 교체, SASE 구축을 권고하고 보호 대상을 AI 에이전트 아이덴티티까지 확장해야 한다고 밝힌 데 이어, 아이티센피엔에스가 엔키화이트햇의 오펜 레드와 함께 금융권에서 AI 레드팀·에이전트 보안 검증·공격 시뮬레이션을 공동 추진하는 MOU를 체결했다. 고객사 보안 도구 83개에 흩어진 신호를 단일 플랫폼으로 수렴하고, 제로 트러스트 적용 범위를 네트워크 접근 제어에서 머신·에이전트 단위의 명시적 인증·인가 체제로 재설계하는 작업을 AI 도입 단계부터 병행해야 한다.

관련 뉴스:
- 디지털데일리 - "AI 해커 잡는 AI 방패"…자율 방어로 무장한 글로벌 보안업계
- 디지털데일리 - "AI 해킹, 이미 도사린다"…팔로알토, VPN 해지·L7 방화벽 교체 권고
- 데일리시큐 - 팔로알토 네트웍스 "AI 공격 속도 대응하려면 보안 통합·자동화 필요"
- 보안뉴스 - AI로 해킹작전 '문서화'해 '공유'하는 공격자들... 팔로알토 "기계속도 '상시점검' 필수"
- 보안뉴스 - "미토스급 AI 위협 현실화"…팔로알토네트웍스, 10대 대응 전략 제시
- 디지털데일리 - 아이티센피엔에스, 팔로알토 및 엔키화이트햇과 금융권 AI 위협 대응 나선다
- securityweek - SecurityWeek, 2026 Zero Trust Strategies Summit 가상공간 개최
- securityweek - Harmonic Security Raises $50 Million for Workforce AI Protection
- securityweek - Google Partially Reverses Chrome Bug Bounty Cuts
- 데일리시큐 - 씨엔시큐리티, 차세대 CTI 플랫폼 'DustEYE' 일본 선출시…한국 및 글로벌 시장 공략 본격화
- 보안뉴스 - 마이크로소프트 '보안 최우선' 경영: SFI를 통한 전사적 보안 거버넌스 재편


AI가 공격 표면을 하이퍼바이저·모델로 확장하고, 온프레미스 소버린·AI SOC·분기별 검증이 방어 축을 재편하는 국면

AI가 공격 벡터와 방어 아키텍처의 중심축을 동시에 장악하면서, 보안 산업이 단품 공급에서 풀스택·소버린·검증 3축 구조로 이동하고 있다. POC2026(11월 12~13일, 서울)에서 Google Project Zero, CrowdStrike, KAIST Hacking Lab, Fudan University, RENAUT 등 14명이 V8 샌드박스 우회, iOS PPL·SPTM 우회, QNX 하이퍼바이저 VM 탈출, AI 버그 헌팅을 발표해 공격 표면이 전통적 OS 취약점을 넘어 하이퍼바이저·GPU·AI 모델로 확장했다. 방어 축에서는 엘에스웨어가 자카르타에서 'SuSEC 2026'을 열고 기존 IT·보안 환경에 SIEM·SOAR, DLP, 랜섬웨어 대응을 단계적으로 얹는 AI·제로트러스트 통합 SOC '테트라실드'를 공개했고, 아이티로그인이 업스테이지 '솔라 LLM'과 '도큐먼트 AI'를 폐쇄망 내부에 독립 구축하는 온프레미스 소버린 AI 아키텍처를 공공 표준 모델로 제안했다. 클라우드브로는 포스코DX에 분기별 사전 검증 오픈소스 브리핑과 메인테이너·커뮤니티 개발자 팀 기반 PoC 기술검증을 공급하며, 도브러너가 11월 25일 CSI 컨퍼런스에서 AI 기반 DRM 로그 분석과 C2PA 콘텐츠 출처 확인을, LG전자가 씽큐·애플 생태계 연동 IoT 7종에 LG 쉴드와 애플 데이터 암호화를 이중 적용하는 제품 설계로 각각 대응한다. 이러한 구조에서 클라우드 종속 AI 도입이나 단일 벤더 솔루션은 공공·제조·콘텐츠 전 영역에서 망분리·데이터 주권·검증 부담의 병목으로 작동한다. 테트라실드형 단계적 SOC 확장 구조, 온프레미스 소버린 AI의 폐쇄망 준수 설계, C2PA·AI DRM 로그 기반 콘텐츠 무결성 체계를 현재 인프라 아키텍처에 매핑하고, 분기별 오픈소스 검증 PoC 주기를 운영 스케줄에 고정해야 한다.

관련 뉴스:
- 디지털데일리 - 클라우드브로, 포스코DX에 검증된 오픈소스 분기별 공급…기술검증까지 지원
- 디지털데일리 - 아이티로그인, 업스테이지와 공공 AI 사업 '맞손'…전국 5대 거점 로드쇼 연다
- 보안뉴스 - 한국영상정보연구조합, 물리보안 R&D 사회안전망 위협대응 전문가 협의체 성료
- 데일리시큐 - 글로벌 해킹보안 컨퍼런스 'POC2026'…11월 12~13일 서울 개최
- 정보통신신문 - LG전자, 애플과 공동 개발한 IoT 신제품 7종 발표
- 보안뉴스 - 시큐아이, 영문 사명 'SECUi'로 변경... 신규 CI 공개
- 보안뉴스 - 아이티로그인, 업스테이지 손잡고 공공 AI 보급
- 보안뉴스 - 엘에스웨어, 인도네시아서 'SuSEC 2026' 개최... 공공 사이버 SOC 시장 정조준
- 데일리시큐 - 도브러너, 11월 25일 'CSI 컨퍼런스 2026' 개최…AI 콘텐츠 활용·보호 전략 공유
- 디지털데일리 - 도브러너, 11월 'CSI 컨퍼런스 2026' 연다…AI 활용·콘텐츠 보호 전략 공유

기업 솔루션 및 기술

공격은 6일, 방어 준비도는 37%—AI 에이전트가 보안 운영의 시간 축을 뿌리째 뒤집었다

X보우 AI 에이전트가 보안 연구원 1명과 GPT-5.6 Sol을 결합해 6일, 컴퓨팅 비용 약 4만달러로 V8 엔진·WebP 디코더(CVE-2026-85045)·크래시패드(CVE-2026-78952) 3단 체인을 구축하고 크롬 이중 샌드박스를 탈출하는 데 성공하면서, 과거 수개월이 걸리던 공격 체인 개발의 시간·비용 구조가 한 번에 무너졌다. 구글이 2026년 새 규정 적용 후 첫 크롬 풀체인 버그 바운티 보상 25만달러를 이 자율형 오펜시브 플랫폼에 지급했다. AI 기반 취약점 탐색이 공식 보상 구조의 정식 범주에 들어선 순간이다. 방어 측면의 속도 격차가 더 명확하다. 시스코 8천 명 보안 전문가 조사 '릴렌틀리스 디펜스' 보고서에서 AI 에이전트 공격에 방어 가능하다고 답한 비율은 글로벌 54%, 한국 37%에 그쳤고, 같은 과제를 처리할 때 AI 에이전트가 사람 대비 최대 450% 많은 트래픽을 생성하면서 네트워크와 보안을 분리 체제로 운영하면 에이전트 소속·역할 식별에 구조적 한계가 드러난다. 마이크로소프트가 10월 정기 패치에서 역대 최대 규모인 결함 1411개를 한꺼번에 배포했고, 긴급 등급 70개 중 57개가 RCE에 해당하며 실제 악용 중인 윈도우 셸 우회 결함 CVE-2026-96951이 포함돼 있어 패치 우선순위 판단이 수동 처리로는 감당할 폭을 넘어섰다. 삼성전자가 SICW 부대 전시회 거브웨어에서 클라우드 처리 없이 기기 내 3~5초 만에 발신자 딥페이크 진위를 판별하는 온디바이스 AI 탐지와 스마트워치 착용 기반 2FA '어슈어 아이디'를 공개한 것은, 인증 인프라를 클라우드·서버 의존에서 기기 자체로 분산하는 방향을 제시한다. 그룹아이비가 12개 전문 AI 에이전트로 MITRE ATT&CK TTP 매핑과 시그마 탐지 규칙 초안을 생성하되 교차 검증·근거 기반 분석·조사 범위 통제 3중 안전장치와 인간 분석가 최종 승인 단계를 통과한 뒤에만 SIEM·EDR·NDR 환경에 배포하도록 설계한 '프레빈 AI'는, 에이전틱 AI 자율성을 사람 책임·승인, 비례 자율성, 기술적 제한, 추적 기록 4대 원칙으로 통제하는 운영 프레임워크를 구체화한다. AI스페라가 거브웨어 2026에서 슬랙·컨플루언스·지라·이메일 등 내부 업무 도구에서 IP·도메인 기록을 분석해 미관리 외부 서버 담당자를 추론하는 에이전트 워크플로우를 공개했다. 이 워크플로우는 자산 확인과 부서 간 조사가 보안 담당자 수작업에 의존하던 ASM 병목을 AI 대행을 통해 해소하는 분담 모델의 실무 적용 단계를 가시화한다. 공격 체인 구축이 6일로 압축된 지금, 네트워크·보안 분리 아키텍처를 SASE 통합 설계로 교체하고 AI 에이전트가 생성한 탐지 규칙과 자산 조사 결과를 인간 분석가 승인 게이트를 통과한 뒤에만 SIEM·EDR 파이프라인에 푸시하는 통제 구조를 현행 보안 운영에 직접 적용해야 한다.

관련 뉴스:
- 디지털데일리 - 글로벌 보안 축제에 등장한 삼성…"딥페이크 거르고, 워치로 사용자 인증까지"
- 디지털데일리 - 상식 없는 AI 에이전트, 권한은 사람만큼…시스코가 제안하는 SASE 기반 대응 전략은?
- 디지털데일리 - 구글, 고난도 업무용 AI '제미나이 4 아르곤' 공개…코딩·금융·법률 등 심층 작업 겨냥
- 보안뉴스 - X보우, 크롬 연쇄 취약점 발견... 구글 버그바운티 25만달러 수상
- 보안뉴스 - 하루 만에 결함 1411개... 마이크로소프트, 역대 최대 규모 10월 정기 패치 배포
- 보안뉴스 - 라온시큐어 '원쉴드' AI 제품·서비스 확인서 획득, 공공·금융 시장 정조준
- 보안뉴스 - 12개 에이전트 협업... 그룹아이비, 위협 분석 플랫폼 '프레빈 AI' 공개
- 보안뉴스 - AI스페라, 싱가포르 '거브웨어 2026'서 AITEM 기반 차세대 ASM 방향성 제시


빌드·파일·망간 이동, 세 갈래 검증 중 한 칸만 비면 SOC 체인 자체가 공격 표면

한 대형 카드사가 오라클 웹로직 보안 패치를 미적용한 채 운영한 결제 서버에서 웹셸이 침투해 수백만 명의 개인정보와 카드 CVC를 외부로 빼돌렸고, 금융감독원 집계 기준 최근 5년여간 보고한 전자금융·침해사고가 2,100건을 넘으며 사고 발생 후 한 달이 지나서야 침해 사실을 인지한 건수가 91건에 달한다. Ivanti가 패치한 제로데이 CVE-2026-104935는 두 취약점 체이닝으로 패치 적용 후 VPN 환경마저 침범하는 실전 활용 사례를 남겼고, Fortinet은 FortiSIEM·FortiSandbox GUI의 인증 미요구 RCE(CVE-2026-106173)와 FortiAnalyzer·FortiManager·FortiMail의 high-severity SQL 인젝션 5건을 한꺼번에 패치했다. SOC·SIEM 기반 탐지·대응 체인을 공격자가 직접 조작하게 되면, 빌드 단계의 SCA·SBOM(SpDX, CycloneDX) 검증, 파일 반입 시 CDR·샌드박스·DLP 검사, 보안 등급이 다른 네트워크 간 데이터 다이오드 단방향 통제로 이어지는 N²SF 단계별 검증 구조를 구축하지 않는 한 단일 차단 장비로 사고 진화를 멈추지 못한다. 시놀로지가 WORM·에어갭·복원 전 악성코드 탐지·자동 롤백을 단일 백업 어플라이언스에 통합한 설계는, 일본 토요타가 이를 도입해 테이프 백업을 전면 대체하고 인프라 비용을 75% 절감한 사례와 함께, 백업과 복구를 분리 관리하던 실무적 사각지대를 하나의 물리적 경계로 닫는 방향을 제시한다. 90%가 백업을 구축했음에도 랜섬웨어 복구에 성공하는 비율이 절반을 넘는다는 수치 앞에서, 개발·빌드·배포의 SBOM 추적을 파일 전송 무해화, 망간 이동 단방향 제한, 복원 시점 악성코드 탐지까지 하나의 검증 체인으로 꿰어야 하며, 그 체인 맨 끝의 복원 완료 후 무결성 검증 자동화가 실제로 가동되는지 지금 이 시점에 직접 돌려봐야 한다.

관련 뉴스:
- 디지털데일리 - "AI 병목은 인프라"…시놀로지, 400EB 관리 역량 기반 올플래시·사이버 복원력 인프라 확장
- 디지털데일리 - 위메이드 위믹스, 서틱과 버그바운티 개편…취약점 제보에 최대 1만달러
- 보안뉴스 - 휴먼인텍, 장정맥 인식 출입통제 '팜키' 라인업 확대 및 스마트 락커 '팜락' 공개
- 보안뉴스 - 트루엔, 초고화질 AI 홈캠 '이글루 S8 PRO' 출시
- 데일리시큐 - AI 해킹·공급망 공격 시대…오에스비씨, 외부 '반입 파일 검증 체계' 구축 방안 제시
- 정보통신신문 - 옵스왓, N²SF 대응 통합 보안 플랫폼 공개…SW 공급망 보호 강화
- 데일리시큐 - 옵스왓, N²SF 전환 대응…소프트웨어 개발부터 망간 전송까지 보안 연계
- securityweek - Citrix, Fortinet, Ivanti가 29개 취약점을 패치

보안 기술

반도체 물리 지연이 소프트웨어 해독 공격 경로를 끊는다

KAIST 김경민 신소재공학과 교수 연구팀이 개발한 DUPOT(Dual-state Programmable Oxide Transistor) 소자는 외부 시계나 소프트웨어 없이 반도체 자체의 물리적 변화만으로 장기·단기 기억을 독립적으로 제어한다. DUPOT 소자 배열 시연에서 시간 지연 암호화(TRE)는 8.4초, 시간 제한 암호화(TBE)는 37초에 각각 목표 정보를 복호화했으며, 클라우드 환경 적용 구조에서는 암호문과 복호화 키에 서로 다른 시간 조건을 부여해 원본 정보를 복원하는 과정을 시연했다. 이 설계가 현장에 적용되면 소프트웨어 취약점을 경유하는 해독 공격 경로를 물리 단에서 차단하고, 외부 시계 의존 제거로 타이밍 기반 우회 시도를 소자 수준에서 무력화한다. 이미 읽거나 복사된 정보의 회수가 불가능한 물리적 한계 때문에 TBE 단독 적용만으로는 데이터 수명 관리·파기 정책과 결합하지 못하면 실질적인 접근 제어가 성립하지 않는다. 물리적 시간 지연을 접근 제어 계층으로 내장하는 아키텍처 전환 시, 기존 소프트웨어 스택의 타임스탬프 검증 로직을 DUPOT 기반 하드웨어 게이트로 대체하고, 파기 정책을 소자 물리적 소거 조건에 바인딩하는 연동 구조를 설계해야 한다.

관련 뉴스:
- 보안뉴스 - KAIST, 키와 시간 모두 맞아야 해독 가능한 반도체 시간 기반 암호화 기술 개발


AI Agent가 데이터에 손을 대는 순간, 시스템 단위 접근통제는 무력해진다

AI·Agent 도입으로 데이터 접근 주체가 단일 시스템 사용자에서 수십~수백 개 Agent로 확장되면서, 기존 시스템 단위 접근통제는 더 이상 대응하지 못한다. AI Ready Data 구조에서는 원천 데이터를 Private 영역에 두고 기존 접근통제를 유지하되, AI가 활용할 데이터만 목적에 맞게 선별·가공해 별도 데이터 플랫폼이나 Serverless 구조로 제공하는 구조적 구분을 세운다. Agent와 데이터 사이에는 공통 Gateway를 끼워 Identity 확인, 업무 목적 판단, 접근 데이터 범위 제한, 개인정보 마스킹, 조회 양 제한, 비정상 접근 탐지를 한 점에서 통제하고, 조회·분석은 자동화하되 수정·삭제·외부전송 같은 고위험 행위에는 별도 권한 확인이나 사람 승인을 거둔다. 최근 금융권 사고에서 관리의 관심이 덜했던 외부 업무시스템이 공격 경로가 된 것처럼, 관리대상으로 인식하지 못했던 영역이 곧 새로운 사각지대가 된다. Agent 수백 개가 동시에 데이터에 접근하는 환경에서, 공통 Gateway를 통한 목적 기반 최소 권한 부여와 Agent별 식별(Agent Label)·수명주기 관리·권한 회수 체계를 데이터 접근통제와 동일한 실무 과제로 고정해야 한다.

관련 뉴스:
- 데일리시큐 - 잘 정리된 데이터의 역설: AI Ready Data가 바꾸는 보안의 기준

Security Desk 노트

우리가 그어 놓은 모든 경계선은 '사람이, 한 세션으로, 한 도메인에서, 한 번에'라는 네 개의 단일 전제 위에서 그려졌다. 61초에 4,708개 사이트를 훑어 32개 웹셸을 심는 에이전트, 퇴사자의 폐기 안 된 서명키 하나로 3,755만 명을 열면 되는 구조, '해당사항 없음'으로 처리된 중국산 스위치 344대, 83개 도구에 산재한 탐지 신호 — 이 숫자들이 가리키는 것은 개별 경界的 결함이 아니라, 경계라는 개념 자체가 기계 속도·다중 에이전트·공급망 불투명의 세계에 들어선 순간 효력을 상실했다는 사실이다. 공격은 이미 패치 전 0일 차에 하이퍼바이저와 샌드박스를 동시에 관통하고, 10시간 내 50개 TTP를 SaaS로 유통해 비전문가가 재현하는 단계인데, 국내 방어 준비도 37%·노후 서버 50.7%·1차 대응 주체 이탈률 68.6%가 동시에 성립하는 지금, 우리가 점검할 대상은 미적용 패치가 아니라 아키텍처의 전제 그 자체다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.