3분 만에 읽는 핵심 브리핑
- 1,000개 이상 인터넷 노출 인스턴스에서 무인증 RCE가 PaperCut·Langflow·WatchGuard iked·Artifactory를 전 계층 관통해 수일 안에 AWS·SSH·클라우드 자격증을 일괄 수확하는 단일 파이프라인이 실측된 가운데, 6종 인포스틸러가 브라우저 인증 쿠키를 탈취해 2FA를 통째로 무력화하고, AI가 8시간·$500으로 PLC RCE 익스플로잇을 모델 간 포트링하는 벡터가 겹쳐지면서 공격 진입로가 자격증명·세션이라는 단일 축으로 수렴하고 있다.
- 패치 대기 수일이 곧 자격증명 전체 유출 창구로 작동하는 구간, 물리보안 통합이 OEM 제조사별 개별 연동 개발에 묶여 표준 검증서가 없는 구간, 방산 공급망 검증을 연 1회 시점 점검으로 처리하는 구간, 하드코딩된 정적 토큰이 TTL 전환 없이 유통 중인 구간—이 네 개 경계선 관리가 공격자의 포트링 파이프라인 앞에서 동시에 증발하고, 정적 방화벽 위에 얹어놓은 AI 워크로드는 프롬프트 인젝션과 세션 탈옥, 에코 챔버 반복 공격의 우회 경로로 전락한 상태다.
- 오늘 내로 인터넷 노출 인스턴스 실사 차단과 무인증 접근 트래픽 룰 재구성을 병행하고, TTL 기반 임시 자격증명 전환이 안 된 구간부터 즉각 차단조치를 내린 뒤, AI 에이전트 세션 단위 디지털 ID·최소 권한·자기변화형 MTD 방어 체계로 재설계하는 의사결정과 PLC 모델별 익스플로잇 포트 리스크의 CISA OT 기준 분기 재평가 파이프라인을 네트워크 아키텍처 레벨에서 이번 주에 착수해야 한다.
보안 사고/이슈
무인증 RCE가 PaperCut·Langflow·WatchGuard iked·Artifactory를 동시에 관통하고, 패치 적용 전 수일 안에 자격 증명 일괄 수확으로 전환되는 침입 창구가 열렸다
무인증 상태에서 원격 코드 실행이 가능한 취약점이 프린트 관리 솔루션부터 AI 로우코드 플랫폼, IPsec VPN 데몬, 아티팩트 저장소까지 인프라 전 계층에 동시에 열려 있고, 공격자는 코드 실행 직후 환경 변수·SSH 키·클라우드 자격증을 즉시 수확하는 단일 침입 파이프라인을 가동하고 있다. 공격자가 인터넷에 직접 노출된 PaperCut NG/MF 인스턴스 1,000개 이상에서 CVE-2026-82078과 CVE-2026-81578을 체이닝해 미인증 RCE를 수행하는 활동이 CISA KEV 등재와 함께 실측됐고, Langflow CVE-2026-0768(CVSS 9.8)은 커스텀 컴포넌트 편집기에서 Python 코드 실행 전 입력 검증이 누락되어 root 권한 임의 코드 실행을 허용하며 VulnCheck 카나리 관측 기준 영국에서만 360건 이상 악용 시도가 기록됐다. WatchGuard Fireware OS iked 프로세스의 CVE-2026-19313·19318·19315가 IPsec VPN의 IKEv1·IKEv2 키 확립 데몬에서 인증 불필요 RCE를 유발하고, JFrog Artifactory CVE-2026-82329는 기본 설정에서 무인증 공격자가 관리자 토큰을 발급하도록 인증 체인을 우회해 공개 수일 만에 WatchTowr이 실세계 악용을 보고했다. Langflow 침입 직후 공격자가 LANGFLOW_SUPERUSER·AWS_ACCESS·OPENAI_API 환경 변수와 /root/.cache/langflow/secret_key·.ssh 접근 권한을 조회하는 행위는 RCE가 자격 증명 일괄 수확으로 즉시 전환됨을 증명하고, 2026년 들어 Langflow 대상 인-the-wild 취약점이 12건으로 누적되며 15,000건 이상의 성공적 침투를 VulnCheck이 실측한 사실은 단일 플랫폼 패치만으로 공격 표면을 통제할 수 없음을 확인해 준다. 패치 적용 후 리플레이스 시그니처 하에서 Marshal deserialization 등 대체 가젯이 잔존하는지 검증하는 프로토콜을 CI/CD 파이프라인에 내장하고, VPN 게이트웨이와 아티팩트 저장소 구간에서 무인증 접근 시도를 실시간 탐지하는 네트워크 트래픽 시그니처 룰을 재구성해야 한다.
관련 뉴스:
- securityweek - PaperCut Exploitation Escalates to Active Intrusions
- securityweek - Hackers Start Exploiting Critical Langflow Vulnerability
- thehackernews - Russia-Aligned UAC-0099 Plants Nuclear Weapon Prompt in Malware to Disrupt AI Analysis
- thehackernews - Attackers Exploit Critical Langflow and Rails Flaws in Credential-Probing and C2 Activity
- thehackernews - 13개 악성 Packagist 패키지가 iOS 미패치 기기를 표적으로 암호지갑 시드 탈취
- thehackernews - Iranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests
- securityweek - WatchGuard, iked 프로세스 RCE 등 5건 크리티컬 취약점 패치
- securityweek - JFrog Artifactory 핵심 인증 우회 취약점 CVE-2026-82329 공개 수일 만에 실세계 악용 확인
AI 코딩 세션이 C2를 짜고 브라우저 쿠키가 AI 크레딧을 태운다 — 공격 진입로가 '자격증명·세션' 한 축으로 수렴
오아시스시큐리티가 The Gentlemen 랜섬웨어 서버에서 확인한 툭툭 C2 v2 프로젝트는 'tuktuk' 디렉터리에서 AI 코딩 에이전트가 백엔드·관리 패널·에이전트 소스코드를 생성하고, 서버에 레슨1~4 EDR 무력화 교육 자료와 eb.sys 드라이버 변종, 미국 방산·항공우주 기밀 PoC, 글로벌 헬스케어 클라우드 키를 같은 작업 공간에 나란히 올려 두었다는 사실이다. METR의 3월 사고에서는 개인 EC2에 배포한 vibe-coded 앱의 fail-open 결함이 agent dashboard를 공개 인터넷에 수일 노출시켜 API key 도용과 3주간 $600,000 크레딧 소진이 발생했고, 앤트로픽이 8월 29일 공식 확인한 사건에서는 Vidar·LummaC2·StealC 등 6종 인포스틸러가 크롬 인증 쿠키를 탈취해 2단계 인증을 적용한 Claude Max 계정의 5시간 한도를 소진했다. 시그니아가 8월 30일 공개한 파이어 앤트 분석에서는 시스코 IOS XR 라우터에 설정 기록 없는 GRE 터널을 설치하고, 자빅스 위장 악성코드 브리지에이전트가 리눅스 서버에서 관리자 권한 자동 실행으로 PCAP를 외부 FTP에 전송했으며, 시스템 로그와 파일 시간정보 변조·시간대별 동작 제한으로 장비 내부 기록만으로 탐지를 막는 구조를 완성했다. 공공 행정망, 의료 플랫폼, 클라우드, 물리 ATM, 채용 절차로 피해 계층이 달라져도 공격자가 우회 없이 진입하는 통로가 브라우저 세션·API key·정상 계정·관리 셸로 수렴하고, MFA나 네트워크 분리 어느 하나만으로 이 다중 계층 세션 침투를 막지 못한다. 공개 배포 인프라의 credential rotation 주기, 브라우저 세션 쿠키에 대한 단말 인포스틸러 탐지, 라우터와 인증 서버 로그의 외부 SIEM 교차 검증까지 세션·자격증명 관리 체계를 하나의 운영 표로 통합해야 한다.
관련 뉴스:
- 디지털데일리 - "AI로 공격 도구 만든다"…랜섬웨어 서버에서 'C2 개발' 정황 발견
- 데일리시큐 - [주의] 클로드 안 썼는데 사용량이 사라졌다…인포스틸러가 로그인 세션 탈취
- 데일리시큐 - 중국계 해킹그룹 '파이어 앤트', 시스코 라우터 장악해 정보수집 거점으로 악용중
- 데일리시큐 - 베를린 행정망 해킹…랜섬웨어 조직 '리시다' "5.79TB 탈취" 주장, 당국 데이터 유출 확인
- 데일리시큐 - 한국 포함 11개국 공동경보...북한 위장취업, IT 넘어 의료·영업까지 확산
- securityweek - The Gentlemen 랜섬웨어 그룹, Nutex Health 의료 데이터 유출 주장
- securityweek - 9.5 Million Impacted by Aesto Health Data Breach
- securityweek - Five Venezuelans Plead Guilty in US Court to ATM Jackpotting
- thehackernews - North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales
- thehackernews - METR API Key 도용·$600,000 AI 크레딧 소모 사고
정부 정책
프론티어 AI가 공격 속도를 재정의하는 구간, 정부 방어 체계가 AI 에이전트와 전용 예산으로 동시에 재배선된다
앤드류 베일리 영란은행 총재가 8월 28일 G20 서한에서 최첨단 AI가 사이버 위험의 속도와 규모, 경제적 영향을 실질적으로 변경시키며 제3자 서비스 제공업체의 고도 집중이 단일 취약점을 시스템 전반의 신뢰 훼손으로 확장할 수 있다고 경고했고, 다수 관할 구역이 AI 모델 개발·배포를 관리할 프로토콜을 갖추지 못해 정책 공백이 금융을 넘어 여러 분야의 체계적 위험으로 번지고 있음을 명시했다. 이 공백을 메우는 작업이 동시에 움직이고 있다. KISA와 과기정통부는 2026년 하반기 모의훈련에서 기업 홈페이지 침투에 AI 에이전트를 시범 투입해 기존 화이트 해커의 수동 점검 대신 홈페이지별 특성에 맞춘 공격 시나리오를 자율 도출하는 방식으로 10월 19~30일 훈련을 설계했고, 상반기 재참여 기업의 DDoS 평균 대응 시간이 신규 기업보다 3배 이상 빠르며 자체 훈련 비율이 높을수록 해킹 메일 열람·감염률이 낮아진다는 정량 결과가 이 전환의 실증 근거를 제공한다. 미국은 텍사스주 수도 네트워크에 ONCD·EPA·CISA·텍사스주 사이버사령부와 마이크로소프트·드라고스·팔로알토네트웍스·리플렉션AI가 민관 합동으로 레드팀 가상 침투를 실시하는 6개월 시범 프로그램 '프로젝트 워터셰드 250'을 가동했고, 예산과 전문 인력이 부족한 중소 수도 시설에 AI·사이버 보안 기술과 교육을 무상 공급한다. 과기정통부는 2027년 예산에 AI 사이버 쉴드 돔 R&D 550억원, 중소기업 AI 위협 대응 700억원, 사이버보안 AI 학습 기반 500억원, AI 생태계 보안 내제화 72억원으로 1822억원의 AI 보안 전용 예산을 편성했다. 제3자 AI 서비스 의존도가 높아지는 구간에서 이 집중 구조가 단일 전염 경로를 형성하면, 기존 운영 리스크 관리 프레임워크 자체가 재설계가 불가피해진다. 레드팀 가상 침투 시나리오에 AI 에이전트 자율 도출을 상시 적용하고, 제3자 AI 서비스 호출 경로를 물리적으로 격리하는 네트워크 아키텍처를 설계해야 한다.
관련 뉴스:
- 디지털데일리 - 영란은행 총재, G20에 서한…'프론티어 AI, 사이버 위험 통해 금융 불안 증폭'
- 보안뉴스 - 인공지능 사이버 위협, 실전 모의훈련으로 대응한다
- 보안뉴스 - 미 정부, 수도 공급망 인프라 방어 나선다... 텍사스서 '프로젝트 워터셰드 250' 가동
- 데일리시큐 - KISA, '2026년 하반기 사이버 위기대응 모의훈련' 참여기업 모집
- 보안뉴스 - 과기정통부, 2027년 예산 29.6조원 편성... AI보안 1822억원 등 AI 예산 확대
물리보안 연동, 제조사별 개발에서 KISA 3년 인증서로 이동
KISA의 무료 상호운용성 시험 도입은 물리보안 시스템 간 연동에서 제조사별 개별 개발이라는 구조적 비효율을 끊어내는 제도적 전환이다. KISA가 2022년부터 수행한 물리보안 통합플랫폼 연구개발에서 산출한 연동 표준과 검증 기준으로 9월 7일부터 정보보호산업진흥포털을 통해 시험 운영을 개시하며, 통합플랫폼·통합 관제시스템 등 통합시스템과 CCTV·보안 센서·출입통제 등 단일시스템을 대상으로 별도 비용 없이 시행한다. 김승주 교수가 데일리시큐 칼럼에서 짚은 정책 집행 왜곡 요인—담당자 책임 회피, 조직 체면 관성, 공식 의사결정 구조 우회—이 표준 적용 현장에 그대로 작동하는지 가늠할 필요가 있다. KISA가 3년 유효 결과서라는 공통 검증 근거를 세워 제조사·기종별 데이터 구조와 연동 방식 차이에 따른 개별 연동 개발 의존을 끊어내면서, 수요처의 연동 개발 비용이 줄고 KISA AI보안산업본부장이 상호운용성을 산업 경쟁력 요소로 편입시키려는 정책 의지가 구체적 절차로 착지한다. 물리보안 아키텍처를 개별 OEM 연동 계층이 아닌 표준 검증 기반 통합 관제 구조로 재설계해야 한다.
관련 뉴스:
- 보안뉴스 - "CCTV-출입통제, 표준 하나로 통한다"… KISA 상호운용성 시험 도입
- 데일리시큐 - [김승주 교수 칼럼] 좋은 사이버보안 정책은 왜 집행 과정에서 달라지는가
- 데일리시큐 - 한국인터넷진흥원, 물리보안 시스템 상호운용성 시험 본격 시행
기술 동향
공격자는 복제를 택했고, 1초의 MFA 해제가 수십억 원 암호화 투기를 무너뜨린다
공격자는 더 정교한 무기가 아니라 검증된 플레이북의 대량 복제를 택했고, 그 최종 타격 포인트는 여전히 수십억 원 암호화 투자가 막지 못하는 1초의 인간 판단이다. Microsoft이 ClickFix를 전년도 가장 흔한 초기 접근 기법으로 기록해 알림 건수의 47%를 점유했고, Bitdefender의 70만 건 분석에서 고심각도 사건 84%가 해당 머신에 이미 존재하는 시스템 바이너리를 동원했으며, Verizon DBIR의 취약점 악용 초기 접근 비율이 1년 내 20%에서 31%로 55% 급등했다. Forescout Vedere Labs 연구진이 Claude Code로 CVE-2021-31886 기반 WAGO 750-852 PLC의 RCE 익스플로잇을 750-831 모델로 8시간, API 비용 $500 이상에 이전하는 데 성공했고, 초기 장애 해소 후 Claude Opus 4.6이 12분 만에 작동 페이로드 두 개를 생성한 사이, Gartner는 2027년 AI 보안 시장을 47억 8,300만 달러(약 6조 6,000억 원)로 전망하며 2029년까지 접근 제어 취약점·프롬프트 인젝션 공격이 AI 에이전트 타격 성공 사례의 절반 이상을 차지할 것으로 내다봤다. 2026년 6월 704개 조직이 ransomware 피해 목록에 올랐고 ransomware가 전체 침해의 48%를 점유하는 가운데, 중위 납치금이 139,875달러로 하락하고 미지불 비율이 69%에 달해 공격자의 전략이 정교함에서 단위 비용 극대화와 반복 횟수 증대로 이동했다. ClickFix·living-off-the-land·프롬프트 인젝션이라는 유한한 초기 접근 경로를 제로 트러스트 격리 정책으로 차단하고, PLC 모델별 익스플로잇 포트 리스크를 CISA OT 보호 권고 기준으로 분기 단위로 재평가하는 파이프라인을 네트워크 아키텍처 레벨에 직접 구현해야 한다.
관련 뉴스:
- 보안뉴스 - 관점의 해킹 – 트로이 목마와 소크라테스의 문답법
- 보안뉴스 - AI 보안 시장, 2028년 10조원 넘는다... 가트너 예측
- 데일리시큐 - 가트너, AI 보안 시장 급성장...2027년 6조 원 규모 전망
- securityweek - Experiment: Porting a PLC Exploit With AI Takes Hours and Hundreds of Dollars
- thehackernews - Threat Actors Don't Want Better Attacks. They Want Repeatable Ones
검증 속도가 작동 속도를 못 따라가면—CMMC는 무너졌고, Shadow IT는 '5분' 만에 부서 전원으로 번졌다
미 국방부는 300만 인력이 쓰는 GenAI.mil 포털에서 데이터 수집을 원천 차단하고, 170만 고유 사용자에게 오픈AI·xAI·AWS·마이크로소프트·엔비디아·리플렉션AI를 다변화된 파트너십으로 공급하면서 AI 활용 속도와 군사 정보 유출 리스크를 동시에 관리하는 절충 구조를 택했다. 같은 국방부는 2026년 7월 13일 CMMC 2단계 이행을 즉시 중단했다. 10만 개 이상 기업을 100여 곳 평가기관으로만 검증하는 구조가 중소기업에 70억달러 연간 준수 비용을 지우며 한계에 부딪히자, NIST SP 800-171의 110개 통제 항목과 DFARS 7012 조항은 그대로 유효한 채 인증 평가 프로세스 자체를 멈췄다. 그 공백을 메울 대안 축이 이미 실험을 마쳤다. 2025년 8월 DEF CON에서 DARPA AIxCC 결선 7개 팀의 자율 사이버 추론 시스템은 사람의 개입 없이 5400만 줄 코드를 분석해 삽입된 취약점 86%를 발견하고 68%를 패치했으며, 의도적으로 심지 않은 실제 취약점 18개도 찾아냈다. 이 속도 격차는 군사·방산 밖에서도 동일하게 작동한다. 사내 승인 절차가 '몇 주'를 요구하는 사이 외부 협업 도구는 '5분'에 미승인 부서에서 거의 전원이 매일 접속하는 규모로 번졌고, 그 무료 등급 약관이 업로드 자료를 '서비스 개선' 명목으로 다루게 하는 조항을 기본으로 담고 있었다. 회의록, 출시 전 게임 설계 문서, 소스 코드가 이미 그 안에 올라가 있었다. 세 사례가 공유하는 결함은 단일하다. 사람이 서류를 읽고 시점을 찍는 검증 모델이 기계 속도로 돌아야 하는 운영 환경 앞에서 속도·규모·진실성 세 축에서 동시에 무너진 것이다. 한국 방산 협력사 점검이 아직 소수 인력의 연 1회 방문과 체크리스트에 머물러 있다면, 미국이 AI 에이전트 상시 검증으로 체계를 전환한 뒤 한국은 뒤에서 쫓는 수밖에 없다. 방산 공급망 검증 아키텍처를 연 1회 시점 점검에서 개발·운영 파이프라인에 내장된 AI 에이전트 상시 검증 구조로 전환하고, 그 에이전트 자신의 인증 체제와 GenAI.mil형 데이터 수집 배제 통제를 먼저 설계해야 한다.
관련 뉴스:
- 보안뉴스 - 미 국방부, 군사 업무 맞춤형 챗GPT 도입한다
- 보안뉴스 - [국방보안 칼럼] 3년에 한 번 오는 평가자, 24시간 두드리는 에이전트
- 데일리시큐 - [정보보안 연재소설-로그아웃되지 않는 밤] 제29화 'Shadow IT'
기업·투자·행사
CTF 30문항 풀이 점수가 AI DAST 엔진의 공격 체인 설계 근거로 직결되는 구조
엔키화이트햇 오딘 팀이 2026 카스퍼스키 CTF 아시아·오세아니아 지역 30개 문항을 전부 해결해 총점 4,413점으로 2년 연속 우승을 차지했고, 이번 대회는 시스템 해킹, 리버스 엔지니어링, 웹 취약점, 포렌식, 암호학, AI 보안 6개 분야를 출제 영역으로 포괄했다. 천호진 위협연구팀장을 필두로 18명이 출전한 이번 대회와 8월 데프콘 34 연합팀 준우승이 나란히 기록되며, 엔키화이트햇은 국내 오펜시브 보안의 국제 검증 통로를 두 축으로 확보했다. 오딘 팀이 이 대회에서 검증한 공격 기법을 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션 OFFen AI DAST에 직접 이식한다는 방침 아래, 기술성 평가를 통과해 코스닥 기술특례상장 절차를 밟고 있는 시점이라 CTF 실전 점수를 곧 상용 제품 경쟁력과 시장 진입 자본으로 환산하는 경로를 실제로 작동시킨 사례다. 카스퍼스키 CTF가 출제 범위에 AI 보안을 편입시킨 것을 감안하면, AI DAST나 오펜시브 자동화 도구를 도입·내재화할 때 웹 취약점 스캐닝 차원을 넘어 AI 모델 공격 체인, 암호학 우회, 리버스 엔지니어링 기반 바이너리 탐지까지 공격 체인의 기술 범위가 커버하는지 검증해야 한다.
관련 뉴스:
- 디지털데일리 - 엔키화이트햇 오딘, 아시아 '카스퍼스키 CTF' 우승…2년 연속
- 보안뉴스 - 엔키화이트햇 '오딘' 팀, 2026 카스퍼스키 CTF 아시아·오세아니아 2년 연속 우승
- 데일리시큐 - 엔키화이트햇 오딘팀, 카스퍼스키 CTF 아시아·오세아니아 2년 연속 우승
정적 방화벽이 아닌, 만료되는 자격증명이 인프라의 새 경계가 된다
아톤이 양자내성암호(PQC)와 디지털자산 보안을 축으로 성수 사옥 체제를 갖췄고, 센스톤이 기존 설비·네트워크 설정 변경 없이 오프라인 다이내믹 코드로 OT 접근 제어를 구현해 NIS2·IEC 62443 기준을 충족했으며, IBM이 HashiCorp Vault와 IBM Verify로 AI 에이전트에 일정 시간 후 폐기되는 임시 자격증명을 발급하는 체계를 서밋에서 꺼내놓았다. 세 건이 겹치는 지점은 '상시 유효한 정적 권한'을 '만료 시점과 범위가 명시된 동적 통제'로 대체하는 아키텍처 전환이다. IBM 조사에서 엔터프라이즈 소프트웨어 94%가 에이전트화될 전망이고, 아톤 시큐리티센터가 게임·제조·IT 서비스로 고객군을 넓히는 흐름은 이 전환이 금융권 밖으로 OT 현장과 에이전트 운영 환경까지 동시에 밀려든다는 현장 신호다. 하드코딩된 자격증명이 유통되는 환경에서 에이전트나 OT 단말 하나가 우회되면 사고가 기하급수적으로 번지고, NIS2·CRA 규제 검증 시점에 정적 토큰 잔존 여부를 소명하지 못하면 컴플라이언스 자체가 무너진다. TTL 기반 임시 자격증명 발급 구조와 오프라인 다이내믹 코드 생성 로직을 OT·에이전트·PQC 전환 구간에 공통 적용하는지, 현재 인프라에서 만료되지 않는 토큰이 몇 개나 잔존하는지를 하나씩 추적해봐야 한다.
관련 뉴스:
- 디지털데일리 - 아톤, 성수 신사옥으로 이전…'양자·디지털자산 보안' 본격화
- 보안뉴스 - 센스톤, 방한 네덜란드 헤이그 시장 방문단과 유럽 OT 보안 협력 논의
- 정보통신신문 - 이수정 한국IBM 사장 "AI 경쟁, 모델 넘어 전사적 운영 역량 싸움"
- 정보통신신문 - IBM "기업 AI 경쟁력, 에이전트 운영·데이터·보안에서 갈린다"
기업 솔루션 및 기술
70%를 AI에 넘기고 5분 안에 헌팅을 끝내는 SOC, 야간은 토론토가 잡는다
파고네트웍스가 9월 1일 PAGO Security Summit 2026에서 EDR·NDR·XDR·ITDR·AIDR을 통합해 24시간 365일 탐지·대응을 수행하는 DEFENSE, ASM·AEV·AI 레드팀·다크웹 인텔리전스를 결합해 공격자 관점에서 실제 침투 경로를 검증하는 ATTACK, 구글 위협 인텔리전스와 프런티어 AI로 위협 헌팅 규칙을 자동 생성하고 신 IOC 발생 시 기존 탐지 규칙을 자동 갱신하는 Detection-Engineering 3개 축을 공식 출시했다. 전체 분석 업무의 70%를 AI에 위임해 위협 헌팅 소요 시간을 2시간에서 5분 이내로 단축하고 나머지 30% 핵심 검증만 사람이 개입하는 휴먼 인 더 루프 구조를 적용했으며, 6월 캐나다 토론토에 지사를 세워 한·캐 12시간 시차를 이용해 야간에도 동일 품질의 365일 실시간 대응 체계를 확보했다. 탐지 후 차단·격리까지 수행하고 자산별 대응 우선순위를 판단하는 개방형 구조로 이동하면서, 반복 로그 분석과 탐지 규칙 제작을 AI가 도맡고 전문가가 위협 판단과 대응 의사결정에만 몰입하는 분업이 SOC 인력의 업무 구조를 근본부터 재편한다. 실무에서는 신 IOC 등장 시 기존 탐지 규칙이 자동 갱신되는 Detection-Engineering 파이프라인을 자사 환경에 이식하고, ASM·AEV·AI 레드팀으로 검증한 공격 경로를 탐지 로직에 순환 반영하는 폐루프 체계를 구축해야 한다.
관련 뉴스:
- 디지털데일리 - 보안 운영, 관리에서 서비스로…LGU+ 품에 들어간 파고네트웍스, 3대 핵심 브랜드 공개
- 정보통신신문 - 파고네트웍스, AI 기반 보안운영 체계로 전환…'딥액트' 3대 축 공개
- 보안뉴스 - "AI가 자동화하고, 전문가는 판단에 집중"... 파고네트웍스가 그리는 차세대 SOC의 미래
- 데일리시큐 - 파고네트웍스, AI 기반 보안운영 전략 공개… 'DeepACT' 3대 브랜드 공식 출범
AI 에이전트가 운영 주체가 되는 순간, 고정된 방어벽은 곧 우회 경로가 된다
에버스핀이 2019년부터 축적한 2,300만 개 앱 데이터로 AI-Whitelist 체계를 구축해 KB국민은행·한국투자증권·일본 SBI증권 등 국내외 금융사 약 150곳에 적용하고, AI-MTD로 방어 모듈 자체를 지속 변화시켜 공격자의 정적 분석·우회 시도를 무력화하는 사이, 브로드컴은 AgentMinder로 각 AI 에이전트에 디지털 ID와 최소 권한을 부여하고 Agent Foundations에서 독립 자격 증명 저장소로 프롬프트 인젝션을 차단하는 구조를 공개했다. 아이티센그룹의 에이전트고 가드는 API 연동만으로 기존 RAG·에이전트 환경에 삽입해 에코 챔버 반복 공격과 세션 단위 탈옥 시도를 실시간 식별·차단하며, 금융결제원 CMS 계좌번호 17종·TTA 대분류 15종·NIST·EU GDPR 기준에 맞춘 DLP로 폐쇄망 내 도커·쿠버네티스 환경까지 커버한다. KT엠모바일이 종이 신청서를 태블릿 전자서식으로 전환해 보관·이동 단계의 개인정보 유출 경로를 물리적으로 제거하고 녹취로 명의도용을 사전 차단하는 현장 조치까지, 공격 표면 제거의 원리가 AI 인프라 설계부터 오프라인 절차에 이르기까지 동일한 축으로 움직인다. IDC 조사에서 국내 기업 96%가 현대화 프로젝트 실패나 지연을 경험했다는 수치가 말하듯, 레거시 아키텍처 위에 AI를 얹는 방식은 데이터 경계와 규제 준수를 동시에 충족하지 못한다. 에이전트 세션 단위로 디지털 ID·최소 권한을 배분하고 vDefend 기반 마이크로세그멘테이션으로 워크로드 격리를 재정의하며, 방어 모듈의 자기변화를 MTD로 내장하는 구조를 기존 네트워크 분할 단위가 아닌 AI 에이전트 세션 단위로 재설계해야 한다.
관련 뉴스:
- 디지털데일리 - 아이티센그룹, 엔터프라이즈 AI 보안 솔루션 '에이전트고 가드' 출시
- 디지털데일리 - KT엠모바일, 종이 신청서 없앤다…알뜰폰 첫 스마트서식지 도입
- 데일리시큐 - 브로드컴, 기업용 인공지능 인프라 'VMware Private AI Cloud' 공개
- 데일리시큐 - 에버스핀 윤성욱 CTO "AI 시대, 스스로 변하는 보안기술로 해킹 차단한다"
- 정보통신신문 - 윤성욱 에버스핀 CTO '해커가 진화하면 보안도 스스로 변해야'
- 디지털데일리 - 데이터는 연결하되 보안은 그대로…몽고DB, 공공 AI 공략
Security Desk 노트
자격증명이 단일 축으로 수렴한 순간, CVE 패치 대기 수일, OEM 개별 연동, 연 1회 시점 점검, 하드코딩된 정적 토큰—이 모든 "경계선 관리"는 공격자의 8시간·500달러 포트링 파이프라인 앞에서 동시에 증발한다. 1,000개 이상 인터넷 노출 인스턴스에서 무인증 RCE가 PaperCut·Langflow·WatchGuard iked·Artifactory 전 계층을 관통해 수일 안에 AWS·SSH·클라우드 자격증을 일괄 수확하고, 6종 인포스틸러가 브라우저 쿠키로 2FA를 무력화하며, 미승인 협업 도구가 5분 만에 부서 전체를 스쳐 지나가는 동안, 방어자의 대응은 여전히 "패치 대기"와 "체면 관성", 담당자 책임 회피에 묶여 있다. 정적 방화벽 위에 AI 워크로드를 얹고, 방산 공급망 검증을 시점으로 놓고, 물리보안 연동을 제조사별 외주에 맡긴 지금의 구조에서 정적 모듈 자체가 프롬프트 인젝션과 세션 탈옥의 우회 경로로 전락하는 것은 시간 문제이며, 704개 조직이 중위 139,875달러의 납치금을 "정교함"이 아닌 "반복 횟수"로 내어준 그 방정식이, 곧 우리 OT 네트워크의 1초 판단 한 방이다.
📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.