BOLA 관통과 정상 권한 침범 식별 공백, 검증 인력 증발이 겹친 사각지대

3분 만에 읽는 핵심 브리핑

• 35일간 IDS 알람이 한 번도 발생하지 않은 채 할리스 멤버십에서 비밀번호·DI가 동시에 유출된 사례, 유효 인증 토큰과 정상 HTTP 형식으로 WAF 시그처를 구조적으로 관통하는 BOLA, 로컬 루트 승격 경로를 9년간 열어둔 vhost 캐시 결함(CVE-2026-74580)이 지시하는 것은 하나다—'권한을 가진 채 정상적으로 진입한 상태가 이미 침범'인 상황을 탐지 레이어가 식별할 도구가 아예 없다는 것.

• 대부업·GA를 전자금융거래법 사각지대에 노출시킨 채 OK저축은행이 4일 간격 두 번을 관통당한 판국에서, 그 공백을 메울 페넬테스터(-45.9%)·인사이더 위협 분석가(-55.6%)가 증발했고, SOC 경보 선별과 CCTV 침입 판별을 AI 에이전트가 양쪽에서 동시에 처리하면서 판단 근거를 단일 감사 체인으로 추적할 통합 구조가 부재하다는 사실이 겹치면, 수억 원 방화벽과 법적 체크리스트를 통과한 조직이 피싱 메일 한 통에 관통당하는 것은 예외가 아니라 구조적 필연으로 귀결된다.

• NDR 기반 48시간 격리 체계와 외부 보고서 접수→대외 공표 72시간 SLA를 운영 프로토콜에 하드코딩하고, /dev/vhost-* 디바이스 노드 그룹 소유권을 가상화 서비스 계정 단일로 강제하며, 이번 주 안에 전사 API 자동 인벤토리와 게이트웨이 단 행위 기반 권한 검증 레이어 설치를 의사결정해야 한다.

보안 사고/이슈

35일 침입 무감지, 1년 6개월 비공개—탐지·보고·공개 세 구간이 동시에 붕괴된 구조

할리스 멤버십 시스템에 외부 비인가 접근이 35일간 이어지는 동안 IDS가 한 번도 알람을 띄우지 않았고, 마지막 접근일(10월 7일)부터 침해 확인(10월 16일)까지 9일이 더 흘렀다. 서울시 공공자전거 따릉이에서는 2024년 6월 28~29일 서버 취약점 악용으로 462만 명의 아이디·전화번호·생년월일·체중·이메일·주소·보호자 연락처가 빠져나갔고, 보안업체가 2024년 7월 18일 유출 정황 보고서를 제출한 뒤에도 서울시설공단은 2026년 1월 27일 경찰 통보를 받은 뒤 30일이 지나서야 사고 사실을 외부에 내놨다. 462만 명 규모 유출에도 서울시 정보보호 책임자 징계 실적은 0건이고, 지급한 30일 이용권 사용률 0.38%에 23명이 1인당 위자료 30만 원씩 청구하는 손해배상 소송이 진행 중이다. 할리스 유출 데이터에 비밀번호와 중복가입확인정보(DI)가 함께 섞여 나가면서 동일 크레덴셜 재사용 서비스로의 credential stuffing 벡터가 활개쳤고, 할리스 측은 비인가 경로 차단과 비정상 로그인 모니터링 보강에 착수했다. 침입 지속 구간, 내부 보고-공문 전환 구간, 대외 공표 구간—세 단계 중 어느 하나라도 수일에서 수십 일이 벌어지면 피해 범위가 기하급수적으로 커진다. NDR 기반 이상 행위 탐지 체계를 35일 지속 침입이 48시간 안에 격리·차단되도록 설계하고, 외부 보안업체 보고서 접수부터 대외 공표까지의 SLA를 72시간 이내로 하드코딩해 두는 운영 프로토콜을 아키텍처에 반영해야 한다.

관련 뉴스:
- 데일리시큐 - 이광희 의원, 따릉이 462만 명 개인정보 유출 대응 질타
- 디지털데일리 - 할리스 멤버십 시스템 해킹…고객 개인정보 유출
- 보안뉴스 - 커피전문점 '할리스' 해킹으로 고객 개인정보 유출... 비밀번호까지 포함


9년 누적 커널 결함과 두 배 뛴 사기 건수, 구조적 검증 공백이 실전 피해를 낳는다

텐센트 주췌랩이 8월 3일 공개한 리눅스 커널 vhost 결함 CVE-2026-74580('브이고스트')은 2017년 4.11에서 도입한 주소 변환 캐시와 2020년 5.9에서 이동한 주소 검증 단계가 결합되어 9년간 KASLR 우회 경로를 열어둔 구조다. 커널 4.11부터 7.2-rc4 범위의 vhost 메모리 주소 변환 캐시가 큐 주소·크기 변경 시 비워지지 않아 로컬 사용자가 루트 권한을 승격할 수 있고, 주췌랩은 우분투 26.04, 레드햇 엔터프라이즈 리눅스 9.8, 아마존 리눅스 2023, 애저 리눅스 3.0, 오라클 리눅스 10.2에서 로컬 사용자 루트 권한 승격 공격 두 건을 시연했다. 우분투는 22.04만 패치하고 24.04·26.04는 13일 기준 작업 중으로 남아 있다. /dev/vhost-net과 /dev/vhost-vsock 기본 접근 권한이 배포판별로 달라 kvm 그룹만 허용하는 우분투와 달리 나머지 4개 배포판은 모든 사용자에게 열려 있어, 패치 전 소유 그룹을 가상화 서비스로 제한하는 즉시 대응이 붙는다. 같은 주췌랩이 AI 다중 에이전트 시스템 코버스(Corvus)로 이 결함을 발굴했고, 같은 방식으로 18년 묵은 SCTP 결함도 8월에 공개했다. 5대 은행(KB국민·신한·하나·우리·NH농협) FDS 탐지 건수가 79만6492건에서 111만4575건으로 39.9% 늘었음에도 실제 사기 확인 건수는 전년 4343건에서 8760건으로 약 100% 뛰었고, 인터넷전문은행 3사(카카오뱅크·케이뱅크·토스뱅크)에서는 임시 조치 건수가 35.1% 감소한 사이 사기 확인 건수가 70.7% 증가했다. 이 수치가 말하는 건 탐지 볼륨 확대 속도에 선제 차단 로직이 따라가지 못한다는 사실이다. 패치 적용 전 /dev/vhost- 디바이스 노드의 그룹 소유권을 가상화 서비스 계정 단일로 강제하고, FDS 임시 조치 후 사기 전환율을 주간 단위로 추적해 차단 임계값을 재조정하는 검증 루프를 운영해야 한다.

관련 뉴스:*
- 보안뉴스 - 리눅스 커널 vhost 결함 '브이고스트'(CVE-2026-74580), 로컬 사용자에 루트 권한 승격
- 보안뉴스 - 실제 사기로 이어진 보이스피싱, 연 8760건... 두배 증가

정부 정책

4일 만에 250명→268명, 5대 은행장 국감 증인석—전자금융법 사각지대가 다음 침투 경로

중소 금융권에서 나흘도 안 되는 간격으로 두 차례 개인정보 유출이 터진 가운데, 금융당국이 전자금융거래법 적용 대상 밖 업권까지 보안 규율 확대 논의에 착수했고, 이 흐름에 5대 은행장 전원이 국감 증인석에 오르는 이례적 상황이 겹쳤다. OK저축은행은 11일 대출 신청 웹페이지 공격으로 고객 250명의 이름·생년월일·주소·연소득·대출금액이 유출된 데 이어 15일 모바일 수신서비스 홈페이지 공격으로 268명의 이름·계좌번호·잔액·이율 등이 빠져나갔고, 금감원은 16일 해당 지점을 대상으로 현장점검에 들어갔다. 금융위원회는 14일 2차 긴급 상황대응 회의에서 전산시스템의 모든 외부접점을 목록화하고 인증·접근통제 권한을 명확히 설정·관리하도록 지시했으며, 대부업과 보험대리점(GA) 등 전자금융거래법 비대상 업권이 기존 보안 규율이 미치지 않는 영역에서 민감한 개인정보를 다룬다는 점을 2·3차 피해 확산의 구조적 취약점으로 짚었다. 19일 정무위 국감에서 이환주 KB국민·정상혁 신한·이호성 하나·정진완 우리·강태영 NH농협은행장은 AI 활용 해킹에 의한 고객 개인정보 유출 경위, 보안 투자, 경영진 관리 책임을 놓고 증언대에 선다. 2022년 10월 이후 4년 만의 5대 은행장 동시 증인 채택에 전원이 연말 임기 만료를 앞두고 있어, 경영진 보안 관리 책임과 지배구조 문제가 동시에 테이블에 오르는 국면이 열렸다. 금융위원회가 지시한 전산시스템 외부접점 전수 목록화와 인증·접근통제 권한 재설정을 실무 단계로 밀어붙이고, 5대 은행이 후속 조치로 준비 중인 시스템 전수 점검 범위에 AI 활용 해킹 경로를 명시적으로 포함하는 아키텍처 재검토를 착수해야 한다.

관련 뉴스:
- 보안뉴스 - 금감원, OK저축은행 등 현장점검... 전금법 비대상 업권 보안 강화 논의도
- 보안뉴스 - 5대 은행장, 정무위 국감 출석... "과도한 비난보다 실질적 보안강화 논의되길"

기술 동향

WAF 사각지대의 BOLA가 실제 유출로 확인된 사이, 그 검증 인력은 AI 쪽으로 빨려 들어간다

신한은행·위버스·모두의창업 유출 사고에 객체 ID와 파라미터값 변경만으로 타인 데이터 접근이 가능한 BOLA·BFLA 결함이 공통으로 드러났고, WAF의 시그니처·패턴 탐지는 정상 HTTP 형식과 유효 인증 토큰을 쓰는 이 공격을 구조적으로 식별할 근거를 갖지 못한다. <보안뉴스> 10월 2~7일 780명 설문에서 전사 API를 자동 식별·관리하는 기업은 9.6%, 통합 목록조차 없는 곳은 59.7%였고, 모니터랩은 인지 API 대비 최소 40%에서 최대 200%까지 섀도·좀비 API가 추가 발견된다고 제시했다. CyberSN 2026년 1~9월 미국 채용 데이터에서 Penetration Tester 공고가 -45.9%(3,063건), Insider Threat Analyst가 -55.6%(1,088건)로 축소된 반면 AI Security Engineer 수요는 +268.3%로 급증하고, Research 기능 영역의 AI 언급 비율은 32.7%(+11.7%p)까지 올랐다. API 공격 표면이 AI 에이전트와 MCP 기반 연동으로 인간 사용자 호출을 넘어 에이전트 간 통신 경로까지 확장된 이 지점에서, 해당 경로의 권한·행위·맥락 검증을 수행할 인력이 40% 이상 증발하면 섀도 API 회귀 테스트와 BOLA 탐지를 수행할 주체가 사라진다. 전사 API 인벤토리를 자동 스캔으로 구축하고, AI 에이전트 호출 경로에 행위 기반 권한 검증 레이어를 API 게이트웨이 단에 실어 BOLA·BFLA를 요청 단위에서 차단하는 아키텍처로 전환해야 한다.

관련 뉴스:
- 보안뉴스 - 금융권·이커머스 API 유출 사고 연쇄 발생… WAF로는 못 잡는 BOLA·섀도 API 위협
- securityweek - US Cybersecurity Job Postings Fall 26% as AI Security Engineer Demand Soars


하향식 보안 정책이 만든 '보안 피로감'이 피싱 한 통에 조직을 관통한다

김정덕 중앙대 산업보안학과 명예교수는 '인간중심보안포럼' 의장으로서 현대 보안 거버넌스의 종착지를 '통제'가 아닌 '인간중심보안'으로 규정했다. 존 롤스가 '무지의 베일'과 '차등의 원칙'에서 가장 취약한 계층에 최대 이익을 보장할 때만 사회적 불평등을 정당화했듯, 마이클 샌델이 '공동선'과 '시민적 덕성'을 정의의 핵심 가치로 놓았듯, 기업 보안 설계도 하위 구성원의 인지적 부담을 전제하지 못한다. 현실은 IT 전문가와 경영진의 눈높이에 맞춰 일방 수립된 보안 정책이 디지털 기기 조작이 서툰 현장 실무자·외주 인력의 부담을 '불가피한 희생'으로 처리하고, 수억 원의 방화벽과 법적 체크리스트를 통과한 대기업이 피싱 메일 한 통에 무너지는 구조를 그대로 재생산한다. 하향식 규정 설계가 가장 취약한 구성원의 '보안 피로감'을 인지적 번아웃으로 전환하고, 패스워드리스나 생체 인증 등 포용적 인증 아키텍처의 부재가 이 공백을 고착화한다. 형식적 컴플라이언스 문화가 구성원의 자발적 주의를 억제하고, 심리적 안전감과 무벌칙 자발적 보고 체계의 부재가 실수 직후의 은폐를 촉발하여 침해 사고를 걷잡을 수 없는 규모로 확산시킨다. 포용적 인증 구조로 패스워드리스·생체 기반 접근 관리를 재설계하고, 실수 보고를 징계에서 분리하는 무벌칙 채널을 아키텍처 레벨에 내장해야 한다.

관련 뉴스:
- 보안뉴스 - [김정덕의 지속가능 보안-11] 보안에게 '정의'(Justice)를 묻다

기업·투자·행사

복수 AI 에이전트와 엣지 판단이 보안 운영의 SOC와 현장이라는 양 끝단을 동시에 재편하는 구조

안랩이 거브웨어 2026에서 공개한 복수 AI 에이전트 협업 AI SOC는 경보 선별, 위협 맥락 분석, 분석 보고서 생성, 대응 의사결정이라는 네 단계를 하나의 파이프라인으로 묶는 운영 모델이며, 말레이시아·대만·인도·필리핀 보안 관계자 500여 명이 안랩 부스를 찾은 건 이 구조가 수요 측에서 검증 국면에 진입했음을 보여주는 현장 데이터다. 같은 시기 전북 익산의 홍석은 4K 영상에서 최적 장면을 추출하는 베스트샷 속성추출과 관절 움직임으로 쓰러짐·침입을 판별하는 스켈레톤 기술을 AI CCTV와 AI BOX 두 형태로 공급하면서, 영상을 서버로 올렸다가 분석하던 관제 관행 자체를 현장 장비 내부에서 끝내도록 뒤집고 있다. SOC 안에서 에이전트가 판단하고, 다른 쪽은 카메라 자체가 판단하는 이 양방향 이동이 만나는 지점에서, 권한·정책·감사·승인 체계로 통제하는 '통제된 자율성' 모델이 보안 운영의 구조적 기준값을 확정 짓고 있다. 공공 분야에서 국산 AI 반도체 탑재 장비 수요가 올라가고 있지만, AI CCTV에 맞는 성능 평가 기준과 개인정보 처리 규정의 불명확성이 해소되지 않으면 이 전환은 장비 교체 수준에 그칠 수밖에 없다. SOC 에이전트 간 협업 로그와 엣지 장비의 판단 근거를 동일한 감사 체인으로 묶어, 어디서 어떤 판단이 내려졌는지를 단일 뷰로 추적하는 통합 감사 아키텍처를 설계해야 한다.

관련 뉴스:
- 보안뉴스 - 안랩, 싱가포르 '거브웨어 2026'서 'AI-네이티브 보안' 선보여
- 보안뉴스 - [Global Security TOP 100] 송진호 홍석 대표이사, "엣지 AI 기반 베스트샷·스켈레톤 기술로 차세대 선별관제 시장 선도"

Security Desk 노트

35일간 IDS가 한 번도 울리지 않은 할리스, 9년간 커널 패치가 걸리지 않은 vhost, 유효 토큰을 단 채 WAF 시그니처를 관통한 BOLA—이 셋이 공유하는 것은 공격자가 '경계 밖에서 이상한 것을 밀어넣는' 순간을 전제로 설계된 탐지 레이어 전체가, '권한을 가진 채 정상적으로 들어온 것이 이미 침범 상태'라는 사실을 구조적으로 식별할 도구를 하나도 갖추지 못했다는 사실이며, 방화벽 수억 원과 법적 체크리스트를 통과한 조직이 피싱 메일 한 통에 관통당하는 것도 이 같은 '정상성 사각지대'의 필연적 결과다. 이 사각지대를 메울 검증 인력이 페넬테스터 -45.9%·인사이더 위협 분석가 -55.6%로 증발하고, 하향식 정책이 현장의 보안 피로감을 인지적 번아웃으로 전환시킨 지금, AI 에이전트가 SOC 경보 선별부터 CCTV 침입 판별까지 양쪽을 동시에 처리하면서 그 판단 근거를 단일 감사 체인으로 추적할 구조가 부재하다는 것은 방어 체계의 문제가 아니라 감사 사각지대의 체계적 확장이며, OK저축은행이 4일 간격 두 번을 맞고도 전자금융거래법 사각지대의 대부업·GA가 다음 침투 경로로 지목되는 판도에서 할리스 유출에 딸린 비밀번호·DI 세트가 우리 조직의 동일 크레덴셜 재사용 경로와 정확히 중첩되어 있다는 점을 직시하지 않으면, 48시간 격리와 72시간 SLA를 '운영 프로토콜에 하드코딩'한다는 문장은 사후 봉합의 의지를 문서로 번역한 것에 불과하다.

📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.