3분 만에 읽는 핵심 브리핑
-
공격자들은 자물쇠를 부수지 않았다—정품 Docusign 봉투에 얹은 위조 링크로 정품 Microsoft·Google 로그인 창을 경유하게 만든 뒤 6개국 수백 개 조직의 M365 인증 세션을 실시간으로 가로챘고, 샤이니헌터스는 헬프데스크 사칭 전화 한 통으로 MFA 푸시 승인을 받아 Okta 대시보드를 열어봤으며, CVSS 9.8 Gitea 사전 인증 RCE는 부수야 할 자물쇠조차 없는, 애초에 잠기지 않은 문이었다.
-
9월 11일 매출 최대 10% 과징금과 손해액 5배 배상 시행을 목전에 두고 이 체계가 낳은 첫 결과물은 조직 개혁이 아니라 롯데카드 전·현직 CISO 정직 3개월이라는 개인 제재였으며, 침해사고 신고가 전년 동기 대비 66% 증가하는 동안에도 감사 장부 바깥의 협의체 밖 초대형 GA 절반과 발급 시점 검증·통과 후 감시가 모두 비어 있는 깃허브 PAT·쿠버네티스 서비스 계정·OAuth 토큰은 그대로 놓여 있다.
-
오늘 결정할 것은 감사의 축을 옮기는 일이다: 신원을 enrollment–authentication–monitoring 생명주기로 묶어 credential reset과 신규 등록마다 신원을 재확립하고, 제3자·비인간 계정의 위임 권한을 최소 단위로 끊어 장부에 올리며, 8월 28일 CISA KEV 마감에 맞춰 Gitea를 1.27.1로 올려 잠기지 않은 문부터 닫는다.
보안 사고/이슈
정품 Docusign에 악성을 싣고, 9.6센트짜리 AI 목소리로 MFA 승인을 받아낸다 — 이번 달 사고의 침입로는 '정품 신뢰' 그 자체였다
이번 달 사고 기사들이 하나의 패턴을 공유한다 — 공격자들이 악성 인프라를 새로 짓는 대신 정품 Docusign 봉투, 정품 Microsoft·Google 로그인 엔드포인트, IT 헬프데스크 전화, 검색엔진 상단 노출이라는 기존 신뢰 체인 안에 악성 목적지를 숨겼다. Island가 분석한 NovaCookies는 월 320달러 구독형 AitM 피싱 플랫폼으로 정품 Docusign 봉투에 위조 문서공유 링크를 싣고 정품 Microsoft·Google 로그인 엔드포인트를 리다이렉트 홉으로 활용해 Microsoft 365 인증 세션을 실시간으로 가로챘으며, 미국·영국·캐나다·독일·이스라엘·UAE 수백 개 조직을 표적으로 삼았다. 샤이니헌터스는 IT 헬프데스크를 사칭한 보이스피싱과 '.claims' 모방 도메인으로 릴리아퀘스트 직원을 CDN 뒤 가짜 SSO 페이지로 보냈고, 직원이 계정 정보를 입력하고 MFA 푸시를 승인하는 순간 공격자가 Okta 계정 대시보드를 들여다봤으며 X에 스크린샷까지 공개했지만 사전 구축된 단말신뢰제어(Device-Trust Controls)가 내부 애플리케이션 접근을 즉각 차단했다. 릴리아퀘스트가 공격자 세션을 강제 종료하고 노출된 비밀번호를 폐기한 뒤 접근 로그 전수 감사가 백도어를 찾아내지 못했고, 샤이니헌터스 스스로 내부 데이터와 업무 앱 접근에 실패했음을 인정했다 — MFA를 뚫린 뒤 인증 다음 계층이 침해를 막아낸 이번 묶음의 방어 기록이다. SOCRadar가 공개한 AnonyMousKIT는 통화당 약 9.6센트에 AI 음성 에이전트를 빌려 'Alice from Apple Support' 페르소나로 도난 기기 소유자에게 패스코드와 2FA 코드를 요구했고, 백엔드 30개가 기록한 발송 6,092건 중 92.7%가 checkm8 부트롬 익스플로잇이 통하지 않는 A12 실리콘 이상 기기에 향했다. 포트라 위협분석팀 FIRE가 집계한 카멜레온 SEO 포이즈닝은 전 분기 대비 40% 이상 급증했고, 악성 서버는 보안 검사기와 샌드박스의 직접 접속에 404를 반환한 채 구글·빙 검색 리퍼러를 가진 방문자에게만 복제 로그인 창을 띄워 기존 피싱 인프라보다 오래 살아남았다. 김수키는 한·일 주요 기관을 상대로 AnyDesk 실행 창·트레이 아이콘·윈도우 보안 알림을 모두 숨긴 채 '크롬업데이트' 이름의 15분 주기 예약 작업으로 상시 원격 접속 거점을 확보했다. 인터폴 잭칼 IV가 22개국 8개월 수사로 CaaS 관여자 196명을 특정하고 루마니아 투자사기 조직의 1억 4,300만 유로 세탁을 추적했으며, OpenAI가 VPN으로 우회한 러시아 계정이 '버크 지수' 601.4점과 가짜 전문가 명단으로 싱크탱크 권위를 세우던 작전을 차단했다 — 위장 재료의 생산과 유통이 산업화 수준에 올라 있다. 발신자 인증과 평판 검사가 개별 홉의 정품성을 그대로 통과시키는 동안 조직의 인증 세션은 경계 안쪽에서 통째로 흘러나가고, 직원이 믿어온 '정품 확인' 습관 자체가 침투 경로로 뒤바뀐다. 푸시 승인에 기대는 MFA를 물리적 하드웨어 시큐리티 키로 대체하고, 인증 통과 뒤 단말신뢰제어 계층으로 내부 애플리케이션 접근을 즉각 끊는 구조를 세우며, 검색 리퍼러와 사용자 에이전트를 재현한 동적 점검으로 클로킹 도메인의 실제 응답을 들여다봐야 한다.
관련 뉴스:
- 보안뉴스 - 글로벌 보안기업 ReliaQuest, '샤이니헌터스' 피싱 침투 허용했으나 내부 데이터 유출은 저지
- 보안뉴스 - 구글·빙(Bing) 검색 상단 장악한 '악성 링크'… 금융권 계정 탈취 노린 은폐형 피싱 페이지 대량 노출
- thehackernews - Fake Apple Support AI Calls Target Stolen-Device Owners for Passcodes and 2FA Codes
- 보안뉴스 - 북한 해커 '김수키', 한·일 겨냥해 'AnyDesk' 은닉 침투… 복구되더라도 원격 접속 지속
- thehackernews - INTERPOL Operation Jackal IV Arrests 58, Identifies 263 in Global Cyber Fraud Crackdown
- thehackernews - OpenAI Bans Russian ChatGPT Accounts Used to Run Influence Operation
- thehackernews - NovaCookies Campaigns Abuse Genuine Docusign Notifications to Steal Microsoft 365 Sessions
인증 없는 문, 패치 없는 길, 못 읽는 트래픽—공격자는 열려 있던 출입구를 골라 통과했다
이번 클러스터의 사고 카드를 한 줄로 읽으면 공격자는 시스템을 정면으로 부수지 않았고, 벤더 기본값이 걷어낸 인증 장벽, 신뢰받는 위탁 관리 계정, 패치가 존재하지 않는 코드 경로, 관제가 못 읽는 트래픽이라는 이미 열려 있던 출입구를 골라 통과했다. Gitea 1.17 이후 전 버전에 존재하는 RCE 취약점 CVE-2026-60004(CVSS 9.8)는 기본 설정(DISABLE_REGISTRATION=false, REGISTER_EMAIL_CONFIRM=false) 아래 공격자가 계정과 리포지토리를 새로 만드는 것만으로 사전 인증 없이 diffpatch API에 악성 패치를 보내 실행 가능한 Git 훅을 심었고, Gitea 서비스 계정 권한으로 임의 셸 명령을 실행한 뒤 HTTPS 경로로 채굴기 유사 dropper를 내렸다. CISA가 이 취약점을 KEV 카탈로그에 올려 연방기관에 8월 28일 패치 마감을 지시했고, HOSTKEY가 호스팅하던 한 인스턴스에서는 프로세서 사용률이 70%를 넘어 VPS 리소스를 임시 제한하는 사태까지 갔다. 결제 현장에서는 외주 유지보수 업체의 원격 관리 계정 Master Key를 훔친 공격자가 다수 매장 POS에 악성코드를 동시에 뿌렸고, 이 코드는 E2EE 암호화 직전 단말기 RAM에 0.1초 미만 평문으로 머무는 카드번호·유효기간·CVC를 훑어 다크웹 포럼으로 넘겼다. SLEEPWALKER 백도어(59,904바이트 DLL)는 Windows DLL search order에 기대어 ESET ERAAgent.exe에 스스로를 얹는 구조라 패치 대상이 애초에 없고, 지원하는 6개 전송 경로 가운데 VMware VMCI 트래픽은 가상화 레이어를 지나며 전통적 패킷 캡처를 그냥 지나간다. Kaltura mwEmbed의 unsafe deserialization 취약점 두 건(CVE-2026-19913, CVE-2026-19912)은 인증이나 세션 토큰 없이 네트워크 접근만으로 local.ini 평문 자격증명 읽기와 PHP 파일 기록·실행을 허용하는데, 패치는 지금도 없고 문제의 unserialize() 호출은 2015년 4월 Jupiter-10.9.0부터 2026년 8월 West-23.5.0까지 21개 릴리스에서 byte-identical로 남았다. 수처리 섹터에서는 7월 한 달 동안 공격자가 인터넷에 열린 100개가 넘는 시스템을 노렸고 침투 경로는 셀룰러 모뎀에 직접 붙은 PLC였다. CISA가 8월 25일 공개한 레드팀 평가 AA26-237A에서 같은 tradecraft로 두 critical infrastructure 조직을 동시에 두드린 결과, Government Services and Facilities 쪽 조직은 수천 건 false-positive alert과 다중 SOC 간 가시성 공백 속에 default credentials 진입, AD CS ESC1 오설정 권한 상승, 만료 없는 static AWS 키 경유 민감 시스템 3개 접근까지 전 과정을 놓쳤고 수처리 쪽 조직은 초기 페이로드를 잡아 2~20분 만에 워크스테이션을 격리하며 C2를 차단했다. CISA는 이 갈림의 원인을 도구가 아니라 people, processes, procedures로 결론 내렸다. 조직 자산이 위험에 말려드는 지점은 침입 기법의 신규성이 아니라 인증 장벽·패치 체계·관제 가시성이 동시에 비는 교차점이고, 그 교차점 위에서 침해가 CI/CD 파이프라인과 결제 인프라, 도메인 자격증명을 한 줄로 잇는다. Gitea 인스턴스를 1.27.1로 올리는 동시에 공개 등록을 잠그고 diffpatch API 접근을 리포지토리 쓰기 권한 최소 집합으로 묶는 작업, 외주 원격 관리 채널에 MFA와 세션 분리를 거는 작업, VMCI를 포함한 가상화 레이어 트래픽을 호스트 기반 감시로 끌어들이는 작업, SCCM 구성 파일 안 평문 도메인 자격증명을 치우는 작업에 8월 28일 KEV 마감을 그대로 적용해 끝내야 한다.
관련 뉴스:
- securityweek - CISA, Gitea 원격 코드 실행 취약점 CVE-2026-60004 실제 악용 경고
- securityweek - Sensitive Information Exposed in Nutex Health Data Breach
- thehackernews - Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload
- 보안뉴스 - 카페서 카드 긁었을 뿐인데… POS 노리는 '메모리 스크래핑' 단말기 해킹 실태
- thehackernews - Newly SLEEPWALKER Backdoor Waits for One Crafted Packet, Then Runs Its Own Bytecode
- 데일리시큐 - [정보보안 연재소설-로그아웃되지 않는 밤] 제25화 '인증서가 만료됐다'
- thehackernews - Claude Opus 4.6 Bypasses Gym Booking Limit, Cancels Other Users' Reservations in Tests
- securityweek - Adobe and Nvidia Patch Dozens of Vulnerabilities
- securityweek - CISA, 2026년 7월 100개 이상 인터넷 노출 수처리 시스템 대량 사이버 공격 확인
- thehackernews - CISA 레드팀, critical infrastructure 2개 조직 동시 침입 — 1곳은 침입을 전혀 탐지하지 못해
- thehackernews - Unpatched Kaltura mwEmbed Flaws Could Let Remote Attackers Read Files and Run Code
정부 정책
B200 256장·Blue UAS·GA 협의체, 국가가 보안의 설계도를 다시 그린다
정부가 산업 지원 차원을 넘어 보안 기술의 주체, 인증 규격, 관리 반경을 국가 설계 아래로 묶고 나섰다. 과학기술정보통신부는 26일 사이버보안 특화 AI 파운데이션 모델 공모를 마감했고, '에이전틱 보안 서비스 실증'을 내건 SK텔레콤 컨소시엄(안랩·SK쉴더스·업스테이지 등 13개 기관)과 '국가 사이버 안보 역량 내재화'를 내건 네이버클라우드 컨소시엄(LG CNS·이스트시큐리티·금융보안원·한국수력원자력 등 32개 기업·기관)이 최종 접수 명단을 채웠으며, 9월 초순 뽑는 한 팀이 엔비디아 B200 GPU 256장을 10개월간 쓰고 결과물을 오픈소스로 공개한다. 드론 판에서는 미 국방부 Blue UAS 목록에 대만 Thunder Tiger의 Overkill FPV가 이름을 올렸고 AUVSI가 대만 공업기술연구원을 미국 밖 최초의 Green UAS 공인 평가기관으로 지정했으며, 한국 정부도 6월 「국가 드론·대드론 대전환 추진전략」 아래 공공수요 인증체계와 한국형 군용 인증 설계를 진행 중인데, 드론이 비행제어·무선통신·위성항법·SW 업데이트가 얽힌 정보통신시스템이라 부품 출처와 백도어·취약점 검증이 곧 조달 문턱이 된다. 금융보안원은 25일 여의도에서 금융감독원·보험회사·GA·협회 관계자 약 50명이 참석한 가운데 '보험사-GA 정보보안 협의체'를 발족했고, 초대형 GA 28개사 중 14개사가 사원사로 가입하며 GA 특화 점검 기준과 최소 보안기준, 보안관제·모의해킹 지원 체계를 함께 짠다. 10개월 뒤 오픈소스로 나오는 국산 모델은 마이크로소프트 MDASH가 미토스 프리뷰·GPT-5.5보다 앞선 성능을 주장하며 달리는 취약점 분석 AI 트랙에서 SOC의 탐지·분석 도구 교체 카드가 되고, AI 공격이 취약한 협력사·제3자부터 뚫고 금융회사로 번지는 경로는 관제와 계약의 반경을 GA 쪽으로 넓힌다. 국산 모델을 자사 로그·탐지 파이프라인에 올려 성능을 실측하는 격리 테스트 베드와 GA·협력사에 내어준 접근 권한을 최소 권한 단위로 끊는 제3자 접근 통제 지점을 지금 설계해야 한다.
관련 뉴스:
- 디지털데일리 - 사이버보안 특화 AI 파운데이션 모델 공모 마감…K-미토스 개발 본격화
- 보안뉴스 - SK텔레콤 vs 네이버클라우드... '보안 특화 AI 파운데이션 모델 개발' 사업 지원
- 데일리시큐 - K-드론의 세계 진출, 보안과 신뢰의 장벽을 넘어야 한다
- 데일리시큐 - 금융보안원, '보험사-GA 정보보안 협의체' 발족…제3자 보안 리스크 공동 대응
처벌은 방어자 몫, 공격자는 국경 밖 — 72시간 통지 시계가 9월 11일부터 현장을 덮는다
금융위원회가 롯데카드 전·현직 CISO에게 정직 3개월의 인적 제재를 물었고 중징계자는 3~5년간 금융권에 돌아가지 못한다. 같은 칼날이 9월 11일 개정 개인정보보호법 시행과 함께 두꺼워진다. 개정법은 고의·중과실로 1000만명 이상 피해를 낸 기업에 직전 연도 매출과 3년 평균 매출 가운데 높은 금액의 최대 10%를 과징금으로 물리고, 개인정보위와 KISA가 내달 3일까지 의견을 받는 대응 매뉴얼 초안은 유출 1건부터 지체 없이 개별 통지를, 1000명 이상·민감정보·해킹 사고에는 72시간 내 신고를, 다크웹 거래 확인 같은 징후만으로 모든 정보주체에게 72시간 선제 통지까지 요구한다. 고의·중과실이 인정되는 기업에 손해액 최대 5배의 징벌적 배상이 따르고 피해 입증이 어려운 정보주체도 300만원 이하 배상을 청구할 수 있게 한다. 범인 쪽 사정은 다르다. 현행법이 개인정보 누설자에게 못 박아둔 상한은 5년 이하 징역·5천만원 이하 벌금 그대로고, 2025년 8월 프랙(Phrack) 보고서가 중국·북한 배후로 추정하는 조직의 정부부처·국내 주요 기업 공격을 적시했는데 이 국가배후 세력은 외교·주권 문제로 사실상 검거할 수 없다. 관람료 부담(49.6%)이 이탈 원인 1위인데 정부와 영화업계는 150일 홀드백으로 극장 활성화에 답했다. 조직에 남는 건 방어자 커리어 리스크가 인력 이탈을 부채질하는 구조, 근본 원인 분석보다 사과문과 법적 분쟁 대응에 자원을 쓰게 만드는 통지 시계, 위탁사-수탁사 데이터 통제권 경계가 흐린 클라우드·SaaS 환경, 신용정보법 1만명과 개인정보보호법 1000명 기준이 교차하는 핀테크의 이중 규제다. 국가배후 공격을 상정한 복구 절차와 위협 수법 공유 채널을 갖추되, 시행 전에 다크웹 징후 탐지부터 개별 통지·72시간 신고·배상 대응까지 잇는 사고 대응 플레이북을 실전 훈련으로 검증해 봐야 한다.
관련 뉴스:
- 보안뉴스 - 해킹 사고에 CISO는 중징계... 범인은요?
- 보안뉴스 - "유출 징후 보여도 즉시 알려야…" 개인정보위, 정보 유출 사고 대응 매뉴얼 초안 공개
- 디지털데일리 - [DD퇴근길] "비싸서 안 가는건데"…홀드백으로 극장 살리겠다는 정부, 헛다리 짚었나
기술 동향
패치보다 빠른 공격, 계정보다 많은 토큰 — 보안의 무게중심이 속도와 아이덴티티로 옮겨 간다
AI 시대의 공격은 기법이 아니라 속도로 방어를 압박하고, 침해는 사람 계정이 아닌 NHI(논휴먼 아이덴티티)로 번진다. 배승권 KISA 취약점관리센터장은 25일 'AI·사이버융합 최고위과정(ACE) 제3기' 3주차 강연에서 공격면 확대·공격 자동화·공격 속도 증가를 최근 사이버위협의 핵심으로 짚었고, KISA는 2026년 4월까지 국내 침해사고 신고 건수를 전년 동기 대비 66% 증가(서버 해킹 54%, 기타·디도스 30.2%, 랜섬웨어 12.3%)로 집계했다. 같은 강연에서 그는 클라우드·CI/CD 개발환경의 깃허브 PAT, 쿠버네티스 서비스 계정, API 키, OAuth 토큰 등 NHI 인증정보 노출을 단일 침해가 다수 시스템으로 번지는 경로로 지목했고, ACE 강연자료는 AI 에이전트가 취약점 분석·공격코드 생성·공격 성공 여부 검증까지 수행하는 구조를 담았다. 김정덕 중앙대 산업보안학과 명예교수는 트로이 목마·파우스트의 거래·이카루스의 날개 같은 고전 메타포로 보안을 재해석한 신간 '보안을 해킹하다'에서 과도한 감시·통제 기반 정책이 사용자 피로감을 극대화하고 오히려 보안 우회 틈새를 확대한다는 역설을 짚었고, 사용자를 '가장 약한 고리'가 아닌 스스로 질문하고 의심하는 '디지털 시민'으로 키우는 패러다임 전환을 주장했다. 취약점 공개 후 실제 공격 활용까지의 시간이 짧아진 구도에서 조직은 패치보다 빠른 임시 대응과 사람 중심 계정 관리·패치 중심 취약점 관리가 닿지 못하는 NHI·공급망 확산 통제라는 두 과제를 동시에 안는다. 깃허브 PAT, 쿠버네티스 서비스 계정, API 키, OAuth 토큰의 권한 범위를 자산 인벤토리로 묶어 확산 경로를 끊는 통제 체계와, 취약점 공개 직후 패치 적용 전 공격 트래픽 차단·기능 비활성화로 시간을 버는 속도 기반 플레이북을 우선 갖춰야 한다.
관련 뉴스:
- 보안뉴스 - [인터뷰] 김정덕 교수 "AI 시대, 신화와 고전 속에서 찾은 보안의 본질"
- 데일리시큐 - KISA 배승권 센터장 "AI 시대 사이버공격, 기법보다 속도가 달라졌다…자산·권한·NHI 관리가 핵심"
기업·투자·행사
AI 방어팀은 훈련장에서, SOC 전략은 수출 품목으로… 사이버 협력의 증명 방식이 바뀌었다
이번 주 행사·투자 소식을 한 줄로 꿰면, 사이버 협력의 무게중심이 기조연설 무대에서 훈련장과 SOC 운영모델로 내려앉았다. 국정원과 국가보안기술연구소는 9월 16일부터 18일까지 서울 코엑스에서 '사이버 서밋 코리아(CSK) 2026'을 공동 개최하고, 24개국이 참여하는 국제사이버훈련(APEX)에서 국정원 주도로 민·관·군이 구축한 'AI 방어팀'이 실시간 사이버 공격 대응 역량을 점검하며, 이종석 국정원장은 고성능 AI 등장으로 자율형 AI 해킹이 이미 현실적인 위협이라고 못박았다. KISA는 APCERT와 함께 아·태 20개국 25개 침해대응팀이 외부로 열어둔 RMM 도구 장악으로 시작하는 가상 제조기업 침해 시나리오의 공격 단계별 디스크 이미지를 분석해 최초 침해 원인과 공격자 이동 경로를 짚는 국제 공동 모의훈련을 치렀고, 체이널리시스는 9개 이상의 법집행기관·13개 이상의 민간·비영리기관과 벌인 '오퍼레이션 라이트하우스'에서 1만4,300건의 수사 단서를 확보하고 Binance·Coinbase·Block 등 가상자산 거래소를 거쳐 7,700개 이상의 용의 계정을 식별했다. 필리핀 DICT·KOICA가 2,560만 달러(약 380억 원)를 투입해 2029년까지 추진하는 국가사이버안전센터 구축사업에서 파이오링크가 위협정보 수집·연계, 통합 분석·탐지·대응, 정보공유·협업 3개 축에 SIEM/XDR 상관분석과 SOAR 자동화를 접목한 운영모델을 제안했고, 매치그룹 보안팀은 툴 에이전트와 커맨더 역할을 분리한 AI SOC에서 라이브러리언(Librarian) 모듈이 플레이북·로그 소스·엔티티 지식을 지속 학습하며 보안 블로그·소셜 미디어에서 추출한 침해지표(IoC)를 루프백 주소·CDN 등 오탐 필터링과 Confidence 평가를 거쳐 내부 SIEM에 연동한다. 유안지 원스테크넷 CERT팀 선임이 OWASP 서울챕터 8월 세미나에서 공개한 딜레마—악성 프로세스(c3pool)를 즉시 종료하면 네트워크 연결 정보와 프로세스 트리가 사라지고 놓아두면 랜섬웨어 확산 리스크가 커지는—가 현장 관제의 일상 조건이며, 이 안에서 단일 이벤트 자동화만으로 악의적 행위와 사전 계획된 작업을 가르지 못하기에 사내 컨텍스트를 학습한 AI와 인간 피드백을 결합한 '휴먼 인 더 루프' 관제가 조직이 벤치마크할 실무 기준으로 떠올랐다. 외부로 열어둔 RMM 장악을 최초 침해 지점으로 상정한 이번 국제 훈련 시나리오를 내부 모의훈련 목록에 그대로 옮기고, 오탐 필터링과 Confidence 평가를 통과한 IoC만 SIEM에 연동하며 플레이북·로그·엔티티 지식을 계속 주입하는 라이브러리언형 파이프라인을 자사 관제 아키텍처에 얹어야 한다.
관련 뉴스:
- 디지털데일리 - "연결된 세상, 함께하는 보안"…국정원 'CSK 2026' 9월 개최
- 정보통신신문 - 국정원, 사이버 서밋 코리아 2026 개최
- 보안뉴스 - 글로벌 사이버 안보 동향 공유... 국정원, 'CSK 2026' 개최
- 데일리시큐 - 국정원, 9월 '사이버 서밋 코리아 2026' 개최…24개국 참여 AI 방어 역량 점검
- 데일리시큐 - RMM 도구 장악해 내부망 침투…KISA, 아·태 25개 침해대응팀과 모의훈련 실시
- 보안뉴스 - 파이오링크, 필리핀 국가사이버안전센터에 '한국형 SOC 전략' 발표
- 데일리시큐 - 파이오링크, 필리핀 국가사이버안전센터에 '한국형 SOC 운영전략' 제시
- 디지털데일리 - 시큐리티허브-HSPACE, 데프콘 콘테스트 운영…AI·보안 기술 교류
- 데일리시큐 - 체이널리시스, 아동 성착취물 범죄 네트워크 추적 위한 공조 작전 '오퍼레이션 라이트하우스' 진행
- 보안뉴스 - 시간·인력·데이터 3중고 갇힌 SOC... 해법은 '휴먼 인 더 루프'
AI 통합으로 수렴하는 보안 시장… 공격자는 최약 고리 GA를 먼저 친다
기업·정부·인재 시장이 일제히 'AI를 축으로 한 통합 보안' 쪽으로 방향을 틀었다. 과기정통부 '사이버보안 특화 AI 파운데이션 모델 개발' 사업에 SK텔레콤 컨소시엄(업스테이지·안랩·시큐아이·KISIA)과 네이버클라우드 컨소시엄(LG CNS·LG유플러스·이스트시큐리티·마크애니 등)이 단일 과제를 두고 맞붙었고 9월 평가에서 살아남는 쪽이 엔비디아 B200 GPU 256장을 지원받는다. 수산아이앤티는 프롬프트 입력 내용·첨부파일·개인정보 유출을 실시간 탐지·차단하는 DLP에 부서별 차등 권한을 결합한 생성형 AI 게이트웨이 'eSafe AI V3'로 GS인증 1등급을 따낸 뒤 조달청 계약과 나라장터 등록을 추진한다. 인피닉이 AI 응용개발자와 AI 소프트웨어 영업 담당자를 동시 모집하고 한화비전·두현시큐리티가 물리보안과 정보보안 직무를 한자리에서 섞어 뽑는 등 채용 시장도 같은 결을 그린다. 위협의 조준점은 방어 투자와 정반대로, 금융보안원이 25일 '보험사-GA 정보보안 협의체'를 출범시킨 배경에는 초대형 GA 28개사 중 14개사만 회원사인 관리 공백에 미토스 등 고성능 AI를 악용한 공격이 보안 취약한 제3자를 우회해 금융회사로 파고드는 경로까지 겹친 탓이다. 프롬프트 창과 제3자 접점이 새 방어선이 된 마당에 LLM 접속을 DLP와 차등 권한을 갖춘 단일 게이트웨이로 묶는 동시에 위탁 계약에 최소 보안기준과 보안점검 기준을 명문화하는 이중 구조를 조직 안에 먼저 깔아야 한다.
관련 뉴스:
- 보안뉴스 - 조선·해양 사이버보안 뼈대 세운 쿤텍, 국가 R&D 실증 성과 공개
- 보안뉴스 - [Global Security TOP 100] 임천수 투씨에스지 대표 "파편화된 보안의 덫, 플랫폼 통합이 해답"
- 디지털데일리 - AI 시대 경영진의 필독서…'개인정보보호는 경영이다' 출간
- 보안뉴스 - 유니뷰, 부산서 '핸즈온트레이닝' 개최... 현장 중심 실습 교육 지속
- 보안뉴스 - 수산아이앤티, 생성형 AI 게이트웨이 'eSafe AI V3' GS인증 1등급 획득
- 디지털데일리 - '보안 특화 AI' SK텔레콤-네이버클라우드 맞붙는다…2파전 확정
- 보안뉴스 - 금융권 덮친 제3자 리스크... 금융보안원, '보험사-GA 정보보안 협의체' 발족
- 보안뉴스 - 2026년 9월 물리·정보보안 기업, 어떤 인재 찾고 있나?
- 데일리시큐 - 마에스트로 포렌식, 맥·윈도우 침해사고 대응 전문 자격증 과정 운영
기업 솔루션 및 기술
단말의 주인이 AI 에이전트로, 취약점을 잡는 주체가 사내 AI로—방어의 기본 축이 같은 주에 바뀌었다
공격 주체와 방어 주체를 같은 주 안에 AI로 갈아끼우는 구조 전환이다. 소만사는 EDR에 AI 탐지·대응 기능을 얹은 '프라이버시아이 AIDR'을 내놓아 클로드·오픈AI·제미나이 등 상용 에이전트와 허깅페이스 다운로드·자체 개발 에이전트의 설치 규모, 악성 여부, 평판 실사에 착수했고, 김태완 연구소장은 외산 제품과의 기술 격차를 약 3개월로 짚은 뒤 4분기 차세대 버전 출시를 예고했으며 이 출시의 전제는 EDR의 핵심 기능이 해커·악성코드 모니터링에서 AI 에이전트 감사 로그 확보와 실시간 통제로 이동한다는 전망이다. 그룹아이비 드미트리 볼코프 CEO는 공격자가 AI로 정찰을 가속하고 유인책을 생성하며 공격 인프라를 실시간 변형한다고 진단했고, 회사는 탈취 자격 증명·다크웹 대화·APT를 포괄하는 공격자 중심 인텔리전스를 AWS 마켓플레이스에 올려 별도 조달 절차 없이 단일 청구서로 구매하는 경로를 열었으며 프레빈 AI의 연구 에이전트 네트워크가 다단계 조사를 자동화하고 1600건이 넘는 법 집행기관 수사 기여 이력이 데이터 신뢰도를 뒷받침한다. Google은 Chrome 152에서 327개 취약점을 패치하면서 299개를 사내 AI 탐지로 찾아냈고, critical 10건은 Angle·Aura·SafeBrowsing 등 핵심 컴포넌트의 use-after-free가 차지했으며 올해 누적 패치 2000개를 넘긴 상태에서 공식 어드바이저리에 실전 익스플로잇 언급은 없다. 솔트웨어는 AWS 콘피그 기반 SCR로 ISMS-P 103개 항목 점검을 기존 1개월에서 30분 안팎으로 압축했고, 수산아이앤티 '이세이프 에이아이 V3'는 프롬프트·첨부파일·개인정보 유출을 실시간 탐지·차단하며 GS 1등급으로 나라장터 구매 경로를 확보했다. AWS 마켓플레이스와 나라장터가 조달·예산 장벽을 걷어내는 순간, 승인 절차를 명분으로 선제 인텔리전스와 에이전트 통제, 상시 증적 수집을 미루던 관행의 근거가 무너졌다. 에이전트 설치 실사 결과와 탈취 자격 증명·다크웹 인텔리전스 피드를 SOC 상시 입력으로 연동하고, critical 10건의 use-after-free를 묶은 Chrome 152 패치를 전사 단말에 지체 없이 배포하는 이중 트랙으로 엔드포인트 방어 축을 다시 짜야 한다.
관련 뉴스:
- 디지털데일리 - 소만사, AIDR 솔루션 출시…"섀도우 AI 에이전트 자산 관리"
- 디지털데일리 - "사이버범죄 감지"…그룹아이비, AWS 마켓플레이스에 위협 인텔리전스 제공
- 보안뉴스 - "사후 대응으론 AI 해킹 못 막는다"… 그룹아이비, AWS에 인텔리전스 제공
- 디지털데일리 - 솔트웨어, AI 보안점검 서비스 SCR로 백패커 클라우드 보안 고도화
- 보안뉴스 - "엔드포인트 방어, AI 통제로 이동"… 소만사, AIDR 솔루션 출시
- 데일리시큐 - 그룹아이비, AWS 마켓플레이스에 공격자 중심 위협 인텔리전스 제공
- 데일리시큐 - 수산아이앤티, 생성형 AI 게이트웨이 '이세이프 에이아이 V3' GS인증 1등급 획득
- 데일리시큐 - 소만사, 섀도우 AI 에이전트 가시성 확보를 위한 AIDR 솔루션 '프라이버시-아이 AIDR' 출시
- securityweek - Chrome 152, 300개 이상 취약점 패치…AI 기반 내부 탐지가 90% 차지
위협 분석보다 규제 일정이 빠르다 — 등록·선급·인증이 보안 예산의 방향을 정한다
이번 클러스터에서 구매를 몰아간 동력은 위협 분석이 아니라 법정 의무와 인증 일정이다. 지난 4월 시행된 전송자격인증 제도가 악성문자 사전 차단 체계를 특수부가통신사업자 등록 유지의 필수 요건으로 못 박으면서 아톤의 BUF·MTQS 플랫폼이 나이스디앤에스에 들어갔고, 이 플랫폼은 기존 발송 시스템 변경 없이 KISA 악성 URL과 금칙어·차단 번호를 실시간으로 걸러낸다. 쿤텍은 가상 선박 2척에 악성코드 유입, GPS 재밍·스푸핑, 비인가 원격접속, DDoS를 투입해 탐지·대응·증적 관리 전 주기를 시연했고, 그 결과물인 TeraGRID Maritime·KR-CRP·KR-Tester가 실시간 보안 이벤트를 IACS UR E26·E27 이행 상태로 자동 집계한다. 카티스는 2035년 국가 암호체계 양자내성암호 전환 마스터플랜에 맞물려 PQC 적용 AxiQuant로 KCMVP 인증을 추진하며 500곳 이상 국가중요시설 경계선방호 플랫폼을 고도화한다. 엔피코어 랜섬제로는 ENISA가 집계한 2024년 보건의료 사이버 사고 487건 중 랜섬웨어 45%라는 수치 앞에서 임계치 분석·디코이 파일·순간백업을 SaaS로 묶어 전담 인력 없는 중소병원·의원의 회복 경로를 열었고, 콩가텍은 하이퍼바이저 파티션 격리와 데이터 프로젝션으로 OT-IT 간 직접 데이터 전달을 원천 차단하는 특허를, 써트코리아 써티온은 짧아진 유효기간 탓에 늘어난 인증서 갱신 작업을 조직·권한 분리형 수명주기 자동화로 넘긴다. 바른정보기술의 제로패스는 국가 AI 데이터센터 운영 기관 AICA의 출입관리를 QR 기반 실명 인증으로 바꾸고 출입 기록의 암호화 저장·자동 삭제 원칭을 운영 프로세스에 붙였다. 이 흐름은 예산 배분의 기준을 사고 대응력에서 등록 유지·선급 검사 통과·나라장터 녹색제품 등록 같은 자격 지표 쪽으로 옮겨놨고, 발송 속도에 영향을 주지 않는 연동 설계와 SaaS 단계적 도입처럼 기존 인프라를 보존하는 구조가 구매 결정을 좌우했다. 전송자격인증, IACS UR E26·E27, 2035 PQC 전환 일정을 자기 인프라별로 대조표로 짜고, 증적 자동 집계·파티션 격리·인증서 수명주기 자동화를 하나의 로드맵으로 묶어 검토해야 한다.
관련 뉴스:
- 디지털데일리 - 아톤, 나이스디앤에스에 악성문자 사전 차단 플랫폼 공급
- 정보통신신문 - 쿤텍, 스마트선박 사이버보안 실증…공격 탐지부터 규제 대응까지 검증
- 정보통신신문 - 바른정보기술, 국가 AI DC 운영 기관에 '제로패스' 공급
- 보안뉴스 - 카티스, AI·양자보안 탑재 융합 보안 플랫폼으로 국가중요시설 경계선방호 고도화
- 디지털데일리 - 콩가텍, OT-IT 보안 통신 기술 특허 획득
- 보안뉴스 - 엔피코어, KHF 2026에서 의료 특화 안티랜섬웨어 '랜섬제로(RansomZERO)' 공개
- 보안뉴스 - [Global Security TOP 100] 박지현 지인테크 대표이사 "영상보안에서 친환경·저전력은 이제 선택이 아닌 필수"
- 데일리시큐 - 써트코리아, SSL/TLS 인증서 자동화 관리 솔루션 '써티온' 출시
- 데일리시큐 - 콩가텍, 사이버 보안 에지 아키텍처 구현 위한 기술 특허 취득
- 데일리시큐 - 쿤텍, 스마트선박 사이버보안 국가 연구개발 과제 실증 성과 공개
- 데일리시큐 - 엔피코어, 'KHF 2026' 참가...의료기관 맞춤형 랜섬웨어 대응 솔루션 공개
보안 기술
MFA 인증 성공과 알림 대기열, 과신한 두 지점이 공격 경로와 감시 공백을 동시에 만들었다
보안 운영에서 가장 위험한 구멍은 아예 없는 통제가 아니라 통제가 지켜준다고 믿은 지점 바로 뒤에서 벌어지는 일들이다. 기업 재직자 약 70%가 MFA 보호를 받는 상황에서 조직들은 인증 성공을 신원 확인의 증거로 오인하고 있고, NIST Digital Identity Guidelines는 authentication과 identity verification을 각기 다른 질문에 응답하는 독립 제어로 구분한다. 공격자는 phishing, social engineering, SIM swapping, session theft, account recovery 공격으로 enrollment, help desk, device registration, session management 등 인증 주변 프로세스를 침투 입구로 삼아 MFA를 통과한 위장자 접근을 만들어내고, phishing-resistant MFA를 도입해도 authenticator의 최초 바인딩 대상 신원과 복구 시 대체 과정에 신원 리스크가 남는다. 기존 SOC의 '알림→대기열→분석가→조사→처리' 구조는 검출 엔진이 심각도 점수를 매긴 알림을 분석가의 수동 판단에 쌓아두어 네트워크 텔레메트리 물량 속에서 대부분의 알람이 검토를 거치지 못하는데, Agentic AI가 이 순서를 '시그널→가설→기계 조사→증거→인간 판단'으로 뒤집어 수 시간 걸리던 조사를 수 초~수 분에 끝내고, Corelight의 Open NDR Platform처럼 고충실도 네트워크 텔레메트리·다층 검출·AI 기반 조사를 묶은 플랫폼이 구조적 조사 플레이북으로 분석가 개입 전 데이터 기반 판단(verdict)을 산출한다. 이 전환이 분석가를 조사 수행자에서 에이전트 판단 결과의 심사자로 옮기면서 SOC 인력 배치·훈련·성과 지표를 다시 짜는 과제를 안기고, identity 영역에서는 정상 로그인 수 분 뒤의 session hijacking이 권한 상승과 민감 데이터 접근으로 번져도 MFA 이벤트가 이를 잡아내지 못한다. identity confidence를 이진 판단이 아닌 enrollment-authentication-monitoring 생명주기로 관리하고, credential reset과 new authenticator enrollment 같은 high-risk interaction마다 신원 확신을 재확립한 뒤 로그인 이후 세션 활동까지 모니터링 범위에 끌어들여야 한다.
관련 뉴스:
- securityweek - The MFA Identity Trap: When Authentication Creates a False Sense of Security
- thehackernews - Imagine the SOC Without a Queue: From Alert Backlog to AI Hypothesis Engine
"손전등이 검증 장비를 대체한다... PUF 상용화의 마지막 장벽이 무너졌다"
하드웨어 고유성 기반 인증이 전문 장비의 울타리를 벗어나 현장 실무 영역으로 넘어왔다. KAIST 김상욱 신소재공학과 교수와 권석준 성균관대 교수 공동 연구팀이 수백 나노미터 크기 나노 입자가 물 위에서 스스로 모여 만드는 무작위 콜로이드 패턴을 활용한 PUF(Physical Unclonable Function) 원천 기술을 개발했다고 26일 밝혔다. 이 나노 배열이 내는 고유한 색·반사 무늬와 빛의 무늬를 스마트폰 손전등과 레이저 포인터로 비교하면 제품 진위를 바로 가려낸다. 기존 PUF 검증이 고가 현미경과 빛 특성 정밀 측정 장비를 전제로 하면서 검증 비용과 장비 의존이 상용화를 가로막았다면, 연구진은 나노 입자 움직임으로 복제 난이도는 높이고 확인 난이도는 낮추는 구조를 구현했고 나노 구조는 플라스틱·금속·투명 필름·하이드로겔 같은 다양한 표면에 붙는다고 학술지 네이처 커뮤니케이션즈에 성과를 게재했다. AI 기반 공격이 정교해지고 양자 컴퓨터가 기존 암호 체계를 위협한다는 전망 앞에서 소프트웨어 암호에만 기대던 인증 아키텍처에 물리 계층을 얹을 길이 열렸고, IoT 기기 인증과 위조 방지 라벨 시장의 판이 움직이기 시작했다. 하드웨어 신원 증명이 걸린 IoT 단말·부품·유통 라벨 체계에 이런 무장비 검증형 PUF를 인증 계층 후보로 올려놓고, 표면 재질별 부착 가능성과 스마트폰 기반 진위 확인 워크플로를 파일럿으로 먼저 돌려봐야 한다.
관련 뉴스:
- 보안뉴스 - 손전등 비춰 제품 진위 여부 확인... KAIST, '인공 지문' 보안 기술 개발
보안 인증
채팅 문의 80%를 AI가 답하는 시장, ISO 27001은 B2B 거래의 입장권이다
AI 챗봇·콜봇 자동화 플랫폼이 B2B 시장에 진입하는 순간 ISO 27001 인증이 거래의 진입 문턱으로 작동한다. 마이리얼트립 고객 경험 자회사 AICX가 2026년 8월 26일 노르웨이에 본사를 둔 DNV를 인증기관으로 삼아 자체 개발 플랫폼 'AICX 에이전트' 기반 챗봇·콜봇 자동화 시스템에 대해 ISO/IEC 27001:2022 인증을 취득했다. 이 시스템은 2026년 상반기 기준 채팅 문의의 80%를 AI가 먼저 응대하고 전화 문의의 43%를 AI 음성 상담으로 종결 또는 접수한다. AICX는 2026년 초부터 커머스·플랫폼 업종을 상대로 'AICX 에이전트' 기반 B2B 상담 운영 및 컨설팅 사업을 확장해 왔고, 이번 인증은 클라우드 보안과 DLP를 포함한 2022년 개정 강화 기준 충족을 외부 검증으로 확보해 준다. 채팅 80%, 전화 43%를 AI가 소화하는 규모의 상담 데이터 파이프라인을 고객사에 제공하는 사업에서 표준 증빙은 보안 요구사항 응답서의 첫 장 자리를 차지한다. AI 상담 자동화 도구 도입을 검토 중이라면 클라우드 보안 통제와 데이터 유출 방지(DLP) 요건을 ISO/IEC 27001:2022 심사 항목 수준에서 하나씩 짚는 공급자 평가 기준을 세워야 한다.
관련 뉴스:
- 데일리시큐 - 마이리얼트립 자회사 AICX, 정보보안 국제표준 ISO 27001 인증 획득
- 디지털데일리 - 마이리얼트립 자회사 AICX, ISO 27001 인증 취득
Security Desk 노트
자물쇠는 하나도 부러지지 않았다—공격자들은 CVSS 9.8의 Gitea 사전 인증 RCE처럼 애초에 잠기지 않은 문으로 들어가거나, 헬프데스크를 사칭한 전화 한 통으로 MFA 푸시 승인을 뽑아낸 뒤 Okta 대시보드를 열어본 자들, 정품 Docusign 봉투에 위조 링크를 얹어 정품 Microsoft·Google 로그인 창을 경유하게 한 뒤 6개국 수백 개 조직의 인증 세션을 가로챈 자들, 그리고 외주 유지보수 업체의 Master Key로 E2EE가 시작되기 직전 RAM에 머문 평문 카드번호를 긁어간 자들처럼, 대부분 '정상 발급된 열쇠'를 든 채 성벽을 통과했다. 이 모든 침해의 공통분모는 방어 기술의 열세가 아니라 장부의 오류, 즉 우리는 문과 자산을 세며 잠금장치를 감사하지만 정작 그 문을 여는 위임된 신뢰—헬프데스크와 기기 등록 창구, 계약서만 믿고 내어준 제3자 권한, 협의체 밖에 방치된 초대형 GA 28개 중 절반, 깃허브 PAT·쿠버네티스 서비스 계정·OAuth 토큰 같은 비인간 자격증명, 밖으로 열어둔 RMM 도구—는 발급 시점에 검증하지 않고 통과 직후에는 감시를 끊어, 정상 로그인 몇 분 뒤 벌어지는 세션 하이재킹을 MFA 이벤트가 놓친 채 침해 신고 전년 대비 66% 증가라는 영수증만 남긴다는 것이다. 더 씁쓸한 것은 우선순위다—부품의 진위를 스마트폰 손전등으로 가려내는 PUF 원천기술이 등장한 판에 목소리 한 번으로 MFA 승인이 뚫리는 헬프데스크는 위조 불가능 구역의 정반대편에 서 있고, 예산은 위협 분석보다 전송자격인증·IACS·2035년 PQC 일정 같은 자격 지표에 먼저 끌려가며 ISO 인증서는 B2B 입장권으로 거래되는 동안, 이 체계가 낳은 첫 번째 진짜 결과는 조직 개혁이 아니라 롯데카드 전·현직 CISO에게 내려진 정직 3개월이라는 개인 제재였다. 9월 11일 시행되는 매출 최대 10% 과징금과 손해액 5배의 징벌적 배상이 두렵다면 감사의 축을 지금 옮겨라—신원을 enrollment·authentication·monitoring의 생명주기로 묶고 credential reset과 신규 등록마다 신원을 재확립하며 제3자와 비인간 계정의 모든 위임 권한을 최소 단위로 끊어 장부에 올리기 전까지, 우리는 매일 더 단단해지는 문에 더 많은 정품 열쇠를 무인 발급 창구로 복사해 주고 있을 뿐이라는 것이 모든 클러스터를 관통하는 단 하나의 부검 소견이다.
📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.