취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
금융금융보안원 산하 금융AI보안연구소장이 마크애니 주최 조찬 세미나에서 AI 기반 보안 위협의 심각성과 금융권 대응 전략을 발표했습니다. AI가 사람의 지시 없이 스스로 취약점을 찾아 공격하는 '프런티어AI' 시대가 도래하면서, 공격 속도가 방어 속도를 앞지르는 상황이 됐습니다. 금융보안원은 올해 7월 경영진 책임 강화, 공급망 관리, 취약점·패치 관리, AI 방어 자동화, 침해 확산 방지, 금융권 공동 대응 등 6대 방안을 마련해 각 금융기관에 전달했습니다. 특히 취약점을 무조건 모두 패치하는 것은 불가능하므로, 실제 공격 성공 가능성을 줄이는 우선순위 관리가 중요하다고 강조했습니다. 또한 복원력은 단순한 백업 보유가 아니라 즉시 격리하고 실제로 복구할 수 있는 능력임을 분명히 했습니다.
자세히 보기
공공국가안보실 사이버안보비서관으로 해커 출신 교수 김휘강 고려대 정보보호대학원 교수가 임명됐습니다. 보안 기업 창업·운영 경험과 학계 활동을 두루 갖춘 인물로, 각계에서는 현장 경험이 정책에 실질적으로 반영될 것이라는 기대가 나옵니다. 산업계는 공급망 보안 정책 강화와 민·관 조율 역할을 주문했고, 학계는 보안 사각지대에 놓인 중소기업 지원과 국제 협력 체계 구축을 요청했습니다. 보안 실무자들은 화이트해커의 침투 테스트(모의해킹)에 대한 법적 보호 보장, 기업 보안팀의 열악한 처우·인식 개선, 사후 대응에서 선제 예방 중심으로의 정책 전환을 강하게 촉구했습니다. 오래전에 나온 패치를 적용하지 않아 발생하는 침해사고가 반복되는 현실을 지적하며, 실효성 있는 진단·검증 체계 마련이 시급하다는 목소리도 이어졌습니다.
자세히 보기
금융한국 금융위원회가 금융사들의 '망 분리(인터넷망과 업무망을 물리적으로 분리하는 보안 규제)' 완화 심사 대상을 확대합니다. 2차 선정에서는 총 자산 2조 원 이상·상시 종업원 300명 이상으로 기준을 낮춰, 1차(10곳)보다 5곳 늘어난 15개 금융사가 선정될 예정입니다. 선정된 금융사는 대체 보안 통제 수단을 갖춘 뒤 AI와 SaaS 보안 솔루션을 활용해 자사 보안 취약점을 탐지·개선할 수 있게 됩니다. 신청은 9월 14일까지이며, 민간기술자문단 평가를 거쳐 1년간 완화된 규제가 적용될 예정입니다. 금융위는 향후 AI·보안 역량을 갖춘 금융사에 대해 망 분리 규제를 전면 해제하는 방안도 검토 중입니다.
자세히 보기
공공한국 국가정보원이 공공 클라우드 보안 가이드라인을 개정해, 해외에서 이미 국제 공통평가기준(CC·Common Criteria) 인증을 받은 보안 제품이 국내 공공기관에 더 쉽게 도입될 수 있도록 절차를 간소화하는 방향을 추진하고 있습니다. 기존에는 해외 CC 인증 제품도 국내 공공환경에 쓰려면 별도의 보안적합성 검증을 추가로 통과해야 했습니다. 이번 변화로 방화벽·침입방지시스템(IPS)·VPN 등 다양한 보안 솔루션 분야에서 글로벌 기업의 공공시장 진입이 수월해질 전망입니다. 국내 보안기업들은 인증 장벽에 의존하기보다 기술력·가격·유지보수 등 실질적인 경쟁력을 키워야 하는 과제를 안게 됐습니다. 업계에서는 세부 기준을 명확히 하고 공급망 안정성과 국가 보안 통제력도 함께 고려해 단계적으로 적용해야 한다는 목소리가 나옵니다.
자세히 보기
중요공공독일 베를린 시 정부 네트워크가 2026년 8월 Rhysida 랜섬웨어 그룹에 의해 침해돼 최대 5.79TB의 데이터와 약 12,076명의 개인정보가 유출된 것으로 주장되고 있습니다. 베를린 시는 협박에 굴복하지 않겠다고 공식 선언하고 경찰·검찰·연방 보안기관과 함께 수사를 진행 중입니다. Rhysida 그룹은 MFA(다중 인증)가 적용되지 않은 VPN 계정 탈취, Zerologon(CVE-2020-1472, 윈도우 도메인 컨트롤러 권한을 원격에서 빼앗을 수 있는 취약점), 피싱 등의 방법으로 초기 침투를 시도하는 것으로 알려졌습니다. 같은 날, 영국 Manchester Airports Group에서도 약 870만 명의 고객 이메일·전화번호·차량 번호판 등이 유출되는 별도의 침해 사고가 발생했습니다. 기업 보안 담당자는 MFA 전면 적용, Zerologon 패치 적용 여부 재확인, 네트워크 분리(세그멘테이션) 적용을 즉시 점검해야 합니다.
자세히 보기