취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
공공국가정보원(NIS)이 양자컴퓨터의 공격에도 안전한 암호 기술인 양자내성암호(PQC, Post-Quantum Cryptography)를 공공 분야 전반에 도입하기 위한 종합 추진계획을 발표했습니다. 내년(2027년)부터 공공기관 사이버보안 실태 평가 항목에 PQC 전환 여부가 포함되며, 2029년 1월부터는 일부 알고리즘의 탑재가 의무화됩니다. 전환 대상 알고리즘은 전자서명 4종·키 캡슐화 메커니즘(KEM, 암호 키를 안전하게 교환하는 기술) 3종 등 총 7종이며, 최종 목표는 2035년까지 국가 전반의 암호체계를 전환하는 것입니다. 국정원은 목표 시점을 앞당기기 위해 관련 부처와 협의 중이며, 미국 정부의 2031년 완료 목표보다 빠른 일정도 검토하고 있습니다.
자세히 보기
공공한국 정부(과학기술정보통신부)가 발주한 '사이버보안 특화 AI 파운데이션 모델 개발' 사업의 수행기관으로 네이버클라우드가 선정되어, 약 2000억원 상당의 자체 GPU 4000장을 투입해 보안 전용 AI 모델을 개발한다고 밝혔습니다. 네이버클라우드(방어)와 LG AI연구원(공격) 이 투 트랙으로 역할을 나눠, 공격 AI가 취약점을 찾으면 방어 AI가 이를 탐지·차단하는 방식으로 서로 성능을 높이는 구조입니다. 악성코드 프로파일링·공격 IP·전문가 대응 이력 등 830TB에 달하는 실전 보안 데이터를 학습에 활용하며, 내년 2월까지 약 300억 개 파라미터(300B) 규모의 모델을 완성하는 것이 중간 목표입니다. 완성된 모델은 금융·통신·전력 등 국가 기반시설에 우선 실증되고, 공공·국방처럼 망분리 규제가 강한 분야에는 직접 설치하는 구축형으로 제공될 예정입니다. 공격에 직접 악용될 수 있는 익스플로잇 하네스 등 일부 구성 요소는 공개 범위를 제한해 오남용을 막을 방침입니다.
자세히 보기
