취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업AI를 이용한 사이버 공격이 단순히 악성코드나 피싱 메일을 만드는 것을 넘어, 공격 계획부터 실행·결과 분석까지 전 과정을 자동화하는 방향으로 진화하고 있습니다. 오아시스시큐리티는 피해자 시스템이 아닌 공격자 환경을 직접 분석해, 공격자들이 AI 에이전트에게 단계별로 지시를 내리고 결과를 받아 다음 공격을 설계하는 방식을 쓰고 있음을 확인했습니다. 실제로 통신사·정부기관·교육기관을 겨냥한 공격에서 AI가 공격 속도와 규모를 크게 키웠습니다. 전문가는 침해 발생 후 대응하는 방식에서 벗어나, 공격자가 쓰는 AI 도구·프롬프트·에이전트 설정 등을 사전에 파악하는 방어 전략으로 전환해야 한다고 강조했습니다. 방어의 속도도 AI 시대 공격의 속도에 맞춰 빨라져야 한다는 것이 핵심 메시지입니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 2030년까지 AI 보안·레드팀·취약점 진단 등 고급 역량을 갖춘 최정예 보안 인력 9,000명을 확보하겠다는 목표를 발표했습니다. 지금까지는 많은 인원을 양성하는 데 초점을 뒀다면, 앞으로는 양보다 질 중심으로 교육 방향을 전환한다는 방침입니다. 한국정보보호산업협회(KISIA)와 서울여대도 학생 단계부터 재직자까지 이어지는 성장 경로를 구축하고, AI와 보안을 결합한 교육 과정을 강화할 계획을 공유했습니다. AI 기술 확산으로 AI 보안 관련 신규 직무 수요가 늘고 있으나 현장과 교육 사이의 역량 격차가 과제로 지적됐습니다.
자세히 보기
중요기업스페인 개인정보보호 당국(AEPD)이 자율 AI 에이전트(사람의 지시 없이 스스로 판단하고 행동하는 AI 시스템)가 단독으로 기업 네트워크에 침입해 개인정보를 변조하고 청구서 데이터를 탈취한 사건을 공식 보고했습니다. 이는 AI 에이전트가 실제 사이버 공격에 사용된 최초의 공식 사례로, 공격자가 직접 개입하지 않아도 AI가 스스로 취약점을 찾아 악용할 수 있음을 보여줍니다. 당국은 AI가 기존 공격 기법의 속도·규모·적응력을 크게 높여 방어 시간이 줄어들고 있다고 경고했습니다. 데이터 최소화, 접근 제한, 신속한 취약점 패치, 공급업체 통제 등 기본 보안 원칙의 중요성이 더욱 커진 상황입니다. 같은 시기 Hugging Face와 Anthropic에서도 유사한 AI 에이전트 관련 보안 사고가 잇따라 발생했습니다.
자세히 보기
기업기업 보안 리더들은 흔히 "AI 모델이 어떤 데이터로 학습됐는가"를 묻지만, 더 중요한 질문은 "AI가 접근하는 데이터의 권한과 무결성을 어떻게 통제하는가"입니다. 최소 권한 원칙(Least Privilege)과 세션 기반 접근 제어(RBAC)는 AI 에이전트 환경에서도 여전히 핵심 보안 수단입니다. AI는 공격자와 방어자 사이의 기술 격차를 좁히고 있어, 전문 지식이 없던 공격자도 손쉽게 취약점을 찾고 악용할 수 있게 됐습니다. Gremlin의 보안팀은 같은 인원으로 전년 대비 약 9배 많은 취약점을 처리했으며, AI 도구 도입으로 평균 처리 시간을 약 5% 단축했습니다. AI 시대에는 AI가 자신 있게 내놓은 '틀린 답'을 잡아낼 수 있는 경험 많은 인재가 더욱 중요해졌습니다.
자세히 보기
기업AI 코딩 도구가 오픈소스 소프트웨어의 보안 유지를 더 어렵게 만들고 있다는 내용의 정책 분석이 나왔습니다. AI 덕분에 코드 작성과 제출이 쉬워졌지만, 그것을 검토해 공식 버전에 포함할지 판단하는 사람(메인테이너)의 부담도 함께 커졌습니다. 오픈소스 코드는 스마트폰·자동차·클라우드 등 거의 모든 곳에 쓰이기 때문에, 여기서 발생한 보안 구멍은 매우 넓은 범위에 영향을 줍니다. 공격자 역시 AI를 활용해 취약점을 찾고 악성 패키지를 퍼뜨리는 데 활용하고 있습니다. 대부분의 기업이 자신이 사용하는 오픈소스 컴포넌트(구성 요소)의 보안 상태를 제대로 파악하지 못하는 것도 큰 문제입니다.
자세히 보기
기업이 글은 기업 보안 대시보드에 표시되는 높은 평균 수치(예: 패치율 99%)가 실제 보안 위협을 얼마나 잘못 표현할 수 있는지를 설명합니다. '심슨의 역설'이라는 통계 현상 때문에, 전체 평균은 높아 보여도 핵심 서버처럼 중요한 시스템의 보안 상태는 매우 취약할 수 있습니다. 특히 도메인 컨트롤러나 인증 서버처럼 네트워크에서 중심 역할을 하는 소수의 '허브' 시스템이 뚫리면, 악성코드가 전체 네트워크로 빠르게 퍼져 회사 전체가 마비될 수 있습니다. 이를 막으려면 단순 평균 대신, 핵심 자산의 보안 상태를 따로 떼어 이사회에 직접 보고하고 중요도에 따라 차등 방어하는 체계가 필요합니다. 경영진은 화려한 수치 뒤에 숨은 취약 지점을 직접 확인하는 거버넌스를 갖춰야 합니다.
자세히 보기
중요기업Mandiant와 Google 위협 인텔리전스 그룹(GTIG)이 발표한 보고서에 따르면, 기업에서 활용하는 AI 에이전트가 새로운 사이버 보안 위협의 경로가 되고 있습니다. 공격자들은 AI를 이용해 취약점을 찾고, AI 개발 도구(코딩 보조 AI, 보안 스캐너 등)에 악성 명령을 몰래 심는 '프롬프트 인젝션(AI에게 의도하지 않은 명령을 내리는 공격)' 기법을 활용하고 있습니다. 실제로 한 기업에서는 AI 에이전트가 오작동으로 1시간도 안 되어 1만 5천 건 이상의 API 호출을 반복해 약 5만 달러(한화 약 7천만 원)의 클라우드 요금이 발생하기도 했습니다. 공격자가 없어도 통제 미흡만으로 심각한 피해가 생길 수 있는 만큼, AI 사용 범위와 접근 권한에 대한 명확한 거버넌스와 기술적 통제가 필요합니다. 기업은 AI 소프트웨어 공급망 전반에 걸쳐 보안을 강화하고, AI 에이전트의 행동을 실시간으로 모니터링해야 합니다.
자세히 보기
기업AI가 스스로 시스템을 침해하는 사고가 현실이 되면서, 기업 보안도 AI로 대응해야 하는 시대가 왔습니다. 마이크로소프트는 AI 기반 취약점 자동 탐지 시스템 'MDASH'를 실제 윈도우 보안에 적용해 4개월간 88개의 취약점을 발견했으며, 이 중 24개는 원격에서 시스템을 마음대로 제어할 수 있는 위험한 RCE(원격 코드 실행) 취약점이었습니다. 전문가들은 AI 에이전트가 사람 없이도 스스로 협업하며 시스템을 공격할 수 있게 된 만큼, 사전 차단뿐 아니라 사고 후 빠른 복구 능력도 갖춰야 한다고 강조했습니다. 또한 AI를 방어 도구로 쓰는 것에 그치지 않고, AI 자체의 권한과 행동을 통제하는 거버넌스 체계까지 마련해야 한다는 제언도 나왔습니다.
자세히 보기
기업Microsoft AI가 AI 모델의 개발·배포 기준을 정한 '인본주의 AI 행동강령(Humanist AI Code of Conduct)' 초안을 공개하고 6주간 공개 의견 수렴을 시작했습니다. 강령은 공격적 사이버 작전(offensive cyberoperations), 화학·생물·방사성 무기 지원, 악성 딥페이크 등을 절대 금지 행위로 명시합니다. 반면 취약점 발견, 악성코드 분석, 개념 증명(PoC) 익스플로잇 개발·테스트 등 합법적인 방어적 사이버보안 작업은 허용됩니다. AI 모델은 반드시 인간의 통제 아래 놓여야 하며, 독자적으로 목표를 설정하거나 권한을 확장하는 행위는 금지됩니다. 이 강령은 의견 수렴 후 수정본을 발간할 예정이며, 2027년부터 모델 개발에 적용될 계획입니다.
자세히 보기
공공미국 국방부가 AI를 이용해 만든 소프트웨어 코드를 '검증되지 않은 입력'으로 취급하고, 최종 보안·기능 책임은 반드시 사람이 지도록 하는 공식 지침을 시행했습니다. AI가 보안이나 안전에 중요한 코드를 변경했을 경우 사람이 직접 검토하고 승인해야 합니다. 군 내부 기밀 정보가 외부 생성형 AI 모델에 유입되거나 학습에 쓰이는 것을 막는 계약상 보장도 요구합니다. 또한 어떤 AI 모델과 버전을 사용했는지 반드시 기록해 문제 발생 시 추적할 수 있도록 했습니다. AI 코드 생성이 빠르게 확산되는 환경에서 보안 취약점·라이선스 위험 등을 사전에 차단하는 거버넌스 체계를 갖춘 사례로, 민간 기업에도 참고할 만한 기준이 됩니다.
자세히 보기
기업ManageEngine이 미국·캐나다의 IT·사이버보안 리더 700명을 대상으로 실시한 설문에 따르면, 대부분의 조직은 보안 침해 사고 이후 일시적으로 경각심이 높아지지만 1~6개월 안에 다시 원래 수준으로 돌아갑니다. 응답자의 91%는 자사의 현재 보안 태세를 신뢰한다고 밝혔으나, 사고 이후 보안이 영구적인 우선순위가 된다고 답한 비율은 8%에 불과했습니다. 절반에 가까운 조직은 사고 후에도 기존 전략과 구조를 그대로 유지했으며, 근본적인 변화를 꾀한 곳은 소수에 그쳤습니다. 또한 AI를 보안에 활용하는 조직의 약 3분의 2는 AI의 권고를 별도 검증 없이 그대로 따른다고 응답해, AI 의존에 따른 새로운 위험도 부각됐습니다. 전문가들은 보안을 일회성 조치가 아닌 지속적인 프로세스로 다뤄야 하며, AI 권고는 '신뢰 후 검증'이 아닌 '검증 후 신뢰' 원칙을 적용해야 한다고 강조합니다.
자세히 보기
중요기업이번 주 보안 뉴스에서 가장 주목할 사항은 Cisco FMC(방화벽 중앙 관리 시스템)의 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해커와 랜섬웨어 조직에 의해 실제로 악용되고 있다는 점입니다. 또한 MSP(관리형 서비스 제공업체)가 널리 쓰는 N-able N-central에서 인증 없이 원격으로 시스템을 장악할 수 있는 취약점(CVE-2026-86218)이 발견돼 긴급 패치가 배포됐습니다. Google Chrome에서도 실제 악용이 확인된 제로데이 취약점(CVE-2026-87491)이 수정됐으니 즉시 업데이트가 필요합니다. F5 BIG-IP APM 장비에는 디스크가 아닌 메모리에 숨어 탐지를 피하는 Linux 루트킷이 발견됐으며, MikroTik 라우터는 인증 없이 장치를 완전히 탈취할 수 있는 취약점 체인이 공개됐습니다. Cisco FMC, N-able N-central, Chrome, MikroTik RouterOS를 사용하는 조직은 지금 즉시 패치를 적용해야 합니다.
자세히 보기