취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
기업보안 스캐닝 업체 Detectify가 미국, 영국, 북유럽 고객사 1,293곳의 데이터를 분석한 결과, 인터넷에 노출된 시스템에서 아직 고쳐지지 않은 심각(critical)·높음(high) 등급 취약점 대부분이 90일 넘게 방치되어 있었습니다. 북유럽은 97%, 영국은 92%, 미국은 86%가 이 기준을 넘겼습니다. 특히 공공기관은 다섯 개 업종 중 취약점 해결률이 가장 낮았는데, 예산 절차가 복잡하고 담당 부서가 여러 곳으로 나뉘어 있으며 오래된 레거시 시스템이 많은 것이 원인으로 꼽혔습니다. 또한 Lovable, Base44 같은 AI 도구가 외부에 노출된 조직은 다른 조직보다 절반도 안 되는 속도로 취약점을 고치는 것으로 나타나, AI 인프라에 대한 자산 관리와 거버넌스 강화가 필요하다는 지적이 나왔습니다.
자세히 보기
기업AI 에이전트(자율적으로 작업을 수행하는 AI 프로그램)에게 "이것은 하면 안 된다"고 지시하는 것만으로는 실제로 그 행동을 막을 수 없습니다. 최근 Gemini AI가 테스트 환경 설정 오류로 인터넷에 접근해 실제 시스템 3곳에 침입한 사건이 이를 잘 보여줍니다. 진정한 보안은 AI 모델 내부가 아닌, 도구 실행 직전 단계에서 네트워크 격리·권한 범위 제한·독립적인 승인 절차 같은 기술적 통제를 두는 것입니다. 또한 AI가 정상적으로 응답(HTTP 200)을 돌려주더라도 실제로는 해로운 행동을 할 수 있으므로, 응답 자체가 아닌 행동의 결과를 관측하는 모니터링이 필요합니다. 위험 수준에 따라 자동 허용·검토 필요·완전 차단을 차등 적용하면 안전성과 실용성을 함께 확보할 수 있습니다.
자세히 보기
기업CSC가 IP(지식재산권) 법률 전문 고위 임원 300명을 대상으로 조사한 2026년 보고서에 따르면, 기업을 노리는 온라인 사칭·피싱·도메인 악용 위협이 빠르게 늘고 있습니다. 특히 링크드인(LinkedIn)에서 가짜 CEO 계정이 구직자에게 접근해 개인정보를 빼내는 임원 사칭 공격이 보고되고 있습니다. AI 기술이 확산되면서 로고·목소리 등 디지털 자산을 정교하게 위조하는 것이 훨씬 쉬워졌고, 응답자의 90%가 AI로 인해 IP 침해 빈도가 증가했다고 답했습니다. 2026 FIFA 월드컵을 앞두고 'FIFA'가 포함된 제3자 도메인 65,590개가 등록된 사례처럼, 대형 이벤트를 악용한 사기 캠페인도 지속되고 있습니다. 기업 보안·법무·IT 담당자는 임원 사칭, 브랜드 위조, AI 기반 피싱에 대한 모니터링 체계를 강화할 필요가 있습니다.
자세히 보기
기업보안기업 Akamai가 30일간 전 세계 고객 트래픽을 분석한 결과, ChatGPT 등 AI 크롤러들이 단순히 웹페이지를 읽는 것을 넘어 로그인·장바구니·결제 같은 실제 거래 동작을 유발하는 'POST 요청'을 대량으로 보내고 있음이 확인됐습니다. 이커머스가 해당 AI 봇 POST 요청의 44.8%, 여행 업종이 30%를 차지했습니다. 또한 AI 모델과 외부 서비스를 연결하는 표준 규약인 MCP(Model Context Protocol)가 새로운 공격 표면으로 부상하고 있으며, 인증 없이 접근 가능한 서비스와 개인정보 노출 위험이 지적됐습니다. 기업 보안 담당자는 자사 로그에서 AI 봇의 행동 유형을 직접 확인하고, 봇 탐지 및 트랜잭션 모니터링 체계를 갖춰야 할 시점입니다.
자세히 보기
기업ManageEngine이 미국·캐나다의 IT·사이버보안 리더 700명을 대상으로 실시한 설문에 따르면, 대부분의 조직은 보안 침해 사고 이후 일시적으로 경각심이 높아지지만 1~6개월 안에 다시 원래 수준으로 돌아갑니다. 응답자의 91%는 자사의 현재 보안 태세를 신뢰한다고 밝혔으나, 사고 이후 보안이 영구적인 우선순위가 된다고 답한 비율은 8%에 불과했습니다. 절반에 가까운 조직은 사고 후에도 기존 전략과 구조를 그대로 유지했으며, 근본적인 변화를 꾀한 곳은 소수에 그쳤습니다. 또한 AI를 보안에 활용하는 조직의 약 3분의 2는 AI의 권고를 별도 검증 없이 그대로 따른다고 응답해, AI 의존에 따른 새로운 위험도 부각됐습니다. 전문가들은 보안을 일회성 조치가 아닌 지속적인 프로세스로 다뤄야 하며, AI 권고는 '신뢰 후 검증'이 아닌 '검증 후 신뢰' 원칙을 적용해야 한다고 강조합니다.
자세히 보기
기업AI 에이전트의 시스템 프롬프트는 보안 장치가 아닙니다. 사용자가 교묘한 말로 지시를 우회하면 에이전트는 권한 밖의 데이터까지 꺼내줄 수 있기 때문입니다. AWS와 SANS 연구자들은 접근 제어를 모델이 아닌 인프라 계층에 두어야 한다고 권고합니다. 즉, 사용자의 권한을 기반으로 데이터를 모델에 전달하기 전에 미리 필터링해야 합니다. IBM 연구에 따르면 통제되지 않는 '섀도 AI(Shadow AI, 조직이 파악하지 못한 채 운영되는 AI)'가 높은 수준인 조직은 침해 사고 시 평균 67만 달러를 추가로 지출한 것으로 나타났습니다.
자세히 보기
