취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업한국 정부가 사이버보안 분야에 특화된 독자 인공지능(AI) 모델 개발 사업을 추진하면서 네이버클라우드 컨소시엄을 수행기관으로 선정했습니다. 글로벌 보안업체들은 OpenAI·Anthropic 같은 최신 AI를 이미 보안 제품에 활용하고 있지만, 국내 기업은 데이터 국외 이전 우려 등으로 같은 수준의 접근이 어려운 상황입니다. 전문가들은 독자 모델 개발 자체에 의미를 두기보다 기존 상용 AI와 동등한 조건에서 취약점 탐지·오탐률·공격방어 시나리오 분석 능력 등을 객관적으로 비교해 성능 우수성을 입증해야 한다고 강조합니다. 성능 검증 없이 공공 부문 위주로 활용을 늘리다가는 국내에서만 통용되는 '갈라파고스형' 기술로 전락할 우려가 있습니다.
자세히 보기
공공한국 국가정보원이 공공 클라우드 보안 가이드라인을 개정해, 해외에서 이미 국제 공통평가기준(CC·Common Criteria) 인증을 받은 보안 제품이 국내 공공기관에 더 쉽게 도입될 수 있도록 절차를 간소화하는 방향을 추진하고 있습니다. 기존에는 해외 CC 인증 제품도 국내 공공환경에 쓰려면 별도의 보안적합성 검증을 추가로 통과해야 했습니다. 이번 변화로 방화벽·침입방지시스템(IPS)·VPN 등 다양한 보안 솔루션 분야에서 글로벌 기업의 공공시장 진입이 수월해질 전망입니다. 국내 보안기업들은 인증 장벽에 의존하기보다 기술력·가격·유지보수 등 실질적인 경쟁력을 키워야 하는 과제를 안게 됐습니다. 업계에서는 세부 기준을 명확히 하고 공급망 안정성과 국가 보안 통제력도 함께 고려해 단계적으로 적용해야 한다는 목소리가 나옵니다.
자세히 보기
중요공공글로벌 정보 서비스 기업 Thomson Reuters가 운영하는 법원 사건 관리 플랫폼 'C-Track'에서 데이터 유출 사고가 발생했습니다. 공격자는 2026년 3월에 이미 시스템에 침입해 파일을 탈취했으며, 회사 측은 6월 30일이 돼서야 이를 발견했습니다. 미국 12개 이상 주(州) 법원, 미국령 버진아일랜드, 캐나다 온타리오 법원 등의 기록이 영향을 받았으며, 유출된 정보에는 사회보장번호(SSN), 운전면허 번호, 의료 정보, 생년월일, 건강보험 정보 등 매우 민감한 개인정보가 포함될 수 있습니다. 일부 법원에서는 기밀·봉인 문서까지 영향을 받았을 가능성이 있습니다. Thomson Reuters는 피해자에게 12개월 무료 신용 모니터링을 제공할 예정이나, 공격자 신원·유출 규모·침입 경위 등 핵심 사항은 아직 공개되지 않았습니다.
자세히 보기
공공한국 정부(과학기술정보통신부)가 사이버보안 전용 인공지능(AI) 기반 모델을 개발하는 사업의 수행기관으로 네이버클라우드 컨소시엄을 최종 선정했습니다. 이 사업은 취약점 분석, 악성코드 탐지, 위협 탐지 등 보안 업무를 AI가 스스로 처리할 수 있도록 여러 AI 에이전트(특정 업무를 자율 수행하는 AI 시스템)를 연계하는 기술을 개발하는 것이 목표입니다. 정부는 2026년 9월부터 10개월간 고성능 GPU(NVIDIA B200 256장)를 직접 지원하며 개발을 뒷받침할 예정입니다. 국내외 보안 기업들이 이미 AI 기반 보안 기술을 빠르게 도입하고 있는 만큼, 개발된 모델이 실제 보안 현장에서 어느 수준의 성능을 낼 수 있을지가 향후 핵심 평가 기준이 될 것으로 보입니다.
자세히 보기
공공우리나라 정부가 국가 사이버 안보를 위한 '보안 특화 AI' 개발 사업자를 선정하는 최종 발표평가가 진행됐습니다. 네이버클라우드(LG CNS 컨소시엄)와 SK텔레콤(업스테이지 컨소시엄), 두 팀이 경쟁하며 이르면 2026년 9월 3일 최종 결과가 발표될 예정입니다. 선정된 컨소시엄은 엔비디아 B200 GPU 256장을 10개월간 지원받아 고성능 보안 특화 AI 모델을 개발하게 됩니다. 이 사업은 사이버 위협 대응에 특화된 국산 AI 모델을 확보한다는 점에서 국가 사이버보안 역량 강화와 직결됩니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 국가정보원 지부, 한국방송통신전파진흥원(KCA)과 함께 생성형 AI를 활용한 모의해킹 대회 'AI 프라이버시 챌린지'를 개최했습니다. 지역 대학생 팀들이 공격자 역할을 맡아 KISA·KCA의 개인정보처리시스템에서 실제 취약점을 찾아내고, 기관 보안 담당자들은 이를 실시간으로 탐지·차단·복구하는 훈련을 진행했습니다. 취약점 발굴에서 탐지·대응·복구까지 전 과정을 한 자리에서 점검한 것이 이번 대회의 특징입니다. 최우수상은 전남대학교 '탈주닌자'팀이 수상했으며, 주최 측은 이를 통해 지역 사이버보안 인재 양성을 도모한다고 밝혔습니다.
자세히 보기
공공한국인터넷진흥원(KISA)과 한국교통안전공단(TS)이 자동차 사이버보안 강화를 위한 업무협약을 맺었습니다. 자율주행차와 커넥티드카가 늘어나면서 차량이 소프트웨어·클라우드·통신망과 연결되고, 이를 노린 사이버 공격 위협도 커지고 있기 때문입니다. 두 기관은 자동차 보안 가이드 개발, 제작사·부품사 교육, 사고 대응 모의훈련 등을 함께 추진하며, 현대자동차그룹도 민관 합동 훈련에 참여합니다. 이번 협약은 자동차 사이버보안 대응이 개별 기업 수준을 넘어 공공기관과 완성차 업체가 함께하는 체계로 확대된다는 점에서 의미가 있습니다.
자세히 보기