취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요금융금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.
자세히 보기
중요기업앤트로픽이 자사 AI 모델 '클로드'를 악용한 사이버공격 사례를 분석한 위협 인텔리전스 보고서를 공개했습니다. 보고서에 따르면 AI가 단순한 코드 작성 도우미를 넘어 정찰·침투·데이터 탈취까지 공격 전 과정을 자동화하는 '오케스트레이터' 역할을 맡기 시작했습니다. 대규모 데이터 유출로 유명한 샤이니헌터스(ShinyHunters) 계열 공격자는 AI와 자동화 도구를 결합해 안드로이드 앱(APK) 180만 개에서 숨겨진 API 키와 클라우드 자격증명(계정 접속 정보)을 대량으로 수집했습니다. 실제 침해 사례에서는 개발자 토큰 하나만으로 3시간 만에 기업 클라우드 전체 관리자 권한을 탈취하고, SaaS 공급망을 통해 고객사 200여 곳의 데이터에 연쇄적으로 접근한 사례도 확인됐습니다. 기업들은 소스코드와 앱 내 하드코딩된 자격증명 점검, AI API 키의 엄격한 관리, 단기 수명 토큰 사용 등 즉각적인 대응이 필요합니다.
자세히 보기
중요제조미국 해안경비대와 FBI가 8월 멕시코만을 지나던 유조선에 직접 올라타 사이버공격 여부를 조사했습니다. 외국 해킹 세력이 선박의 운영기술(OT, 엔진·항법 등 물리적 장치를 제어하는 시스템)과 IT 네트워크를 침해한 정황이 포착됐기 때문입니다. 피해 유조선 중 한 척(VL Prosperity)은 지브롤터 해협을 지나는 도중 30시간 동안 통신이 완전히 두절됐으며, 공격자가 엔진 속도를 조작하고 연료·오일 탱크를 원격으로 비활성화할 수 있었던 것으로 알려졌습니다. 인명 피해나 환경 오염은 보고되지 않았으나, 선박 OT 시스템이 사이버공격으로 물리적 제어까지 위협받을 수 있음을 실제로 보여준 사례라는 점에서 주목됩니다. 아직 어느 해킹 조직도 공격을 자처하지 않은 상태입니다.
자세히 보기
기업미국 NSA·CISA·FBI 세 기관이 공동 사이버보안 권고문(AA26-251A)을 발표하며, 딥시크·문샷AI·알리바바 등 중국 AI 기업 6곳이 Claude·GPT·Gemini·Grok 같은 미국 대형 AI 모델에서 수십억 개의 토큰을 무단으로 뽑아내 자사 모델 훈련에 사용했다고 지목했습니다. 주목할 점은 이 권고문이 '증류(distillation, 큰 모델의 출력을 학습 데이터로 삼아 다른 모델을 만드는 기법)' 행위를 단순 약관 위반이 아닌 MITRE ATLAS(AI 공격 기법 분류체계)에 매핑된 공격으로 격상시켰다는 것입니다. 또한 AI 제공사에게 의심 계정에는 몰래 성능을 낮춘 응답을 제공하되, 그 사실을 해당 사용자에게 알리지 말라고 권고해, 정상적으로 API를 사용하는 기업 고객도 영문도 모른 채 품질 저하를 겪을 수 있는 위험이 생겼습니다. 기업 실무자는 자체 회귀 테스트 세트를 구성하고, API 경로를 단순화하며, 계정을 개인 인증 단위로 분리하는 대응이 필요합니다.
자세히 보기
중요기업북한 정찰총국 산하 해킹조직 '김수키'와 중국 연계 해킹조직들이 인공지능(AI)을 사이버 공격에 본격 활용하기 시작했습니다. 김수키는 외부 서버에 데이터를 보내지 않아도 되는 로컬 AI 환경을 직접 구축해 악성코드 개발, 공격 자동화, 스피어피싱(특정 대상을 노린 정밀 이메일 사기) 미끼 제작 등에 AI를 접목하고 있습니다. 중국계 해킹조직들은 딥시크(DeepSeek) 같은 AI를 활용해 공격 횟수를 이전보다 두 배 이상 늘렸으며, 보안 안전장치가 느슨한 중국 AI 모델이 공격자들에게 선호되고 있습니다. 전문가들은 올해 말 AI 에이전트(사람의 지시 없이 스스로 판단해 공격을 수행하는 자동화 AI)를 이용한 사이버 공격이 본격화될 것으로 전망합니다. 기업은 피싱 방어 솔루션을 갖추고, 사이버위협인텔리전스(CTI)를 통해 공격 징후를 사전에 파악하는 체계를 강화해야 합니다.
자세히 보기
공공국가안보실 사이버안보비서관으로 해커 출신 교수 김휘강 고려대 정보보호대학원 교수가 임명됐습니다. 보안 기업 창업·운영 경험과 학계 활동을 두루 갖춘 인물로, 각계에서는 현장 경험이 정책에 실질적으로 반영될 것이라는 기대가 나옵니다. 산업계는 공급망 보안 정책 강화와 민·관 조율 역할을 주문했고, 학계는 보안 사각지대에 놓인 중소기업 지원과 국제 협력 체계 구축을 요청했습니다. 보안 실무자들은 화이트해커의 침투 테스트(모의해킹)에 대한 법적 보호 보장, 기업 보안팀의 열악한 처우·인식 개선, 사후 대응에서 선제 예방 중심으로의 정책 전환을 강하게 촉구했습니다. 오래전에 나온 패치를 적용하지 않아 발생하는 침해사고가 반복되는 현실을 지적하며, 실효성 있는 진단·검증 체계 마련이 시급하다는 목소리도 이어졌습니다.
자세히 보기
공공한국 과학기술정보통신부가 '사이버보안 특화 AI 파운데이션 모델' 개발 사업자로 네이버클라우드 컨소시엄을 선정했습니다. 이 컨소시엄에는 네이버클라우드를 중심으로 32개 기업·기관이 참여하며, 국내 주요 보안 기업들이 각자 보유한 위협 데이터를 AI 모델 학습에 제공하는 역할을 맡을 예정입니다. 사업 기간은 10개월이며, 엔비디아 B200 GPU 256장을 지원받아 개발을 진행합니다. 다만 구글·OpenAI·Anthropic 등 글로벌 빅테크가 이미 사이버보안 특화 AI를 출시한 상황에서 개발 시점이 늦다는 우려도 나오고 있습니다. 전문가들은 북한·중국·러시아 등 국가 배후 해킹 그룹의 특성을 반영한 한국형 모델로 차별화할 수 있다고 평가합니다.
자세히 보기
