취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
공공한국 국가정보원(국정원)이 주관하는 국제 사이버 방어훈련 'APEX 2026'이 서울 코엑스에서 열렸습니다. 나토를 포함한 33개국 300여 명의 사이버 안보 전문가가 참가했으며, 올해 처음으로 사람 없이 스스로 공격에 대응하는 'AI 자율 방어팀(프로젝트 팔랑크스)'이 실제 팀들과 동일한 조건으로 훈련에 투입됐습니다. 전력망·5G 통신망·의료망·지하철·해양 선박 등 국가 핵심 인프라를 지키는 시나리오로 진행됐으며, 실제 산업 현장의 프로토콜과 제어 시스템을 그대로 모사해 현실감을 높였습니다. 올해는 기술적 방어 외에 가짜뉴스·법률 대응 등 '인지전' 트랙도 처음 도입됐습니다.
자세히 보기
공공국가정보원(NIS)이 공공기관 정보화 사업에서 국가망 보안체계(N2SF, 정부 기관의 네트워크 보안 기준 체계)가 제대로 반영되지 않은 문제를 공식 확인하고, 사업 기획·예산 요구 단계부터 보안 대책을 의무적으로 포함시키는 절차를 마련 중이라고 밝혔습니다. 또한 PC에 설치되는 플러그인 소프트웨어가 취약점 패치 전까지 지속 노출되어 해킹 사고로 이어진다는 문제를 지적하며, 공공분야부터 설치형 소프트웨어를 최소화하고 브라우저 기반·클라우드 기반 공동인증서 방식으로 전환을 추진한다고 설명했습니다. 이 외에도 AI 보안, 소프트웨어 공급망 보안, 양자내성암호(기존 컴퓨터와 양자 컴퓨터 모두의 공격에 견디는 암호 기술) 전환 등 다양한 정책 방향이 함께 소개됐습니다.
자세히 보기
공공네이버클라우드가 정부 주관 '사이버 서밋 코리아 2026' 행사에서 정부가 추진 중인 사이버보안 특화 AI 파운데이션 모델(보안특파모) 개발 사업의 방향성을 공개했습니다. 김유원 네이버클라우드 대표는 경쟁 컨소시엄에 참여했던 안랩, KISIA 등 보안 기업들과도 협력을 논의 중이라고 밝혔습니다. 이 모델은 한국의 보안 환경에 특화된 AI를 만들어 반도체·금융·통신·방위산업 등 국가 핵심 산업을 보호하는 것을 목표로 합니다. 나아가 나토 사이버 방위 센터, 엔비디아 주도 오픈소스 AI 얼라이언스 참여 등을 통해 보안특파모를 글로벌 시장으로 확장하겠다는 계획도 제시됐습니다. 기업 보안 담당자에게는 즉각적인 대응이 필요한 사안은 아니나, 국가 차원의 사이버보안 AI 전략 동향으로 참고할 수 있습니다.
자세히 보기