취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
공공한국인터넷진흥원(KISA)이 오픈AI의 보안 특화 AI 모델 'GPT-5.5 사이버'를 국가 기반시설 취약점 점검에 활용하기 시작했습니다. AI를 통해 기존에 일주일~한 달 걸리던 취약점 탐색 시간을 크게 단축했으며, 발견된 취약점 10건 중 5~6건이 실제 위협으로 확인됐습니다. 한편 공격자들도 AI를 활용하면서 취약점이 공개된 후 악용되는 시간이 수일에서 수시간으로 줄었고, 지난해 악용된 취약점의 29%는 공개 당일 또는 그 이전부터 이미 공격에 쓰였습니다. 반면 국내 기업의 평균 패치(취약점 수정) 소요 기간은 43일로 오히려 늘었고 완전 조치율도 26%에 불과해, '신속 패치' 의무화 법제화의 필요성이 제기됐습니다. 국내 보안 환경에 특화된 한국형 보안 AI 개발도 네이버클라우드 컨소시엄 주도로 착수된 상태입니다.
자세히 보기
중요금융금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.
자세히 보기
의료국내 상급종합병원 22곳을 대상으로 조사한 결과, 절반 이상(54.5%)이 제로트러스트(Zero Trust, '아무도 기본적으로 믿지 않는다'는 원칙의 보안 체계) 도입이 필요하다고 느끼면서도 구체적인 계획을 세우지 못하고 있는 것으로 드러났습니다. 가장 큰 이유는 예산 부족(68.4%)과 의료 현장에 맞는 도입 방법론 부재(57.9%)였습니다. 보안 전담 인력 부족(68.2%), 오래된 의료 장비·시스템과의 호환 문제(31.8%)도 발목을 잡고 있습니다. 정보보호 최고책임자(CISO)를 전담 임원으로 두지 않고 다른 부서장이 겸임하는 병원이 절반 가까이(45.5%)에 달하는 등 보안 거버넌스도 취약한 상태입니다. 전문가들은 제도 개선과 정부 차원의 재정 지원이 선행되어야 실질적인 변화를 이끌 수 있다고 지적했습니다.
자세히 보기