취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
공공정부가 공공기관에서 벌어지는 사이버보안 사고에 대한 처벌과 평가 기준을 크게 강화하기로 했습니다. 그동안은 고의적인 해킹 피해 등 큰 사고만 징계 대상이었지만, 앞으로는 초기 비밀번호를 바꾸지 않거나 알려진 보안 취약점을 방치하는 등 기본적인 보안 수칙 위반도 징계를 받게 됩니다. 또한 사고가 나면 실무자뿐 아니라 관리자(감독자)에게도 책임을 묻도록 규정을 명확히 합니다. 보안 실태를 점검하는 평가 대상 기관을 올해 153곳에서 2028년까지 2000여 곳으로 늘리고, 기관장 평가 지표에도 보안 성적을 반영합니다. 동시에 보안 담당자에 대한 수당 신설, 인력 보강 등 지원책도 함께 추진합니다.
자세히 보기
중요기업올해 한국 기업과 기관을 노린 랜섬웨어(파일을 몰래 암호화한 뒤 돈을 요구하는 악성코드) 공격 건수가 3개 분기 만에 작년 한 해 전체 건수를 넘어섰습니다. 랜섬웨어 추적 사이트 '랜섬웨어닷라이브' 집계 기준으로 올해 9월까지 54곳이 피해를 입어 작년 45건을 이미 초과했습니다. 금융, IT·기술, 제조업 분야가 가장 많이 노려졌고, '킬린(Qilin)'이라는 조직이 2년 연속 가장 많은 공격을 저질렀습니다. 올해는 '유로즈', '오딧팀' 같은 신흥 랜섬웨어 조직들도 새로 등장해 국내 기업들을 공격했습니다. 전문가는 공격자들이 AI를 활용하면서 공격이 쉬워졌고, 특히 보안이 취약한 중소기업이 주요 표적이 되고 있어 전방위적 지원이 필요하다고 경고했습니다.
자세히 보기
중요의료병원이 아니라 병원에 의료 기기를 납품하는 외주업체 직원이 피싱 메일에 속아 계정 정보를 뺏겼고, 이 계정을 통해 공격자가 병원 내부 환자 관리 시스템까지 침투했습니다. 그 결과 환자의 처방전과 보험 정보 등 411만여 건이 유출됐습니다. 외주업체처럼 상대적으로 보안이 약한 협력사가 내부망에 접속할 수 있는 통로를 갖고 있으면, 그곳이 공격자의 '뒷문'이 될 수 있다는 점을 보여준 사건입니다. 이런 공급망 공격을 막으려면 외주 업체 계정에도 꼭 필요한 권한만 주는 최소 권한 원칙(PoLP), 병원 내부망과 외주망을 물리적으로 분리하는 망분리, 그리고 로그인 시 여러 단계로 본인 확인을 하는 다중인증(MFA)을 반드시 적용해야 합니다.
자세히 보기
공공개인정보보호위원회 송경희 위원장이 '글로벌 AI 프라이버시 포럼 2026'에서 사람 대신 스스로 판단하고 행동하는 AI인 '에이전틱 AI'를 위한 프라이버시 가이드라인을 올해 안에 발간하겠다고 밝혔습니다. AI가 단순히 질문에 답하는 수준을 넘어 일정 관리, 이메일 답장, 결제 등 실제 행동을 대신하게 되면서, 이제는 AI에게 어떤 정보와 권한을 얼마나 위임할지가 프라이버시의 핵심 문제가 됐다는 취지입니다. 가이드라인에는 AI가 접근할 수 있는 권한 범위를 미리 정하고, 사람이 계속 감독할 수 있는 장치를 마련하며, AI의 행동을 추적할 수 있도록 하는 내용이 담길 예정입니다. 이 날 함께한 캐나다·스페인 규제기관과 마이크로소프트, 메타 등도 AI 서비스에 대한 프라이버시 관리 방안과 사전 검토 사례를 공유했습니다.
자세히 보기
공공한국 국가정보원(NIS)이 2026년 9월 '사이버 서밋 코리아(CSK 2026)' 행사에서 AI보안, 클라우드 보안, 소프트웨어 공급망 보안, 양자내성암호(현재의 암호체계를 깰 수 있는 양자컴퓨터에도 견디는 새로운 암호 기술) 전환 등 9대 사이버보안 정책을 발표했습니다. 특히 국정원은 사람 개입 없이 AI 스스로 실시간 사이버공격을 탐지·분석·대응하는 'AI 방어팀'을 세계 최초로 국제 사이버 훈련에 투입해 주목받았습니다. 공공기관은 내년부터 AI 레드티밍(시스템을 해커처럼 직접 공격해 약점을 찾는 보안 검증 활동) 테스트베드를 활용할 수 있게 되고, 2028년까지 국가 취약점 데이터베이스와 소프트웨어 공급망 통합 관리 시스템이 구축될 예정입니다. 기업과 공공기관 담당자는 SBOM(소프트웨어 구성요소 명세서) 제출 의무화, 양자내성암호 전환 일정, 클라우드 보안 등급 체계 개편 등 향후 의무 변화를 미리 파악하고 준비할 필요가 있습니다.
자세히 보기
공공한국 정부가 국산 사이버보안 전문 AI 모델 개발 사업을 공식 출범했습니다. 네이버클라우드 컨소시엄(41개 기관 참여)이 선정돼 10개월 안에 방어용·공격용 AI 모델 2종을 동시에 개발하는 로드맵을 발표했습니다. 방어 모델은 침해사고 조사 성능에서 Claude Opus 4.5 수준을, 공격(취약점 발굴) 모델은 GLM 5.3 수준을 목표로 합니다. 학습 데이터 약 830TB와 GPU 4,512장을 확보해 즉시 가동하며, 완성 후에는 금융·전력·통신 등 국가 핵심 인프라와 글로벌 시장에 소버린 AI 보안 서비스를 보급할 계획입니다.
자세히 보기
공공한국 과학기술정보통신부가 사이버보안에 특화된 국산 AI 모델 개발 프로젝트를 공식 출범시켰습니다. 네이버클라우드 컨소시엄이 주도하며, 공격 탐지용과 방어용 AI 모델을 각각 따로 개발하는 투 트랙 방식을 채택했습니다. 목표 성능은 미국 Anthropic의 Claude Opus 4.5, 중국 즈푸의 GLM 5.3 수준으로, 글로벌 최고 AI와 겨루는 수준을 지향합니다. 총 41개 기관이 참여하고 4,500장이 넘는 고성능 GPU가 투입되는 대규모 사업입니다. 개발된 모델은 특정 기관이 독점하지 않고 보안기업·정부기관·병원·학교 등 국내 전 분야에서 공개 활용될 계획입니다.
자세히 보기
중요금융금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.
자세히 보기
기업인텔이 2017년부터 운영해 온 보안 취약점 신고 보상 프로그램(버그 바운티)을 중단했습니다. 기존에는 보안 연구자가 인텔 하드웨어·소프트웨어·펌웨어의 취약점을 발견하면 최대 약 1억 3,500만 원을 지급했지만, 앞으로는 금전적 보상 없이 제보만 받습니다. 프로그램 중단의 공식 이유는 밝혀지지 않았으나, AI가 자동 생성한 저품질·중복 취약점 보고서가 급증한 것이 배경으로 지목됩니다. 인텔은 2024년 발견된 하드웨어 취약점 21건을 모두 내부에서 처리했다고 밝혔습니다. 금전적 인센티브 제거로 외부 연구자의 취약점 발굴 참여가 줄어들면 Intel 제품 보안에 장기적 영향을 줄 수 있어 기업 보안 담당자들이 주목할 필요가 있습니다.
자세히 보기
