TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

해외 매체 · 보안관제 뉴스

기업
Help Net Security·2026. 10. 01.

많은 이들이 AI가 SOC 신입 채용을 더 어렵게 만들 것이라 예상

보안관제센터(SOC)에서 AI가 반복 업무를 대신해주면서 분석가들의 업무 만족도는 크게 올라갔지만, 동시에 신입 분석가들이 실력을 쌓을 기회는 줄어들고 있다는 설문 결과가 나왔습니다. Swimlane이 AI를 도입한 조직의 보안관제 직원 500명을 조사한 결과, 응답자의 약 90%가 AI로 업무가 더 만족스러워졌다고 답했지만, 약 4명 중 1명은 AI 때문에 보안 역량을 키우기 어려워졌다고도 답했습니다. 문제는 만족도만 보면 역량이 잘 자라는 사람과 그렇지 못한 사람을 구분할 수 없다는 점입니다. 많은 응답자들은 앞으로 신입 분석가 자리를 구하기가 더 어려워질 것이라 예상했으며, AI가 만든 결과를 점검·검증하는 업무가 늘어나는 것이 업무 성격을 바꾸고 있습니다. 조직이 역할을 공식적으로 재설계한 경우 AI로 인한 만족도 상승 비율이 훨씬 높게 나타났습니다.

자세히 보기
중요공공
The Hacker News·2026. 09. 30.

직원 비밀번호 도용으로 발생한 프랑스 국세청 데이터 유출, 7주간 탐지되지 않아

프랑스 국세청(DGFIP) 직원들의 로그인 정보가 정보탈취형 악성코드(infostealer)에 의해 도용되면서, 공격자가 6~7월에 걸쳐 개인 약 35만 명과 기업 약 25만 곳의 세무 데이터를 빼갔습니다. 이 사실은 피해 발생 후 무려 7주가 지난 8월 12일, 공격자가 온라인 포럼에 직접 자랑하면서야 드러났습니다. 프랑스 사이버보안청(ANSSI) 조사 결과, 공격 자체는 고도의 기술이 필요한 것이 아니었고 허술한 로그인 보안, 제대로 분리되지 않은 내부망, 감시 체계의 빈틈이 겹쳐 벌어진 일이었습니다. 특히 경보가 여러 차례 울렸는데도 담당팀이 비밀번호만 초기화하고 공격자의 로그인 세션 자체는 끊지 않아 피해가 계속 커졌습니다. ANSSI는 다중인증(MFA) 도입, 비밀번호 재설정 시 모든 세션 강제 종료, 업무 앱 전체에 대한 통합 로그 감시(SIEM) 등을 권고했습니다.

자세히 보기
중요기업
Help Net Security·2026. 09. 23.

DarkMe RAT, 제로데이 대신 단순 피싱 이메일로 전환

DarkMe라는 악성 프로그램(원격으로 피해자 PC를 조종하고 정보를 훔치는 RAT 계열 악성코드)이 이번에는 제로데이(패치가 없는 취약점) 없이 단순한 이메일 링크만으로 유포되고 있습니다. 공격자는 피해자에게 PNG 이미지처럼 보이는 링크를 보내지만, 실제로는 Windows 실행 파일(.pif)이 다운로드됩니다. 파일을 더블클릭하면 일련의 악성 코드 실행 과정을 거쳐 최종적으로 암호화폐 지갑 탈취와 화면 캡처가 가능한 DarkMe가 설치됩니다. 기존에는 외환·암호화폐 거래자를 집중 공략했지만, 이번에는 일반 기업 직원까지 대상이 넓어졌습니다. 보안 업체 Huntress는 침해지표(IoC)를 공개하고 탐지·격리·정리 방법을 안내하고 있습니다.

자세히 보기
기업
The Hacker News·2026. 09. 12.

회사 전체가 AI를 도입하면 SOC(보안관제센터)에 어떤 일이 벌어지는가

기업에서 AI 도구 사용이 늘면서 보안관제(SOC)에 새로운 유형의 경보가 폭발적으로 증가하고 있습니다. 분석된 AI 관련 경보의 94.1%는 오탐(실제로는 위협이 아닌 정상 행동)이었고, 5.8%는 실질적 보안 위험, 0.02%만 실제 공격이었습니다. 가장 큰 위협은 AI가 직접 침해를 일으키는 것이 아니라, 개발자들이 AI 에이전트를 권한 확인 없이 실행하는 설정(--yolo 등)이나, OAuth를 통해 외부 AI 서비스에 기업 데이터를 공유하는 것처럼 '조용한 노출'이 쌓이는 것입니다. 보안팀은 AI 정상 행동을 오탐하는 구식 탐지 규칙을 먼저 조정하고, 권한 우회 설정·무단 터널·위험한 OAuth 허용 여부를 선제적으로 점검해야 합니다.

자세히 보기