TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

ZDNet Korea · 북한 뉴스

중요기업
ZDNet Korea·2026. 09. 08.

북한 해커도 AI로 무장…"연말 AI 에이전트 공격 가시화"

북한 정찰총국 산하 해킹조직 '김수키'와 중국 연계 해킹조직들이 인공지능(AI)을 사이버 공격에 본격 활용하기 시작했습니다. 김수키는 외부 서버에 데이터를 보내지 않아도 되는 로컬 AI 환경을 직접 구축해 악성코드 개발, 공격 자동화, 스피어피싱(특정 대상을 노린 정밀 이메일 사기) 미끼 제작 등에 AI를 접목하고 있습니다. 중국계 해킹조직들은 딥시크(DeepSeek) 같은 AI를 활용해 공격 횟수를 이전보다 두 배 이상 늘렸으며, 보안 안전장치가 느슨한 중국 AI 모델이 공격자들에게 선호되고 있습니다. 전문가들은 올해 말 AI 에이전트(사람의 지시 없이 스스로 판단해 공격을 수행하는 자동화 AI)를 이용한 사이버 공격이 본격화될 것으로 전망합니다. 기업은 피싱 방어 솔루션을 갖추고, 사이버위협인텔리전스(CTI)를 통해 공격 징후를 사전에 파악하는 체계를 강화해야 합니다.

자세히 보기
공공
ZDNet Korea·2026. 09. 07.

[시론] 공급망 보안과 국정원 체질 개선

소프트웨어 공급망 보안의 핵심 도구로 주목받는 SBOM(소프트웨어 구성요소 목록)만으로는 진정한 공급망 위협을 막기 어렵다는 주장입니다. 공급망 보안은 소프트웨어 구성요소 확인에 그치지 않고, 기업의 소유·지배구조, 해외 하청업체, 핵심 인력, 적대국과의 연계까지 종합적으로 파악해야 하는 복합 문제입니다. 특히 북한이 자국 IT 인력을 정상 개발자로 위장해 기업 시스템과 소스코드에 침투하는 사례는 SBOM만으로는 절대 탐지할 수 없는 인간(휴민트) 차원의 위협입니다. 고려대 김승주 교수는 국가정보원이 대북·방첩·사이버 정보를 칸막이 없이 통합해 공급업체의 기술·기업·인물 위험을 종합 평가하는 체계로 변화해야 한다고 주장합니다. 국가 핵심 인프라와 국방 시스템의 공급망부터 적용하는 것이 현실적인 출발점으로 제시됩니다.

자세히 보기
공공
ZDNet Korea·2026. 09. 03.

보안 특화 모델 참여 보안기업들 "역할 아직 분배 안해"

한국 과학기술정보통신부가 '사이버보안 특화 AI 파운데이션 모델' 개발 사업자로 네이버클라우드 컨소시엄을 선정했습니다. 이 컨소시엄에는 네이버클라우드를 중심으로 32개 기업·기관이 참여하며, 국내 주요 보안 기업들이 각자 보유한 위협 데이터를 AI 모델 학습에 제공하는 역할을 맡을 예정입니다. 사업 기간은 10개월이며, 엔비디아 B200 GPU 256장을 지원받아 개발을 진행합니다. 다만 구글·OpenAI·Anthropic 등 글로벌 빅테크가 이미 사이버보안 특화 AI를 출시한 상황에서 개발 시점이 늦다는 우려도 나오고 있습니다. 전문가들은 북한·중국·러시아 등 국가 배후 해킹 그룹의 특성을 반영한 한국형 모델로 차별화할 수 있다고 평가합니다.

자세히 보기