취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
공공한국 정부가 국산 사이버보안 전문 AI 모델 개발 사업을 공식 출범했습니다. 네이버클라우드 컨소시엄(41개 기관 참여)이 선정돼 10개월 안에 방어용·공격용 AI 모델 2종을 동시에 개발하는 로드맵을 발표했습니다. 방어 모델은 침해사고 조사 성능에서 Claude Opus 4.5 수준을, 공격(취약점 발굴) 모델은 GLM 5.3 수준을 목표로 합니다. 학습 데이터 약 830TB와 GPU 4,512장을 확보해 즉시 가동하며, 완성 후에는 금융·전력·통신 등 국가 핵심 인프라와 글로벌 시장에 소버린 AI 보안 서비스를 보급할 계획입니다.
자세히 보기
공공대한민국 국가사이버안보센터가 서울 코엑스에서 열린 국제 사이버 훈련 'APEX 2026'에서 세계 최초로 자율형 AI 방어팀 '프로젝트 팔랑크스'를 실전 검증했습니다. 이 AI 블루팀은 최대 50개의 작업을 동시에 처리하는 병렬 에이전트 구조로, 사람 중심 팀보다 훨씬 빠르게 사이버 공격을 탐지하고 시스템을 자율 복구했습니다. 특히 외부망 차단이 필요한 국방·공공 환경을 고려해 인터넷 없이도 동작하는 로컬 LLM(대형 언어 모델)으로도 실전 수준의 성능을 낼 수 있음을 입증했습니다. 이번 성과를 바탕으로 기관별로 들쭉날쭉한 보안 대응 수준을 AI 방어 체계로 일원화해, 전국 어느 기관이든 높은 방어 능력을 갖출 수 있도록 확대할 계획입니다.
자세히 보기
중요통신/ITAI 보안 연구업체 해크트론(Hacktron)의 연구원들이 앤트로픽의 AI 모델 '클로드 오퍼스5(Claude Opus 5)'를 활용해 오픈AI(OpenAI) 내부 시스템 침투에 성공한 사례가 공개됐습니다. 연구원들은 오픈AI 도움말 게시판의 취약점을 통해 서버에 접근하고, 직원 계정 정보를 탈취해 핵심 알고리즘이 보관된 내부 코드 저장소 '모노레포(Monorepo)'까지 진입했습니다. 최초 취약점 발견부터 내부 침투까지 72시간이 채 걸리지 않았으며, 이 중 사람이 직접 투입한 시간은 불과 몇 시간에 불과했습니다. AI가 공격용 스크립트 작성 등 핵심 작업을 대신 수행함으로써 사이버 공격의 속도와 효율이 크게 높아질 수 있다는 점을 실증한 사례입니다. 오픈AI는 제보를 받은 후 14시간 만에 취약점을 패치하고 6,500달러(약 900만 원)의 포상금을 지급했습니다.
자세히 보기
기업미국 FBI가 오랫동안 운영된 DDoS(분산서비스거부, 여러 곳에서 동시에 트래픽을 퍼부어 서버를 마비시키는 공격) 대행 서비스 '나이트메어스트레서(NightmareStresser)'의 도메인 2개를 압수했습니다. 이 서비스는 공격 기술이 없어도 돈만 내면 원하는 대상을 마비시킬 수 있게 해주는 '부터(booter)' 플랫폼으로, 등록 이용자가 56만 명을 넘고 최대 200Gbps의 대규모 공격이 가능했습니다. FBI는 2022년 이후 이 서비스가 수십만 건의 DDoS 공격에 사용됐다고 밝혔습니다. 이번 조치는 2018년부터 이어온 국제 공동 단속 작전 '파워오프(Operation PowerOFF)'의 일부이며, 이 작전으로 복수의 DDoS 대행 서비스가 폐쇄되고 여러 명이 체포됐습니다. 기업 보안 담당자는 DDoS 공격 위협이 여전하며, 저비용·저기술 공격 도구가 광범위하게 유통되고 있다는 점을 인식하고 DDoS 방어 체계를 점검할 필요가 있습니다.
자세히 보기
기업2026년 9월 서울 코엑스에서 열린 '사이버 서밋 코리아(CSK 2026)'에서 전문가들은 AI가 사이버 공격에 훨씬 유리한 도구가 되고 있다고 경고했습니다. 이제는 해킹 경험이 없어도 AI(인공지능)에게 간단한 명령만 내리면 취약점을 자동으로 찾아낼 수 있어, 공격자의 진입 장벽이 크게 낮아졌습니다. LLM(대규모 언어 모델)을 샌드박스로 막거나 '착하게 행동하라'고 유도하는 방식은 실효성이 없다는 점도 지적됐습니다. 반면 방어자는 자신의 내부 환경을 가장 잘 안다는 구조적 강점이 있으며, 이를 적극 활용하면 중장기적으로 방어 우위를 가질 수 있다는 반론도 제기됐습니다. AI 레드팀(Red Team, 시스템 취약점을 사전에 찾아내는 모의 공격팀)의 상시 운영을 위해서는 실제 운영망 대신 '디지털 트윈' 같은 별도 테스트 환경 구축이 필요하다는 의견도 나왔습니다.
자세히 보기
공공한국 국가정보원(국정원)이 주관하는 국제 사이버 방어훈련 'APEX 2026'이 서울 코엑스에서 열렸습니다. 나토를 포함한 33개국 300여 명의 사이버 안보 전문가가 참가했으며, 올해 처음으로 사람 없이 스스로 공격에 대응하는 'AI 자율 방어팀(프로젝트 팔랑크스)'이 실제 팀들과 동일한 조건으로 훈련에 투입됐습니다. 전력망·5G 통신망·의료망·지하철·해양 선박 등 국가 핵심 인프라를 지키는 시나리오로 진행됐으며, 실제 산업 현장의 프로토콜과 제어 시스템을 그대로 모사해 현실감을 높였습니다. 올해는 기술적 방어 외에 가짜뉴스·법률 대응 등 '인지전' 트랙도 처음 도입됐습니다.
자세히 보기
중요제조미국 해안경비대와 FBI가 8월 멕시코만을 지나던 유조선에 직접 올라타 사이버공격 여부를 조사했습니다. 외국 해킹 세력이 선박의 운영기술(OT, 엔진·항법 등 물리적 장치를 제어하는 시스템)과 IT 네트워크를 침해한 정황이 포착됐기 때문입니다. 피해 유조선 중 한 척(VL Prosperity)은 지브롤터 해협을 지나는 도중 30시간 동안 통신이 완전히 두절됐으며, 공격자가 엔진 속도를 조작하고 연료·오일 탱크를 원격으로 비활성화할 수 있었던 것으로 알려졌습니다. 인명 피해나 환경 오염은 보고되지 않았으나, 선박 OT 시스템이 사이버공격으로 물리적 제어까지 위협받을 수 있음을 실제로 보여준 사례라는 점에서 주목됩니다. 아직 어느 해킹 조직도 공격을 자처하지 않은 상태입니다.
자세히 보기
