취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
공공국가AI전략위원회 보안특별위원회 이원태 위원장이 세미나에서 "한국은 AI 개발 속도를 늦추기보다 안전장치와 사고 대응 역량을 더 빠르게 키워야 한다"고 제안했습니다. 최근 AI 에이전트가 통제를 벗어나 스스로 공격 전략을 세우거나, 개발자도 모르게 일탈 행동을 하다가 뒤늦게 발견되는 등 실제 보안 사고들이 늘고 있다는 점이 배경입니다. 그는 기업의 자율적인 가이드라인에만 의존하지 말고, 사고 발생 시 네트워크 차단·권한 회수·롤백(이전 상태로 되돌리기) 등을 빠르게 실행할 수 있는 국가 차원의 통제 체계가 필요하다고 강조했습니다. 또한 한국이 미국과 중국 사이에서 단순 추격자가 아니라, 사고 분류·평가 기준 등 공통 기준을 설계하는 역할을 맡자는 제안도 나왔습니다.
자세히 보기
공공2026년 국정감사를 앞두고, 기업과 정부 기관에서 반복되는 사이버보안·개인정보 침해 문제가 핵심 점검 과제로 떠올랐습니다. 쿠팡·롯데카드·SKT·KT 등 대규모 유출 사고가 이어졌지만, 피해자는 과징금이 아닌 별도 민사소송으로만 보상을 받아야 하는 구조적 공백이 지적됩니다. 한 번 유출되면 변경이 불가능한 '연계정보(CI, 온라인 주민번호 역할을 하는 암호화 식별자)'의 제도 개선이 시급하고, 제로트러스트(Zero Trust, 내부 사용자도 신뢰하지 않고 매번 검증하는 보안 방식) 예산은 3년 연속 삭감되는 반면 중소기업 지원은 사실상 외면받고 있습니다. IoT(사물인터넷) 기기에 대한 최소 보안기준이 없어 IP 카메라 12만여 대가 해킹되는 등 피해가 반복되고 있으며, 2025년 대전 국가정보자원관리원 화재로 공공 데이터 858TB가 영구 소실되면서 정부 정보시스템의 재해복구 체계 허점이 드러났습니다.
자세히 보기
공공한국 국가정보원(NIS)이 2026년 9월 '사이버 서밋 코리아(CSK 2026)' 행사에서 AI보안, 클라우드 보안, 소프트웨어 공급망 보안, 양자내성암호(현재의 암호체계를 깰 수 있는 양자컴퓨터에도 견디는 새로운 암호 기술) 전환 등 9대 사이버보안 정책을 발표했습니다. 특히 국정원은 사람 개입 없이 AI 스스로 실시간 사이버공격을 탐지·분석·대응하는 'AI 방어팀'을 세계 최초로 국제 사이버 훈련에 투입해 주목받았습니다. 공공기관은 내년부터 AI 레드티밍(시스템을 해커처럼 직접 공격해 약점을 찾는 보안 검증 활동) 테스트베드를 활용할 수 있게 되고, 2028년까지 국가 취약점 데이터베이스와 소프트웨어 공급망 통합 관리 시스템이 구축될 예정입니다. 기업과 공공기관 담당자는 SBOM(소프트웨어 구성요소 명세서) 제출 의무화, 양자내성암호 전환 일정, 클라우드 보안 등급 체계 개편 등 향후 의무 변화를 미리 파악하고 준비할 필요가 있습니다.
자세히 보기
공공추석 연휴를 앞두고 택배 배송조회나 경품 이벤트, 교통법규 위반 안내를 사칭한 스미싱(문자메시지를 이용한 피싱 사기) 문자가 유포될 수 있다고 KISA(한국인터넷진흥원)가 경고했습니다. 이런 문자 속 링크를 누르면 개인정보가 탈취되거나 악성 앱이 설치되어 금전 피해로 이어질 수 있습니다. KISA와 금융보안원은 연휴 기간 사이버위협 비상대응체계를 24시간 가동합니다. 기업 보안 담당자는 연휴 전에 웹서버 보안 업데이트, 관리자 계정 다중인증, 랜섬웨어 대비 백업 복구 테스트 등을 점검해야 합니다. 의심 문자는 카카오톡 '보호나라' 채널에서 확인하고, 악성 앱 설치가 의심되면 118에 신고해야 합니다.
자세히 보기
기업추석 연휴를 앞두고 한국인터넷진흥원(KISA)과 금융보안원이 기업과 개인에게 사이버 위협 대비를 강력히 권고했습니다. 연휴 기간에는 보안 담당자 부재로 인해 침해사고가 발생해도 대응이 늦어질 수 있어, 공격자가 랜섬웨어를 퍼뜨리거나 내부 시스템에 오래 숨어 있을 가능성이 높아집니다. 특히 택배·공공기관 사칭 스미싱(문자 메시지를 이용한 피싱 사기)과 AI 기술을 악용한 '딥보이스' 사기가 기승을 부리며, 명절 포함 달에는 보이스피싱 범죄가 평시보다 32.5% 급증한 통계도 있습니다. 기업은 API 인증, 클라우드 접근 키, 다중인증(MFA), 백업 분리 등 5대 보안 항목을 연휴 전에 반드시 점검하고 비상연락체계를 정비해야 합니다. 개인은 문자 속 링크를 함부로 누르지 않는 것이 가장 기본적인 예방법입니다.
자세히 보기
금융금융보안원이 추석 연휴를 앞두고 AI를 악용한 사이버 공격에 대비해 비상대응 체계를 가동한다고 밝혔습니다. 연휴 중 해킹 시도가 늘어나는 점을 고려해, 평상시보다 높은 수준의 경계 태세를 유지하기로 했습니다. 특히 외부에 노출된 계정 정보를 노린 취약점 공격과 사용자를 속여 악성코드를 설치하게 만드는 '클릭픽스(ClickFix)' 기법에 대한 탐지 기능을 강화했습니다. 자체 개발한 공격 표면 관리 도구 'Atlas ASM'을 통해 금융사의 외부 노출 자산을 지속 점검하고, 침해사고 발생 시 즉시 조사에 착수해 금융회사에 대응 방법을 안내할 예정입니다.
자세히 보기
공공한국 과학기술정보통신부가 사이버보안에 특화된 국산 AI 모델 개발 프로젝트를 공식 출범시켰습니다. 네이버클라우드 컨소시엄이 주도하며, 공격 탐지용과 방어용 AI 모델을 각각 따로 개발하는 투 트랙 방식을 채택했습니다. 목표 성능은 미국 Anthropic의 Claude Opus 4.5, 중국 즈푸의 GLM 5.3 수준으로, 글로벌 최고 AI와 겨루는 수준을 지향합니다. 총 41개 기관이 참여하고 4,500장이 넘는 고성능 GPU가 투입되는 대규모 사업입니다. 개발된 모델은 특정 기관이 독점하지 않고 보안기업·정부기관·병원·학교 등 국내 전 분야에서 공개 활용될 계획입니다.
자세히 보기
통신/IT네이버클라우드 컨소시엄이 보안 전용 인공지능(AI) 모델 2종을 개발하는 국가 프로젝트에 착수했습니다. GPU(그래픽처리장치) 4,512장과 보안 데이터 830TB를 활용해 공격형·방어형 AI 모델을 각각 만들고, 두 모델이 서로의 학습을 강화하는 방식으로 운영됩니다. 방어형 모델은 HyperCLOVA X 기반으로 위협 탐지·대응을, 공격형 모델은 EXAONE 기반으로 소스코드 취약점 분석을 담당합니다. 완성된 모델은 오픈소스로 공개되고 금융·전력·통신 등 국가 핵심 인프라에 실증 적용될 예정입니다. 중소기업 대상 취약점 점검 서비스 지원도 계획되어 있어, 국내 보안 생태계 전반에 영향을 줄 수 있는 사업입니다.
자세히 보기
중요제조한국 유조선 'VL 프로스페리티'가 2026년 8월 지브롤터 해협을 통과하던 중 사이버 공격을 받아 30시간 동안 통신이 완전히 끊겼고, 에이치라인해운 소유의 'Vivit Africa LNG'도 내부 제어 시스템(선박을 조종하는 컴퓨터 시스템)에 접근할 수 없게 되어 운항이 멈추는 사고가 연달아 발생했습니다. 미국 해안경비대와 FBI 사이버대응팀이 항해 중인 상선에 직접 승선하여 조사한 것은 매우 이례적인 일로, 국가 기관 차원의 해상 사이버 위협 대응이 본격화되고 있음을 보여줍니다. 세계 상품 물동량의 80% 이상이 해상 운송에 의존하기 때문에, 선박 해킹은 단순한 기업 피해를 넘어 에너지 수급 차질과 국가 경제 전반에 심각한 영향을 미칠 수 있습니다. 국제해사기구(IMO) 규제와 국제선급연합회(IACS) 기준 등 국제 규범이 강화되고 있으며, 위성 통신이 끊긴 상황에서도 스스로 위협을 감지할 수 있는 EDR(엔드포인트 탐지 및 대응, 기기 자체에서 해킹을 탐지·차단하는 보안 소프트웨어) 솔루션 도입 수요도 높아지고 있습니다.
자세히 보기
기업보안 인증을 받은 기업에서도 개인정보 유출 사고가 반복되는 이유를 분석한 전문가 칼럼입니다. SKT, KT·LGU+, 쿠팡, TVING, CU 등 최근 국내 주요 기업 침해사고를 보면, 공통적으로 퇴직자 계정 미회수, 평문 비밀번호 방치, 이상 접속 미탐지, 공급망 관리 부실 같은 기본 보안 원칙이 지켜지지 않았습니다. 문제의 핵심은 보안 정책이 '문서'로만 존재하고 실제 운영 현황과 연결되지 않는다는 구조적 결함입니다. 필자는 자산·계정·로그·취약점 등 보안 데이터를 하나의 화면에서 실시간으로 연결하는 '정보보호포털(보안 거버넌스 운영 플랫폼)'이 필요하다고 주장합니다. 이를 통해 경영진이 위험을 실시간으로 파악하고, 보안 조치가 실제로 작동 중임을 지속적으로 '증명'할 수 있어야 한다고 강조합니다.
자세히 보기
공공행정안전부 산하 국가정보자원관리원이 생성형 AI를 이용한 사이버 공격 증가에 대응하기 위해 내부 업무망 웹서비스 750개를 대상으로 긴급 보안 점검을 추진합니다. 그동안 전문인력 부족으로 점검이 충분하지 않았던 내부망(인터넷에 직접 연결되지 않은 업무용 네트워크)의 보안 취약점을 이번 기회에 집중적으로 찾아내고 조치할 계획입니다. 점검 항목은 SQL 인젝션(데이터베이스를 조작하는 공격), XSS(크로스사이트 스크립팅, 웹 페이지에 악성 코드를 심는 공격), 인증 우회, 파일 업로드 취약점 등 21개 필수 항목입니다. 자동화 도구뿐 아니라 전문가가 직접 모의 해킹을 수행하며, 취약점 발견 시 실제 조치 완료 여부까지 재점검합니다. 사업 규모는 약 20억 7천만 원이며 계약 후 90일 이내에 완료해야 합니다.
자세히 보기
