TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

보안뉴스 · 소프트웨어 공급망 뉴스

공공
보안뉴스·2026. 09. 27.

2026 국정감사, AI와 사이버보안, 국방·안보, 재난 안전까지 주목해야 할 질문들

2026년 국정감사를 앞두고, 기업과 정부 기관에서 반복되는 사이버보안·개인정보 침해 문제가 핵심 점검 과제로 떠올랐습니다. 쿠팡·롯데카드·SKT·KT 등 대규모 유출 사고가 이어졌지만, 피해자는 과징금이 아닌 별도 민사소송으로만 보상을 받아야 하는 구조적 공백이 지적됩니다. 한 번 유출되면 변경이 불가능한 '연계정보(CI, 온라인 주민번호 역할을 하는 암호화 식별자)'의 제도 개선이 시급하고, 제로트러스트(Zero Trust, 내부 사용자도 신뢰하지 않고 매번 검증하는 보안 방식) 예산은 3년 연속 삭감되는 반면 중소기업 지원은 사실상 외면받고 있습니다. IoT(사물인터넷) 기기에 대한 최소 보안기준이 없어 IP 카메라 12만여 대가 해킹되는 등 피해가 반복되고 있으며, 2025년 대전 국가정보자원관리원 화재로 공공 데이터 858TB가 영구 소실되면서 정부 정보시스템의 재해복구 체계 허점이 드러났습니다.

자세히 보기
금융
보안뉴스·2026. 09. 21.

금융권 취약점 공동 대응체계, 단일 플랫폼에서 '발견-패치-조치' 원샷

금융보안원이 금융권 소프트웨어 공급망 보안을 강화하기 위한 통합 플랫폼을 본격 운영한다고 밝혔습니다. 이 플랫폼은 화이트해커가 취약점을 찾으면 금융보안원이 검증하고, 개발사가 패치를 만들고, 금융사가 조치하는 전 과정을 하나로 연결합니다. 현재 178개 금융사, 601명의 화이트해커, 31개 소프트웨어 개발사가 참여하고 있으며, 올해 취약점 제보는 전년 대비 약 2배, 패치 요청은 5.7배 증가했습니다. 소프트웨어에 포함된 오픈소스 등 구성 요소를 목록화한 SBOM(소프트웨어 구성명세서) 기능도 제공해, 국내외 35만여 건의 CVE(공개 취약점 식별자) 정보와 연계하여 보안성을 사전에 확인할 수 있습니다. 취약점 공개 후 실제 악용까지의 시간이 짧아지는 추세에 대응해 신속한 조치 연계 체계의 중요성이 커지고 있습니다.

자세히 보기
공공
보안뉴스·2026. 09. 17.

"정부 사업 N2SF 반영 미흡해"... 국정원, '기획부터 내재화' 추진

국가정보원(NIS)이 공공기관 정보화 사업에서 국가망 보안체계(N2SF, 정부 기관의 네트워크 보안 기준 체계)가 제대로 반영되지 않은 문제를 공식 확인하고, 사업 기획·예산 요구 단계부터 보안 대책을 의무적으로 포함시키는 절차를 마련 중이라고 밝혔습니다. 또한 PC에 설치되는 플러그인 소프트웨어가 취약점 패치 전까지 지속 노출되어 해킹 사고로 이어진다는 문제를 지적하며, 공공분야부터 설치형 소프트웨어를 최소화하고 브라우저 기반·클라우드 기반 공동인증서 방식으로 전환을 추진한다고 설명했습니다. 이 외에도 AI 보안, 소프트웨어 공급망 보안, 양자내성암호(기존 컴퓨터와 양자 컴퓨터 모두의 공격에 견디는 암호 기술) 전환 등 다양한 정책 방향이 함께 소개됐습니다.

자세히 보기