취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
공공국가정보원(NIS)이 양자컴퓨터의 공격에도 안전한 암호 기술인 양자내성암호(PQC, Post-Quantum Cryptography)를 공공 분야 전반에 도입하기 위한 종합 추진계획을 발표했습니다. 내년(2027년)부터 공공기관 사이버보안 실태 평가 항목에 PQC 전환 여부가 포함되며, 2029년 1월부터는 일부 알고리즘의 탑재가 의무화됩니다. 전환 대상 알고리즘은 전자서명 4종·키 캡슐화 메커니즘(KEM, 암호 키를 안전하게 교환하는 기술) 3종 등 총 7종이며, 최종 목표는 2035년까지 국가 전반의 암호체계를 전환하는 것입니다. 국정원은 목표 시점을 앞당기기 위해 관련 부처와 협의 중이며, 미국 정부의 2031년 완료 목표보다 빠른 일정도 검토하고 있습니다.
자세히 보기
공공미국 표준기술연구원(NIST)과 사이버보안·인프라보안국(CISA)이 디지털 신원 토큰(로그인 정보를 담은 전자 증표)을 위·변조·도용으로부터 보호하기 위한 최종 지침서(NIST IR 8587)를 발표했습니다. 토큰은 클라우드 서비스, SSO(단일 로그인), API 접근 등에 광범위하게 쓰이며, 제대로 보호하지 않으면 공격자가 이를 위조해 시스템에 침입할 수 있습니다. 실제로 외국 공격자가 훔친 서명 키로 토큰을 위조해 정부 이메일 6만 건 이상을 탈취한 사례가 이 지침의 배경이 됐습니다. 지침은 암호 서명 키 보호, 토큰 유효 기간·철회·세션 관리, 클라우드 공급자와 고객 간 역할 분담 등을 다루며, AI 에이전트와 양자내성암호(PQC) 전환에 대한 고려사항도 포함합니다. 정부기관뿐 아니라 민간 기업도 활용할 수 있는 실무 지침입니다.
자세히 보기
통신/IT국제인터넷주소기구(ICANN)가 2026년 10월 12일 새벽 1시(한국시간)에 인터넷 주소 체계의 최상위 보안 암호키(KSK)를 교체합니다. 이 암호키는 도메인 주소 정보가 위·변조되지 않았는지 검증하는 데 쓰이는 핵심 보안 요소입니다. 교체 전까지 새 암호키를 반영하지 않은 캐시 DNS 서버는 교체 후 약 48시간 안에 모든 도메인 주소 조회가 실패하고, 해당 서버를 쓰는 이용자는 인터넷에 접속하지 못할 수 있습니다. 한국인터넷진흥원(KISA)은 ISP 등 캐시 DNS 운영기관에 사전 점검을 촉구하며, 특히 PowerDNS 사용 기관은 신규 암호키가 반영된 버전 5.2.0 이상인지 확인해야 한다고 강조했습니다.
자세히 보기
중요공공국제인터넷주소기구(ICANN)가 오는 10월 12일 오전 1시(한국 표준시)에 인터넷 주소 위변조를 막는 보안 기술인 DNSSEC의 최상위 암호키(KSK)를 교체합니다. 이 암호키를 제때 업데이트하지 않은 DNS 서버(인터넷 주소를 찾아주는 시스템)는 교체 후 48시간 이내에 모든 도메인 주소 조회 기능을 잃게 되어, 해당 서버를 이용하는 사용자들이 인터넷에 접속하지 못하게 됩니다. 특히 PowerDNS 소프트웨어를 사용하는 기관은 자동 갱신이 지원되지 않아 버전 5.2.0으로 직접 업그레이드해야 합니다. 현재 전 세계 약 95%가 이미 신규 키를 반영했으나, 국내 일부 노후 서버에서 국지적 장애가 발생할 수 있어 사전 점검이 시급합니다.
자세히 보기
통신/IT국제인터넷주소기구(ICANN)가 오는 10월 12일 인터넷 주소 조회 시스템(DNS)의 보안 암호키(KSK)를 교체합니다. 이 키는 인터넷 주소 정보가 위·변조되지 않았는지 검증하는 데 쓰이는 핵심 보안 장치입니다. 캐시 DNS 서버를 운영하는 기관이 새 암호키를 제때 반영하지 않으면 해당 서버를 통해 인터넷에 접속하는 이용자들이 접속 장애를 겪을 수 있습니다. 특히 파워DNS(PowerDNS) 소프트웨어처럼 키 자동 갱신 기능이 없는 제품은 버전 5.2.0 이상으로 수동 업데이트해야 합니다. KISA는 운영기관에 10월 12일 이전에 반드시 사전 점검을 완료하도록 당부했습니다.
자세히 보기
