TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

ZDNet Korea · 암호키 뉴스

공공

ZDNet Korea·2026. 09. 26.

국정원 추진 9대 사이버보안 정책 살펴보니...AI방어팀 세계 첫 구축

한국 국가정보원(NIS)이 2026년 9월 '사이버 서밋 코리아(CSK 2026)' 행사에서 AI보안, 클라우드 보안, 소프트웨어 공급망 보안, 양자내성암호(현재의 암호체계를 깰 수 있는 양자컴퓨터에도 견디는 새로운 암호 기술) 전환 등 9대 사이버보안 정책을 발표했습니다. 특히 국정원은 사람 개입 없이 AI 스스로 실시간 사이버공격을 탐지·분석·대응하는 'AI 방어팀'을 세계 최초로 국제 사이버 훈련에 투입해 주목받았습니다. 공공기관은 내년부터 AI 레드티밍(시스템을 해커처럼 직접 공격해 약점을 찾는 보안 검증 활동) 테스트베드를 활용할 수 있게 되고, 2028년까지 국가 취약점 데이터베이스와 소프트웨어 공급망 통합 관리 시스템이 구축될 예정입니다. 기업과 공공기관 담당자는 SBOM(소프트웨어 구성요소 명세서) 제출 의무화, 양자내성암호 전환 일정, 클라우드 보안 등급 체계 개편 등 향후 의무 변화를 미리 파악하고 준비할 필요가 있습니다.

#AI #AI 보안 #AI 에이전트

통신/IT

ZDNet Korea·2026. 09. 22.

KISTI-SKT, 국제표준 기반 양자암호통신 연동 기술 세계 첫 개발

한국과학기술정보연구원(KISTI)과 SK텔레콤(SKT)이 세계 최초로 양자암호통신 연동 기술을 개발했습니다. 양자키분배(QKD)란 도청이 물리적으로 불가능한 양자역학 원리를 이용해 암호 키를 나눠 갖는 차세대 보안 기술입니다. 이번 기술은 실제 장비를 구축하기 전에 시뮬레이터(가상 환경)와 키관리 시스템을 국제 표준 방식으로 실시간 연결해, 다양한 통신 환경에서 성능을 미리 검증할 수 있게 해줍니다. 향후 국가연구망과 상용 통신망 간 연동에 활용되어 국가 수준의 양자암호통신 인프라 확장에 기여할 것으로 기대됩니다. 이 기술은 2026년 9월 스페인 말라가에서 열린 국제 광통신 행사 ECOC 2026에서 공개됐습니다.

#AI #암호키 #오픈소스

공공

ZDNet Korea·2026. 09. 20.

양자내성암호 전환, 내년부터 공공 사이버보안 실태 평가에 반영

국가정보원(NIS)이 양자컴퓨터의 공격에도 안전한 암호 기술인 양자내성암호(PQC, Post-Quantum Cryptography)를 공공 분야 전반에 도입하기 위한 종합 추진계획을 발표했습니다. 내년(2027년)부터 공공기관 사이버보안 실태 평가 항목에 PQC 전환 여부가 포함되며, 2029년 1월부터는 일부 알고리즘의 탑재가 의무화됩니다. 전환 대상 알고리즘은 전자서명 4종·키 캡슐화 메커니즘(KEM, 암호 키를 안전하게 교환하는 기술) 3종 등 총 7종이며, 최종 목표는 2035년까지 국가 전반의 암호체계를 전환하는 것입니다. 국정원은 목표 시점을 앞당기기 위해 관련 부처와 협의 중이며, 미국 정부의 2031년 완료 목표보다 빠른 일정도 검토하고 있습니다.

#PQC #가이드라인 #공공기관

통신/IT

ZDNet Korea·2026. 09. 07.

KISA "인터넷 '주소록' 보안키 바뀐다…사전 점검해야"

국제인터넷주소기구(ICANN)가 오는 10월 12일 인터넷 주소 조회 시스템(DNS)의 보안 암호키(KSK)를 교체합니다. 이 키는 인터넷 주소 정보가 위·변조되지 않았는지 검증하는 데 쓰이는 핵심 보안 장치입니다. 캐시 DNS 서버를 운영하는 기관이 새 암호키를 제때 반영하지 않으면 해당 서버를 통해 인터넷에 접속하는 이용자들이 접속 장애를 겪을 수 있습니다. 특히 파워DNS(PowerDNS) 소프트웨어처럼 키 자동 갱신 기능이 없는 제품은 버전 5.2.0 이상으로 수동 업데이트해야 합니다. KISA는 운영기관에 10월 12일 이전에 반드시 사전 점검을 완료하도록 당부했습니다.

#DNS #DNSSEC #KISA