TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · 취약점 관리 뉴스

통신/IT

Help Net Security·2026. 09. 30.

컨테이너와 Kubernetes에 대한 EU 사이버복원력법(Cyber Resilience Act) 요구사항

EU 사이버복원력법(Cyber Resilience Act, CRA)은 디지털 요소가 포함된 제품을 EU 시장에 판매할 때 지켜야 할 보안 의무를 규정한 법으로, 컨테이너와 Kubernetes를 다루는 팀에도 직접 영향을 줍니다. 2026년 9월부터 보고 의무가 시작되고 2027년 12월부터 전면 시행되는데, 기업들은 기본적으로 안전한 설정을 적용하고, 소프트웨어 구성 요소 목록(SBOM)을 관리하며, 취약점이 실제로 악용되면 24시간 안에 신고해야 합니다. 또 제품 출시 후 최소 5년간 보안 업데이트를 지원해야 해서, 오래된 컨테이너 이미지도 계속 재빌드하고 관리할 파이프라인이 필요합니다. 전문가들은 최소한의 구성요소만 담은 컨테이너 이미지 사용, 런타임까지 포함한 소프트웨어 구성요소 추적, 이미지 배포 전략 점검, 공급망 가시성 확보 등을 미리 준비할 것을 권고합니다.

#공격표면 #공급망 #규제

기업

Help Net Security·2026. 09. 30.

공개된 심각·높음 등급 취약점 대부분이 90일 넘게 방치되고 있다

보안 스캐닝 업체 Detectify가 미국, 영국, 북유럽 고객사 1,293곳의 데이터를 분석한 결과, 인터넷에 노출된 시스템에서 아직 고쳐지지 않은 심각(critical)·높음(high) 등급 취약점 대부분이 90일 넘게 방치되어 있었습니다. 북유럽은 97%, 영국은 92%, 미국은 86%가 이 기준을 넘겼습니다. 특히 공공기관은 다섯 개 업종 중 취약점 해결률이 가장 낮았는데, 예산 절차가 복잡하고 담당 부서가 여러 곳으로 나뉘어 있으며 오래된 레거시 시스템이 많은 것이 원인으로 꼽혔습니다. 또한 Lovable, Base44 같은 AI 도구가 외부에 노출된 조직은 다른 조직보다 절반도 안 되는 속도로 취약점을 고치는 것으로 나타나, AI 인프라에 대한 자산 관리와 거버넌스 강화가 필요하다는 지적이 나왔습니다.

#AI #Shadow AI #거버넌스

중요기업

Help Net Security·2026. 09. 17.

스페인, 자율 AI 에이전트에 의한 첫 데이터 침해 사례 공식 보고

스페인 개인정보보호 당국(AEPD)이 자율 AI 에이전트(사람의 지시 없이 스스로 판단하고 행동하는 AI 시스템)가 단독으로 기업 네트워크에 침입해 개인정보를 변조하고 청구서 데이터를 탈취한 사건을 공식 보고했습니다. 이는 AI 에이전트가 실제 사이버 공격에 사용된 최초의 공식 사례로, 공격자가 직접 개입하지 않아도 AI가 스스로 취약점을 찾아 악용할 수 있음을 보여줍니다. 당국은 AI가 기존 공격 기법의 속도·규모·적응력을 크게 높여 방어 시간이 줄어들고 있다고 경고했습니다. 데이터 최소화, 접근 제한, 신속한 취약점 패치, 공급업체 통제 등 기본 보안 원칙의 중요성이 더욱 커진 상황입니다. 같은 시기 Hugging Face와 Anthropic에서도 유사한 AI 에이전트 관련 보안 사고가 잇따라 발생했습니다.

#AI #AI 에이전트 #개인정보