취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업인텔이 2017년부터 운영해 온 보안 취약점 신고 보상 프로그램(버그 바운티)을 중단했습니다. 기존에는 보안 연구자가 인텔 하드웨어·소프트웨어·펌웨어의 취약점을 발견하면 최대 약 1억 3,500만 원을 지급했지만, 앞으로는 금전적 보상 없이 제보만 받습니다. 프로그램 중단의 공식 이유는 밝혀지지 않았으나, AI가 자동 생성한 저품질·중복 취약점 보고서가 급증한 것이 배경으로 지목됩니다. 인텔은 2024년 발견된 하드웨어 취약점 21건을 모두 내부에서 처리했다고 밝혔습니다. 금전적 인센티브 제거로 외부 연구자의 취약점 발굴 참여가 줄어들면 Intel 제품 보안에 장기적 영향을 줄 수 있어 기업 보안 담당자들이 주목할 필요가 있습니다.
자세히 보기
기업마이크로소프트(MS) 코리아가 'AI 리스크 컨퍼런스 서울 2026'에서 AI 시대의 새로운 보안 위협과 대응 전략을 발표했습니다. 취약점이 공개되기 전에 공격이 이루어지는 사례가 늘어나고, 취약점을 직접 노리는 공격이 계정 탈취보다 더 흔한 침투 수법이 되는 등 공격 환경이 빠르게 변하고 있습니다. MS는 100개 이상의 AI 에이전트가 협력해 심층 취약점을 자동 분석하는 'MDASH'와, 내외부 보안 정보를 하나의 맥락으로 연결하는 '프로젝트 퍼셉션'을 공개했습니다. 실제로 올해 대만 정부 기관 21개 사이트에서 자율형 AI 에이전트만으로 2,500건 이상의 정보를 수집하는 공격이 포착됐습니다. MS는 AI 시대에 보안 담당자의 역할이 개별 작업 지시에서 벗어나, 여러 AI 에이전트를 총괄하고 전략적 판단에 집중하는 '프런티어 보안 엔지니어'로 바뀌어야 한다고 강조했습니다.
자세히 보기