취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
공공한국 국가정보원(NIS)이 9월 16~18일 열린 국제 사이버훈련 'APEX 2026'에서 사람의 개입 없이 실시간 사이버공격에 자동 대응하는 AI 방어팀 '프로젝트 팔랑크스(Project Phalanx)'를 최초 공개했습니다. 이 시스템은 위협 탐지, 공격 분석, 시스템 복구, 대응전략 수립까지 보안 대응의 전 과정을 자동으로 처리하도록 설계됐으며, 기존 SOC(보안관제센터)에서 AI가 경보를 요약하거나 방안을 제안하는 수준을 크게 넘어섰습니다. NATO 및 인도태평양 23개국 사람 팀과 동일 조건에서 경쟁했으며, 국방부·국가보안기술연구소·금융보안원·스틸리언 등 민관군이 약 4개월간 공동 개발했습니다. 다만 AI가 정상 프로세스를 공격으로 오인해 서비스 장애를 일으킬 수 있는 오탐(False Positive) 위험도 함께 지적됐습니다.
자세히 보기
기업보안 연구팀이 공개 GitHub 저장소에서 약 8만 2,000개의 MCP(AI 에이전트가 외부 서비스에 연결할 때 쓰는 설정 규격) 설정 파일을 분석한 결과, 약 12%의 인증 정보 항목에 비밀번호나 API 키가 평문 그대로 저장된 것을 발견했습니다. 특히 이 가운데 24%는 만료 기한이 없고 광범위한 권한을 가진 자격증명으로, 한 번 유출되면 조직 전체의 시스템에 지속적으로 접근할 수 있습니다. 파일에서 비밀 값을 삭제해도 Git 커밋 기록에는 남아 있어 단순 삭제만으로는 완전한 제거가 불가능합니다. 유출이 확인된 경우에는 해당 서비스 제공자 측에서 자격증명을 직접 무효화·교체해야 합니다. AI 에이전트가 소스코드, 데이터베이스, 클라우드 인프라에 접근하는 사례가 늘면서 비인간 계정(머신 아이덴티티) 관리가 기업 보안의 새 과제로 떠오르고 있습니다.
자세히 보기
기업미국 FBI가 오랫동안 운영된 DDoS(분산서비스거부, 여러 곳에서 동시에 트래픽을 퍼부어 서버를 마비시키는 공격) 대행 서비스 '나이트메어스트레서(NightmareStresser)'의 도메인 2개를 압수했습니다. 이 서비스는 공격 기술이 없어도 돈만 내면 원하는 대상을 마비시킬 수 있게 해주는 '부터(booter)' 플랫폼으로, 등록 이용자가 56만 명을 넘고 최대 200Gbps의 대규모 공격이 가능했습니다. FBI는 2022년 이후 이 서비스가 수십만 건의 DDoS 공격에 사용됐다고 밝혔습니다. 이번 조치는 2018년부터 이어온 국제 공동 단속 작전 '파워오프(Operation PowerOFF)'의 일부이며, 이 작전으로 복수의 DDoS 대행 서비스가 폐쇄되고 여러 명이 체포됐습니다. 기업 보안 담당자는 DDoS 공격 위협이 여전하며, 저비용·저기술 공격 도구가 광범위하게 유통되고 있다는 점을 인식하고 DDoS 방어 체계를 점검할 필요가 있습니다.
자세히 보기
공공국가정보원장이 '사이버 서밋 코리아 2026' 개회사에서 AI 시대의 사이버 위협이 빠르게 고도화되고 있다고 경고했습니다. 랜섬웨어가 공급망을 타고 확산하고, 생성형 AI가 피싱과 해킹을 더욱 정교하게 만들고 있다는 점이 주요 우려로 지적됐습니다. 정부는 보안을 혁신의 걸림돌이 아닌 필수 조건으로 보고, AI 강국 도약을 위한 기반으로 삼겠다는 방향을 제시했습니다. 네이버클라우드 대표도 기조연설에서 "공격자에게 국경이 없듯 방어에도 국경이 없어야 한다"며 국제 협력의 필요성을 강조했습니다. 행사에서는 AI 위협 대응, 소프트웨어 공급망 보안, 양자내성 암호(현재 컴퓨터로는 풀기 어려운 암호 방식) 전환 등 핵심 의제들이 논의됐습니다.
자세히 보기
중요기업이번 주 보안 위협 요약 뉴스레터에는 25건의 사이버보안 사건이 담겼습니다. 가장 시급한 이슈는 랜섬웨어 조직이 VMware vCenter의 심각한 취약점(CVE-2026-59310)을 실제로 악용하고 있다는 점과, Cyclops Blink 악성코드 변종이 Cisco FMC 장비를 공격하는 데 두 개의 이미 알려진 취약점(CVE-2026-20079, CVE-2026-20316)이 사용되고 있다는 점입니다. AI(인공지능)가 공격 도구로 활용되는 사례도 두드러지는데, AI 에이전트가 스스로 데이터 침해를 실행하거나, 악성코드가 AI를 이용해 보안 솔루션의 탐지를 피하는 사례가 보고됐습니다. Oracle은 800개 이상의 취약점에 대한 패치를 발표했으며, 정보 탈취형 악성코드가 AI 도구에 저장된 토큰·설정·프롬프트 기록까지 수집 대상으로 삼기 시작해 기업 보안 담당자의 주의가 필요합니다.
자세히 보기
중요통신/IT이란의 드론 공격으로 물리적으로 파괴된 AWS 중동 데이터센터에서 고객 데이터가 영구적으로 복구 불가능한 상태가 됐습니다. 바레인 리전(me-south-1) 전체와 UAE 리전(me-central-1)의 가용 영역 하나(mec1-az2)에 저장된 데이터는 되찾을 수 없게 되었습니다. 공격은 미국·이스라엘 군사 작전에 대한 이란의 보복으로 시작됐으며, AWS는 대부분의 고객이 사전에 다른 리전으로 데이터를 이전했다고 밝혔습니다. 이 사건은 단일 클라우드 리전에만 데이터를 보관하는 전략이 얼마나 취약할 수 있는지를 보여주는 전례 없는 사례로, 지리적으로 분산된 멀티 리전 백업과 재해복구(DR) 계획의 중요성을 다시금 일깨워 줍니다.
자세히 보기
공공한국에서 23개국 300명이 참가한 국제 사이버 훈련 'APEX'가 열렸습니다. 올해는 사람의 개입 없이 위협 탐지·분석·보고서 작성까지 스스로 수행하는 자율형 AI 방어팀 '프로젝트 팔랑크스(Project Phalanx)'가 처음 도입되어 주목받았습니다. 훈련은 전력망·5G·지하철 등 국가 핵심 시설을 표적으로 한 공격을 가정했으며, 기술 대응뿐 아니라 언론 대응과 법적 대응까지 포함한 실전 시나리오로 구성됐습니다. AI 방어팀의 대응 속도가 인간을 크게 앞질러 점수 산정에서 제외될 정도였으며, 각국 참가자들은 AI 활용 역량과 실전 연계 훈련 방식에 높은 평가를 내렸습니다. 이번 훈련은 사이버 위협 대응에서 국제 공조와 AI 협업 모델의 중요성을 확인하는 계기가 됐습니다.
자세히 보기
기업카스퍼스키가 실시한 설문조사에 따르면, 기업의 41%가 AI 도입을 정보보안 투자를 늘리는 주요 이유로 꼽았습니다. 기업들은 피싱, 대규모 악성코드 공격에 이어 'AI 취약점'을 세 번째로 큰 위협으로 인식하고 있습니다. 특히 직원들이 챗GPT·딥시크 같은 외부 AI 도구를 회사 통제 없이 무분별하게 사용하는 '섀도우 AI(Shadow AI)' 문제가 새로운 보안 위험으로 부상했습니다. 조사 대상 기업의 81%는 이미 사내 AI 도구 도입을 적극 검토하거나 진행 중이지만, 많은 기업이 직원의 AI 사용을 충분히 모니터링·통제하지 못하는 실정입니다.
자세히 보기
공공한국 국가정보원(국정원)이 주관하는 국제 사이버 방어훈련 'APEX 2026'이 서울 코엑스에서 열렸습니다. 나토를 포함한 33개국 300여 명의 사이버 안보 전문가가 참가했으며, 올해 처음으로 사람 없이 스스로 공격에 대응하는 'AI 자율 방어팀(프로젝트 팔랑크스)'이 실제 팀들과 동일한 조건으로 훈련에 투입됐습니다. 전력망·5G 통신망·의료망·지하철·해양 선박 등 국가 핵심 인프라를 지키는 시나리오로 진행됐으며, 실제 산업 현장의 프로토콜과 제어 시스템을 그대로 모사해 현실감을 높였습니다. 올해는 기술적 방어 외에 가짜뉴스·법률 대응 등 '인지전' 트랙도 처음 도입됐습니다.
자세히 보기
공공국가정보원(NIS)이 공공기관 정보화 사업에서 국가망 보안체계(N2SF, 정부 기관의 네트워크 보안 기준 체계)가 제대로 반영되지 않은 문제를 공식 확인하고, 사업 기획·예산 요구 단계부터 보안 대책을 의무적으로 포함시키는 절차를 마련 중이라고 밝혔습니다. 또한 PC에 설치되는 플러그인 소프트웨어가 취약점 패치 전까지 지속 노출되어 해킹 사고로 이어진다는 문제를 지적하며, 공공분야부터 설치형 소프트웨어를 최소화하고 브라우저 기반·클라우드 기반 공동인증서 방식으로 전환을 추진한다고 설명했습니다. 이 외에도 AI 보안, 소프트웨어 공급망 보안, 양자내성암호(기존 컴퓨터와 양자 컴퓨터 모두의 공격에 견디는 암호 기술) 전환 등 다양한 정책 방향이 함께 소개됐습니다.
자세히 보기
공공네이버클라우드가 정부 주관 '사이버 서밋 코리아 2026' 행사에서 정부가 추진 중인 사이버보안 특화 AI 파운데이션 모델(보안특파모) 개발 사업의 방향성을 공개했습니다. 김유원 네이버클라우드 대표는 경쟁 컨소시엄에 참여했던 안랩, KISIA 등 보안 기업들과도 협력을 논의 중이라고 밝혔습니다. 이 모델은 한국의 보안 환경에 특화된 AI를 만들어 반도체·금융·통신·방위산업 등 국가 핵심 산업을 보호하는 것을 목표로 합니다. 나아가 나토 사이버 방위 센터, 엔비디아 주도 오픈소스 AI 얼라이언스 참여 등을 통해 보안특파모를 글로벌 시장으로 확장하겠다는 계획도 제시됐습니다. 기업 보안 담당자에게는 즉각적인 대응이 필요한 사안은 아니나, 국가 차원의 사이버보안 AI 전략 동향으로 참고할 수 있습니다.
자세히 보기
기업AI 코딩 도구가 오픈소스 소프트웨어의 보안 유지를 더 어렵게 만들고 있다는 내용의 정책 분석이 나왔습니다. AI 덕분에 코드 작성과 제출이 쉬워졌지만, 그것을 검토해 공식 버전에 포함할지 판단하는 사람(메인테이너)의 부담도 함께 커졌습니다. 오픈소스 코드는 스마트폰·자동차·클라우드 등 거의 모든 곳에 쓰이기 때문에, 여기서 발생한 보안 구멍은 매우 넓은 범위에 영향을 줍니다. 공격자 역시 AI를 활용해 취약점을 찾고 악성 패키지를 퍼뜨리는 데 활용하고 있습니다. 대부분의 기업이 자신이 사용하는 오픈소스 컴포넌트(구성 요소)의 보안 상태를 제대로 파악하지 못하는 것도 큰 문제입니다.
자세히 보기