취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
공공정부가 개인정보나 기업 민감정보처럼 외부로 공개하기 어려운 데이터를 AI 개발에 안전하게 활용할 수 있도록 인프라를 확충했습니다. 한국지능정보사회진흥원(NIA)과 과학기술정보통신부는 기존 'K-ICT 빅데이터센터'를 개편해 'AI데이터안심활용센터'를 경기 스타트업 캠퍼스에 열었습니다. 이 센터는 민감정보를 외부로 유출하지 않고 통제된 환경에서만 분석할 수 있는 '데이터안심구역'과, 가명정보(개인을 알아볼 수 없도록 처리한 정보) 결합 기능을 갖춰 데이터 확보부터 AI 분석까지 이어지는 체계를 지원합니다. 전국 14개 데이터안심구역을 클라우드로 연결해 직접 방문하지 않아도 데이터를 분석할 수 있게 할 계획이며, 데이터결합지원센터도 최신 보안 규정과 인증 기준에 맞춰 고도화할 예정입니다.
자세히 보기
공공정부가 AI 학습용으로 공개했던 'AI허브' 데이터 150종에 개인정보가 남아있는지 다시 점검하기로 했습니다. 한국지능정보사회진흥원(NIA)은 이미 한 차례 비식별화(누구인지 알아볼 수 없게 처리하는 작업)를 마친 텍스트·이미지·영상 데이터에서 이름, 연락처는 물론 얼굴, 차량번호판 같은 식별 가능한 정보가 남아있지 않은지 재검증하는 용역을 발주했습니다. 약 3억원 예산으로 12월까지 진행되며, 문제가 발견된 데이터셋은 전체를 정밀 검수하고 추가 비식별화를 거칩니다. 이는 정부가 흩어진 공공 AI 데이터를 통합 관리해 민간에 제공하는 시스템을 추진하는 것과 맞물려, 데이터 개방을 늘리면서도 개인정보 보호 수준을 높이려는 조치입니다.
자세히 보기
공공국민건강보험공단이 약 1016억원을 들여 노후화된 통신·보안 장비를 교체하고 정보시스템을 전반적으로 고도화하는 사업을 추진합니다. 제조사 기술지원이 끝났거나 오래된 장비 450식을 바꿔 장애와 보안 취약점 위험을 줄이는 것이 핵심입니다. 여기에는 재해복구(DR, 사고가 나도 서비스를 복구할 수 있게 하는 체계) 강화, 개인정보 암호화, 통합인증과 접근권한관리, 지능형지속위협(APT) 대응 등 보안 기능 고도화가 폭넓게 포함됩니다. 특히 2026년부터 의무화되는 1·2등급 정보시스템 예방점검에 대비해 별도의 점검·관리 체계도 구축할 계획입니다.
자세히 보기
공공한국 국가정보원(NIS)이 2026년 9월 '사이버 서밋 코리아(CSK 2026)' 행사에서 AI보안, 클라우드 보안, 소프트웨어 공급망 보안, 양자내성암호(현재의 암호체계를 깰 수 있는 양자컴퓨터에도 견디는 새로운 암호 기술) 전환 등 9대 사이버보안 정책을 발표했습니다. 특히 국정원은 사람 개입 없이 AI 스스로 실시간 사이버공격을 탐지·분석·대응하는 'AI 방어팀'을 세계 최초로 국제 사이버 훈련에 투입해 주목받았습니다. 공공기관은 내년부터 AI 레드티밍(시스템을 해커처럼 직접 공격해 약점을 찾는 보안 검증 활동) 테스트베드를 활용할 수 있게 되고, 2028년까지 국가 취약점 데이터베이스와 소프트웨어 공급망 통합 관리 시스템이 구축될 예정입니다. 기업과 공공기관 담당자는 SBOM(소프트웨어 구성요소 명세서) 제출 의무화, 양자내성암호 전환 일정, 클라우드 보안 등급 체계 개편 등 향후 의무 변화를 미리 파악하고 준비할 필요가 있습니다.
자세히 보기
기업추석 연휴를 앞두고 한국인터넷진흥원(KISA)과 금융보안원이 기업과 개인에게 사이버 위협 대비를 강력히 권고했습니다. 연휴 기간에는 보안 담당자 부재로 인해 침해사고가 발생해도 대응이 늦어질 수 있어, 공격자가 랜섬웨어를 퍼뜨리거나 내부 시스템에 오래 숨어 있을 가능성이 높아집니다. 특히 택배·공공기관 사칭 스미싱(문자 메시지를 이용한 피싱 사기)과 AI 기술을 악용한 '딥보이스' 사기가 기승을 부리며, 명절 포함 달에는 보이스피싱 범죄가 평시보다 32.5% 급증한 통계도 있습니다. 기업은 API 인증, 클라우드 접근 키, 다중인증(MFA), 백업 분리 등 5대 보안 항목을 연휴 전에 반드시 점검하고 비상연락체계를 정비해야 합니다. 개인은 문자 속 링크를 함부로 누르지 않는 것이 가장 기본적인 예방법입니다.
자세히 보기
기업국내 코스닥 상장 IT 기업 가비아에서 외부 공격자의 비인가 접근으로 고객 2,998명의 개인정보가 유출됐습니다. 유출된 정보는 성명, 아이디, 이메일 주소, 휴대전화번호이며, 현재까지 비밀번호 유출은 확인되지 않았습니다. 공격자는 가비아 웹 서비스의 외부 요청 검증(입력값이 정당한지 확인하는 절차)이 충분하지 않은 점을 악용해 내부 시스템에 접근했습니다. 가비아는 사고 인지 직후 공격 경로와 관련 계정을 차단하고, KISA(한국인터넷진흥원) 및 개인정보보호위원회에 신고했습니다. 피해 고객에게는 이메일·문자로 개별 안내할 예정이며, 동일 유형 취약점에 대한 전수 점검도 진행 중입니다.
자세히 보기
기타스팀(Steam) 인기 인디 게임 '피플 플레이그라운드'의 창작마당(Workshop, 이용자가 만든 모드를 공유하는 공간)을 통해 악성 모드가 유포됐습니다. 해당 악성코드는 PC의 개인 데이터를 영구 삭제하고, 스팀 계정 설정과 클라우드 데이터를 손상시키며, 디스코드 사용자 이름 등 개인 정보를 무단 수집합니다. 특히 악성코드가 스스로를 창작마당에 재등록해 자동으로 확산되는 기능까지 갖추고 있어 피해 범위가 커질 수 있었습니다. 개발자는 창작마당을 즉시 차단하고, 피해 가능 시간대(한국시간 22일 새벽 1시~3시)에 게임을 실행한 이용자에게 백신 검사와 비밀번호 변경을 권고했습니다. 같은 게임에서 올해 2월에도 유사한 사고가 발생한 바 있어 반복적인 보안 취약점 관리 문제가 제기되고 있습니다.
자세히 보기
통신/IT한국과학기술정보연구원(KISTI)과 SK텔레콤(SKT)이 세계 최초로 양자암호통신 연동 기술을 개발했습니다. 양자키분배(QKD)란 도청이 물리적으로 불가능한 양자역학 원리를 이용해 암호 키를 나눠 갖는 차세대 보안 기술입니다. 이번 기술은 실제 장비를 구축하기 전에 시뮬레이터(가상 환경)와 키관리 시스템을 국제 표준 방식으로 실시간 연결해, 다양한 통신 환경에서 성능을 미리 검증할 수 있게 해줍니다. 향후 국가연구망과 상용 통신망 간 연동에 활용되어 국가 수준의 양자암호통신 인프라 확장에 기여할 것으로 기대됩니다. 이 기술은 2026년 9월 스페인 말라가에서 열린 국제 광통신 행사 ECOC 2026에서 공개됐습니다.
자세히 보기
통신/IT네이버클라우드 컨소시엄이 보안 전용 인공지능(AI) 모델 2종을 개발하는 국가 프로젝트에 착수했습니다. GPU(그래픽처리장치) 4,512장과 보안 데이터 830TB를 활용해 공격형·방어형 AI 모델을 각각 만들고, 두 모델이 서로의 학습을 강화하는 방식으로 운영됩니다. 방어형 모델은 HyperCLOVA X 기반으로 위협 탐지·대응을, 공격형 모델은 EXAONE 기반으로 소스코드 취약점 분석을 담당합니다. 완성된 모델은 오픈소스로 공개되고 금융·전력·통신 등 국가 핵심 인프라에 실증 적용될 예정입니다. 중소기업 대상 취약점 점검 서비스 지원도 계획되어 있어, 국내 보안 생태계 전반에 영향을 줄 수 있는 사업입니다.
자세히 보기
기업아일랜드 데이터보호위원회(DPC)가 구글 아일랜드 법인이 이용자 위치정보를 처리하는 방식이 유럽 개인정보보호법(GDPR)을 위반했다고 판단하고 약 6000억원(4억 300만 유로)의 과징금을 부과했습니다. 조사 결과 구글은 위치정보를 어떻게 쓰는지 이용자에게 충분히 설명하지 않았고, 필요 기간보다 오래 보관한 것으로 드러났습니다. 위치정보는 단순한 현재 위치를 넘어 생활 패턴·관심사까지 드러낼 수 있는 민감한 정보로, 이용자가 본인의 데이터가 광고 등에 활용된다는 사실을 인지하지 못한 채 통제권을 잃을 수 있었다는 것이 DPC의 판단입니다. 구글은 6개월 안에 위치정보 처리 방식을 개선하라는 명령도 함께 받았습니다. 이번 제재는 개인정보 처리 투명성과 보관 기간 준수가 GDPR 핵심 의무임을 재확인하는 사례입니다.
자세히 보기
