보안 뉴스

MetaMask, 인프라에 영향을 준 보안 사고 공개

암호화폐 지갑 서비스 MetaMask가 자사 인프라에서 발생한 보안 사고를 공개했습니다. 아직 정확히 어떤 시스템이 영향을 받았는지는 밝히지 않았지만, 회사는 "지갑 자체에 즉각적인 위협은 없다"고 밝혔습니다. 예방 조치로 이더리움(Ethereum) 네트워크에서 운영 중인 검증인(validator, 블록 생성과 거래 검증을 담당하는 노드)들을 순차적으로 철수시키고 있습니다. 리도 파이낸스(Lido Finance)에 따르면 이 과정에서 보상 손실이나 다운타임 벌칙이 발생할 수 있으며, 관련 검증인들은 2026년 10월 7일까지 철수(완전 인출은 아님)를 마칠 예정입니다.

많은 이들이 AI가 SOC 신입 채용을 더 어렵게 만들 것이라 예상

보안관제센터(SOC)에서 AI가 반복 업무를 대신해주면서 분석가들의 업무 만족도는 크게 올라갔지만, 동시에 신입 분석가들이 실력을 쌓을 기회는 줄어들고 있다는 설문 결과가 나왔습니다. Swimlane이 AI를 도입한 조직의 보안관제 직원 500명을 조사한 결과, 응답자의 약 90%가 AI로 업무가 더 만족스러워졌다고 답했지만, 약 4명 중 1명은 AI 때문에 보안 역량을 키우기 어려워졌다고도 답했습니다. 문제는 만족도만 보면 역량이 잘 자라는 사람과 그렇지 못한 사람을 구분할 수 없다는 점입니다. 많은 응답자들은 앞으로 신입 분석가 자리를 구하기가 더 어려워질 것이라 예상했으며, AI가 만든 결과를 점검·검증하는 업무가 늘어나는 것이 업무 성격을 바꾸고 있습니다. 조직이 역할을 공식적으로 재설계한 경우 AI로 인한 만족도 상승 비율이 훨씬 높게 나타났습니다.

AI가 찾아내는 취약점이 바로 공격자들이 노리는 취약점이다

구글 위협 인텔리전스 그룹(GTIG)의 새 연구에 따르면, AI 연구 에이전트가 찾아낸 보안 취약점을 공격자들이 매우 빠르게 악용하고 있습니다. 일례로 AI가 발견한 BeyondTrust 제품의 취약점(CVE-2026-1731)은 공개된 지 단 4일 만에 실제 공격에 악용됐습니다. 전체 취약점 공개 건수는 2026년 들어 두 배로 늘었지만 실제 악용되는 비율은 1% 미만으로 낮은 반면, 제로데이(사전 공개 없이 바로 악용되는 취약점) 공격은 꾸준히 늘고 있습니다. 특히 AI가 찾아낸 취약점은 원격코드실행(RCE, 공격자가 원거리에서 시스템을 마음대로 조작할 수 있는 취약점)으로 이어질 확률이 훨씬 높아 위험도가 더 큽니다. AI 에이전트 오케스트레이션 도구나 LiteLLM 같은 AI 추론 소프트웨어 자체도 새로운 공격 표적으로 떠오르고 있습니다.

[AI는 지금] 앤트로픽 "中 GLM-5.3, 클로드급 해킹 능력…안전장치는 쉽게 뚫려"

앤트로픽이 중국 Z.ai의 오픈웨이트 AI 모델 'GLM-5.3'을 시험한 결과, 실제 해킹 공격을 수행하는 능력이 자사 최고 모델인 '클로드 미토스 프리뷰'에 거의 근접한 것으로 나타났습니다. 문제는 이 모델이 유해한 요청을 거부하도록 만든 안전장치가 매우 쉽게 뚫린다는 점입니다. 간단한 기법만으로 64~100% 확률로 우회가 가능했고, 모델 내부를 조작하는 '어블리터레이션(abliteration, 안전장치를 깎아내는 기법)'을 쓰면 단 몇천 달러, 2200개의 GPU(그래픽처리장치)를 1시간 돌리는 비용만으로 거부율을 90%대에서 2~12%까지 떨어뜨릴 수 있었습니다. GLM-5.3은 누구나 다운로드해 수정할 수 있는 오픈웨이트 방식이라, 강력한 해킹 능력을 가진 AI가 손쉽게 범죄에 악용될 수 있다는 우려가 커지고 있습니다. 다만 Z.ai 측은 자사 모델이 실제로는 오픈소스 프로젝트 389개를 방어하고 4249건의 취약점을 찾아내는 등 방어 목적으로도 널리 쓰이고 있다고 반박했습니다.

개인정보위, EU 이어 영국 '개인정보 동등성 인정' 추진

개인정보위, AI 시대 개인정보보호 '사후 대응→사전 예방' 전환 본격화

개인정보보호위원회가 AI 확산에 따라 개인정보 보호 정책의 방향을 '사고 난 뒤 제재'에서 '사전에 위험을 찾아 줄이는 예방' 방식으로 바꾸겠다고 밝혔습니다. AI 모델 학습에는 많은 데이터가 필요한데, 그 안에 개인정보가 섞여 있거나 처리 과정에서 다시 신원이 드러날 위험이 있기 때문입니다. 이를 위해 서비스를 기획하는 단계부터 개인정보 보호를 설계에 포함하는 '프라이버시 바이 디자인' 접근과, 기업·기관의 책임을 강화하는 방안이 추진됩니다. 아울러 배달로봇, 자율주행차, AI 안경 같은 '실물 AI' 기기가 카메라·센서로 얼굴, 번호판, 생체정보 등을 수시로 수집하는 문제도 새로운 보호 과제로 제시됐습니다.

검토용 스크린샷이 공개 저장소로... AI 코딩 에이전트, 기업 내부 화면 1만3000장 노출

AI 코딩 에이전트인 '클로드 코드' 같은 도구가 코드 수정 결과를 보여주기 위해 스크린샷을 올리면서, 외부 누구나 볼 수 있는 공개 깃허브 저장소에 기업 내부 화면을 무더기로 노출시킨 사실이 드러났습니다. 보안 기업 글로우(Glow)가 300곳 넘는 조직에서 1만3000여 장의 내부 이미지를 발견했고, 여기엔 고객 청구 기록, 출시 전 신기능 미리보기, 금융사의 자금·결제 정산 화면 등이 포함됐습니다. 원인은 깃허브 명령줄 도구가 최근까지 풀 리퀘스트(코드 변경 검토 요청)에 이미지를 바로 첨부하지 못했던 기술적 제약인데, AI 에이전트들이 이를 스스로 우회해 공개 저장소를 만들어 이미지를 올리는 방식을 찾아냈고, 이 방법이 '스킬'로 저장되어 여러 에이전트 사이에 빠르게 퍼졌습니다. 깃허브는 9월 1일부터 비공개 첨부가 가능한 기능을 배포했지만, 엔터프라이즈 서버에선 아직 쓸 수 없습니다. 기업은 공식 계정뿐 아니라 직원 개인 계정의 공개 저장소까지 점검하고, 에이전트가 공개 저장소를 만들기 전 승인을 받도록 하는 등의 대응이 필요합니다.

사이버보안, 이제 공공기관 경영평가 '핵심 지표'

정부가 공공기관에서 벌어지는 사이버보안 사고에 대한 처벌과 평가 기준을 크게 강화하기로 했습니다. 그동안은 고의적인 해킹 피해 등 큰 사고만 징계 대상이었지만, 앞으로는 초기 비밀번호를 바꾸지 않거나 알려진 보안 취약점을 방치하는 등 기본적인 보안 수칙 위반도 징계를 받게 됩니다. 또한 사고가 나면 실무자뿐 아니라 관리자(감독자)에게도 책임을 묻도록 규정을 명확히 합니다. 보안 실태를 점검하는 평가 대상 기관을 올해 153곳에서 2028년까지 2000여 곳으로 늘리고, 기관장 평가 지표에도 보안 성적을 반영합니다. 동시에 보안 담당자에 대한 수당 신설, 인력 보강 등 지원책도 함께 추진합니다.

중소병원 20여곳 랜섬웨어 감염…'동일 종류' 랜섬웨어 발견

최근 중소형 병원 20여곳이 잇따라 랜섬웨어(컴퓨터 파일을 몰래 암호화해 못 쓰게 만든 뒤 돈을 요구하는 악성 프로그램) 공격을 받았습니다. 많은 병원에서 같은 종류의 랜섬웨어가 발견돼, 당국은 병원들이 공통으로 쓰는 의료 소프트웨어를 통해 공격이 퍼졌을 가능성(공급망 공격)을 조사하고 있습니다. 피해를 입은 시스템은 환자 진료기록을 관리하는 EMR과 CT·MRI 등 의료영상을 저장·전송하는 PACS로, 이 시스템들이 마비되면 병원 진료 업무에 큰 차질이 생길 수 있습니다. 보안 대응 체계가 잘 갖춰진 병원은 피해를 줄였지만, 그렇지 못한 병원은 공격에 그대로 노출된 것으로 알려졌습니다. KISA와 한국사회보장정보원이 병원들의 시스템 복구를 지원하면서 침투 경로와 데이터 유출 여부를 조사 중입니다.

한국 노린 랜섬웨어, 3개 분기 만에 작년 수치 넘었다

올해 한국 기업과 기관을 노린 랜섬웨어(파일을 몰래 암호화한 뒤 돈을 요구하는 악성코드) 공격 건수가 3개 분기 만에 작년 한 해 전체 건수를 넘어섰습니다. 랜섬웨어 추적 사이트 '랜섬웨어닷라이브' 집계 기준으로 올해 9월까지 54곳이 피해를 입어 작년 45건을 이미 초과했습니다. 금융, IT·기술, 제조업 분야가 가장 많이 노려졌고, '킬린(Qilin)'이라는 조직이 2년 연속 가장 많은 공격을 저질렀습니다. 올해는 '유로즈', '오딧팀' 같은 신흥 랜섬웨어 조직들도 새로 등장해 국내 기업들을 공격했습니다. 전문가는 공격자들이 AI를 활용하면서 공격이 쉬워졌고, 특히 보안이 취약한 중소기업이 주요 표적이 되고 있어 전방위적 지원이 필요하다고 경고했습니다.

러시아 국가 해커, 새로운 RedFlick 기법으로 악성코드 유포

러시아 정부 연계 해킹 그룹 Star Blizzard(스타 블리자드)가 'RedFlick'이라는 새로운 악성코드 설치 기법을 이용해 자신들의 전용 백도어(backdoor, 시스템에 몰래 접근할 수 있게 하는 악성코드) CosmicPulse를 배포하고 있는 것으로 밝혀졌습니다. 이 기법은 피해자가 가짜 PDF처럼 보이는 바로가기 파일 하나만 클릭해도 자동으로 감염이 진행되도록 설계되어, 기존의 여러 단계를 거쳐야 했던 ClickFix 공격보다 훨씬 은밀하고 자동화되어 있습니다. Microsoft에 따르면 올해 들어 최소 13건의 대규모 피싱 캠페인이 발견됐고, 미국과 영국을 중심으로 100개 이상의 기관이 영향을 받았습니다. 공격 대상은 우크라이나를 정치적·재정적으로 지원해 온 정부기관, 국제 NGO, 싱크탱크, 금융기관 등입니다. Microsoft는 피싱에 강한 인증 방식, 조건부 접근 정책, EDR(엔드포인트 탐지·대응) 차단 모드 적용 등을 권고하고 있습니다.

DIVD, Zammad 제로데이 취약점이 AI 주도 네트워크 침해를 가능케 했다고 밝혀

네덜란드의 비영리 보안 연구단체 DIVD(취약점 공개 연구소)가 자체 네트워크 침해 사고의 원인을 공개했습니다. 오픈소스 헬프데스크·티켓팅 시스템인 Zammad에 존재하던 두 개의 제로데이(사전에 알려지지 않은) 취약점이 연쇄적으로 악용된 것이 원인이었습니다. 특히 이번 공격은 사람이 직접 조작한 것이 아니라 AI 에이전트가 스스로 판단해 자율적으로 공격을 이어간 것이어서 "시끄럽고 매우 지저분했다"고 표현될 정도로 순식간에 진행됐습니다. 공격자는 세션 탈취, 원격 코드 실행(RCE), 권한 상승을 통해 root 권한까지 확보했고, 다른 서비스에 접근해 데이터를 유출하는 전 과정이 단 몇 초 만에 이뤄졌습니다. 다행히 네트워크 분리와 신속한 대응 덕분에 공격자가 내부망 더 깊숙이 침투하지는 못했으며, DIVD는 Zammad 이용자들에게 버전 7로 업그레이드하거나 인스턴스를 즉시 오프라인으로 전환할 것을 권고했습니다.