오늘의 보안 뉴스 - 2026-08-07
오늘의 브리핑
- KVM 게스트 탈출 ‘Zapscape’와 스펙터 v2 우회 등 가상화·CPU 취약점 경고.
- 시스코, SD-WAN·IOS XE서 CVSS 9.8 3건 포함 취약점 12건을 일괄 패치했다.
- 상수도 공격 도시서 인터넷 노출 로크웰 PLC 22대 확인… OT 보안 허점 재확인.
보안뉴스
[부고] 양진석 이노비즈 부사장 부친상
양진석 이노비즈 부사장이 부친상(故 양호선님, 향년 80세)을 당했다. 빈소는 시화병원장례식장 1층 특실에 마련됐으며, 발인은 8월 9일 오전 7시, 장지는 화성함백산추모공원이다.
[ISEC 2026 키노트] AI·클라우드 시대 자율 방어와 통합 보안… MS·위즈·LG유플러스가 제시한 미래 보안 전략
ISEC 2026 둘째 날(12일) 키노트에서 마이크로소프트·위즈·LG유플러스가 자율형 AI, 클라우드 위협, 통신사 네이티브 보안을 주제로 미래 보안 전략을 제시한다. AI와 클라우드 확산으로 고도화되는 사이버 위협에 맞서는 자율 방어·통합 보안 패러다임이 집중 조명될 예정이다.
[ISEC 2026 미리보기] LG유플러스, 제로트러스트 기반 통신사 네이티브 보안 서비스 지속 확대
LG유플러스가 ISEC 2026에서 제로트러스트 기반 통신사 네이티브 보안 서비스를 소개한다. 알파키 CSAP 인증 획득에 이어 지난해 MVP로 검증한 U+SASE를 올해 7월 정식 출시했으며, Identity와 SASE를 양축으로 보안 상품 단순 재판매에서 벗어나 자체 보안 기술 내재화와 AI 보안 서비스 확대를 추진하고 있다.
[DEF CON 34] 에이전트들만의 해킹대회 열린다… AI로 물드는 데프콘
세계 최고 권위 해킹대회 데프콘(DEF CON 34)에서 사람 없이 AI 에이전트들끼리 실력을 겨루는 최초의 에이전트 자율 해킹대회 ‘HalCTF’가 열린다. 인간 해커들의 경쟁에서도 “거의 모든 해커가 AI를 활용”하는 상황이 되면서 CTF 예선에 AI 활용 제한 룰이 생기는 등 대회 운영 방식 자체가 바뀌고 있다. CTF(Capture The Flag)는 시스템의 취약점을 찾아 숨겨진 플래그를 획득하는 방식의 해킹 경연이다. 공격 자동화 역량이 글로벌 대회 수준에서 공개 검증되기 시작했다는 점에서, AI 기반 공격의 현실화 속도를 가늠할 수 있는 흐름으로 볼 수 있다.
[양자와 보안] 탈레스, 양자 내성 HSM ‘루나 8’ 출시… AI 및 포스트 양자 컴퓨팅 시대 대비
탈레스(Thales)가 차세대 하드웨어 보안 모듈 ‘루나 8(Luna 8)‘을 출시했다. 탈레스가 설계한 암호화 프로세서로 구동되며, 양자내성암호(PQC) 등 차세대 기술을 지원해 조직이 양자 위협에 대비해 암호화 키를 안전하게 저장·보호·관리할 수 있도록 한다. HSM은 암호 키를 하드웨어 차원에서 격리 보관·연산하는 전용 장비로, PQC 전환기의 핵심 인프라로 꼽힌다.
데일리시큐
F5, 엔비디아 네모 가드레일과 손잡고 엔터프라이즈 AI 보안 강화
F5가 엔비디아 네모 가드레일(NVIDIA NeMo Guardrails)과 통합된 AI 네이티브 보안 솔루션 ‘F5 AI 가드레일’을 공개했다. 기업이 AI를 시범 운영에서 실제 프로덕션 환경으로 전환하는 단계에서, 운영 중인 AI 애플리케이션 전반에 일관된 엔터프라이즈급 보안과 거버넌스를 제공하는 것이 목표다.
옵스나우, 정보보호 및 개인정보보호 국제표준 인증 2종 동시 취득
옵스나우가 정보보호경영시스템 국제표준 ‘ISO/IEC 27001:2022’와 개인정보보호경영시스템 ‘ISO/IEC 27701:2025’ 인증을 동시에 취득했다. 한국경영인증원(KMR)의 심사를 거쳐 플랫폼 개발·운영·제공 관리체계의 신뢰성을 인정받았다.
아우토크립트, ‘데프콘’서 차량 이더넷 보안 연구 발표…DHCP 공격 시나리오 공개
아우토크립트가 미국 라스베이거스에서 열리는 데프콘(DEF CON 34) 차량 해킹 대회에서 자동차 이더넷(Automotive Ethernet) 환경을 대상으로 한 보안 연구 사례를 발표한다. 차량 내부 통신이 이더넷 기반으로 전환되면서 DHCP 같은 기존 IT 프로토콜 공격 기법이 차량으로 이어질 수 있는데, 이번 발표에서는 DHCP 공격 시나리오가 공개된다.
세일포인트, 인간·비인간 아이덴티티 통합 보호 솔루션 공개…AI 시대 보안 사각지대 없앤다
세일포인트가 인간과 비인간(머신·AI 에이전트) 아이덴티티를 아우르는 통합 보안 솔루션을 공개했다. ‘세일포인트 에이전틱 패브릭’과 ‘세일포인트 휴먼 패브릭’을 결합한 통합 제품으로, 급증하는 AI 에이전트와 머신 계정으로 인한 보안 공백을 해소하기 위한 조치다.
프라이빗에이아이, 판교 AI 연구센터 출범…KT와 협업 강화
프라이빗에이아이가 경기 판교의 ‘KT 오픈 이노베이션 센터’에 AI 연구센터를 공식 출범하고 KT와의 협업 강화에 나섰다. 회사는 기업 내부 데이터·시스템을 안전하게 연결하고 AI의 실행 과정을 기업 정책에 따라 관리하는 기술을 개발하고 있다.
The Hacker News
새 KVM 취약점 ‘Zapscape’, L1 게스트 커널 코드의 리눅스 호스트 탈출 허용
‘잽스케이프(Zapscape)‘로 명명된 새로운 리눅스 커널 취약점이 공개됐다. L1 게스트 가상머신(VM) 안에서 커널 권한을 확보한 공격자가 KVM의 격리를 벗어나 호스트에서 코드를 실행할 수 있다는 내용이다. KVM은 리눅스 커널에 내장된 가상화 기술로 클라우드 인프라 전반에서 널리 쓰이며, ‘VM 탈출’은 가상머신 안의 공격자가 격리를 깨고 하이퍼바이저와 호스트를 장악하는 가상화 환경 최악의 시나리오다. 호스트가 장악되면 같은 물리 서버 위에서 돌아가는 다른 고객의 VM까지 모두 위험해지기 때문에, 여러 고객이 서버를 공유하는 멀티테넌트 클라우드 환경에서 특히 치명적이다. KVM 기반 가상화·클라우드를 운영하는 조직은 배포판에서 제공하는 커널 보안 업데이트를 신속히 적용해야 한다.
시스코, SD-WAN·IOS XE 취약점 12건 패치… CVSS 9.8 버그 3건 포함
시스코가 Catalyst SD-WAN과 IOS XE 소프트웨어에 영향을 주는 취약점 12건을 해결하는 업데이트를 출시했으며, 이 중 3건은 CVSS 9.8점의 치명적 등급이다. 이번 패치는 포괄적인 내부 보안 검토 과정에서 나온 결과다. IOS XE는 시스코 라우터·스위치에 널리 탑재된 네트워크 운영체제이고 SD-WAN은 본사·지사 간 WAN 연결을 소프트웨어로 제어하는 기술로, 둘 다 기업 네트워크의 관문에 해당한다. 네트워크 장비 취약점은 공개 직후 공격자들이 대규모 스캔으로 노리는 단골 표적이며, 경계 장비 침해는 랜섬웨어와 APT의 초기 침투 경로로 자주 쓰인다. 해당 장비를 운영하는 조직은 패치 적용을 서두르고, 관리 인터페이스가 인터넷에 노출되지 않도록 차단해야 한다.
인텔·AMD CPU의 스펙터 v2 방어 우회하는 새 ‘인터럽트 주입’ 공격
인텔과 AMD CPU에서 스펙터 v2(Spectre v2) 방어를 우회할 수 있는 새로운 인터럽트 주입 공격 기법이 공개됐다. 권한 없는 일반 리눅스 프로그램이 인터럽트 발생 시점을 조절해, 하드웨어가 분기 예측기를 정화하는 시점과 커널이 이를 사용하는 시점 사이의 틈을 노려 방어 조치 이후 예측기를 다시 오염시킬 수 있다는 것이다. 스펙터는 CPU가 성능을 위해 분기 결과를 미리 추측해 실행하는 동작을 악용, 커널 등 보호 영역의 메모리 내용을 훔쳐보는 부채널 공격 계열로 2018년 공개 이후 하드웨어·소프트웨어 방어가 계속 보강돼 왔다. 이번 연구는 그 방어에도 타이밍 틈이 존재함을 보여줬다. 여러 주체가 CPU를 공유하는 멀티테넌트 클라우드 환경일수록 파급이 큰 만큼, 관련 커널·마이크로코드 업데이트가 배포되면 신속히 적용하는 것이 대응책이다.
ThreatsDay: 오디세우스 RCE, 삼성 원클릭 계정 탈취, iCloud 백도어 공방 외 27건
한 주간의 위협 동향 30건을 모은 정리 기사다. 오디세우스(Odysseus) 원격코드실행(RCE), 삼성 기기 원클릭 탈취, iCloud 백도어를 둘러싼 공방이 헤드라인으로 꼽혔다. 저장소(repo)가 첫 프롬프트 전에 코드를 실행하고, 악성 패키지가 수백 개 사이에 숨고, 무해해 보이는 PDF가 공격을 수행하는 등 적은 비용으로 큰 효과를 노리는 공격이 이번 주의 특징으로 정리됐다.
로크웰 PLC 4,400대 이상 인터넷 노출… 상수도 공격 당한 도시서 22대 발견
보안업체 포어스카우트(Forescout)가 인터넷에 노출된 로크웰 오토메이션의 프로그래머블 로직 컨트롤러(PLC)를 4,400대 이상 확인했다. 특히 최근 미국 상수도 시설 대상 사이버 공격 피해를 입은 도시에서만 인터넷에 직접 연결된 PLC 22대가 발견됐고, 그중 19대는 동일한 이동통신사 네트워크를 쓰고 있었다. PLC는 밸브·펌프·모터 같은 물리 설비를 자동 제어하는 산업용 컨트롤러로, 인터넷에 노출되면 원격 조작을 통해 물리적 피해로 직결될 수 있다. 상수도 같은 생활 기반시설의 제어 시스템이 사실상 무방비로 인터넷에 열려 있다는 사실이 이번 조사로 다시 확인됐다. 운영기술(OT) 환경에서는 제어망을 인터넷과 분리하고, 원격 접근이 꼭 필요하다면 VPN과 다중 인증을 거치게 하며, 인터넷 노출 자산을 주기적으로 점검하는 것이 기본 대응이다.
Krebs on Security
캐나다 남성, 스노우플레이크 고객사 갈취 사건에 유죄 인정
한때 2024년 가장 중대한 사이버범죄 위협 행위자 중 한 명으로 지목됐던 26세 캐나다 남성이 컴퓨터 사기, 그리고 165개 이상의 조직을 해킹하고 갈취하려 한 공모 혐의에 대해 유죄를 인정했다. 이 사건은 클라우드 데이터 웨어하우스 서비스 스노우플레이크(Snowflake)의 고객사들을 겨냥한 대규모 갈취 캠페인과 관련된 것이다. 스노우플레이크는 여러 기업이 대규모 데이터를 저장·분석하는 클라우드 플랫폼으로, 2024년 당시 캠페인은 클라우드 서비스 자체의 결함이 아니라 MFA(다중 인증)가 걸려 있지 않은 고객 계정과 유출된 자격증명이 결합해 발생한 대표적 사례로 꼽힌다. 계정 관리 허점 하나가 165개 이상 조직의 피해로 번진 만큼, 클라우드를 쓰는 조직은 전 계정 MFA 의무화와 유출 자격증명 모니터링을 기본 수칙으로 삼아야 한다. 대형 침해 사건의 주범이 사법 처리로 이어지고 있다는 점도 의미가 있다.