오늘의 보안 뉴스 - 2026-08-13
오늘의 브리핑
- 주요 AI 서비스의 API 보안 허점과 함께 AI 보안 대응 방안 논의가 활발히 이뤄지고 있습니다.
- VPN 및 EDR을 우회하거나 가짜 채용 및 물류 공급망을 노리는 다각화된 사이버 공격이 확산 중입니다.
- 시스코 방화벽과 어도비 제품군의 고위험 취약점이 공개되어 즉각적인 보안 패치가 시급합니다.
보안뉴스
앤쌤-한국보안인증, AI 법률서비스 전용 제로트러스트 보안 모델 구축 협력… 법률 서비스 시장 확대
법률 ERP 기업 앤쌤과 정보보안 전문기업 한국보안인증이 AI 법률 서비스 전용 제로트러스트(Zero Trust, 아무도 신뢰하지 않고 항상 검증하는 보안 모델) 보안 모델 구축을 위해 협력합니다. 양사는 2차 인증, 데이터 금고 및 이상행위 탐지용 AI 보안관제를 적용하여 법률 플랫폼을 보호하고 글로벌 AI 에이전트 보안 시장으로 협력을 확대할 계획입니다. 이번 협력을 통해 민감한 법률 데이터의 유출을 방지하고 고신뢰 AI 서비스 환경을 마련할 수 있을 것으로 기대됩니다.
[ISEC 2026] “AI 보안 위협, 막을 힘 갖추려면”… CISO-보안 기업 머리 맞댔다
ISEC 2026 토크 콘서트에서 CISO(최고 정보보안 책임자)들과 보안 기업들이 모여 급증하는 AI 보안 위협 대응 방안을 논의했습니다. 참석자들은 조직 생산성을 위한 AI 활용을 무조건 막을 수 없으므로 자율 AI 위협 대응 기술과 국내 보안 경쟁력 강화가 필수적이라고 강조했습니다. AI 기술 발달로 사이버 공격의 규모와 속도가 빠르게 성장함에 따라 수요자와 공급자 간의 솔직한 소통과 협업이 더욱 중요해졌습니다. 기업들은 보안과 생산성의 균형을 맞추는 자율 대응 체계 도입을 적극 검토해야 합니다.
[ISEC 2026] 해양 규제 파도 넘을 해법 모였다… ‘2026 해양 사이버보안 콘퍼런스’
‘2026 해양 사이버보안 콘퍼런스’가 개최되어 강화되는 국제 선박 사이버보안 규제에 대응하기 위한 방안을 논의했습니다. 싸이터와 보안뉴스가 주최한 이 행사에서 방산 및 상선 분야의 해양 사이버 위협 진단 결과와 한국형 해양 보안 기술의 발전 방향이 공유되었습니다. 조선소와 기자재 업체들은 점차 엄격해지는 국제 사이버 규제를 준수하기 위해 기술 고도화에 맞춘 보안 표준 정립이 시급합니다. 이번 행사는 해양 산업 전반의 공급망 안전을 확보하고 글로벌 경쟁력을 높이는 중요한 계기가 될 것입니다.
[ISEC 2026] 서울시, 사이버보안 콘퍼런스&개인정보보호 워크숍 개최 “AI 시대 개인정보 유출 위협 대응”
서울시가 AI 시대의 개인정보 유출 위협에 대응하고자 ‘사이버보안 콘퍼런스 & 개인정보보호 워크숍’을 개최했습니다. 서울시 및 자치구, 산하기관 간의 민관 협력체계를 구축하여 최근 5년간 약 3배 증가한 개인정보 유출 신고에 적극 대응하기로 했습니다. AI 기술 활용이 확산되면서 공공기관이 보유한 대규모 개인정보의 안전한 관리와 실무 중심의 보호 대책 마련이 핵심 과제로 떠올랐습니다. 공공 부문은 강화된 협력체계를 바탕으로 개인정보 보호 실무 역량을 강화하고 사고를 예방해야 합니다.
[ISEC 2026] LG유플러스 “막대한 SASE 트래픽 비용, 자체 인프라로 넘는다”
LG유플러스가 네트워크 인프라와 보안을 통합한 ‘텔코 네이티브’ 보안 전략을 공개하며 CSMA(사이버 시큐리티 메시 아키텍처, 서로 다른 보안 솔루션을 하나로 연동하는 구조) 기반 자율 보안 솔루션을 제시했습니다. 통신사 고유의 인프라를 활용해 SASE(SASE, 네트워크와 보안 기능을 단일 클라우드 서비스로 제공하는 기술)의 트래픽 비용 문제를 해결하겠다는 청사진입니다. 막대한 인프라 비용을 대폭 줄임으로써 국내 기업들이 보안 컴플라이언스(법적 준수 의무)를 효율적으로 준수하도록 도울 수 있습니다.
데일리시큐
GPT·클로드·제미나이 추론 과정 노출…AI API 보안 허점 발견
오픈AI, 앤트로픽, 구글의 AI API에서 내부 추론 과정을 복원할 수 있는 보안 허점이 발견되었습니다. 연구진은 API 호출 간 암호화된 추론 데이터가 세션 및 사용자 간에 재사용되는 취약점을 확인하였으며, 이를 통해 API 키와 비밀번호 등 민감정보가 노출될 수 있음을 증명했습니다. 암호화 알고리즘 자체의 결함은 아니지만 데이터 재사용으로 인해 하위 AI 모델이 상위 모델의 비밀 추론 흔적을 해독할 수 있게 됩니다. AI 서비스를 개발하는 기업은 API 세션 관리와 토큰 재사용 정책을 철저히 점검해야 합니다.
해커가 원격에서 시스코 방화벽 멈춘다…CVE-2026-20349 공격 확인
시스코의 기업용 방화벽과 VPN 장비에서 인증 없이 원격으로 시스템을 재부팅시킬 수 있는 취약점이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점(CVE-2026-20349, CVSS 8.6)은 시스코 ASA 및 FTD 장비에 영향을 미치며, 공격자는 별도의 계정 정보 없이도 원격 DoS(서비스 거부 공격)를 유발할 수 있습니다. 특히 인터넷에 노출된 원격근무용 VPN 장비가 주요 공격 대상이 되고 있어 기업 네트워크 전체가 마비될 위험이 큽니다. 해당 시스코 장비를 운영 중인 기관과 기업은 신속히 공식 보안 업데이트를 적용해야 합니다.
“면접 보려면 VPN 설치하세요”…러시아 해커의 가짜 채용 공격
러시아 군 정보기관 연계 해킹조직 샌드웜이 우크라이나 IT 전문가를 대상으로 채용 담당자로 위장한 정교한 공격을 수행했습니다. 이들은 구직 사이트에서 이력서를 확인한 뒤 실제 화상 면접까지 진행하고, 면접 절차를 구실로 악성 VPN(가상사설망) 설치를 유도하여 시스템 권한을 탈취했습니다. 단순한 악성 메일 유포를 넘어 구직자의 심리를 정교하게 이용하는 APT(지속적 침입 위협) 공격 수법의 진화를 보여줍니다. IT 및 시스템 관리자는 구직 과정 중 출처가 불분명한 소프트웨어나 VPN 설치 요구에 절대 응하지 말아야 합니다.
물류업체 해킹이 유통·게임업계로…세바 고객정보 유출 파장
글로벌 물류기업 세바 로지스틱스가 사이버 공격을 받아 유럽 물류센터 운영에 차질을 빚고 고객 개인정보가 유출되는 사고가 발생했습니다. 이번 공격으로 파트너 유통업체와 게임업체의 주문 처리, 배송, 반품 작업이 연쇄적으로 마비되는 등 제3자 공급망 피해로 확산되었습니다. 물류 시스템의 정체는 단순한 데이터 유출을 넘어 실물 경제 활동까지 멈추게 만들 수 있다는 점에서 위험성이 매우 큽니다. 기업들은 자체 보안뿐만 아니라 위탁 물류 및 외주 파트너사의 공급망 보안 리스크도 통합적으로 관리해야 합니다.
VPN 뚫고 EDR 무력화…급성장한 ‘더 젠틀맨’ 랜섬웨어 조직
신흥 랜섬웨어 조직 ‘더 젠틀맨’이 미국 비영리 의료기관 앤메드를 공격하고 공식 페이스북 계정까지 장악해 협박했습니다. 공격자들은 기업 내 VPN 장비를 뚫고 진입한 후 EDR(엔드포인트 탐지 및 대응 솔루션)을 무력화시켰으며, 약 6TB에 달하는 환자 정보 등 민감 데이터를 탈취한 것으로 파악됩니다. 의료기관은 인명과 직결된 시스템을 운영하므로 랜섬웨어 공격 발생 시 즉각적인 진료 차질과 혼란을 겪게 됩니다. 기업과 기관은 다중인증 적용, VPN 및 EDR 보안 강화, 오프라인 백업 체계를 상시 유지해야 합니다.
The Hacker News
라자루스, 윈도우 제로데이 우회해 최고 권한 획득 및 백도어 유포
북한 해킹 조직 라자루스가 윈도우 제로데이(보안 패치가 나오지 않은 미공개 취약점)를 악용해 프랑스, 독일 등의 방산 기업을 공격한 사실이 확인되었습니다. 이들은 윈도우 권한 승격 취약점을 통해 최상위 SYSTEM 권한을 획득한 후 신종 백도어(시스템에 몰래 침입하기 위해 만든 개구멍)를 설치했습니다. 이번 공격은 ‘드림잡 작전’의 일환으로 우주항공 및 방위산업 분야의 핵심 기술 정보를 탈취하려는 목적을 가집니다. 관련 기업들은 OS 및 소프트웨어 패치를 최신으로 유지하고 권한 상승 행위를 집중 모니터링해야 합니다.
트래픽을 프록시로 우회시키는 크롬 VPN 확장프로그램 737개 발견
구글 크롬 웹스토어에서 사용자 트래픽을 프록시 서버로 무단 우회시키는 악성 VPN 확장프로그램 737개가 발견되었습니다. 이들 확장프로그램은 차단된 사이트 접속을 원하는 러시아어권 사용자를 주로 노렸으며, 브라우저 트래픽을 가로채 개인정보를 수집했습니다. 특히 기존 유명 확장프로그램 66개를 사칭하여 약 7만 5천 건 이상 설치된 것으로 드러났습니다. 출처가 불분명하거나 과도한 권한을 요구하는 브라우저 확장프로그램을 즉시 삭제하고 공식 인증된 보안 프로그램만 사용해야 합니다.
주요 AI API 허점으로 약한 모델이 강력한 모델의 추론 과정을 해독
오픈AI, 앤트로픽, 구글의 AI 모델 API에서 다른 세션의 암호화된 추론 과정을 복원해낼 수 있는 보안 취약점이 드러났습니다. 공격자는 API 호출 간 전송되는 추론 데이터를 재사용함으로써 내부 생각 과정에 포함된 API 키나 비밀번호 등 민감한 정보를 탈취할 수 있습니다. 이는 약한 AI 모델을 활용해 상대적으로 강력한 AI 모델의 추론 논리와 비밀을 파헤칠 수 있음을 의미하여 파장이 큽니다. AI API 제공사와 개발사는 세션 간 격리를 강화하고 추론 토큰 재사용을 금지하는 보안 조치를 즉시 취해야 합니다.
경계 방어는 강화되었으나 내부 보안 체계는 무너지는 기업들
기업들의 경계 방어(외부 네트워크 침입을 막는 기술)는 과거보다 강화되었으나 내부 보안 체계는 오히려 취약해지고 있다는 분석 보고서가 발표되었습니다. Picus Labs의 2026 보고서에 따르면 공격자들은 대규모 소음을 일으키는 대신 조용히 내부 시스템에 침투하는 방식을 사용하고 있습니다. 결과적으로 외부 차단율은 높아졌지만, 일단 내부망에 진입하면 방어 체계가 손쉽게 무너지는 현상이 발생합니다. 따라서 기업들은 외부 경계뿐만 아니라 내부망 이동 탐지 및 제로트러스트 보안을 통합 적용해야 합니다.
어도비, CVSS 10.0 최상위 위험도 콜드퓨전 및 캠페인 클래식 취약점 패치
어도비가 콜드퓨전, 커머스, 캠페인 클래식 솔루션에서 발생하는 최고 위험도의 보안 취약점들을 패치했습니다. 심각도 CVSS 10.0의 원격 명령 실행 취약점(CVE-2026-48362)을 비롯해 성공적으로 악용될 경우 임의 코드 실행 및 권한 승격이 가능합니다. 이러한 고위험 취약점은 공격자가 서버의 제어권을 완벽히 탈취할 수 있어 기업 시스템에 치명적인 타격을 입힙니다. 어도비 솔루션을 사용하는 모든 기업은 신속하게 최신 보안 업데이트를 적용하여 시스템을 보호해야 합니다.