오늘의 보안 뉴스 - 2026-08-14
오늘의 브리핑
- 라자루스 해킹 조직이 윈도우 제로데이를 악용해 루트킷을 유포 중입니다.
- 셰어포인트 보안 취약점 PoC 공개 직후 실제 악용 공격이 발생했습니다.
- 미국 지방정부 대상 연쇄 랜섬웨어로 응급망 등 공공 인프라가 마비되었습니다.
보안뉴스
한국영상정보연구조합, ‘물리보안 도메인 지식 교육과정’ 성황리 마쳐
한국영상정보연구조합이 업계 재직자와 취업준비생 등 130명을 대상으로 물리보안 분야 도메인 지식 교육과정을 성황리에 마무리했습니다. 이번 교육은 물리·융합보안 산업 정책 및 인증 제도부터 AI 관제 실무까지 현장에 필요한 핵심 내용을 다루었습니다. 물리보안과 첨단 AI 기술의 융합 추세에 발맞춰 실무 역량을 갖춘 전문 인력을 양성하는 계기가 될 것으로 기대됩니다.
美 4개 주 지방정부 연쇄 사이버공격… 911 응급망·행정 서비스 전면 마비
미국 4개 주의 지방정부 및 카운티가 랜섬웨어(시스템을 잠그고 금전을 요구하는 악성 프로그램)를 포함한 연쇄적인 사이버공격을 받아 911 응급망과 대민 행정 서비스가 전면 마비되었습니다. 공격자들은 보안 인력과 예산이 상대적으로 부족한 중소 지방정부와 상하수도 시설 등 공공 인프라를 집중 표적으로 삼았습니다. 공공 서비스 마비는 시민 안전에 직결되므로 핵심 자산에 대한 접근 통제와 복구 체계 마련이 시급합니다.
트루엔, “2분기 매출 13.9% 증가” 하이엔드 제품·수출 호조로 두 자릿수 성장
보안 영상 장비 전문 기업 트루엔이 하이엔드 제품 판매 급증과 해외 수출 호조에 힘입어 2분기 매출 166억 7,000만 원으로 전년 대비 13.9% 성장했습니다. 특히 IP카메라 해외 매출이 270.5% 급증하며 영업이익률 25%를 기록하는 등 견조한 실적 흐름을 나타냈습니다.
北 라자루스, 윈도우 미패치 취약점 노려 고도화된 ‘푸드모듈’ 루트킷 유포
북한 연계 해킹그룹 라자루스가 윈도우 커널 제로데이 취약점(CVE-2026-68820)을 악용해 고도화된 푸드모듈(FudModule) 악성코드를 유포한 정황이 확인되었습니다. 공격자는 운영체제 핵심 영역인 커널 취약점을 악용해 푸드모듈 루트킷(시스템 깊숙이 숨어 보안 탐지를 무력화하는 악성 도구)을 실행했습니다. 패치 전 공격인 만큼 행위 기반 탐지 모니터링을 강화하고 보안 패치가 공개되는 즉시 신속히 적용해야 합니다.
카스퍼스키, WSIS 포럼 2026에서 글로벌 사이버보안 협력 방안 제시
카스퍼스키가 스위스 제네바에서 열린 WSIS 포럼에 참가해 중소기업의 사이버 복원력 강화와 책임 있는 AI 거버넌스 구축 방안을 제시했습니다. UN 디지털 협력 플랫폼 등 국제 무대에서 안전한 디지털 환경 조성을 위한 글로벌 보안 공조의 중요성을 강조했습니다. 사이버 위협에 취약한 중소기업의 대응 역량을 높이고 국제적인 협력 체계를 공고히 하는 데 기여할 것으로 보입니다.
데일리시큐
AWS, AI 에이전트 행동 통제하는 오픈소스 정책 언어 도그우드 공개
아마존웹서비스(AWS)가 AI 에이전트의 개별 동작뿐만 아니라 연속된 작업 흐름까지 안전하게 검증할 수 있는 오픈소스 정책 언어 ‘도그우드’를 공개했습니다. AI 에이전트는 스스로 다음 행동을 판단하므로 각 단계가 정상이어도 전체 흐름상에서 위험한 행위 패턴이 발생할 수 있습니다. 이에 대응해 시간 기반 통제와 속도 제한 기능을 적용할 수 있게 되었으며, AI 보안 사고를 막기 위한 엄격한 행위 정책 수립이 중요합니다.
큐냅, 공식 홈페이지에 자연어 기반 AI 어시스턴트 AI Genius 도입
스토리지 전문 기업 큐냅(QNAP)이 자사 공식 홈페이지에 자연어 기반 지능형 어시스턴트인 ‘QNAP AI Genius’를 도입해 기술 지원 검색 기능을 개편했습니다. 사용자는 복잡한 검색 키워드 대신 자연어 질문을 통해 제품 사양과 기술 문서, 문제 해결 방법을 신속하게 찾아볼 수 있습니다. NAS(네트워크 연결 스토리지) 설정과 유지보수 과정에서 고객 편의성과 기술 지원 접근성을 대폭 개선했습니다.
오케스트로, AI 주권 확보 위한 소버린 AI 데이터센터 전략 공개
클라우드 전문 기업 오케스트로가 기업의 AI 주권을 보장하기 위한 ‘소버린 AI 데이터센터’ 구축 전략 웨비나를 개최합니다. 이번 행사에서는 물리적으로 격리된 환경을 제공해 장비와 AI 모델을 기업이 독립적으로 통제하고 데이터 주권을 지키는 방안을 소개합니다. 국가 및 기업의 핵심 데이터 유출 위험을 차단하고 신뢰할 수 있는 독립형 AI 인프라 환경을 확보하려는 전략적 움직임입니다.
기업용 AI, 단순한 업무 지원에서 복잡한 업무를 위임하는 단계로 발전
오픈AI가 발표한 보고서에 따르면 기업용 AI의 활용 방식이 단순 질의응답을 넘어 복잡한 다단계 업무를 스스로 수행하는 AI 에이전트 형태로 진화하고 있습니다. 선도 기업들은 조직 내부의 도구와 업무 흐름에 AI 에이전트를 직접 연결해 업무 자동화를 적극 추진하고 있습니다. AI가 기업 시스템 자원에 직접 접근하는 만큼, 비정상적 행동이나 권한 오남용을 막기 위한 엄격한 접근 통제와 감시 체계가 요구됩니다.
오픈AI-엔비디아, 한국 첫 공동 개발자 밋업 개최
오픈AI와 엔비디아가 국내 AI 개발자와 스타트업 실무자 100여 명을 초청해 첫 공동 개발자 밋업을 서울에서 개최했습니다. 양사는 엔비디아 인프라 생태계와 오픈AI 도구를 활용해 차세대 AI 에이전트를 구축하는 방법과 기술 과제를 공유했습니다. 하드웨어 인프라와 첨단 AI 모델 기술이 융합되면서 국내 개발자 커뮤니티의 AI 서비스 구현 역량을 강화하는 계기가 되었습니다.
The Hacker News
PoC 공개 후 마이크로소프트 셰어포인트 인증 우회 취약점 악용 공격 발생
마이크로소프트 셰어포인트의 중요 취약점(CVE-2026-55040)에 대한 개념증명(PoC, 공격 가능성을 시연하는 공개 코드)이 등장한 직후 실제 해킹 공격이 확인되었습니다. 이 결함은 미흡한 인증 검증 로직을 악용해 공격자가 보안 기능을 우회(Security Feature Bypass)할 수 있도록 허용하는 취약점입니다. PoC 공개로 공격 진입장벽이 크게 낮아진 상태이므로, 보안 관리자는 즉시 공식 보안 패치를 시스템에 적용해야 합니다.