오늘의 보안 뉴스 - 2026-08-21
오늘의 브리핑
- AI 에이전트와 소프트웨어 공급망을 겨냥한 지능형 위협이 급증하고 있습니다.
- 정상 인증 흐름과 자격증명 재사용을 악용한 계정 탈취가 지속되고 있습니다.
- 핵심 인프라 제어 시스템을 노리는 AI 생성 공격에 대한 대비가 필요합니다.
데일리시큐
[CISO 조찬] 김창훈 대구대 교수 “AI 시대 보안, 사람 중심 룰 관리로는 한계…지능형 통제로 전환해야”
AI 데이터센터 확산에 따라 기존 서버와 네트워크 중심 보안의 한계와 지능형 통제 전환의 필요성이 제기되었습니다. AI 데이터센터는 GPU, 클라우드, AI 모델, API(프로그램 간 상호작용 인터페이스) 등이 유기적으로 연결되어 공격 표면이 급격히 넓어지는 구조입니다. 이에 따라 인프라 전반의 자산 식별부터 접근통제, 위협 탐지 및 실시간 격리까지 아우르는 새로운 보안 아키텍처 설계가 필수적입니다.
[단독] 6월 드러난 ‘포티블리드’, 두 달 지난 지금도 위험…국내서도 1,167개 연관 IP 확인
지난 6월 드러난 포티넷 포티게이트 자격증명 탈취 공격인 ‘포티블리드’ 위협이 국내외에서 여전히 지속되고 있습니다. 이 공격은 단일 취약점 대신 인포스틸러(사용자 정보 탈취 악성코드) 로그와 기존 유출 계정 등을 재사용해 관리자 및 SSL VPN 계정을 탈취하고 내부 인증정보를 수집합니다. 침해 확산을 막기 위해 유출 가능성이 있는 자격증명을 즉시 변경하고 다중인증(MFA)을 필수로 적용해야 합니다.
김선희 전 국정원 3차장 “AI 시대 사이버안보…기술 아닌 국가 전략 차원 대응 필요”
AI와 클라우드가 국가 인프라에 도입되면서 사이버보안을 디지털 주권 및 국가 전략 관점에서 대응해야 한다는 전문가 제언이 나왔습니다. 단순한 개별 시스템 보안 조치를 넘어 국가 차원의 핵심 기술 보호와 안보 전략 수립이 필수 과제로 꼽혔습니다. 지정학적 기술 패권 경쟁 속에서 국가 인프라 안정성을 지키려면 정책적 대응과 포괄적인 거버넌스를 선제적으로 구축해야 합니다.
[인터뷰] 엄수창 데이터독 지사장 “AI 시대 보안 핵심은 에이전트 권한 통제와 가시성…운영·보안 통합해야”
AI 에이전트 활용이 확대됨에 따라 에이전트의 권한 통제와 실시간 가시성 확보가 새로운 보안 핵심으로 부상했습니다. AI 에이전트(스스로 작업을 수행하는 AI 소프트웨어)의 행동은 정상과 비정상의 경계가 모호하여 과도한 권한이 부여될 경우 보안 사고로 이어질 수 있습니다. 이에 대응하기 위해 최소 권한 원칙을 적용하고 운영과 보안을 통합 모니터링하는 체계를 갖춰야 합니다.
인티큐브, 신한투자증권 IP 컨택센터(IPCC) 시스템 재구축 사업 착수
인티큐브가 신한투자증권의 IP 컨택센터(IPCC) 시스템 재구축 사업에 착수했습니다. 노후 솔루션과 데이터베이스를 선제 교체하고 온프레미스(자체 구축형 서버) 인프라로 전환해 운영 안정성과 효율성을 높일 예정입니다.
The Hacker News
2억 4,500만 다운로드 러스트 크레이트, 공급망 공격으로 빌드 시 악성코드 실행 위험
러스트(Rust) 패키지 저장소 crates.io에서 누적 2억 4,500만 회 이상 다운로드된 패키지 3종이 공급망 공격에 노출되었습니다. 탈취된 관리자 계정으로 타이포스쿼팅(유사 이름을 사칭한 기법) 의존성이 추가되어, 소프트웨어 빌드 시점에 악성 페이로드가 다운로드 및 실행되도록 구성되었습니다. 오픈소스 패키지를 도입할 때는 의존성 변경 사항을 검증하고 악성 릴리즈를 신속히 격리해야 합니다.
러시아 연계 추정 해커들, 구글 OAuth 및 왓츠앱 연동 악용해 계정 탈취
러시아 연계 의심 해킹 그룹들이 유럽과 미국의 주요 기관을 대상으로 구글 OAuth 및 왓츠앱 연동 흐름을 악용한 공격을 펼치고 있습니다. 공격자들은 취약점을 뚫는 대신 정상적인 인증 연동 프로세스(OAuth)를 속임수로 활용하여 방어 체계를 우회하고 계정 권한을 가로챘습니다. 이러한 공격에 대응하기 위해 비정상적인 서드파티 앱 연동을 점검하고 엄격한 인증 거버넌스를 수립해야 합니다.
이번 주 주요 보안 위협: Gogs 및 n8n 원격 코드 실행 취약점과 AI 공격 동향
Gogs 및 n8n의 원격 코드 실행(RCE) 취약점과 AI를 활용한 익스플로잇 등 다양한 보안 위협이 보고되었습니다. 이번 위협들은 정상적으로 신뢰받는 드라이버나 헤더 검증 미흡 등 합법적인 기능을 악용해 침투하는 것이 기술적 특징입니다. 공격 장벽이 낮아지는 추세에 맞춰 노출된 시스템을 점검하고 입력값 검증과 최신 패치 적용을 철저히 진행해야 합니다.
AI가 생성한 익스플로잇 스크립트, 미국 핵심 인프라 내 지멘스 S7 PLC 위협
미국 정부가 AI로 생성된 악성 스크립트가 핵심 인프라 내 지멘스 S7 PLC(공장·플랜트를 자동 제어하는 산업용 컴퓨터)를 표적 삼고 있다고 경고했습니다. 공격자는 정상 모니터링 도구로 위장한 AI 생성 익스플로잇 스크립트를 사용하여 산업 제어 장비의 정찰 및 공격 역량을 개발했습니다. 운영기술(OT) 환경에서는 폐쇄망 점검을 강화하고 비인가 스크립트 실행을 철저히 통제해야 합니다.
웹 페이지로 그록(Grok) 대화 데이터 탈취하는 새로운 암호화 컨텍스트 인젝션 공격
xAI의 챗봇 그록(Grok)을 대상으로 웹 페이지 요약 시 대화 데이터를 외부로 유출시키는 새로운 인젝션 공격이 공개되었습니다. 이 기법은 공격자가 웹 페이지에 악의적인 명령을 주입하여, 사용자가 요약을 요청할 때 이름과 구독 정보 및 대화 프롬프트를 탈취하도록 유도합니다. AI 모델이 비신뢰 외부 웹 데이터를 처리할 때 명령과 데이터를 엄격히 분리하는 방어 대책이 요구됩니다.