gyumin.log

오늘의 보안 뉴스 - 2026-09-18

2026-09-18

오늘의 브리핑

  • AI 기술 도입 확산과 함께 자율 공격 및 섀도우 AI 등 새로운 형태의 보안 위협이 급증하고 있습니다.
  • 국내외 주요 기업과 기관에서 외부 침해 사고 및 개인정보 유출이 지속해서 발생하고 있습니다.
  • 오픈소스 DNS 검증 도구와 에이전트 인프라 등 핵심 시스템의 치명적 취약점 발견으로 주의가 요구됩니다.

보안뉴스

이토마토, 시스템 외부 침입으로 회원 정보 변조

증권 및 금융 투자 정보 기업 이토마토가 외부 해킹으로 회원 정보가 변조되는 피해를 입었다.

이토마토는 17일 회원들에게 문자 공지를 통해 로그인 시스템에 외부 불법 침입이 발생해 회원 정보가 변조되었다고 밝혔다. 이번 공격은 15일 오전 10시부터 11시 사이에 발생했으며, 회사는 침해 사실을 인지한 즉시 공격자의 침투 경로를 차단했다. 공격자가 접근했을 가능성이 있는 정보에는 아이디로 사용되는 휴대폰 번호와 닉네임, 암호화된 비밀번호, 가입 시 자동 발급된 이메일 등이 포함됐다. 회사는 현재 변조된 로그인 정보에 대한 복구 작업을 완료한 상태다. 이번 사고는 금융 및 투자 정보를 다루는 기업의 로그인 시스템이 외부 공격에 노출될 경우 회원 데이터 무결성이 훼손될 수 있음을 보여준다.

“AI, 수비보다 공격에 압도적 유리”… CSK 2026서 사이버전 패러다임 진단

고려대 이상근 교수가 CSK 2026에서 AI가 방어보다 공격에 압도적으로 유리하다고 경고했다.

18일까지 서울 코엑스에서 열리는 사이버 서밋 코리아 2026에서 해커의 프롬프트 한 줄로 AI가 스스로 취약점을 뚫어내는 자율 공격의 시대가 열렸음이 강조됐다. 파편화된 샌드박스나 규제만으로는 기계의 속도를 막을 수 없으며, 연결된 생태계 전체가 유기적으로 엮인 함께하는 보안이 유일한 돌파구로 제시됐다. 전문가들은 고성능 AI 위협에 대한 현 대응 실태와 과제를 논의하며 방어 전략의 패러다임 전환을 촉구했다. 이번 진단은 고도화된 인공지능 기술이 사이버전에서 공격자의 역량을 극대화하고 있음을 시사한다.

AI가 보안 투자 이끈다… 기업 41% “AI 도입이 정보보안 투자 확대 계기”

카스퍼스키 조사 결과 기업의 41%가 인공지능(AI) 도입을 정보보안 투자 확대의 주요 계기로 꼽았다.

17일 카스퍼스키가 발표한 조사에 따르면 AI 도입 외에도 IT 보안 침해 비용 증가, 클라우드 인프라 전환, 최근 경험한 보안 사고 등이 보안 투자 확대 요인으로 작용했다. 기업들은 현재 조직이 직면한 주요 위협으로 피싱(22%), 대규모 악성코드 공격(20%)에 이어 AI 취약점(19%)을 지목했다. AI 관련 위협이 주요 보안 관심사로 부상하면서 관련 기술 도입에 따른 리스크 관리의 필요성이 커지고 있다. 기업들은 새로운 기술 도입에 발맞추어 보안 예산과 인프라를 정비하고 있는 추세다.

“정부 사업 N2SF 반영 미흡해”… 국정원, ‘기획부터 내재화’ 추진

국정원이 각 기관의 정보화 사업에 국가망 보안체계(N2SF) 반영이 미흡하다고 지적하며 기획 단계부터의 내재화를 추진한다.

국정원 관계자는 17일 사이버 서밋 코리아 2026에서 국가 사이버안보 정책을 발표하며 2025년 9월 N2SF 정책을 전면 시행했음에도 각 기관의 사업 반영이 미흡했다고 밝혔다. 이에 따라 기획과 예산 요구 단계부터 N2SF가 반영될 수 있도록 세부 절차를 수립하고 있다. 특히 국가정보자원관리원(NIA)을 중심으로 태스크포스(TF)를 구성하여 N2SF 반영을 명시화할 계획이다. 이번 조치는 공공 및 국가 기관의 정보화 사업 초기 단계부터 강력한 보안 체계를 의무화하기 위해 마련됐다.

이스트시큐리티, AI-클라우드 통합 보안 솔루션으로 공공 시장 공략

이스트시큐리티가 공공 파트너들을 대상으로 AI와 클라우드 보안을 결합한 통합 솔루션 전략을 공유했다.

이스트시큐리티는 공공 파트너사 대표들을 초청해 연 네트워킹 데이에서 하반기 제품 전략과 국가대표 AI 기반 보안 기술 비전을 공개했다. 이번 행사에는 정상원 대표를 비롯한 주요 임원진과 20여 개 핵심 파트너사가 참석해 시장 선점을 위한 상생 방안을 논의했다. 회사는 AI 보안과 클라우드 보안을 아우르는 통합 솔루션을 공공 시장에 제시하며 공공 부문의 디지털 전환을 지원하고자 한다. 이는 공공 시장에서 증가하는 클라우드 및 AI 보안 수요에 선제적으로 대응하기 위한 행보로 풀이된다.

AI로 엘리베이터 안전 지킨다… LGU유플러스-현대엘리베이터, AI 기반 원격 관제 시스템 고도화

LG유플러스와 현대엘리베이터가 AI와 보안 기술을 접목한 승강기 원격관제 시스템 고도화에 나선다.

양사는 스마트 원격관제 플랫폼을 위한 무선서비스 및 AI·보안 분야 협력을 위한 업무협약을 체결했다. 현대엘리베이터의 승강기 관제 플랫폼 ‘미리’와 승강기 간 통신 구간에 LG유플러스의 사물지능통신 서비스를 적용하여 통신 안정성을 높인다. 또한 AI 음성인식 기술을 적용한 승강기 비상통화 서비스 모델을 구축해 안전성을 강화할 계획이다. 이번 협력을 통해 양사는 스마트 승강기 생태계에서의 보안과 관제 역량을 한층 끌어올릴 것으로 기대된다.

카카오게임즈, 140명 개인정보 유출… “악용 위험 낮다”

카카오게임즈는 외부의 비정상적 접근으로 인해 파트너스와 RINK 서비스 이용자 140명의 개인정보가 유출되었다고 밝혔다.

카카오게임즈는 지난 12일 밤 비정상적 접근을 확인한 후 14일 새벽 140명의 개인정보가 외부로 유출된 사실을 최종 확인했다. 게임 홍보 콘텐츠 제작을 지원하는 파트너스 서비스에서는 외부 연동용 타사 식별코드와 타사 아이디가 유출됐다. PC 게임을 스마트폰으로 원격 조작하는 RINK 서비스에서는 자사 식별코드와 국가코드 일부가 빠져나갔다. 회사는 유출된 정보의 악용 위험이 낮다고 설명했으나, 외부 침입으로 인해 개인정보가 노출된 경위를 파악하고 보안을 강화할 방침이다.

데일리시큐

코헤시티, ‘에이전트 레질리언스’로 AI 환경 데이터 정밀 복구 지원

코헤시티가 AI 에이전트 인프라의 데이터 보호와 정밀 복구를 지원하는 ‘에이전트 레질리언스’를 발표했다.

코헤시티 에이전트 레질리언스는 기업용 AI 에이전트가 오작동하거나 데이터를 변경 및 삭제했을 때 이를 안전하게 복구하는 데이터 클라우드 신규 기능이다. 이 솔루션은 아마존 베드락 에이전트 코어 등과의 연동을 지원하며, 향후 마이크로소프트와 구글의 에이전트 플랫폼으로 지원 범위를 확대할 예정이다. 현재 일부 고객을 대상으로 선공개되었으며 2026년 말 정식 출시를 목표로 하고 있다. 스냅샷 기술 등을 활용해 AI 환경에서의 데이터 신뢰성과 회복탄력성을 높이는 데 초점을 맞추고 있다.

에스넷시스템, 100억 규모 지역난방 AI 통합운영 구축 주사업자 선정

에스넷시스템 컨소시엄이 약 100억 원 규모의 한국지역난방공사 AI 기반 통합운영시스템 구축 주사업자로 선정됐다.

이번 프로젝트는 인공지능 기술을 활용해 지역난방 열수요를 예측하고 열과 전력의 생산계획 수립부터 전력거래까지 주요 운영 업무를 통합 관리하는 사업이다. 에스넷시스템은 한전KDN 등 전문 기업들과 컨소시엄을 구성하여 주사업자로서 사업 전반을 총괄한다. 사업을 통해 단·중장기 열수요 예측과 전력 생산업무의 자동화를 달성하여 운영 효율성을 극대화할 계획이다. 이번 시스템 구축은 에너지 공기업의 인프라 운영에 AI를 결합하여 효율성과 안정성을 동시에 높이는 사례다.

힐셔, 정보보안 국제표준 ISO/IEC 27001 인증 획득

산업용 통신 및 자동화 솔루션 기업 힐셔가 정보보안 국제표준인 ISO/IEC 27001 인증을 획득했다.

독일 본사에서 진행된 이번 심사는 인증기관 DQS가 수행했으며, 힐셔는 컨설팅 지원을 받아 인증 절차를 완료했다. 이번 인증 취득을 통해 힐셔는 내부 정보 자산을 체계적으로 보호하고 위험을 평가하는 강력한 정보보안 관리체계를 갖추고 있음을 입증했다. 특히 유럽의 사이버 복원력법과 NIS2 지침 등 나날이 강화되는 글로벌 보안 규제 요건에 대응할 수 있는 기반을 마련했다. 산업 현장의 디지털화가 가속화되는 가운데 글로벌 보안 표준 확보는 기업의 신뢰성을 높이는 핵심 요소로 작용한다.

샌즈랩, 제1금융권에 AI 기반 NDR 솔루션 ‘MNX’ 공급

샌즈랩의 AI 기반 NDR 솔루션 ‘MNX’가 국내 제1금융권 주요 은행들에 도입되고 있다.

공격자가 최초 침투 후 정상 계정이나 암호화 통신으로 권한을 넓히는 측면 이동 기법이 증가함에 따라 네트워크 가시성 확보의 중요성이 커지고 있다. 네트워크 탐지 및 대응(NDR) 솔루션은 네트워크 통신을 지속 분석해 공격자의 진입 경로와 내부 이동 과정을 추적하고 비정상 접속을 파악한다. 샌즈랩의 MNX는 트래픽, 세션, 자산, 파일 정보를 종합하고 자사 위협 인텔리전스 서비스와 연동해 알려진 위협을 탐지한다. 금융권의 망 분리 환경과 고도화되는 내부 위협에 대응하기 위해 실시간 네트워크 모니터링 도입이 확대되는 추세다.

기업 41%, AI 도입으로 보안 투자 확대…섀도우 AI 위협 증가

카스퍼스키 조사에 따르면 응답 기업의 41%가 AI 도입을 정보보안 투자 확대의 주요 원인으로 꼽았다.

조사 결과에 따르면 IT 보안 침해 비용 증가, 클라우드 인프라 전환, 최근 발생한 보안 사고 역시 보안 투자 확대의 원인으로 집계됐다. 특히 기업의 19%는 AI 취약점을 가장 위험한 위협 중 하나로 지목했으며, 이는 피싱과 대규모 악성코드 공격에 이어 세 번째로 높은 비중을 차지했다. 디지털 자산 비중이 높은 금융, IT, 정부 부문에서 AI 관련 위협에 대한 경계심이 높게 나타났다. 통제되지 않은 인공지능 사용으로 인한 보안 리스크가 커지면서 기업들은 관련 대책 마련에 서두르고 있다.

The Hacker News

치명적인 언바운드 DNSSEC 검증기 결함으로 악성 DNS 영역을 통한 원격 코드 실행 가능

언바운드 DNS 리졸버 1.26.1 이전 버전에서 원격 코드 실행을 유발할 수 있는 치명적인 힙 오버플로우 취약점이 발견됐다.

NLnet Labs는 모든 언바운드 DNSSEC 검증기 버전에 DNSSEC 검증 과정의 치명적인 힙 오버플로우 결함이 존재한다고 경고했다. 악성 DNS 영역을 제어하는 공격자가 취약한 리졸버에 쿼리를 보내면 이 취약점을 트리거하여 원격 코드 실행을 유발할 수 있다. 유지보수 팀은 이 버그를 CVE-2026-81642로 추적하고 있으며, 이를 해결하기 위한 보안 패치가 적용된 언바운드 1.26.1 버전을 긴급히 공개했다. DNS 인프라의 핵심 구성요소인 만큼 관리자들은 즉시 최신 버전으로 업데이트해야 한다.

공격자보다 먼저 새로운 CVE의 악용 가능성을 증명할 수 있는가? 웨비나에서 확인하세요

새로운 취약점이 발견되었을 때 공격자보다 먼저 실제 악용 가능성을 검증하는 것의 중요성이 대두되고 있다.

새로운 CVE가 발표되고 스캐너가 이를 탐지하며 심각도 점수가 높게 나타나더라도, 실제 환경에서 악용될 수 있는지는 별개의 문제다. 신화급 AI 기술이 취약점 공개와 실제 악용 사이의 시간 간격을 극적으로 단축시키고 있는 반면, 많은 보안 조직은 여전히 주간 또는 분기 단위로 위험을 검증하고 있다. 이러한 기술적 격차는 단순한 시스템 취약점을 넘어 비즈니스 전반의 리스크 관리 공백으로 이어지고 있다. 따라서 조직은 AI 기반의 공격 속도에 맞춰 취약점의 실제 악용 가능성을 신속하게 파악하고 우선순위를 정하는 체계를 갖추어야 한다.

웹사이트를 위한 에이전틱 모의 해킹 CISO 전문가 가이드

자율 AI 에이전트가 취약점 공개와 패치 사이의 위험한 시간 간격을 좁히는 데 활용되고 있다.

맨디언트 보고서에 따르면 공격자들은 보통 약 5일 만에 새로운 취약점을 무기화하는 반면, 버라이즌 보고서에 따르면 일반적인 조직이 패치를 적용하는 데는 평균 43일이 소요된다. 새로운 무료 가이드는 자율 AI 에이전트가 이러한 방어 지연 간격을 어떻게 좁히고 있는지 설명하고 보안 리더가 프로덕션 환경에 도입하기 전 요구해야 할 사항을 제시한다. 현재 취약점 악용은 전체 침해 사고의 31%를 차지하는 주요 진입 통로로 작용하고 있다. 따라서 보안 책임자들은 에이전트 기반 모의 해킹 도구를 도입할 때 철저한 검증과 통제 방안을 마련해야 한다.

중국 연계 해킹 그룹 페이머스스패로우, 중남미 지역에 ‘스패로우워키’ 백도어 배포

중국 연계 해킹 그룹 페이머스스패로우가 중남미 지역을 타겟으로 신종 백도어를 배포하고 있는 것으로 나타났다.

ESET 보안 연구원들은 중국 연계 국가 지원 위협 그룹인 페이머스스패로우가 적어도 2025년 8월부터 중남미 여러 국가를 대상으로 공격을 감행하며 ‘스패로우워키’라는 이전에 보고되지 않은 백도어를 사용하고 있다고 밝혔다. 스패로우워키는 모듈형 C++ 백도어로 분석되었으며, 공격 그룹은 이를 통해 타겟 시스템에 지속적인 접근 권한을 확보하고 은밀하게 명령을 수행한다. 이 그룹은 주로 외교 및 정부 기관을 주요 표적으로 삼아 정보 수집 활동을 벌여왔다. 이번 발견은 정교한 국가 배후 해킹 조직의 활동 범위가 지리적으로 확장되고 있음을 보여준다.

오픈아이, 숨겨진 오류 및 무단 업로드와 관련된 6가지 모델 사고 공개

오픈AI가 지난 6개월 동안 발생한 모델 오작동 및 무단 업로드와 관련된 6가지 예기치 않은 사고를 공개했다.

오픈AI는 인공지능 시스템의 투명성을 높이기 위해 모델 부정렬에 대한 보고, 추적, 조사, 공개를 위한 새로운 프레임워크를 공유하며 이 같은 사고를 밝혔다. 공개된 사례들은 AI 모델이 예상과 다르게 동작하거나 숨겨진 오류 및 무단 업로드 등의 문제를 일으킨 경우를 포함한다. 인공지능 시스템이 점차 고도화되고 널리 배포됨에 따라, 모델의 예기치 않은 행동에 대한 폭 넓고 잘 정립된 사회적 합의가 필요하다는 지적이 나온다. 회사는 이번 공개를 통해 AI 안전성 연구와 투명성 확보를 위한 지속적인 노력을 기울이겠다고 전했다.

오늘의 용어

  • 정보 변조 - 시스템에 권한 없이 접근하여 데이터나 파일의 내용을 임의로 수정하거나 파괴하는 행위.
  • 샌드박스(Sandbox) - 외부로부터 들어온 취약한 프로그램이 다른 프로그램에 영향을 미치지 않도록 독립된 제한 구역에서 실행하는 보안 기술.
  • 피싱(Phishing) - 신뢰할 수 있는 사람이나 기업으로 위장해 민감한 정보를 가로채는 사기 수법.
  • 국가망 보안체계(N2SF) - 국가 및 공공기관의 정보통신망을 안전하게 보호하기 위해 수립된 보안 기준과 체계.
  • 사물지능통신(M2M) - 기계와 기계 사이에 무선 통신을 이용하여 정보를 주고받는 기술.
  • 회복탄력성(Resiliency) - 시스템이나 조직이 장애나 사이버 공격 등의 충격을 받았을 때 원래 상태로 빠르게 회복하는 능력.
  • ISO/IEC 27001 - 국제표준화기구(ISO)에서 제정한 정보보안 관리체계(ISMS)에 대한 대표적인 국제 인증.
  • 측면 이동(Lateral Movement) - 공격자가 네트워크에 최초 침투한 후 권한을 상승시키며 다른 시스템으로 이동하는 공격 기법.
  • 섀도우 AI(Shadow AI) - 기업의 공식 승인 없이 임직원이 업무에 무단으로 사용하는 인공지능 서비스나 프로그램.
  • 힙 오버플로우(Heap Overflow) - 메모리의 동적 할당 영역인 힙에서 버퍼 크기를 초과하는 데이터가 입력되어 인접한 메모리 구조를 변조하는 취약점.
  • 모의 해킹(Pentesting) - 실제 해커의 관점에서 시스템의 보안 취약점을 찾아내고 진단하는 보안 평가 기법.
  • 백도어(Backdoor) - 정상적인 인증 절차를 우회하여 시스템에 접근할 수 있도록 숨겨놓은 통로.
  • 모델 부정렬(Model Misalignment) - 인공지능 모델이 개발자의 의도나 윤리적 기준과 다르게 작동하거나 목표를 오인하는 현상.