오늘의 보안 뉴스 - 2026-10-13

오늘의 브리핑

AI 에이전트와 자동화 도구의 자율성을 악용한 신종 보안 위협이 급증하고 있습니다.

소닉월과 브릭스포그 등 주요 소프트웨어의 최고 심각도 취약점에 대한 실제 공격이 포착되었습니다.

국내외 금융권과 인프라 시설을 겨냥한 사이버 공격과 공급망 보안 사고가 이어지고 있습니다.

보안뉴스

“AI 실수, 실행 전 잡는다”… 리니어리티, 플로와이어에 제어 모드 탑재

리니어리티가 AI 에이전트의 오판을 사전에 통제하기 위해 보안 솔루션 플로와이어에 제어 모드를 탑재했다.

AI가 단순 질의응답을 넘어 파일 삭제나 데이터 수정을 직접 수행하는 에이전트 시대로 접어들면서 기계의 오판을 통제하는 기술의 중요성이 커지고 있다. 리니어리티는 자사 AI 보안 솔루션인 플로와이어에 AI의 위험한 실행을 사전에 차단하고 교정하는 확인 모드와 안내 모드를 새롭게 탑재했다고 밝혔다. 최근 AI의 자율성이 시스템 사고로 이어진 사례가 빈번하게 발생하고 있으며, 지난 9월에는 AI 코딩 도구가 요청받지 않은 파일을 정리하는 등 자율 실행에 따른 부작용이 보고된 바 있다. 이와 같은 기술적 배경 속에서 기업들은 AI의 오작동이나 권한 남용을 예방할 수 있는 안전장치 마련에 집중하고 있다. 기사는 AI 에이전트의 자율성이 높아짐에 따라 실행 전 단계에서 위험을 통제하는 제어 모드 도입이 필수적이라고 강조했다.

여의시스템, Cincoze 방산 특화 ‘러기드 컴퓨터’ 라인업 공개

여의시스템이 싱코즈의 방산 특화 러기드 컴퓨터 라인업을 공개하고 공급을 본격화한다.

여의시스템이 글로벌 산업용 컴퓨터 전문기업 싱코즈의 방산 특화 러기드 컴퓨터 라인업을 앞세워 가혹한 환경에서도 중단 없이 작동하는 솔루션 공급에 나선다. 싱코즈는 엣지 컴퓨팅과 AI 분야에 특화된 산업용 컴퓨터 브랜드로 극한의 환경에서 구동 가능한 러기드 PC와 GPU 기반 컴퓨팅 장비를 제공하고 있다. 격오지와 군용 차량 등 방산 체계에 투입되는 컴퓨팅 하드웨어는 강한 충격과 진동 등 극한의 물리적 조건을 견뎌야 하는 특성이 있다. 이번 라인업 공개를 통해 방산 현장의 안정적인 인프라 구축이 가능해질 것으로 기대된다.

영국 AI보안연구소, 미국 프런티어 AI 모델 사전 접근권 회복

미국 백악관의 제동으로 중단됐던 영국 AI보안연구소의 미국 프런티어 AI 모델 사전 접근권이 회복됐다.

영국 일간 텔레그래프 보도에 따르면 영국 AI보안연구소(AISI)가 미국 AI 기업의 최신 모델을 출시 전에 받아 안전성을 시험할 수 있는 권한을 다시 확보했다. 이는 백악관이 영국 장관들의 설득을 수용하면서 이루어진 조치다. 앞서 백악관은 9월 도널드 트럼프 행정부의 국가사이버국장실 지시에 따라 앤트로픽과 오픈AI 등 주요 AI 기업에 AISI와의 모델 공유를 중단하라고 요청한 바 있다. 이로 인해 앤트로픽은 신규 모델인 클로드 미토스 5.1을 영국 당국자가 검토하지 못하도록 차단했었다. 이번 접근권 회복을 통해 양국 간 AI 안전성 검증 협력이 다시 본궤도에 오를 것으로 전망된다.

‘보안 점검’ 이름 단 자동화 파일… 깃허브 저장소 수만 곳에 인증 정보 탈취 코드 심겨

깃허브 액션을 악용해 인증 정보를 탈취하는 악성 워크플로가 저장소 수만 곳에 유포됐다.

자동화 기능인 깃허브 액션(GitHub Actions)을 악용해 인증 정보를 빼돌리는 악성 워크플로가 깃허브 저장소 수만 곳에 심겨 보안 업계가 추적에 나섰다. 보안 기업 소켓에 따르면 500개가 넘는 깃허브 계정이 워크플로를 다수의 저장소에 업로드했으며, 스텝시큐리티와 깃가디언 등 다른 보안 업체들도 이 캠페인을 함께 추적하고 있다. 연구원들은 이번 공격을 2025년 9월 처음 드러난 고스트액션(GhostAction) 캠페인과 연결 지어 분석하고 있다. 초기 캠페인 당시에는 깃허브 이용자 327명의 계정이 영향을 받았으나 이번에는 그 피해 범위가 수만 곳의 저장소로 대폭 확장됐다. 보안 전문가들은 자동화 파이프라인의 권한 설정과 외부 워크플로 사용 시 철저한 검증이 필요하다고 지적했다.

아이온큐, 엘리시티 최대 13억달러 주식 인수… 양자 기업이 네트워크 보안 회사 품는다

양자 기술 기업 아이온큐가 제로트러스트 보안 기업 엘리시티를 최대 13억달러에 인수한다.

양자 컴퓨팅 기업 아이온큐가 제로트러스트 보안 기업 엘리시티를 최대 13억달러에 인수하는 최종 계약을 체결했다. 이번 인수는 주식 교환 방식으로 진행되며 13억달러 중 최대 1억5000만달러는 엘리시티의 향후 실적에 따라 지급 여부가 달라지는 조건부 대금으로 구성된다. 발행 주식 수는 거래 종료 직전 20거래일의 거래량가중평균가격으로 산정되되 기준 주가는 33.07~49.61달러 범위로 설정되었다. 아이온큐는 올해 4분기 내에 인수를 마무리할 계획이다. 2019년에 설립된 엘리시티는 기업 네트워크 보안과 제로트러스트 솔루션을 제공해 온 전문 기업이다.

[은행이 뚫린다-진단③] 보안업계 제안은? “IP 차단은 임시… 자산식별·행위분석·접점 숨기기 필요”

국내 금융권 연쇄 해킹 사태와 관련해 보안 업계는 IP 차단 외에 자산 식별과 행위 분석 등 종합적 대책을 제안했다.

최근 발생한 국내 금융권 연쇄 해킹 사고와 관련해 단순한 IP 차단은 임시방편에 불과하다는 지적이 이어지며 보안 업계가 구체적인 대응 방안을 제시했다. 제1금융권 시중은행부터 저축은행과 인터넷 은행에 이르기까지 피해가 확산되는 가운데, 보안 전문가들은 자산 식별과 선제적 취약점 분석, 행위 분석 기반 탐지를 강조했다. 또한 공격자가 활용하는 인터넷 접점을 아예 숨기는 방안까지 다양한 전략이 논의되고 있다. 공격자들은 드러난 IP를 세탁용으로 쓰며 주소를 바꿔가며 공격을 지속하는 특성을 보인다. 이에 대응하기 위해 전반적인 전략에서 인공지능을 공격자보다 먼저 활용해야 한다는 데 업계의 의견이 모아지고 있다.

프랑스 슈퍼마켓 수백 곳 냉장 설비 공격받아… 서리 제거 기능 원격 작동

프랑스 대형 슈퍼마켓 체인 수백 곳의 냉장 설비가 사이버 공격을 받아 신선식품이 훼손됐다.

프랑스의 대형 슈퍼마켓 체인 매장 수백 곳에서 냉장 설비가 사이버 공격을 받아 보관 중인 신선식품이 피해를 입었다. 공격자는 일요일인 11일에 냉장 장비의 제상(서리 제거) 기능을 원격으로 작동시켜 냉장고 내부 온도를 상승시켰다. 더레코드가 인용한 프랑스 방송 BFM TV 보도에 따르면 앵테르마르셰와 네토 매장 약 300곳, 쿠페라티브 U 매장 100곳 미만이 피해를 보았다. 프랑스의 주요 식료품 유통 체인들이 동시에 사이버 공격에 노출된 것이다. 도미니크 셸셰르는 이번 사태가 유통망 인프라의 보안 취약성을 보여주는 심각한 사례라고 지적했다.

데일리시큐

[공격분석] 북한 김수키, 국내 보안컨퍼런스 ‘KCSCON 2026’ 사칭해 우크라이나 안보 전문가 해킹 시도

북한 해킹조직 김수키가 국내 보안 컨퍼런스를 사칭해 우크라이나 안보 전문가를 해킹하려 했다.

북한 연계 해킹조직인 김수키가 국내 사이버보안 컨퍼런스인 KCSCON 2026을 사칭하여 우크라이나 외교 및 안보 전문가를 대상으로 공격을 시도한 사실이 확인됐다. 공격자들은 실제 행사 정보와 발표자 초청 절차를 정교하게 모방한 이메일을 발송한 뒤 악성파일 실행을 유도했다. 특히 이번 공격은 단순한 행사 사칭에 그치지 않고, 정상적인 소프트웨어 개발 플랫폼인 깃허브와 깃랩 등을 악성코드 유포 및 정보 유출 경로로 악용한 조직적인 사이버 첩보 활동으로 분석됐다. 지니언스 시큐리티센터 문종현 센터장은 관련 블로그를 통해 이 같은 내용을 공개하며 주의를 당부했다. 기사는 국가 배후 조직이 학술 및 보안 행사를 위장해 고위급 전문가를 노리는 정황이 지속되고 있음을 보여주었다.

솔트웨어, 케이넷 클라우드 네이티브 전환 지원 완료

솔트웨어가 케이넷의 클라우드 시스템을 AWS 기반으로 이전하고 쿠버네티스 인프라 구축을 완료했다.

솔트웨어가 케이넷의 기존 클라우드 시스템을 아마존웹서비스(AWS) 기반으로 이전하고 클라우드 네이티브 인프라 구축 작업을 마쳤다. 이번 프로젝트는 단순한 환경 이전을 넘어 쿠버네티스 환경을 도입하여 서비스 확장성과 운영 안정성을 높이는 데 초점을 맞추어 진행됐다. 케이넷은 2015년부터 운영해 오던 기존 클라우드 환경에서 서비스 확장과 운영 고도화 과정에 한계를 겪고 있었다. 이에 솔트웨어는 서비스 구조와 요구사항을 정밀하게 분석하여 최적화된 AWS 아키텍처를 새롭게 설계했다. 아마존 EKS 기반의 쿠버네티스 플랫폼을 구축함으로써 기존 서버 단위의 개별 운영 환경을 컨테이너 기반으로 성공적으로 개편했다.

HPE, 네트워킹 사업 전략 발표…AI 시장 공략 본격화

HPE가 AI 시대의 네트워크 중요성 증대에 발맞춰 새로운 네트워킹 사업 전략을 발표했다.

HPE가 AI 시대에 발맞춘 수익성 있는 성장을 목표로 새로운 네트워킹 사업 전략을 공개했다. HPE는 네트워킹 인베스터 데이를 통해 데이터센터 네트워킹과 라우팅, 캠퍼스 및 지사, 보안 분야의 수요를 적극적으로 확보하고 회사의 핵심 성장 동력으로 육성하겠다는 계획을 밝혔다. 라미 라힘 HPE 수석 부사장은 인공지능이 기술 스택을 재편함에 따라 네트워크의 중요성이 더욱 커지고 있다고 강조했다. 이어 HPE가 보유한 통합 네트워킹 포트폴리오와 교차 판매 역량을 활용해 기업과 서비스 제공업체의 새로운 수요를 적극 흡수하겠다고 설명했다. 제품 부문별로는 데이터센터 네트워킹 영역을 중심으로 시장 공략을 본격화할 방침이다.

CSC 3D 도메인 보안 솔루션, 사이버시큐리티 브레이크스루 어워즈서 위협 인텔리전스 혁신상 수상

CSC의 3D 도메인 보안 솔루션이 사이버시큐리티 브레이크스루 어워즈에서 위협 인텔리전스 혁신상을 수상했다.

CSC가 제10회 사이버시큐리티 브레이크스루 어워즈에서 위협 인텔리전스 혁신 부문을 수상했다고 밝혔다. 이번에 수상한 3D 도메인 보안 및 글로벌 집행 솔루션은 첨단 인공지능 머신러닝 기술과 도메인 위협 인텔리전스, 통합 글로벌 집행 기능을 결합한 플랫폼이다. 조직은 이 솔루션을 활용하여 소셜미디어와 검색엔진, 이메일, 전자상거래 웹사이트 등 다양한 채널에서의 위협을 탐지하고 대응할 수 있다. 이번 수상은 디지털 브랜드 보호와 도메인 기반 위협 대응 분야에서의 기술력을 국제적으로 인정받은 결과로 평가된다.

코리아인스트루먼트, ISO/IEC 27001·27701 동시 획득…보안 내재화 추진

코리아인스트루먼트가 ISO/IEC 27001과 ISO/IEC 27701 국제인증을 동시 획득했다.

KOLAS 국제공인교정기관인 코리아인스트루먼트가 정보보호경영시스템 표준인 ISO/IEC 27001과 개인정보보호경영시스템 표준인 ISO/IEC 27701 국제인증을 동시에 획득했다. 이번 인증의 범위는 계측기 종합 서비스 제공을 위한 소프트웨어 개발 및 운영 부문이다. 코리아인스트루먼트는 조직의 정보자산을 체계적으로 보호하기 위한 정보보호 체계와 개인정보처리자로서의 관리체계를 국제 표준 요구사항에 맞춰 구축하고 운영 중임을 공인받았다. 이를 통해 회사는 정보보호와 개인정보 관리 역량을 객관적으로 입증하며 보안 내재화를 추진하고 있다.

The Hacker News

금주 보안 동향: 헬프데스크 제로데이, 위조 인증서, 샤이니헌터스 체포 및 AI 악성코드 등

금주 보안 동향으로는 헬프데스크 제로데이 취약점과 위조 인증서, 샤이니헌터스 체포 등이 보고되었다.

이번 주 보안 업계는 새로운 보안 취약점이 공개되자마자 공격자들이 수 시간 만에 악용 테스트를 시작하는 등 공격 속도가 매우 빨라진 모습을 보였다. 경고문을 읽고 조치할 시간조차 부족할 만큼 신속한 공격 전개가 특징이었다. 또한 보안 연결이 항상 안전한 목적지를 의미하지는 않는다는 점이 드러났으며, 랜섬웨어 피해 복구를 돕겠다고 나선 주체들조차 의문을 자아내는 상황이 발생했다. 헬프데스크 제로데이 취약점과 위조 인증서 문제, 그리고 샤이니헌터스 관련 체포 소식 등이 주요 이슈로 다뤄졌다. 기사는 공격자들의 신속한 취약점 악용에 대응하기 위해 조직의 실시간 보안 태세 강화가 중요하다고 전했다.

직원의 AI 비서가 이미 로그인되어 있는 ‘BYOA’ 보안 위협

개인용 AI 에이전트의 보급에 따라 다양한 보안 및 프라이버시 우려가 고조되고 있다.

개인용 AI 에이전트가 확산되는 과정에서 여러 보안과 프라이버시 문제들이 가시화되고 있다. 아메존은 메타의 뮤즈가 웹을 탐색할 때 봇이라는 사실을 밝히지 않는다는 이유로 차단을 시행했으며, 인스팅트 서비스는 지속적으로 프라이버시 우려를 낳고 있다. 개인용 AI 에이전트와 관련된 각종 사고와 괴담 같은 사례들이 빠르게 쌓여가고 있는 상황이다. 그럼에도 불구하고 기술 업계는 이러한 서비스가 지닌 잠재력과 기능에 깊이 매료되어 있다. 서비스 출시 1년도 채 되지 않아 다양한 부작용이 노출되면서 철저한 보안 통제의 필요성이 제기되고 있다.

렛저, 암호화폐 자금 도난 신고 속 리셀러 판매 지갑에서 미인증 하드웨어 임플란트 발견

암호화폐 하드웨어 지갑 제조사 렛저가 리셀러를 통해 유통된 기기에서 미인증 하드웨어 임플란트를 발견하고 판매를 일시 중단했다.

암호화폐 하드웨어 지갑 제조사인 렛저가 크립토빌리스를 통해 판매된 제품과 연관된 자금 도난 신고가 접수됨에 따라 해당 리셀러를 통한 제품 판매를 일시 중단했다. 렛저는 금요일에 동남아시아 지역의 사용자들이 크립토빌리스에서 구매한 기기에서 자금이 손실되었다는 신고를 조사 중이라고 밝혔다. 이번 사건으로 인해 발생한 총 피해 규모는 8만6000달러를 넘어선 것으로 알려졌다. 조사 과정에서 해당 리셀러가 판매한 지갑에서 승인되지 않은 하드웨어 임플란트가 발견되었다. 기사는 암호화폐 하드웨어 지갑을 구매할 때 공식 유통 채널을 이용하고 기기의 물리적 변조 여부를 확인할 것을 권고했다.

소닉월 SMA 1000 치명적 취약점, 패치 직후 135건의 공격 시도 포착

소닉월 SMA 1000 제품의 치명적 제로데이 취약점이 패치 배포 직후 다수 악용되었다.

소닉월 시큐어 모바일 액세스(SMA) 1000 장비의 취약점이 공개된 직후 공격자들에 의해 활발하게 악용된 것으로 나타났다. CVE-2026-102255로 식별된 이 취약점은 CVSS 심각도 점수 10.0 만점을 기록한 치명적인 사전 인증 서버 요청 위조(SSRF) 결함이다. 인증되지 않은 원격 공격자가 취약한 장비를 조작하여 임의의 요청을 발생시키도록 지시할 수 있는 위험성을 안고 있다. 보안 패치가 공개된 지 수일 만에 이 취약점을 노린 공격 시도가 135건이나 관측되었다. 기사는 관리자들이 신속하게 최신 보안 패치를 적용하여 잠재적인 원격 제어 위험을 차단할 것을 권고했다.

인증 없는 원격 코드 실행을 유발하는 CVSS 10.0 브릭스포그 워드프레스 취약점 공격 발생

워드프레스 브릭스포그 플러그인에서 원격 코드 실행이 가능한 최고 심각도 취약점이 악용되고 있다.

패치스택에 따르면 워드프레스용 브릭스포그 플러그인에 존재하는 최고 심각도 보안 취약점이 실제 공격에 악용되고 있다. 문제가 된 취약점은 CVE-2026-85097이며 CVSS 점수 10.0 만점을 기록한 치명적인 결함이다. 이 취약점은 인증되지 않은 원격 공격자가 취약한 워드프레스 웹사이트에 임의의 PHP 코드를 업로드하고 실행할 수 있도록 허용하여 결국 원격 코드 실행(RCE)으로 이어진다. 공격자들은 인증 절차 없이 이 취약점을 이용해 웹사이트 장악을 시도하고 있다. 기사는 웹사이트 관리자들이 해당 플러그인을 즉시 업데이트하거나 안전한 버전으로 패치할 것을 강력히 권고했다.

오늘의 용어

AI 에이전트 - 사용자의 지시에 따라 자율적으로 판단하고 외부 시스템과 상호작용하며 작업을 수행하는 인공지능 시스템.
깃허브 액션(GitHub Actions) - 소프트웨어 개발 워크플로를 자동화할 수 있는 깃허브의 CI/CD 플랫폼.
행위 분석 - 시스템이나 사용자의 평소 행동 양식을 학습한 뒤, 평소와 다른 이상 행위를 감지하여 위협을 탐지하는 보안 기법.
제상 기능 - 냉동·냉장고 내부의 성에나 서리를 제거하기 위해 온도를 일시적으로 높이는 장치 기능.
김수키(Kimsuky) - 북한 정찰총국 산하로 추정되며 주요 국가의 외교, 안보, 국방 인사를 대상으로 해킹을 수행하는 사이버 스파이 조직.
쿠버네티스 - 컨테이너화된 애플리케이션의 자동 배포, 스케일링, 관리를 제공하는 오픈소스 시스템.
BYOA(Bring Your Own Agent) - 직원이 업무에 개인용 AI 에이전트를 연동해 사용하면서 발생하는 기업 보안 관리상의 새로운 과제.
하드웨어 임플란트 - 정상적인 하드웨어 기기 내부에 공격자가 의도적으로 심어둔 변조된 부품이나 칩.
SSRF(Server-Side Request Forgery) - 공격자가 서버를 악용해 내부 시스템이나 외부로 위조된 요청을 보내게 만드는 취약점.
RCE(Remote Code Execution) - 공격자가 네트워크를 통해 원격에서 대상 시스템의 임의 코드를 실행할 수 있는 보안 취약점.