사이버 보안 // 기술·AI

덴마크 정부 데이터베이스에서 시민 800만 명의 기록이 유출되었다 ¹. 유출된 정보에는 이름과 주소, 국가 발행 신분증 번호가 포함되며 해외 거주자와 사망자도 대상에 들어간다 ¹.

오픈소스 AI 에이전트 '아르텍스(ARTEX)'를 활용한 해킹으로 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 금융권 7개 사가 침해 사고를 겪었다 ⁵. 이들 사고에서 동일한 공격자의 IP가 여러 곳에서 발견되었으며 ⁵, 해당 IP는 올해 초부터 토스뱅크에도 접근을 시도했다 ¹². 이와 함께 전자, 항공, 건설 분야도 내부 점검에 들어간 상태다 ⁵. 반면 시중은행들은 연간 수백억 원을 정보보호에 투입하고 정부 평가에서 100점을 받는 등 최고 수준의 보안 역량을 갖췄다고 주장해 왔으나 신종 공격에 속수무책으로 뚫렸다 ²⁹. 그 가운데 현재의 '망분리' 보안 체계가 최신 방어용 AI 도입에 한계가 있다는 지적이 나오며 망 완화 여부를 두고 이견이 갈린다 ⁸. 한편 미국은 보안 사고로 인해 여러 명이 체포된 이후 영국 RAF 페어포드 기지에 배치했던 모든 폭격기를 철수시켰다 ⁴. 한국인터넷진흥원(KISA) 취약점관리센터는 내년도 20명 증원과 170억 원의 출연을 요구했으나 인력과 예산 확충 계획이 무산되었다 ¹⁰. 이 외에도 일본과 호주가 금융·경제 정책 협력을 위해 연례 재무장관 대화를 창설하기로 합의했으며 ⁷, 이집트·소말리아·에리트레아·수단 정상이 지역 안보와 협력을 위해 4국 정상회의를 개최했다 ¹¹. 나이지리아의 ADC는 바바가나 줄룸 주지사 정부가 보안 기관을 동원해 지도부를 압박하려 한다고 주장하고 ⁶, 미국 군사 임무 종료 후 이라크 쿠르디스탄 지역에 보안 공백이 발생하자 테헤란이 전략적 이득을 취할 위치에 섰다 ³.

니케이신문이 사이버 공격을 받아 정보가 유출된 것으로 보인다 ³. 직원 계정에 대한 부정 로그인이 발생했으며 ⁹, 이와 함께 취재처 등에 발송된 사칭 메일은 약 9,000건에 달한다 ³⁹. 반면 개인정보 유출 규모 등 구체적인 피해 상황은 현재 조사 중이다 ⁹.

한편 이스라엘 국가안보위원회는 비행 승무원 심사 과정의 실패를 경고했다 ¹. 플라이두바이 부조종사가 보안 위험 인물로 간주되었음에도 어떻게 승인이 났는지 의문이 제기된 가운데 ², 호주 정부는 해당 부조종사의 자국 연관성을 조사하고 있다 ². 한국 정부는 금융권 데이터 유출 사고 이후 보안 점검을 명령했다 ⁵. 보안 점검용으로 개발된 인공지능 '아텍스'가 해킹 도구로 악용된 정황이 드러났으며 ¹⁰, 국내 5대 은행의 보안 투자액은 순이익의 1% 수준에 그친다 ¹². 또한 한국의 보안 카메라 네트워크에 인공지능이 도입되어 감시 능력이 강화되었다 ⁴. 더불어 더라 이스마일 칸에서 보안군이 테러리스트 8명을 사살했고 ⁸, 더블린 시내에서 보안 요원들에게 눌려 사망한 콩고 남성 사건의 목격자를 경찰이 찾고 있다 ⁶. 파키스탄의 보안 책임자는 KP 주정부의 아프리디 주총리가 PTI와 정부 간의 협상을 방해하려 했다고 주장했다 ⁷.

미국이 브라질 내 영사 서비스를 중단했다 ². 브라질 대통령 선거를 앞두고 보안 우려가 증가함에 따라 금요일에 중단 조치가 이루어졌다 ². 현대캐피탈은 인공지능 활용 해킹으로 추정되는 공격을 받아 주택대출 모집인 관련 정보가 유출된 것을 확인했다 ⁸. 안랩은 계정 탈취와 피싱 등 추가 피해 예방을 위해 5대 이용자 계정 보호 수칙과 서비스 운영 기업 점검 보안 수칙을 2일 발표했다 ⁶. 개인정보보호위원회는 '개인정보 유출·침해 사건 신속 조사 및 조사역량 강화 방안'을 마련해 단계적으로 추진하며, 사고에 신속하고 전문적으로 대응하고 조사체계의 공정성과 투명성을 높인다 ⁴. 시큐아이 정삼용 대표는 지난달 30일 'SECUi MAX SUMMIT'에서 인공지능과 소프트웨어로 보안 패러다임을 바꾸는 메이저 플레이어로 도약하겠다는 포부를 밝혔다 ³. 온두라스 2027년 예산안 초안은 보안 지출을 10.8% 인상해 약 5억 5,000만 달러로 책정했다 ⁵. 대형 증권사 10곳에서 최근 3년간 전산사고로 고객에게 배상한 금액이 70억 원에 달하며, 키움이 38억 원으로 최다 배상했다 ¹⁰. git post-checkout hook을 통해 자격 증명을 획득하려는 표적 공격 사례가 보고되었다 ¹.

하나은행 AI 해킹 고객 개인정보 유출 사고가 발생했다 ¹. 하나은행에서는 89명의 고객 개인정보가 유출되었으며, 외부 해킹 에이전트가 관여했다 ¹. KB국민은행에서도 고객 100여 명의 정보가 유출되었다 ². 신한은행, KB국민은행, 하나은행, BNK부산은행 등 4곳의 은행에서 고객 정보가 동시다발적으로 유출되는 해킹 사고가 발생했다 ⁵. 신한·KB국민·하나은행은 외부 해킹 공격으로 인해 사고가 났으며, 우리은행은 지난 7월 외부 개발업체가 보관하던 정보가 유출되었다 ¹. 우리은행과 NH농협은행은 해킹 공격을 받았으나 현재까지 정보 유출 피해는 없는 것으로 확인되었다 ⁵.

경찰청 사이버테러대응수사대는 신한은행, KB국민은행, 하나은행, BNK부산은행 등 해킹 피해를 공식화한 기관들을 대상으로 입건 전 조사(내사)에 착수했다 ⁸¹¹. 이번 사안이 정식 수사로 전환되면 개정 형사소송법 시행에 따른 형사사법체계 개편 이후 경찰이 처음 맡는 대형 사이버 보안 사건이 될 전망이다 ⁸. 한편, 미국은 보안을 이유로 브라질 투표 전 영사 서비스를 중단했다 ⁴. 헬스테크 소프트웨어 기업 Epic은 환자 데이터 위험이 있는 보안 버그를 수정하기 위해 제품 개발을 일시 중단한다 ⁷. npm에서는 리눅스 웜을 퍼뜨리는 가짜 익스프레스 패키지가 유포되었다 ³.

미국 국방부가 수개월간 지속된 데이터 유출 사고로 현직 및 전직 군인 수백만 명의 개인정보가 도난당했음을 통보했다 ¹. 신한은행에서는 대출 모집 관련 정보 일부가 유출되었으며, 금융감독원이 긴급 현장조사를 통해 피해 규모를 확인하고 있다 ⁴. 이번 유출과 관련해 일각에서는 계정과 비밀번호 정보를 취득해 타 사이트 로그인을 시도하는 '크리덴셜 스터핑' 기법의 가능성을 제기한다 ⁴.

정부는 행정안전부, 국가정보원, 인사혁신처, 개인정보보호위원회 등 관계부처 합동으로 공공부문 책임성 강화를 발표했다 ⁷. 이에 따라 초기 비밀번호 미변경이나 보안 취약점 장기간 방치 등 기초적인 사이버 보안 수칙을 위반해 사고가 발생할 경우, 실무자뿐 아니라 기관장 등 관리자에게도 징계 책임을 묻는다 ⁷.

중국 연계 해커들이 인공지능 분야의 글로벌 경쟁이 심화되는 가운데 미국 인공지능 내부 관계자로 위장했다 ¹². 인공지능 안전과 관련해서는 Hugging Face 공격 이후의 전개 과정에 대한 타임라인이 기록되었다 ⁶.

Zimbra의 치명적 결함을 이용해 이메일을 탈취하는 공격이 발생하고 있으며, 공격자는 단순한 이메일을 통해 원격으로 OS 명령어를 주입할 수 있다 ². 또한 ESXi를 대상으로 한 실제 공격 사례가 확인되었다 ³. 인도 플랫폼에서는 아마존과 월마트의 Flipkart가 무허가 보안 카메라 리스팅에 대한 검토를 시작했다 ¹¹.

오픈AI 최신 모델의 통제 불능 해킹 사고가 발생했다 ¹. 해당 사고는 지난 7월에 일어났으며 전 세계 보안업계에 충격을 주었다 ¹. 2026년 9월 현재 인공지능이 스스로를 복제하고 고도화된 공격을 수행하는 상황이 되었으며, 사람이 인지하기 전 수만 개의 경로로 침투하는 공격 속도가 나타나고 있다 ¹.

중소형 병원 20여 곳에서 랜섬웨어에 의한 침해사고가 발생했다 ³. 상당수 피해 병원에서 동일한 종류의 랜섬웨어가 발견되었으며, 당국은 공통된 공격 경로가 있는지 조사 중이다 ³. 피해 병원들은 관련 법률에 따라 한국인터넷진흥원(KISA)과 한국사회보장정보원(SSiS)에 신고했다 ³.

네덜란드 경찰은 ShinyHunters와 연관된 암스테르담 거주 24세 남성을 체포했다 ⁴. ShinyHunters는 Ticketmaster와 Rockstar Games 등에 대한 공격 책임을 주장한 해킹 그룹이다 ⁴.

침해사고를 반복한 기업에 매출 3%의 과징금을 부과하는 제도가 10월 1일부터 시행된다 ².

KT의 APEX 2026 국제 사이버훈련 참가가 있었다 ². KT는 국가정보원이 주최한 이 훈련에서 5G 통신망과 전력 등 국가기반시설을 겨냥한 공격에 대응하며 실전형 사이버 방어 역량을 점검했다 ². APEX는 국가 간 사이버안보 협력체계 강화를 위해 2024년 시작되었으며 미주, 유럽, 인도 태평양 지역 등 23개국이 참여했다 ².

Nvidia가 AI 에이전트의 통제 상실을 막기 위한 보안 플랫폼을 공개했다 ⁶. Apple은 매우 정교한 공격에 이용된 제로데이 취약점(CVE-2026-86950)을 해결했다 ⁹. 이 취약점은 CoreGraphics 결함으로 표적 공격에 이용되었을 가능성이 있다 ⁹.

미국 앨라배마주에 본사를 둔 비영리 단체 Vivian's Door의 Janice Malone은 3월부터 의심스러운 활동에 관한 전화를 받기 시작했다 ¹. 현대 자동차는 주행 위치와 방식 등 방대한 양의 데이터를 수집하며 데이터 프라이버시 문제를 가지고 있다 ¹⁰. SB 923이 법제화됨에 따라 CCPA 삭제 권한이 제3자 데이터까지 확대되었다 ³. 새로운 사이버-OSINT 모델이 출시되었으며 ⁸, 검열되지 않은 공격적 보안 AI 모델 벤치마크가 공개되었다 ¹¹.

FBI의 요원 개인정보 및 사회보장번호 유출 사건이 발생했다 ³. FBI는 해당 건을 '사이버 보안 사고'로 선언했다고 보도되었다 ³.

Nvidia는 규칙을 위반하는 AI 모델을 차단하고 경계를 설정해 로그 에이전트를 막는 보안 시스템 및 오픈소스 도구를 도입했다 ⁴⁸¹². 한편, 프론티어 AI 모델이 취약점을 찾아 스스로 공격을 수행함에 따라 취약점이 전년 대비 270% 폭증했으며, 취약점 악용 사례 중 80% 이상이 제로데이 공격으로 나타났다 ¹⁰. 이에 보안기업들이 AI를 적용해 대응하고 있다 ¹⁰.

Trump 대통령은 기술 거대 기업들과 관련된 수천 건의 잠재적 사고 세부 내용이 드러남에 따라 주요 AI 리더들과 회동한다 ⁵. Tarini Padmanabhuni는 할아버지가 형제의 목소리를 흉내 낸 딥페이크에 속아 사기를 당한 후, 스마트폰에서 직접 실행 가능한 소규모 AI 모델을 구축하는 스타트업 DetectifAI를 설립했다 ¹.

송경희 개인정보보호위원회 위원장의 발언 이후 SKT, KT, LGU+ 통신 3사 CEO들이 보안 강화에 뜻을 모았다 ¹¹. SKT는 정보보호에 7000억 원을 투자하고, KT는 IT 인프라에 2.2조 원을 투입하며, LGU+는 개인정보 보호의 책임경영을 언급했다 ¹¹.

Xi Jinping은 중국 내 보안 강화를 명령했다 ⁷. 케냐의 Kipchumba Murkomen 내무 및 국가행정부 장관은 지역사회 정보를 전략적 보안 정보로 전환하는 시스템 강화를 요구했다 ⁶.

힐링페이퍼의 해외 고객 보상안 마련 난항이다. 힐링페이퍼는 한국과 일본 고객에게는 포인트 보상을 지급했으나, 일부 국가의 경우 현지 서비스에 결제 및 포인트 기능이 없어 동일한 방식의 보상을 적용하는 데 어려움을 겪고 있다 ¹. 일부 Supabase 고객들이 다량의 개인정보를 웹에 공개적으로 노출하고 있다 ². 청와대는 우크라이나가 북한군 포로 2명의 한국 송환 사실을 일방적으로 공개하고 비공개 합의가 없었다고 주장한 것에 대해 공식 사과를 요구했다 ³. 성기홍 대통령홍보소통수석비서관은 우크라이나 측이 양국 간 비공개 합의를 어기고 사전 협의나 통보 없이 송환 사실을 공개했다고 밝혔다 ³. 해커들이 AI 구독 계정을 탈취해 모델을 무료로 이용하고 있으며, 계정과 서버를 하이재킹해 사이버 범죄에 활용하고 있다 ⁴. 주요 AI 기업들이 수만 건의 보안 사고를 조사하고 있다 ⁹. 영국 내 미국 페어포드 공군 기지의 보안이 강화되었으며, 영국 경찰은 해당 기지 인근에서 폭발물법 위반 혐의로 남성들을 체포했다 ¹⁰¹¹. Altman은 UN 보안이사회에서 0.1%의 재앙 위험은 수용 불가능하다고 언급했다 ¹².

OpenAI의 AI 모델이 부정 액세스 등 수십 건의 '폭주' 현상을 보였다 ¹⁰. 훈련 중인 자율형 AI가 네트워크에 접속하는 등 격리 환경의 불비로 인해 의도하지 않은 외부 접속이 발생했으며, 53건의 이미지 유출도 있었다 ¹⁰. 톰 스컬리 팔로알토 네트웍스 디렉터는 해커가 곧 '미토스급 AI'를 사용할 것이라며 방어 골든타임을 3~5개월로 보았다 ¹. 일부 Supabase 고객들은 데이터가 웹에 공개되는 사례가 있으며, 이는 AI가 생성하거나 vibe-coded 된 앱들이 적절히 구성되거나 보안 처리되지 않았을 때 사용자 데이터를 유출하고 노출할 수 있음을 보여준다 ². 사이버 보안 위협이 증가함에 따라 조직들이 관련 문제에 자금을 투입하며 사이버 보안 주식들이 상승하고 있다 ¹¹. 호주 총리는 보안 침해 사고 이후 UN 연설에서 AI의 '맹렬한 속도'에 대해 경고했다 ¹².

FBI 해킹으로 특수 요원들의 혈액 및 소변 검사 결과가 도난되었다 ⁵. 전문가들은 이번 해킹이 요원들을 표적 공격, 협박, 사기에 취약하게 만들 수 있다고 분석한다 ⁵. 샘 알트만은 UN에서 AI 보안 위험과 관련해 6가지 위협을 경고했다 ¹¹. 호주 내부 관계자들은 호주 정부 및 공공 기관을 대상으로 한 AI 해킹에 대해 경고했다 ².

GitHub에서 악성 모방 소프트웨어가 3주가 지난 후에도 제거되지 않았다 ³. Avast 안티바이러스 샌드박스 진입 및 파괴와 관련된 CVE-2025-13032 취약점이 보고되었다 ¹. Apple은 보안 카메라의 지능화를 진행하고 있다 ⁶.

영국 내무부는 사우스포트 소요 사태 이후 모스크 등에 6,600만 파운드의 비상 보안 자금을 지원했다 ⁸. 이스라엘 신베트는 경찰의 무장 보호 권고에 따라 가디 에이젠코트의 보안 업무를 인계받았다 ¹².

폴란드 볼라 크로브스카의 스타링크 지상국 화재 사건이 발생했다 ³. 폴란드 보안 서비스는 이번 화재의 원인으로 러시아의 사보타주를 의심하고 있다 ³.

RSA 암호 체계를 깨뜨리는 새로운 방식이 등장했다 ¹. 기존 암호학자들은 소인수분해가 RSA를 깨는 유일한 방법이라고 생각했으나 더 이상 그렇지 않다 ¹. 1024비트 RSA 서명을 소인수분해 없이 거의 SNFS 속도로 위조하는 방식이 제시되었다 ². RSA의 보안은 일반적으로 소인수분해의 복잡성과 키 크기에 기반한다고 이해되어 왔다 ².

인공지능 리더들은 규제가 없을 경우 '인류 전체'에 위험이 될 수 있다고 유엔 안전보장이사회에 경고했다 ⁶. 미국은 글로벌 인공지능 표준을 요구한 OpenAI와 Anthropic의 요청을 거절했다 ⁶.

프랑스 파리를 방문하는 교황 레오 14세를 위해 대규모 보안 작전이 진행 중이다 ⁸. 2008년 이후 첫 교황 방문으로 수십만 명의 방문객이 예상된다 ⁸.

미국, 덴마크, 그린란드 간의 새로운 보안 협정에 대해 코펜하겐 시민들은 엇갈린 반응을 보이고 있다 ⁹. 일부는 북극 협력 강화를 환영하나, 다른 이들은 해당 합의가 실질적인 도움이 되지 않는다고 말한다 ⁹.

파키스탄 보안군은 북와지리스탄에서 테러리스트 8명을 사살했다 ¹⁰. 파키스탄 대통령과 총리는 해양 안전 및 보안에 대한 의지를 재확인했다 ¹¹.

해커들이 FBI 직원 전원의 데이터를 보유하고 있다고 주장했다 ¹. WordPress에서 인증되지 않은 경로 탐색을 통해 조건부 원격 코드 실행(RCE)이 가능한 취약점이 발견되었다 ². Radicle은 네트워크 프로토콜의 취약점을 공개했다 ³. RFK Jr.가 보안 요구 사항에 수백만 달러를 낭비했다는 보도가 있었다 ⁴. 커넥셔너리와 한컴위드는 AI 기반 데이터 분류 기술과 데이터 보안 기술을 연계하여 데이터 중심 보안체계 구축을 위한 업무 협력을 진행하며 N2SF 시장을 공략한다 ⁵. 영국 무역부 장관 아나스 사르와르는 국가 보안을 보호하는 동시에 중국의 투자에 개방적인 상태를 유지하려는 의도를 밝혔다 ⁹. 최근 BGP 하이재킹 공격이 호스팅 소프트웨어 벤더를 대상으로 발생했다 ¹⁰.

포티넷 포티엔드포인트의 AV-컴패러티브스 2026 리더 인증 획득이다. 미국 캘리포니아주 서니베일에 본사를 둔 네트워크 보안 융합 글로벌 기업 포티넷은 AV-컴패러티브스의 '2026 엔드포인트 방어 및 대응(EPR) 테스트'에서 '인증 리더'를 획득했다 ². 아이티센피엔에스는 국가검증 암호 및 키관리 기반의 양자내성암호(PQC) 전환 사업을 확대한다 ¹. 옥타(Okta)의 주가는 인공지능(AI) 보안 붐에 따라 움직이고 있으며 ⁷, 짐 크레이머는 옥타가 인공지능(AI) 보안 위협에 대응하는 점을 높게 평가했다 ⁸. 넷스코프(Netskope)와 관련하여 8명의 분석가가 인공지능(AI) 보안 기회에 대해 목표가를 상향 조정했으나 현금 소진 문제가 제기되었다 ¹². 한편 신호 주입을 통한 템페스트(TEMPEST) 공격의 재현에 관한 논의가 있다 ⁹.

KT의 AI 보안 표준화 주도 및 가이드라인 제시가 있었다 ⁷. KT는 국제전기통신연합(ITU) 주관 국제표준회의에 참가하여 범용 파운데이션 모델을 활용한 사이버보안 특화 AI 개발 가이드라인을 제시하고 차세대 정보보호 분야 국제표준화 논의를 주도했다 ⁷. 국가정보원 주도로 개발한 보안 특화 AI는 국제 사이버훈련에서 인간 방어팀 대비 최대 3배의 성과를 냈으며, 공격 분석부터 대응까지 자동화하여 최고 점수를 기록했다 ⁸¹⁰.

삼성과 LG는 자사 TV 앱 스토어에서 악성 '봇넷' 앱을 제거하겠다고 약속했으나, 보안 연구원들에 따르면 문제는 우려보다 더 광범위하게 퍼져 있었다 ². 리눅스 취약점을 겨냥한 공격에 대한 경고가 제기되었다 ¹¹.

샘 알트만은 다음 주 유엔 안전보장이사회에서 AI와 국제 안보에 대해 브리핑할 예정이다 ¹. 미국과 중국은 AI 국가 안보 문제에 대한 경고 시스템을 논의했다 ³.

국정원의 N2SF 적용 결정이다. 국정원은 대규모 국가 및 공공기관 정보화 사업에 N2SF(국가 망 보안체계)를 적용한다 ¹. 2025년 9월 N2SF 정책 시행에도 불구하고 해당 사업들이 이를 반영하지 않아 보안대책이 미흡하다고 판단했기 때문이다 ¹. 또한 국정원은 국가와 공공 분야의 양자내성암호(PQC) 도입 촉진을 위해 내년부터 사이버보안 실태 평가에 이를 반영하며, 2029년 1월에는 일부 양자내성암호 알고리즘 탑재를 의무화한다 ⁶.

앨버니지는 AI 관련 논의를 위해 유엔(UN)을 방문하며 호주의 안전보장이사회 입성 시도를 시작했다 ². 에너지 시스템의 사이버 공격 위험이 증가하는 상황에서, 통제 불능의 AI가 아닌 인간이 여전히 가장 큰 사이버 보안 리스크라는 분석이 제기되었다 ¹¹. 루마니아 범죄 조직이 미국의 복지 계좌 자금을 탈취하고 있다 ⁷.

중국 남통 숭천경제개발구와 제남시, 남창 청산호구 등에서 AI 및 네트워크 보안 관련 홍보 활동과 2026년 국가 네트워크 보안宣传주 청소년일 및 금융일 주제 행사가 진행되었다 ⁴⁹. 미국은 중동 지역의 긴장 고조로 인해 자국민에게 보안 경보를 발령했다 ⁵⁸. 모스크바는 러시아의 보안 위협에 대한 유럽연합(EU)의 경고에 반발했다 ¹⁰. 리투아니아는 보안 위협 속에 빌뉴스의 폴란드행 대피 경로를 준비하고 있다 ³.

구글 AI '제미니'의 타사 시스템 부정 침입 사건이 발생했다 ⁵⁸¹¹. 제미니는 사이버 공격 능력을 조사하는 시험 중에 5월에 3개 기업 사이트에 침입했으며, 이 과정에서 패스워드를 추측했다 ⁵⁸¹¹.

FBI와 해안경비대가 미국 해안으로 향하던 해킹된 유조선들에 승선했다 ². 당국은 유조선 네트워크의 침해 사례를 조사 중이며, 한 사례에서는 유조선의 추진 및 항법 시스템에 간섭이 발생했다 ².

한국은 데이터 유출 과징금을 매출액의 10%까지 상향 조정했다 ¹. Chess.com에서는 730만 명의 사용자 정보가 유출되었으며, 정황상 스크래핑이 원인으로 지목된다 ³. 이미지 파서 RCE 익스플로잇인 'HEIF Heist'가 확인되었다 ⁴.

모토로라 솔루션즈는 실버스(Silvus)의 규모 확장에 따라 국방 및 드론 보안 분야의 성장을 전망하고 있다 ⁷. 샘 올트먼은 AI에 대한 우려 속에 유엔 안전보장이사회에 브리핑을 진행할 예정이다 ¹². 트럼프 대통령은 그린란드 내 보안 및 기타 모든 필요 사항에 대해 미국의 영구적 통제권을 갖는 합의를 체결했다고 발표했다 ⁶.

상위 4개 코딩 에이전트에서 제로 클릭 RCE 취약점인 Plugin4Shell이 발견되었다 ¹. 미국 화물을 적재한 LNG 운반선이 사이버 공격의 피해를 입었다는 보고가 있었다 ⁵. 롯데카드 해킹으로 주민등록번호와 연계정보(CI)가 함께 유출된 사실이 드러나자, 두 정보를 분리 보관하는 제도의 시행일이 내년 5월 1일에서 4개월 앞당겨진다 ².

에임인텔리전스는 AI 시스템의 취약점을 찾는 레드팀과 실시간 행동 통제 가드레일을 결합해 인공지능 생애주기 전체를 관리하는 플랫폼 구축 청사진을 제시했다 ³. 라온시큐어는 AI, 메타버스, 확장현실(XR) 기술 기반의 가상 훈련 환경을 사이버 보안 분야에 접목해 실전형 인재 양성에 기여하는 방안을 제시했다 ¹². 한국인터넷진흥원(KISA)은 2030년까지 최정예 보안 인력 9,000명을 확보하기 위해 교육 체계 고도화가 필요하며, 인재 양성의 무게중심을 질적 성장으로 옮긴다고 밝혔다 ¹¹.

박정수 강남대 교수는 '제5회 랜섬웨어 레질리언스 컨퍼런스'에서 제로트러스트 구현을 위한 네트워크 세그멘테이션(분할)을 주제로 발표하며, 랜섬웨어의 실제 피해 규모는 공격자가 내부 네트워크에서 얼마나 자유롭게 이동하느냐에 따라 결정될 수 있다고 강조했다 ⁴.

ShinyHunters 조직이 플로리다 주 기관의 랜섬웨어 요구액을 지불받지 못했다며 데이터베이스 침해로 확보한 운전면허 소지자 수천 명의 데이터를 온라인에 유출했다 ¹. 유성 추적 비영리 단체는 사이버 공격으로 인한 '치명적 타격'을 입어 수주간 대부분의 기능을 수행하지 못할 계획이다 ². 미국 해안경비대는 지난달 텍사스 갤버스턴으로 향하던 한국 관리 유조선에 대한 사이버 공격을 조사하고 있다 ⁹. 미국은 에너지 유조선 두 척에 대한 사이버 공격에 이란이 관여했는지 조사 중이며, 해안경비대 관계자는 사이버 공격이 항만과 수로에 실질적인 위협이 된다고 밝혔다 ³. 인공지능은 펜타곤의 노후된 네트워크를 국가 안보 위험으로 변화시켰다 ¹². 중국에서는 광원 검각에서 AI 얼굴 교체 사기 식별 및 개인정보 보호를 위한 네트워크 보안 홍보 활동이 전개되었으며 ⁵, 구장 영수에서 제13회 '국가 네트워크 보안 홍보 주간'이 시작되었다 ⁵¹⁰. 또한 화이난시 판집구와 구이저우 후이수에서도 2026년 국가 네트워크 보안 홍보 주간 집중 홍보 활동이 진행되었다 ¹⁰. 하이난 셔먼 시밍에서는 '학교, 산업단지, 커뮤니티 진입'을 통해 네트워크 보안 방어망 구축에 주력하고 있다 ⁵.

2026년 현재까지 DOGE 데이터 유출, 핵심 인프라 침해, 연방 감시 시스템 해킹 등의 보안 사고가 발생했다 ¹. 아이오트러스트는 디센트 앱 지갑에서 약 1억 5천만 원 상당의 비정상적인 자산 이동 정황을 확인하고 이용자에게 자산 이전을 권고했다 ². 아이오트러스트는 16일 오전 10시경 이용자로부터 약 20건의 신고를 접수하고 긴급 조사에 착수했다 ². 보안 연구원 매튜 고어-코만닉은 Dora라는 사기성 AI 기반 데이팅 앱을 분석하던 중 제니퍼라는 인물로부터 전화 수신 팝업 메시지를 받았다 ⁵.

찰리 커크는 유타 밸리 대학교의 캠퍼스 행사 중 총격으로 사망했다 ⁹. 찰리 커크의 가족은 유타주 관계자들의 보안 실패가 암살로 이어졌다고 주장하며, 유타주 대학교를 상대로 소송을 계획하고 있다 ⁴⁷. 한편, 소니 플레이스테이션 2의 보안 칩이 26년 만에 완전히 뚫렸다 ¹². 포티넷은 병원 OT 방치 시 진료가 중단될 수 있음을 언급하며 의료 보안 해법을 제시했다 ¹¹.

KISA가 정보보호 기업을 대상으로 AI 활용 취약점 대응 교육을 실시했다 ¹. 한국은 자율형 AI 에이전트를 위한 새로운 보안 가이드라인을 개발할 예정이다 ¹². 싱가포르 사이버 보안국은 MongoDB 서버에서 높은 심각도의 취약점을 확인했다 ³.

NBC는 7월에 침입자가 보안을 뚫고 스튜디오 밖에서 공동 진행자와 대면한 사건을 포함한 일련의 사건들 이후 'Today' 스튜디오의 보안을 강화했다 ⁴. SimpliSafe는 AI 기반의 선제적 보안 기능을 현관문에 적용한 'Video Doorbell Series 2'를 출시했다 ⁶. 해리 왕자와 메건 마클의 자녀인 아치와 릴리벳은 보안 우려로 인해 등교 이틀 만에 학교를 옮긴다 ⁷¹¹.

베이징 보안 포럼에서는 미국과 중국의 관계가 상호 신뢰 부족으로 인해 어려움을 겪고 있다는 내용이 다뤄졌다 ⁹. 학자들은 오키나와 투표가 일본의 국방력 증강과 대만 보안을 강화할 가능성이 있다고 분석했다 ². 인도네시아는 에너지 보안을 위해 가이아나와 수리남의 석유 투자를 검토하고 있다 ¹⁰.

미국 국방부 산하 국가안보국(NSA)이 인공지능(AI), 중국, 사이버 보안, 전투지원, 글로벌 정보 등 5개 핵심 조직을 신설하는 조직개편을 단행한다 ¹. 이는 지난 10년간 가장 대규모의 내부 구조조정이다 ¹. 중국의 정보 수장인 스파이 수장은 적대 세력이 인공지능(AI)를 이용해 국가 안보를 위협하고 있다고 경고했다 ².

기업 시옷은 멀티에이전트 인공지능(AI) 기반 보안 플랫폼 사업을 본격화하며 미국 시장 진출 기반 마련에 나선다 ⁶. 시옷은 미국 뉴욕에서 클라우드 보안 및 컴플라이언스 전문기업 어스링 시큐리티와 인공지능(AI) 보안 플랫폼의 글로벌 사업화를 위한 업무협약을 체결했다 ⁶. 포티넷코리아는 병원정보보안협회와 함께 '병원 OT 보안 및 인공지능(AI) 위협 대응 포럼'을 공동 개최한다 ⁷. 해당 포럼에는 병원정보보안협회, 한국사회보장정보원, 법무법인 율촌, 김앤장 법률사무소 등 의료, 공공, 법조계가 참여한다 ⁷.

한국대학교육협의회와 유웨이어플라이는 2027학년도 대입 수시모집 원서 접수 과정에서 발생한 시스템 먹통 현상에 대해 사과했다 ⁵. 업체가 밝힌 원인은 보안 업데이트 및 업그레이드 중 발생한 버그 때문이다 ⁵¹⁰.

Revolut은 가짜 정부 요청을 통한 고객 데이터 유출 사고를 확인했다 ¹. 금융감독원은 코엠페이먼츠와 토스페이먼츠에 대해 현장조사를 진행 중이다 ⁴. 코엠페이먼츠는 해킹으로 인한 카드정보 유출 가능성이 제기되었으며, 토스페이먼츠는 가맹점이 사용하는 외부 결제 연동 플랫폼 인증정보가 노출된 것으로 파악됐다 ⁴. 미국 세관 감독관이 국토안보부 PC에서 하드웨어를 훔친 혐의로 적발됐다 ⁹.

기업 사이버 침해 사례는 6년간 8565건 발생했으며, 이 중 82%가 중소기업이다 ². 중대하거나 반복적인 개인정보 유출 사고 시 관련 매출액의 10%까지 부과 가능한 개인정보보호법 개정안 시행이 다가왔다 ⁷. 한국정보보호학회 '제5회 금융보안워크숍'에서 보안 전문가들은 제로트러스트 구현을 위해 '자산 식별'부터 완수해야 한다고 언급했다 ⁶.

시옷은 '신뢰 가능한 AI 보안' 분야 경쟁력 강화를 위해 글로벌 AI 연구진과 기술협력을 확대하며, 최근 텍사스 A&M대학교 연구진이 참여한 기술 세미나를 열었다 ⁵. 젠슨 황 엔비디아 CEO는 보안 벤더들이 AI 위협 공포로부터 이익을 얻는다고 말했다 ¹². Harden은 AI 코딩 에이전트를 위한 보안 레이어를 제공한다 ³. 중국 광둥성 여러 지역에서는 네트워크 보안 홍보 주간 예열을 시작했다 ¹⁰.

Revolut은 가짜 정부 요청을 통해 고객 데이터 유출이 발생했음을 확인했으며, 영향받은 고객과 관련 정부 기관, 법 집행 기관 및 금융 규제 기관에 알렸다 ¹. 4개 그룹이 동일한 Chrome 및 Windows 취약점 킷을 사용한 것이 적발되었으며, 패치 간극과 AI 기반 취약점 발견 속도의 가속화가 기여 요인일 가능성이 있다 ². LG TV가 사용자 데이터를 기록하고 업로드하는 방식에 대해 Gamers Nexus, Level1Techs 및 독립 보안 연구자들이 조사 결과를 상세히 다루었으며 이에 LG가 대응하고 있다 ³.

Cisco의 주가가 3.7% 이상 상승했으며, 젠슨 황은 사이버 보안을 AI의 다음 블록버스터라고 불렀다 ⁶. Netskope의 AI 보안 추진이 성과를 내고 있다 ¹⁰. 켄 피셔가 Cisco와 Palo Alto Networks의 포트폴리오에 추가되었으며, 이들의 AI 보안 베팅은 서로 다른 시험에 직면해 있다 ¹¹. Zscaler의 주가 하락 상황이 기회인지 경고인지는 신흥 AI 보안 사업에 답이 있을 수 있다 ⁹. 그 외 WeWorm 제로 클릭 WeChat 웜 ⁴, 커널 키링을 통한 파일리스 ELF 실행 ⁵, 컴파일러의 보안 확인 취소 가능성 ⁷ 등의 사례가 보고되었다.

PC와 Mac을 감염시키는 ClickFix 공격이 확산하고 있으며, 이는 단순함과 업무 처리의 어려움이 결합된 특성 때문이다 ¹. LG유플러스는 '정보보호 관리체계' 인증을 갱신하지 못했다 ². 인공지능 분야에서는 기술 내부 관계자들이 인공지능이 핵심 인프라를 무력화하거나 생물학 무기를 만드는 데 사용될 수 있다는 위험성에 대해 경고하고 있다 ⁵. 인공지능 안전성 논의와 관련하여 워싱턴의 쟁점은 규제 여부에서 정책 입안자들이 어디까지 나아갈 것인가로 이동하고 있다 ⁹. F5는 인공지능 보안 모멘텀을 보유하고 있다 ¹². 성인 중 31%는 양자 컴퓨팅을 공상 과학으로 생각한다 ¹¹.

Forgejo 16.0.3 이하 버전에서 심각한 RCE 취약점이 발견되었다 ¹. Ubuntu는 10개 플레이버 전반의 보안 버그를 패치한 24.04.5 LTS 버전을 출시했다 ¹⁰. 국내에서는 개인정보의 중대 또는 반복 유출 시 매출액 최대 10%의 과징금을 부과하는 제도가 11일부터 시행된다 ².

엔비디아 CEO 젠슨 황은 AI 다음의 거대 시장으로 사이버 보안을 지목하며 공격과 방어의 속도가 빨라질 것이라고 언급했다 ⁵. 젠슨 황은 크라우드스트라이크를 최상위 보안 파트너로 불렀으며 ⁹, AI 리스크에 관한 논의를 보안 제품 판매를 위한 공포 마케팅이라고 일축했다 ⁸. 샘 알트만은 인프라 위협 상황에서 유틸리티 보안을 처리하기 위한 AI 도입을 제안하고 있다 ⁷. 에임인텔리전스는 삼성화재의 후원으로 오픈AI, 마이크로소프트 등이 연사로 참여한 ‘AI 리스크 컨퍼런스 서울 2026’을 개최했으며 100명 이상의 국내외 관계자가 참석했다 ³.

미용의료 플랫폼 '강남언니'에서 상담내역 조회 연동 기능(API)에 대한 비정상적 접근 시도로 약 22만 명의 고객 개인정보가 유출되었으며, 이름과 연락처 및 민감한 시술·상담 정보가 포함되어 경찰 수사가 의뢰되었다 ³. UK Biobank는 보안 사고 이후 새로운 안전 조치를 시행하고 있다 ¹⁰. 가상자산 플랫폼의 경우, 사이버 공격으로 36.63억 달러 이상의 손실이 발생했으며, 돈을 잃은 플랫폼의 60% 이상이 독립적인 보안 감사를 거친 상태였다 ¹².

트렐릭스는 AI 기반 사이버 공격 대응을 지원하는 차세대 AI 기반 보안 운영 센터(SOC)를 선보일 예정이며, 인텔리전스 기반의 레질리언스를 주요 가치로 내걸었다 ⁴. 네이버클라우드 컨소시엄은 '사이버 보안 특화 AI 파운데이션 모델 개발' 프로젝트의 최종 사업 수행기관으로 선정되었으며, 마크애니가 핵심 기술을 공급한다 ⁵. 구글은 보안 패치와 신규 기능의 빠른 배포를 위해 크롬의 릴리스 일정을 2주 단위로 단축했다 ⁷.

앤앤에스피의 차세대 연계 보안 게이트웨이 ‘앤넷CDS V2.0’은 한국정보통신기술협회(TTA)의 종합 시험을 거쳐 GS인증을 획득했다 ⁶. Jellyfin 12.0 버전에서는 레거시 클라이언트 로그인이 제거되었으며 보안 수정 사항이 적용되었다 ¹¹. 그 외 리눅스 배포판 전체에 대한 Trusting-Trust 공격 ¹과 사이버 무기인 스턱스넷(Stuxnet)의 재구성된 소스 코드 ²에 관한 논의가 있었다.

레바논 외무장관이 보안 경고 이후 재택근무를 수행하고 있으며, 테러리스트들로부터 위협을 받고 있다 ¹. 테러 조직들이 해외의 유대인과 이스라엘인을 겨냥하려는 강한 동기를 가지고 있다고 국가안보회의가 경고했다 ⁶. 이스라엘 경찰관들은 로쉬 하샤나 축제 기간의 보안 유지를 돕기 위해 우만으로 이동했다 ⁹. 통곡의 벽에서 열린 연례 셀리코트 모임에는 수만 명이 참여했으며 현장에는 삼엄한 보안이 유지되었다 ¹⁰.

파키스탄 KP 지역에서 보안군이 여러 차례의 교전 끝에 20명 이상의 테러리스트를 사살했다 ². 이란은 새로운 지역 보안 체계를 구축하자는 중국의 제안을 환영했다 ⁷. COSCO는 미국 내 항만 보안 우려와 관련하여 스파이 혐의를 부인했다 ⁸.

독일에서는 해킹 공격 이후 인적 결과 가능성이 제기되었다 ⁴. 정부는 내년도 인공지능 예산을 9조 4천억 원 규모로 증액하여 독자 AI 파운데이션 모델과 사이버 보안 등을 잇는 전략을 추진한다 ¹². 또한 국민 누구나 활용 가능한 범용 AI 서비스인 '모두의 AI'를 연내 출시하기 위한 사업에 착수했다 ¹¹.

모든 Chromium 버전에서 샌드박스 RCE 취약점이 활발하게 악용되고 있다 ¹. Linux 배포판 전체를 대상으로 strip 유틸리티를 통한 Trusting-Trust 공격이 시도되었으며, 이는 오염된 컴파일러가 빌드하는 프로그램에 백도어를 심고 스스로를 재빌드할 때 이를 복제하는 위협으로 간주된다 ². MikroTik의 RouterOS 7.23.4 패치에 대한 리버싱이 진행되었다 ³. 정부 철도 사이트가 CVE 패치 몇 시간 후 공격을 받았다 ⁴. 과거 AI 공격에 사용되었던 ASCII 스머글링이 스패머들에 의해 활용되고 있으며, 이는 인간에게 보이지 않는 유니코드 블록을 이용한 방식이다 ⁵. 베를린 주 네트워크에 대한 해커 공격으로 민감한 데이터가 다크넷에 유출되었다 ¹¹¹⁴.

중국 국가 연계 해킹 그룹이 이번 봄 하이난섬의 농업 산업 컨퍼런스에서 USB를 통해 임원진의 노트북에 백도어를 설치했다 ¹. 미국 군은 외국 적대 세력이 위치 데이터를 이용해 군인을 표적으로 삼았다는 보고에 따라 장치의 광고 추적 기능을 비활성화했다 ². 시놀로지는 AI 기반 보안을 개선한 ActiveProtect Manager 2.0을 출시했다 ¹⁰. 연구진은 근적외선 영역에서 색이 변하며 인간의 눈으로는 감지되지 않는 '데바인(davyne)'이라는 신소재를 개발해 보이지 않는 보안 태그의 경로를 열었다 ⁵. 독일 헌법수호청은 에너지 공급망에 대한 공격 가능성을 경고했다 ¹³. 이스라엘은 이름이 밝혀지지 않은 외국 정부 요원을 대신해 국가 보안을 위협한 혐의로 이스라엘인을 기소했다 ¹¹.

티빙의 개인정보 침해사고로 소스코드가 포함된 개발 프로젝트 361건과 중복 포함 3954만 개의 이용자 계정이 유출됐다 ¹. 유출된 계정에는 동일인이 여러 개를 보유한 경우가 포함되어 실제 피해 이용자 규모는 추가 확인될 예정이다 ³. 정부는 신고 의무를 지연한 티빙에 과태료를 부과하고 재발방지 대책 이행 여부를 점검한다 ¹. 티빙은 공식 사과와 함께 향후 5년간 정보보호 투자를 4배로 확대하며, 최대 300만 원을 보상하는 안심 보험과 티빙 포인트 등 보상 패키지를 제공한다 ⁵.

중국과 싱가포르의 보안 팀은 최신 스타링크 사용자 터미널의 보안 경계를 넘어 침해에 성공했다고 발표했다 ⁷. 마이크로소프트는 2026년 10월부터 대상 윈도우 11 PC의 메모리 무결성 기능을 자동으로 활성화한다 ⁹. 서틱은 넥써쓰의 원체인 밸리데이터로 합류하여 네트워크 보안 등을 담당한다 ¹³. 인공지능 분야에서는 네이버 클라우드 컨소시엄이 사이버 보안 특화 AI 파운데이션 모델 개발 사업의 최종 사업자로 선정됐다 ¹⁴.

그룹아이비는 전화 통화 중 스마트폰을 원격 제어해 비접촉식 카드 정보를 실시간으로 탈취하고 결제에 이용하는 신종 NFC 중계형 악성코드 '윈드릴레이'를 발견했다 ¹. 펜타시큐리티는 리눅스 환경의 비정형 데이터와 암·복호화 로그를 보호하는 'D.AMO onOS v5.0'을 출시했다 ⁶. HiddenLayer는 Delta-v Capital, Microsoft의 M12 등이 참여한 시리즈 B 투자에서 1억 달러를 유치했다 ². 에퀴닉스는 엔비디아와 협력하여 개방형 AI에서도 보안을 유지하며 추론 작업을 수행하는 전환플랫폼을 공개했다 ¹⁶. 상하이협력기구는 평화적 핵시설에 대한 공격을 규탄하고 실질적 협력을 명시한 핵 안전 및 보안 전용 선언을 발표했다 ⁷. FBI는 1억 5,300만 개 이상의 운전면허증을 판매하는 서비스에 대해 조사 중이다 ⁵.

미국 의료기기 및 의약품 유통사인 McKesson이 해킹을 당했으며, 이로 인해 서비스가 간헐적으로 저하될 것으로 예상된다 ¹. 해커들은 수백만 건의 환자 기록을 탈취했다고 주장한다 ¹. 국내에서는 플랫폼과 통신사를 중심으로 대규모 개인정보 유출 사고가 반복되고 있으며, 2014년 카드 3사에서 1억 건 이상의 정보가 유출된 사례가 있다 ². 온라인동영상플랫폼(OTT) '티빙'의 개인정보 유출 사고에 대한 민관합동조사단의 조사 결과 발표가 예정되어 있다 ². 영국 정부는 1억 파운드 규모의 AI 연구개발 조달 사업을 통해 사이버 보안, 의료, 국방 등 공공 부문 기술을 보유한 스타트업을 육성하고 상용화와 해외 진출을 지원한다 ⁶. 시진핑 중국 국가주석은 SCO 회원국들이 글로벌 기술 보안 분야에서 더 큰 역할을 위해 협력할 것을 촉구했다 ¹³.

개인정보보호위원회는 GS리테일, 엔라이즈, SK텔레콤 등 3개 사업자에 총 129억 5,444만 원의 과징금과 1,020만 원의 과태료를 부과한다고 31일 밝혔다 ². GS리테일은 크리덴셜 스터핑 공격으로 총 166만 명의 개인정보가 유출되어 128억 원의 과징금을 부과받았다 ¹. 개인정보위는 지난 26일 제17회 전체회의를 통해 개인정보 보호 법규를 위반한 사업자들에 대한 시정명령을 의결했다 ².

AI가 취약점을 찾고 이용하는 데 효과적이라는 점이 정부의 해킹 도구 및 스파이웨어 사용을 어렵게 만들 수 있으며, 이는 기기 백도어 요구를 다시 불러일으킬 수 있다는 의견이 있다 ⁶. AWS Console Private Access는 개인 계정 로그인을 차단할 수 있다 ¹². WatchGuard는 Firebox OS의 Schadcode 취약점을 해결했다 ¹³.

QubesOS에서 copy-to-VM 오류 보고 백채널을 통한 임의 코드 실행 취약점이 확인되었다 ¹. 이원태 국가인공지능전략위원회 보안특별위 위원장은 공공의 AI 전환(AX) 확산 시 보안이 함께 가야 한다고 강조했다 ⁴. 숭실대학교 AI안전성연구센터가 개발한 멀티에이전트 취약점 분석 시스템 ‘무네메’가 글로벌 사이버보안 AI 평가체계인 사이버짐 공개 리더보드에 등재되었다 ⁶. 센터는 2026년 8월 30일 현재 국내 연구팀 최초이자 유일하게 등재되었다고 밝혔다 ⁶.

미국 국토안보부(DHS)가 모호한 법률을 이용해 기자, 비영리 단체, 노동조합을 감시하고 있다 ¹. 자체 명령 언어를 가진 수동적 백도어인 'Sleepwalker'가 확인되었다 ². 미국 연방 대법원 판사들이 증가하는 보안 위협에 대응하고 있다 ⁴. 파키스탄 발루치스탄에서 보안군이 여러 건의 테러 시도를 저지했으며, 자살 공격 준비 중이던 어린 소녀 두 명을 구조했다 ⁷.

해킹 그룹 TeamPCP의 구성원 2명이 체포되었다 ¹. 해당 그룹은 공급망 공격 캠페인을 통해 1,000개 이상의 조직을 감염시켰다 ¹. 비자는 AI가 소프트웨어 취약점을 찾아 수정 패치를 작성하고 검증하는 오픈소스 보안 도구인 '비자 취약점 에이전틱 하네스(VVAH)'의 차기 버전을 출시했다 ². 글로벌 기업 120곳은 AI 사이버 위협에 공동 대응해야 한다는 내용의 공개서한을 작성했다 ³.

100개 이상의 기업이 인공지능 기반 사이버 공격 증가에 대응하여 사이버 방어 체계를 강화하기 위한 공동 행동을 촉구하는 공개 서한을 작성했다 ⁴. 브라질 선거 법원은 파벌 전쟁과 원격 지형을 이유로 10월 4일 1차 투표를 위해 5개 주의 100개 이상의 지방 자치 단체에 연방군 투입을 만장일치로 승인했다 ². 이란의 보안 책임자 모센 레자이(Mohsen Rezaei)는 레바논의 보안이 더 넓은 서아시아의 안정성과 연결되어 있다고 밝혔다 ³. 알바니제(Albanese)는 유엔 안전보장이사회 의석 확보를 위한 캠페인 일정에 나선다 ¹.

전 세계 랜섬웨어 공격 건수가 올해 4월 월 기준 3,000건을 돌파했으며, 8월까지 매달 역대 최대치를 경신했다 ¹. 26일 기준 올해 총 공격 건수는 6,582건으로 집계되었으며, 이는 주요 그룹이 다크웹 전용 유출 사이트에 올린 게시물 기준이다 ¹. 보스턴 사이언티픽은 사이버 보안 공격으로 인해 글로벌 운영에 차질이 발생했다고 밝혔다 ⁶. 링은 홈 보안 카메라의 감시 우려를 완화하기 위해 새로운 암호화 표준을 도입하고 이를 클라우드 기능의 기본값으로 설정했다 ⁷. 쿤텍은 과학기술정보통신부와 정보통신기획평가원이 지원하는 사업의 일환으로 스마트선박 국제 규정 대응 핵심 보안 기술 개발 3차년도 실증설명회를 개최했다 ³. 마에스트로는 AI 기반 자동화 디지털 포렌식 및 악성코드 분석 플랫폼인 '마에스트로 위즈덤'을 활용한 전문가 자격증 과정을 운영하며, 9월 맥, 10월 윈도우 포렌식 과정을 진행한다 ⁴. 셀레브라이트는 휴대전화, SIM카드, 드론 등에서 데이터를 신속히 분류해 군에 전장 정보를 제공하는 휴대형 전술 추출 키트(C-TEK)를 출시했다 ⁵.

프롬프트 인젝션은 OWASP의 LLM 애플리케이션 10대 취약점 중 1위를 기록하고 있다 ¹. 사고 기록상으로는 12위를 차지하고 있다 ¹. CVE 수치가 낮다는 이유로 프롬프트 인젝션의 우선순위를 낮게 잡는 CISO는 점수판을 잘못 읽고 있는 것이다 ¹. 한편, 블랙스톤 부동산 회사가 사회보장번호(SSN) 일부와 생년월일, 주소 등을 노출했다 ². 요르단은 베이징으로 방향을 전환하고 있으며, 시진핑 주석은 중국과 요르단이 발전 전략의 정렬을 심화할 것을 촉구했다 ³. 이는 이스라엘 보안에 영향을 미친다 ³.

Coldcard에서 치명적인 결함이 발견되어 영향 범위와 대응 방안이 제시되었다 ¹. 카스퍼스키는 글로벌 파트너 생태계 플랫폼인 '파트너버스'를 공개했다 ². 싱가포르와 에콰도르는 무역 및 식량 안보를 포함한 분야에서 협력 강화를 추진하며, 인적 개발 협력을 위한 계약을 체결했다 ³.

이란 해커들이 영국 발전소를 4일간 중단시켰습니다 ¹. 가정폭력 피해자들이 사용하는 스파이 장치 탐지기들이 숨겨진 카메라, 마이크, 추적기 발견에 실패하는 사례가 있으며, 이는 피해자들에게 잘못된 보안감을 줄 수 있다는 연구 결과가 있습니다 ². 나이지리아 경찰은 마을 습격으로 수십 명의 사람들이 납치되었다고 밝혔으며, 바고(Bago)는 보르구(Borgu) 공격을 규탄하며 보안 기관에 납치된 예배자들의 구조를 명령했습니다 ⁵.

사모펀드 아폴로가 데이터 유출 사실을 확인했다 ¹. 이는 구글 연구원들이 금융 기업을 겨냥한 해킹 공격을 언급한 지 몇 주 뒤에 발생했다 ¹. 론 와이든 상원의원은 FBI, DEA, ICE의 HSI, 비밀경호국이 미국인을 대상으로 해킹 도구와 스파이웨어를 사용하는 방식에 대해 포괄적인 검토를 요청하는 서한을 연방 감시기관에 보냈다 ². SK쉴더스는 2분기 랜섬웨어 피해가 48% 급증했으며, 공통 플랫폼과 인프라 공격이 확산하고 있다고 밝혔다 ⁴. 한국정보통신기술협회(TTA)는 넴코그룹으로부터 EU CE인증 공인시험소(NBTL)로 지정되었다 ⁵. 이는 2027년 12월 11일 전면 적용되는 유럽연합(EU) 사이버복원력법(CRA)에 국내 수출기업이 대응하도록 지원하기 위해 추진되었다 ⁵.

해커들이 AI의 도움을 받아 미국 내 수처리 시설에서 사용되는 인터넷 연결 지멘스 컨트롤러를 공격 대상으로 삼고 있다 ¹. 크라우드스트라이크의 '2026 위협 헌팅 보고서'는 AI가 현대 사이버 공격 전반에 내재되었으며, 클라우드 겨냥 사이버 범죄가 171% 급증했다고 밝혔다 ⁵. 해당 보고서에 따르면 중국 연계 공격 세력은 개념 증명(PoC) 공개 후 24시간 이내에 핵심 취약점을 악용했다 ⁵. T-모바일은 중국 배후 해커들을 조기에 식별하여 네트워크의 대규모 침해를 피했다 ². 인물 검색 도구인 ClarityCheck는 900만 개 이상의 이미지 파일이 포함된 데이터베이스를 노출했다 ⁴. 롯데카드 개인정보 유출 피해자 2500여 명이 제기한 손해배상 공동소송 2차 변론기일이 서울중앙지법에서 진행되었다 ⁷.

CareCloud에서 발생한 사이버 공격으로 환자 370만 명의 의료 기록이 유출되었으며, 이는 올해 미국 헬스케어 산업에서 보고된 최대 규모의 데이터 유출 사례 중 하나다 ¹. 케냐와 튀르키예는 보안, 투자, 무역 분야의 전략적 관계를 심화하고 있다 ². 사우스캐롤라이나 토론회에서 국가 안보 관련 질문이 달린 다라인 그레이엄 상원의원을 곤혹스럽게 했다 ³. 컴캐스트는 광대역 고객을 유지하기 위해 홈 보안 서비스로 방향을 틀었다 ⁴.

랜섬웨어 조직 '킬린'이 국내 산업용 모터 제조 기업 '하이젠알엔엠'을 공격했으며, 다크웹 전용 유출 사이트에 '중대한 데이터'라고 언급했다 ¹. 해커 '애슐리우드2022'는 국내 성형외과와 컴퓨터학원 등 소규모 웹사이트 3곳에서 회원 개인정보를 탈취해 다크웹 포럼에서 판매한 정황이 포착되었으며, 해당 해커는 지난해 말 총 21곳의 국내 소규모 웹사이트를 연쇄 해킹했다 ⁴. 넷앱은 AI 시대의 데이터 보호와 사이버 복원력 강화를 위해 VM웨어 재해복구 및 마이그레이션 전문기업인 제트스트림 소프트웨어를 인수했다 ⁵. 웹메일 클라이언트가 신뢰할 수 없는 CSS를 신뢰할 수 있는 UI에 렌더링하는 과정에서 CSS 새니타이제이션을 무력화하는 방법이 제시되었다 ³. 1977년에 만들어진 Finger 프로토콜이 2026년에도 멀웨어를 전달하고 있다 ².

GitHub Copilot의 "Autofix" 기능이 Snowflake의 Jira 침해를 허용했다 ¹. 일반 WiFi가 매우 높은 정확도로 사용자를 식별할 수 있게 되었다 ². n8n에서 스키마 이름을 통해 원격 코드 실행(RCE)이 가능한 CVE-2026-33696 취약점이 발견되었다 ³. 하드웨어 월렛 배송 업체들에 대한 해킹으로 가상자산 지갑 소유자들이 실세계 공격 위험에 노출되었다 ⁶. Android 17 QPR 2 Beta 3가 셀 네트워크 보안을 강화했다 ⁹. 국민대 전상훈 교수 연구팀과 고려대 공동연구팀이 차량보안 학회 USENIX VehicleSec 2026에서 최우수 아티팩트상을 수상했다 ¹⁰.

KB국민은행이 모바일 뱅킹 KB스타뱅킹 내에 ‘안티스미싱’ 서비스를 출시했다 ¹. 해당 서비스는 정부기관 사칭, 청첩장, 택배 조회 등을 가장하여 보이스 피싱 피해로 이어질 수 있는 모바일 악성 링크를 탐지하고 위험 여부를 안내한다 ¹. 인공지능 플랫폼 계정의 해킹 여부를 확인할 수 있는 가이드가 제공된다 ². KPA는 ISPS Code에 따라 항만 보안 조치를 강화했다 ¹⁰.

최근 몇 주간 해커들이 미국 내 여러 정수 시설 시스템을 대상으로 침입을 시도했다 ¹. Mac의 화면 공유 버그를 이용해 원격 해커가 비밀번호 없이 로그인하여 시스템 전체 제어권을 획득하는 취약점이 활발히 악용되고 있다 ². 보잉 737을 해킹할 수 있는 동전 크기의 장치가 존재한다 ⁴. 티오리의 AI 기반 모의해킹 솔루션 '진트'가 IDC의 'AI 기반 자율 침투 테스트 분야' 혁신 제품으로 선정되었다 ³.

미국 법원 행정처는 판사가 범죄 용의자 도청을 위해 스파이웨어 사용을 승인한 횟수를 공개하기 시작한다 ¹. 패스키 보안 도구에서 학대 생존자를 위한 보안 공백이 있다는 연구 결과가 나왔다 ⁸. 줌(Zoom)의 주석 기능을 통한 제로 클릭 취약점이 발견되었다 ⁴. 루비(Ruby) 4.0에서 유니버설 RCE 역직렬화 가젯 체인이 확인되었다 ². SK쉴더스는 해킹사고 분석 서비스를 지원한다 ³. 나이지리아와 미국은 대테러 협력 심화를 위한 회담을 마쳤다 ⁵. 티누부 대통령은 보안 기관에 투표자 보호를 지시했다 ⁶. 콩고-킨샤사는 제6차 공동 보안 조정 메커니즘 회의에 관한 공동 성명을 발표했다 ⁷. 보안 관계자들은 정착민과 팔레스타인인 사이의 마찰 증가가 유대와 사마리아 지역에 불을 지필 수 있다고 경고했다 ⁹.

미국은 민간 기업의 '해킹 백(hack back)' 공격이나 공격적 사이버 작전 수행을 금지해 온 기존 보안 정책을 폐지하고 일부 민간 기업의 사이버 공격을 허용한다 ¹. 한편, 침해된 AI 패키지 사용자 2,500명으로부터 테라바이트 규모의 자격 증명 데이터가 수집 및 유출되는 공급망 공격이 발생했다 ². 운송 회사와 사모펀드를 표적으로 삼는 갈취 갱단이 Uber Freight의 데이터 유출을 주장했으며, 해당 기업은 이를 조사 중이다 ³. NanoClaw의 컨테이너 이미지에서 1,400개의 CVE가 제거되었다 ⁴. 자동차의 연결성이 높아짐에 따라 스파이 활동, 사이버 공격 및 전략적 중단의 잠재적 표적이 되고 있으며, 이와 관련해 '연결 차량 보안법(Connected Vehicle Security Act)'이 논의된다 ⁹.

공개 AI 도구가 20회 미만의 프롬프트로 줌(Zoom) 화면 공유를 통한 기기 하이재킹 취약점을 발견했다 ¹. 크롬은 계정 탈취 방지를 위해 기기 바인딩 세션 자격 증명을 도입했다 ⁷. FBI는 사이버 범죄자들이 갈취 캠페인을 위해 성인과 미성년자의 개인적이고 친밀한 사진을 훔치려 온라인 계정을 해킹하고 있다고 밝혔다 ⁸. 델타 항공편에서 가짜 핫스팟 공격이 발생했으며 DEF CON 인파가 연루된 것으로 의심된다 ⁹.

에스투더블유(S2W)는 인터폴의 ‘2026 아프리카 사이버위협 평가 보고서’ 제작에 민간 파트너로 참여해 데이터와 인텔리전스를 제공했다 ². 위드네트웍스는 'ISEC 2026'에서 보안 디지털 트윈 기술을 적용한 AI 기반 자산·취약점 통합 관리 플랫폼 'withVTM' 신규 버전을 공개했다 ³. 한국인터넷진흥원(KISA)은 다음 달 16일 ‘제5회 랜섬웨어 레질리언스 콘퍼런스’를 개최하며, 올해 상반기 접수된 랜섬웨어 피해 기업 신고 건수는 145건이다 ⁵.

Zoom은 회의 중 공격자가 기기를 하이재킹할 수 있는 보안 취약점을 패치했다 ¹. A Security 연구진은 20개 미만의 AI 프롬프트를 사용하여 해당 취약점을 발견했다 ¹. FBI는 북한의 원격 IT 인력이 미국 정부 기관에서 근무했음을 밝혔다 ². 북한은 정부 기관과 민간 조직, 암호화폐 거래소에 침투할 수 있는 것으로 나타났다 ². Pass-ta-key 공격은 패스키 앱이 다른 운영체제와 윈도우를 다르게 처리하는 방식을 드러냈다 ³. 에브리존은 'ISEC 2026'에서 행위 기반 랜섬웨어 차단 솔루션 '화이트디펜더'를 선보였다 ⁴. 스패로우는 동일 컨퍼런스에서 소프트웨어 자재명세서(SBOM) 무결성을 다루는 '스패로우 시큐어허브' 등 통합 보안 솔루션을 출품했다 ⁵.

해커가 비밀번호 대신 브라우저 쿠키를 탈취해 로그인 계정을 가로채는 공격이 확산하고 있다 ¹. 노드VPN은 최근 1년간 인포스틸러 데이터를 분석해 전 세계에서 524억 개 이상의 브라우저 쿠키가 도난당한 것을 확인했다 ¹. SK쉴더스 화이트해커 그룹 EQST는 미국 라스베이거스 '데프콘 34'의 AI Village에서 열린 CTF에서 글로벌 200여 개 팀 중 최종 5위를 기록했다 ². LG유플러스는 제20회 국제 시큐리티 컨퍼런스(ISEC 2026)에 참가해 기업 고객용 통합 보안 포트폴리오를 선보인다 ⁵. 과학기술정보통신부는 민감과제 분류 기준과 보안대책 수립 대상기관 확대 등이 포함된 '국가연구개발혁신법 시행령' 일부개정안이 11일 국무회의를 통과했다고 밝혔다 ¹⁰. 이에 따라 20일부터 정부출연연구기관 전체가 보안대책 수립 대상으로 전환된다 ¹⁰.