기사 검색
경제·금융
한국, 앤트로픽 AI 협력으로 사이버방어 강화…외교적 국익 발굴 시급
한국 정부, 앤트로픽과 AI 협력해 사이버방어 기술 강화 추진 중 오픈AI 등 주요 AI 기업과의 협력 방식을 다각도로 논의 진행 외교적 국익 발굴과 균형감 있는 협상 전략이 시급하다는 평가
분쟁·군사
AI로 무장한 이란, 사이버전 고도화 추진
경제 제재로 기술 격차에 직면한 이란이 생성형 AI를 기술 습득의 현실적 수단으로 활용하고 있다. 챗GPT 등 AI 기술은 해외 자료 분석, 소프트웨어 개발, 정보 수집 생산성을 크게 향상시킬 수 있다. 이란의 AI 기반 사이버 역량 고도화는 서방에 대한 사이버 위협을 증가시킬 가능성이 높다.
분쟁·군사속보
AI가 '디지털 핵무기'로 진화…글로벌 사이버 안보 위기 심화
앤트로픽의 자율형 AI '클로드 미토스' 관련 보안 논란이 글로벌 사이버 위기로 확대되고 있다. 미·중·일 등 주요국이 AI 기반 사이버 공격을 핵무기급 위협으로 분류하며 안보 경계를 높였다. 국제사회는 AI 군사 활용 규제와 글로벌 보안 기준 마련을 추진 중이다.
분쟁·군사
청와대 AI 매뉴얼로 사이버 위협 대응 강화···국정원 직무 확대 논란
청와대가 AI 기반 사이버 위협 대응 매뉴얼 추진 중 국정원의 국제 배후 해킹 대응 직무 범위 확대 추진 현장 실무 경험 부족 인사들의 참여로 전문성 논쟁 발생
분쟁·군사
AI 해킹, 사이버 핵무기급 위기…포티투마루 대표 경고
포티투마루 김동환 대표가 최신 AI 기반 해킹 기술을 국가 인프라를 위협하는 '사이버 핵무기'로 경고 미토스 등 신종 모델들은 자동 적응형 공격으로 대규모 동시 다중 공격 가능 국방·금융·에너지 등 핵심 인프라 보호를 위한 AI 방어기술과 국제 규제 시급
일반
아제르바이잔 정부 도메인 100곳 이상 사이버 공격
10월 13일 저녁부터 외국 해킹 그룹이 정부 도메인 100곳 이상 공격. 여러 기관 웹사이트 운영 장애 발생.
외교·국제
국정원 '대북 정보 공유 제한' 의혹 반박
국정원은 미국의 대북 정보 공유 제한 의혹을 전혀 사실이 아니라고 반박했다. 미사일 외 재래식 전력과 사이버 등 다양한 분야에서 한미 정보 협력이 원활하다고 밝혔다. 대북 공조 축소 주장에 제동을 건 가운데, 구체 사실은 추가 확인이 필요하다.
일반
야마가타, 중소기업 대상 사이버 범죄 예방 교육
야마가타현 쓰루오카시에서 중소기업 경리 담당자 80여 명이 랜섬웨어 예방 교육을 받았다. 동북관구경찰국과 현경이 강사로 참여했다.
경제·금융
깃랩 보안 취약점 CVE-2026-85706, 미국 사이버보안청 실제 악용 목록 등재
CISA가 깃랩 경로 순회 취약점 CVE-2026-85706을 실제 악용 카탈로그에 등재했습니다. 9월 11일 등재되었으며, 조직들에 9월 14일까지 완화 조치 완료를 권고했습니다. KEV 등재는 취약점 악용 사실을 나타내지만 특정 침해 사건과는 별개입니다.
AI경제·금융
미국 사이버보안청, 구글 픽셀 권한 인증 취약점 공시
CISA가 구글 픽셀의 권한 인증 취약점(CVE-2026-58704)을 실제 악용 취약점 카탈로그에 등재했습니다. 등재일은 9월 16일이며, 조치 기한은 9월 19일입니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 조직 침해를 나타내지는 않습니다.
AI경제·금융속보
마이크로소프트, AI 모델 행동강령 공개…무기 제작·사이버공격 지원 등 제한
마이크로소프트가 AI 모델에 대한 제한을 담은 잠정 행동강령을 공개했다. 행동강령은 무기 제조 요청과 위험 물질 조달 지원, 폭력적·성적으로 노골적인 콘텐츠 생성 등을 제한한다. 마이크로소프트는 AI가 인간을 대체하려 하지 않고 인간의 판단과 자율성을 지원해야 한다는 원칙을 제시했다.
AI분쟁·군사속보
미국 사이버보안청, 레이 프로젝트 코드 인젝션 취약점 실제 악용 확인
미국 CISA가 레이 프로젝트 레이 제품의 코드 인젝션 취약점(CVE-2025-62593)을 실제 악용 확인 취약점 목록에 등재했다. 조치기한은 2026년 8월 20일이며, 해당 취약점이 현재 공격에 악용되고 있음을 의미한다. CISA 등재는 특정 조직 침해를 뜻하지 않으며, 각 기관은 공급업체 권고와 패치를 별도 확인해야 한다.
AI분쟁·군사속보
전 세계 수천 개 학교·대학 강타한 사이버 공격, 교육용 소프트웨어 침해
전 세계 수천 개 학교·대학 사용 교육용 소프트웨어 '캔버스' 해킹 그룹 침해 학생 개인정보 유출·학사일정 중단 등 교육 부문 광범위한 피해 우려 교육기관 시스템 보안 강화와 국제 협력 필요성 대두
분쟁·군사
북한, 서방 IT기업 위장취업 위해 외국인 대리면접까지 동원
북한이 제3국 외국인을 대리 면접자로 활용해 서방 IT기업에 위장취업하는 수법을 운영 중 신원 검증 강화를 우회하기 위한 조직적 시도로 파악됨 이렇게 벌어들인 수익이 대량살상무기 개발 자금으로 유입되는 것으로 추정
AI외교·국제
필리핀, ASEAN 초국가 범죄 장관회의 주최
필리핀이 19~21일 ASEAN 초국가 범죄 장관회의(AM MTC) 개최. 인신매매·사이버범죄·마약 등 대응 협력 논의. 의장국으로서 주도적 역할, 싱가포르에 의장직 이양 예정.
외교·국제
앤트로픽, AI 규제 법안 제안…위험 시에만 차단
앤트로픽은 미국 의회에 AI 규제 법안을 제안했다. '10억달러 피해' 또는 '50명 사상' 같은 기준이 충족된 경우에만 차단하도록 했다. 생물학 무기·사이버 공격 등 명확한 위험 상황에서 사법부 절차로 제한하는 구상이다.
경제·금융
부룬디 각료회의, 디지털·식량안보 정책 채택
에바리스트 은다이시미예 대통령 주재로 10월 14일 각료회의 개최. 국가 디지털 정책, 사이버보안 전략, 농촌 전력화 등 다수 프로젝트 채택.
경제·금융
대출·카드 심사 전산망 10년 만에 전면 개편 완료
대출·카드 심사 핵심 전산망이 10년 만에 전면 개편 완료됐다. 데이터 처리 성능은 기존보다 3.1배 향상돼 신용정보 관리 효율이 높아졌다고 했다. 전환기 사이버 공격을 겨냥해 보안 점검을 강화하며 안정 운영을 이어간다.
분쟁·군사속보
한국 금융권 해킹 악용 '아르텍스' 개발 중단
LLM 기반 침투테스트 도구 '아르텍스'가 사이버 공격에 악용되며 공개 개발이 중단됐다. 개발자 오텀은 지난 8일 비공개 소스 전환을 선언했지만, 이미 배포된 프로그램 영향은 남아 있다. 배포 버전의 확산 억제와 금융권 방어 강화가 중요해질 전망이다.
재해·재난속보
웰컴저축은행 법인고객 정보 유출…온투업체도 해킹
웰컴저축은행에서 법인고객 정보 최대 2,200건이 유출됐다. PFCT와 모우다에서도 해킹으로 정보 유출이 발생했다. 금융권 전반의 사이버 보안 점검이 중요한 과제로 떠오를 전망이다.
AI