기사 검색
경제·금융
젠슨 황 '사이버 보안이 AI 다음 시장'... 순환 거래 의혹 정면 반박
젠슨 황 엔비디아 CEO가 사이버 보안을 AI 다음 시장으로 제시. 순환 거래 의혹에 대해 정면 반박하며 투자 철학 강조. 기술 다각화 전략과 경영진 투명성 문제가 동시에 부각.
AI일반
중국 대학 사이버보안 교육자료에 ‘해외 인터넷 우회 접속’ 고위험 행위로 명시
한 누리꾼이 9월 16일 중국 대학의 네트워크 보안 교육 현장 자료를 공개했다. 해당 자료는 해외 인터넷 우회 접속을 민감 지역 촬영, 해외 고액 아르바이트, 내부 정보 외부 유출과 함께 고위험 행위로 분류했다. 중국에서는 9월 14일부터 20일까지 국가 사이버보안 홍보 주간이 진행되며, 9월 15일은 대학을 대상으로 한 ‘캠퍼스의 날’로 운영되고 있다.
경제·금융
네이버클라우드 컨소시엄, 국가 사이버보안 특화 AI 개발 사업자 선정
네이버클라우드 컨소시엄이 국가 사이버보안 특화 AI 개발 사업자로 선정됐다. 하이퍼클로바X와 엑사원 기반의 700B급 보안 AI 모델 2종을 개발한다. 830TB 규모 학습 데이터와 대규모 GPU 인프라로 국가 핵심산업 보안을 강화한다.
AI경제·금융
외교부 내년 예산 3조 7천억 원…사이버보안 4배 증액
외교부가 2027년 예산 3조 7천억 원을 편성하며 사이버보안 예산을 38억 원에서 155억 원으로 4배 증액. 국립외교원 해킹 사태가 계기가 되어 디지털 안보 강화에 역점을 두기로 결정. ODA 예산은 2조 1642억 원으로 2년 연속 감소 추세.
AI경제·금융
오픈에이AI, 사이버보안 위험 우려로 신규 모델 통제 강화
오픈에이AI가 신규 AI 모델의 사이버공격 능력 우려로 통제를 강화했다. 해당 모델이 고도의 사이버 방어망을 뚫을 수 있는 '심각' 수준에 도달했을 가능성이 있다. AI 보안 논쟁 심화 속 개발사의 책임 있는 기술 관리 필요성이 부각되고 있다.
경제·금융
정보네트워크보안청, 중요 기반시설 사이버보안 기금 신설
정보네트워크보안청이 중요 기반시설 사이버보안 보호 선언문 발표 상설 사이버보안 기금 신설으로 지속 가능한 재정 지원 추진 국가 디지털 주권 강화 및 필수 인프라 방호 체계 개선 목표
분쟁·군사
사이버보안 전문가 "이란이 미네소타 수도시설 공격했을 가능성 중간 수준"
사이버보안 전문가 모건 라이트가 미네소타 수도시설 공격의 배후가 이란일 "중간 수준의 확신"을 표시했다. 공격 4일 전 이란의 사이버공격 예측 경보가 발표되었으며, 그 후 실제 공격이 발생했다. 미국 핵심 기반시설이 국가 수준의 사이버 위협에 노출된 상황을 드러낸다.
일반
트럼프 행정부, 선거 보안 조직 축소 후 재정비 착수…2026년 중간선거 앞두고 사이버 대응 논란
트럼프 행정부가 미국 선거 보안을 담당하는 연방 사이버안보 조직 운영을 대폭 축소한 뒤 최근 재건 작업에 나선 것으로 알려졌다. 각 주 정부들은 연방 지원 공백을 메우기 위해 자체 사이버 보안 예산을 확대하고 있다. 2026년 미국 중간선거를 앞두고 선거 인프라 보호와 위협 정보 공유 체계에 대한 우려가 커지고 있다.
외교·국제
고려대, 제주에서 글로벌 사이버보안 학술대회 개최
고려대 정보보호대학원이 제주에서 글로벌 사이버보안 학술대회를 개최한다. 세계적 연구자와 정부 관계자들이 참여해 외교·법·기술을 아우르는 논의를 진행한다. 안전한 디지털 미래 구축을 위한 국제 협력 방안을 모색하는 자리가 될 예정이다.
경제·금융
깃랩 보안 취약점 CVE-2026-85706, 미국 사이버보안청 실제 악용 목록 등재
CISA가 깃랩 경로 순회 취약점 CVE-2026-85706을 실제 악용 카탈로그에 등재했습니다. 9월 11일 등재되었으며, 조직들에 9월 14일까지 완화 조치 완료를 권고했습니다. KEV 등재는 취약점 악용 사실을 나타내지만 특정 침해 사건과는 별개입니다.
AI경제·금융
미국 사이버보안청, 구글 픽셀 권한 인증 취약점 공시
CISA가 구글 픽셀의 권한 인증 취약점(CVE-2026-58704)을 실제 악용 취약점 카탈로그에 등재했습니다. 등재일은 9월 16일이며, 조치 기한은 9월 19일입니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 조직 침해를 나타내지는 않습니다.
AI분쟁·군사속보
미국 사이버보안청, 레이 프로젝트 코드 인젝션 취약점 실제 악용 확인
미국 CISA가 레이 프로젝트 레이 제품의 코드 인젝션 취약점(CVE-2025-62593)을 실제 악용 확인 취약점 목록에 등재했다. 조치기한은 2026년 8월 20일이며, 해당 취약점이 현재 공격에 악용되고 있음을 의미한다. CISA 등재는 특정 조직 침해를 뜻하지 않으며, 각 기관은 공급업체 권고와 패치를 별도 확인해야 한다.
AI일반
아제르바이잔 정부 도메인 100곳 이상 사이버 공격
10월 13일 저녁부터 외국 해킹 그룹이 정부 도메인 100곳 이상 공격. 여러 기관 웹사이트 운영 장애 발생.
재해·재난속보
은행권 AI 해킹에 고객 정보 유출…보안 점검 시급
신한은행 등 주요 은행에서 고객 정보 유출 사고가 잇따랐다. 비밀번호 변경과 다중인증 설정이 2차 피해를 막는 핵심 조치로 강조된다. 사이버 보안 경각심이 커지며 고객의 즉각적인 점검 필요성이 부각된다.
분쟁·군사
뉴질랜드, 중국을 가장 지속적이고 역량 높은 국가 지원 사이버 위협으로 지목
뉴질랜드 국가사이버보안센터가 중국을 뉴질랜드에서 활동하는 국가 지원 사이버 행위자 가운데 가장 지속적이고 역량이 높은 위협으로 평가했다. 뉴질랜드에서는 중국과 러시아, 이란, 북한과 연계된 것으로 의심되는 국가 지원 사이버 활동이 확인됐으며 정부와 보건, 교육, 정보기술 분야 등이 표적이 됐다. 중국 외교부는 해당 보고서에 대해 거짓과 갈등을 조장하지 말라고 촉구하면서 중국은 해킹 공격에 반대하고 법에 따라 단속하고 있다고 밝혔다.
AI재해·재난
가비아 고객 2,998명 개인정보 유출…기업 보안 사고 확산
가비아가 외부 공격자의 시스템 침입으로 고객 2,998명의 개인정보를 유출당했다. 경영권 분쟁 등 악재가 겹친 상황에서 보안 사고까지 발생해 기업 신뢰도 하락이 예상된다. 국내 IT 기업들을 대상으로 한 사이버 침해 사건이 증가 추세를 보이고 있다.
AI경제·금융
금융보안원, 601명 화이트해커와 손잡고 금융권 SW 공급망 보안 강화
금융보안원이 601명의 화이트해커와 협력해 금융권 SW 공급망 보안 강화를 추진 178개 금융사가 참여하는 플랫폼으로 취약점 1,316건에 공동 대응 금융권 사이버 위협 증가에 따른 선제적 보안 체계 구축
AI경제·금융
네이버클라우드 컨소시엄, 국가 보안 AI 모델 개발 착수
정부 보안 AI 사업에 네이버클라우드 컨소시엄 최종 선정 10개월간 엔비디아 GPU 활용해 사이버 안보 AI 모델 개발 공공·금융 등 핵심 분야 글로벌 빅테크 의존 탈피 추진
AI경제·금융
가트너, 내년 AI보안 시장 69% 성장…'사용 통제' 73%로 최고
가트너, 2027년 AI보안 시장 69% 성장 예측 대형 사이버보안 기업의 스타트업 인수·합병 활발화 전망 AI 사용 통제 기술에 73%의 기업 관심 집중
AI재해·재난
영국 공항 운영사 사이버 공격으로 870만 명 고객 정보 유출
영국 맨체스터공항그룹(MAG)이 운영하는 3개 주요 공항이 사이버 공격을 받아 약 870만 명의 고객 정보가 접근당함. MAG는 승객 안전과 항공 보안에는 영향이 없으며, 피해 시스템은 고객 은행·결제 정보를 보유하지 않았다고 발표. 공항 운영 중단 없이 일상 운영이 계속되는 가운데 상세 조사가 진행 중.
AI