🛡️ 2026년 5월 7일 IT 보안 뉴스

1. 클라우드 보안정책 국정원 일원화, 시장 재편 가속화

정부가 공공 클라우드 보안인증 및 검증 체계를 국정원으로 일원화한다고 발표했습니다. 이로 인해 이중 규제가 해소될 것으로 기대되며, 외산 클라우드 기업의 공공 시장 진입 문턱 변화와 국내 기업의 대응력이 핵심 쟁점으로 떠오르고 있습니다.

• 출처: 매일경제

2. 사이버 보안 기업 '포티넷', 실적 호조에 주가 24% 폭등

글로벌 보안 기업 포티넷이 7일(현지시간) 강력한 실적 발표와 함께 연간 매출 전망을 상향했습니다. AI 기반 보안 플랫폼 수요 증가로 인해 2분기 청구액이 31% 증가하는 등 사이버 보안 시장의 견조한 성장세를 입증했습니다.

• 출처: 뉴스핌

3. 패스틀리(Fastly), 보안 서비스 수요 급증으로 매출 20% 성장

엣지 클라우드 플랫폼 기업 패스틀리가 2026년 1분기 실적을 발표했습니다. AI 애플리케이션 및 엣지 컴퓨팅 확산에 따른 보안 서비스 수요 증가로 사상 최고 매출을 경신했으나, 투자자들의 밸류에이션 우려로 주가는 소폭 하락했습니다.

• 출처: 인베스팅닷컴

4. 앤트로픽(Anthropic) MCP, 공급망 보안 위협 경고

앤트로픽의 모델 컨텍스트 프로토콜(MCP) 사용이 확산되는 가운데, 이를 악용한 공급망 공격 위협이 제기되었습니다. 보안 전문가들은 자동화된 AI 에이전트가 신뢰되지 않은 소스에 접근할 때 발생할 수 있는 데이터 노출 위험을 경고했습니다.

• 출처: 보안뉴스

5. 생성형 AI 악용 '에이전트형' 공격 기승

최근 공격자들이 AI 챗봇과 자동 분석 시스템에 악성 코드를 주입하거나 학습 데이터를 조작하는 '에이전트형' 공격이 늘고 있습니다. IBM 등 주요 보안 기업들은 이에 대응하기 위해 유기적인 에이전트 기반 보안 서비스를 잇달아 공개하고 있습니다.

• 출처: 보안뉴스

6. 노후 서버 취약점 노린 백도어 설치 공격 주의보

한국인터넷진흥원(KISA)은 보안 패치가 중단되거나 지연된 노후 서버를 대상으로 한 웹셸 및 백도어 설치 공격이 급증하고 있다고 밝혔습니다. 서버 관리자들은 최신 보안 업데이트와 함께 미사용 서비스 포트 차단을 권고받았습니다.

• 출처: SGA솔루션즈 보안리포트

7. ISMS-P 인증 접수 사이트, 트래픽 폭주로 '먹통' 사태

보안 전문가 자격 및 기업 인증을 담당하는 ISMS-P 접수 사이트가 접수 시작 첫날 서버 마비 사태를 겪었습니다. 보안 인증을 주관하는 기관조차 기본적인 트래픽 방어와 가용성 확보에 실패했다는 비판이 일고 있습니다.

• 출처: 보안뉴스

8. 'Nessus' 취약점 진단 도구 역습... 윈도우 에이전트 결함 발견

유명 보안 취약점 진단 도구인 'Nessus'의 윈도우 에이전트에서 오히려 보안 결함이 발견되었습니다. 공격자가 이를 악용할 경우 권한 상승이 가능해지므로, 해당 솔루션을 사용하는 기업들은 즉시 패치를 적용해야 합니다.

• 출처: 보안뉴스

9. 딥페이크 성범죄 차단 탐지 솔루션 R&D 본격화

가짜 뉴스와 딥페이크를 이용한 디지털 성범죄가 사회적 문제로 대두되면서, 이를 원천 차단하기 위한 탐지 기술 연구개발(R&D)이 정부 주도로 본격화됩니다. AI를 활용한 실시간 탐지 및 필터링 기술이 핵심입니다.

• 출처: 보안뉴스

10. n8n 등 자동화 워크플로우 클라우드 노린 악성코드 포착

업무 자동화 도구인 n8n 클라우드를 기반으로 한 새로운 악성코드 공격 방식이 포착되었습니다. 자동화된 워크플로우의 편리함을 악용해 내부 망으로 침투하는 방식으로, SaaS 기반 자동화 도구에 대한 보안 설정 강화가 시급합니다.

• 출처: 보안뉴스