🛡️ 2026년 5월 12일 IT 보안 뉴스

1. 오픈AI, 'GPT-5.5 사이버 보안' 프리뷰 출시…방어자 지원 강화 오픈AI가 고위험 보안 업무를 돕는 'GPT-5.5-Cyber'를 공개했습니다. 검증된 인프라 방어자에게만 제한 제공되며, 계정 통제와 오용 모니터링을 통해 안전한 AI 보안 업무를 지원하는 것이 핵심입니다.

• 출처: 데일리시큐

2. 한국 정부, '미토스 쇼크' 앤트로픽과 보안 공조 논의 정부가 최신 AI '클로드 미토스'의 사이버 공격 악용 우려에 대응하고자 앤트로픽 경영진과 만났습니다. '프로젝트 글래스윙' 참여 여부와 AI 보안 기술 협력 방안이 주요 의제로 다뤄졌습니다.

• 출처: 연합뉴스

3. 일본 정부, 앤트로픽에 '클로드 미토스' 접근 권한 요구 일본 정부는 AI 모델이 사이버 공격에 악용될 것을 대비해 앤트로픽 측에 직접적인 접근권 확보를 요청했습니다. 이를 통해 국가 차원의 사이버 대응력과 AI 개발 경쟁력을 동시에 강화할 방침입니다.

• 출처: SBS Biz

4. 엔비디아 '지포스 나우' 해킹으로 게이머 개인정보 대거 유출 엔비디아의 클라우드 게임 서비스 '지포스 나우' 이용자들의 신상 정보가 서비스 업체 해킹으로 대규모 유출되었습니다. 현재 정확한 피해 규모와 유출 경위에 대해 정밀 조사가 진행 중입니다.

• 출처: 보안뉴스

5. 라온시큐어, 로봇·드론 겨냥 '피지컬 AI 보안' 인프라 설계 사이버 공간을 넘어 로봇, 드론 등 물리적 시스템을 통제하는 AI 보안 위협을 차단하기 위한 민관 공동 프로젝트가 시작되었습니다. 실물 세계의 AI 보안 표준을 정립하는 것이 목표입니다.

• 출처: 보안뉴스

6. 개인정보위, '공공기관 사칭 피해 방지 시스템' 본격 가동 SNS상에서 정부와 공공기관을 사칭해 개인정보를 탈취하는 행위를 막기 위한 지원체계가 11일부터 운영됩니다. 사칭 계정 탐지 및 삭제 처리를 신속하게 지원하여 피해를 예방할 계획입니다.

• 출처: 보안뉴스

7. 미국 CB 파이낸셜, 미승인 AI 앱 사용으로 고객 정보 노출 미국 커뮤니티 은행에서 내부 직원이 승인되지 않은 AI 애플리케이션을 사용해 고객의 이름, 사회보장번호(SSN) 등이 유출되는 사고가 발생했습니다. AI 도구 도입 시의 보안 가이드라인 중요성이 재부각되었습니다.

• 출처: 데이터투자

8. 미 대학가, '샤이니헌터스' 공격으로 기말고사 연기 사태 글로벌 해킹 그룹 샤이니헌터스(ShinyHunters)가 학습 플랫폼 캔버스를 공격해 미 대학가의 학사 행정이 마비되었습니다. 일부 대학은 기말고사를 연기하고 긴급 복구 작업에 돌입한 상태입니다.

• 출처: 보안뉴스

9. 과기정통부, '2026 정보보호 공시' 대상 693개사 확정 과학기술정보통신부가 올해 정보보호 현황을 공시해야 할 의무기업 명단을 발표했습니다. 대상 기업은 6월 30일까지 보안 투자 및 인력 현황을 공개하여 이용자의 알 권리를 보장해야 합니다.

• 출처: 데일리시큐

10. SK쉴더스, 중소기업 보안 역량 강화를 위한 기술 지원 실시 보안 위협이 고도화됨에 따라 SK쉴더스가 보안 여력이 부족한 국내 중소기업들을 대상으로 보안 가이드라인 및 기술 지원에 나섰습니다. 실무자 중심의 교육과 진단 서비스가 제공될 예정입니다.

• 출처: 연합뉴스