6월 16일(화) IT 정보보안 뉴스클리핑

1. AI 코딩 에이전트 납치해 악성 코드 주입 유포, '에이전트재킹' 공격 등장

• 요약: AI 코딩 에이전트를 악용해 개발자 PC에서 악성 코드를 실행하는 새로운 위협인 '에이전트재킹(Agentjacking)' 기법이 포착되었습니다. 에이전트가 신뢰하는 개발 도구를 해커가 변조하여 구조적으로 우회하는 방식이며 플랫폼 차원 방어가 까다롭습니다.
• 출처: 보안뉴스

2. 금융보안원, 금융AI보안연구소 신설…AI 위협 대응 전담체계 강화

• 요약: 금융보안원이 고성능 AI를 악용한 보안 위협에 맞서기 위해 원장 직속 본부급 조직인 '금융AI보안연구소'를 신설했습니다. 대폭 강화되는 AI 기반 보이스피싱, 클라우드 보안, AI 레드티밍 등을 총괄하며 안전성을 평가합니다.
• 출처: 데일리시큐

3. 팔로알토 VPN 취약점 실제 악용 확인…해커들 인증 없이 접속 시도

• 요약: 팔로알토 네트웍스의 글로벌프로텍트 VPN 장비 운영체제(PAN-OS)에서 인증 우회 취약점(CVE-2026-0257)이 실제 공격에 악용된 것이 확인되었습니다. 미 CISA도 KEV 목록에 추가하며 연방기관에 긴급 보안 조치를 지시했습니다.
• 출처: 데일리시큐

4. 고객 위장 '개인정보 유출 의심 문의' 스피어피싱 주의… “김수키 의심”

• 요약: 일반 고객으로 위장하여 기업 내부 담당자에게 '개인정보 유출 의심 문의' 메일을 보내 악성코드를 유포하는 스피어피싱 공격이 지속적으로 발견되고 있습니다. 보안 업계는 북한 연배 해킹 그룹 '김수키'의 소행으로 추정 중입니다.
• 출처: 보안뉴스

5. 이란 연계 해킹그룹 '한달라', “미국 상수도 해킹” 주장하며 5GB 데이터 공개

• 요약: 이란과 연계된 것으로 분류되는 핵티비스트 그룹 '한달라(Handala)'가 미국의 대형 민간 수도 서비스 기업인 '캘리포니아 워터서비스'를 해킹했다고 주장했습니다. 이들은 약 5GB 분량의 탈취 데이터를 전격 공개했습니다.
• 출처: 보안뉴스

6. 최은수 인텔리빅스 대표 “똑똑한 AI보다 확실한 '비상 스위치' 가진 AI가 패권 쥔다”

• 요약: 글로벌 인류공영 AI 포럼 기조연설에서 물리 세계에 개입하는 '행동하는 AI' 시대에 완벽한 통제 수단인 '비상 스위치'의 필요성이 강조되었습니다. 실험실의 95% 정확도 환상에서 벗어나 책임성을 내재화해야 합니다.
• 출처: 보안뉴스

7. "AI도 조직 구성원"...SKT, 고도화된 보안 체계 품은 'AX 혁신 2.0' 시행

• 요약: SK텔레콤이 사내 AI 개발 플랫폼을 하나로 통합하고 인프라 보안 체계를 대폭 강화하는 'AX 혁신 2.0'을 전격 추진합니다. 전사 업무 영역에서 안전하고 신뢰할 수 있는 전사적 AI 자산 활용 환경을 보장하겠다는 취지입니다.
• 출처: 뉴스핌

8. 삼성전자, 갤럭시 보안 ‘사전 차단’으로 고도화…악성 앱 및 보이스피싱 선제 대응

• 요약: 삼성전자가 사용자 모바일을 위협하는 피싱앱, 악성 메시지, 보이스피싱을 실시간 탐지·차단하는 선제적 보안 고도화를 발표했습니다. 하반기 'One UI 9.0'부터는 설치된 악성 앱의 실행까지 원천 차단하는 기능이 탑재됩니다.
• 출처: 삼성뉴스룸

9. 미 정부 앤트로픽 최신 AI '페이블5' 외국 접근 제한 통제 지속 논란

• 요약: 미국 정부가 아마존 연구진이 제기한 일부 탈옥 우려 및 글로벌 기술 패권 견제를 이유로 앤트로픽의 최첨단 AI '페이블 5'에 대한 수출 통제 지침을 내리면서 소버린 AI 및 첨단 모델 접근권을 둘러싼 국내외 공방이 이어졌습니다.
• 출처: 보안뉴스

10. 프랑스 방산 전시회 '유로사토리 2026' 개막… 위협 탐지 드론 보안 기술 소개

• 요약: 세계적인 지상군 방산 박람회 '유로사토리 2026'이 프랑스 파리에서 개막했습니다. 한국 통합관 부스에서는 유도무기 및 드론 방어 체계, 정밀 레이더 구동에 활용되는 초정밀 스마트 액추에이터 제어 솔루션 등이 집중 소개되었습니다.
• 출처: 데일리시큐