6월 17일(수) IT 정보보안 뉴스클리핑

1. 100만개 URL 동원 대규모 AI 기반 피싱 서비스 조직 소탕

• 요약: 미국의 FBI와 구글이 긴밀한 협력을 통해 100만 개 이상의 URL을 생성하여 공격을 감행하던 대규모 AI 기반 피싱 서비스 조직을 성공적으로 소탕했습니다.
• 출처: 보안뉴스

2. 이란 연계 해커그룹 '한달라', 미국 상수도 시설 해킹 주장

• 요약: 이란과 연계된 것으로 추정되는 해커 조직인 '한달라'가 미국의 주요 기반 시설인 상수도 시스템을 해킹했다고 주장하여 전 세계적인 우려를 낳고 있습니다.
• 출처: 보안뉴스

3. "MS 보안팀인 줄 알았는데" 북한 추정 해킹조직, 국내 겨냥 악성코드 유포

• 요약: 북한 연계로 추정되는 해킹 조직이 마이크로소프트(MS) 보안팀을 사칭하여 국내 기관 및 사용자를 정밀 타깃으로 한 신종 악성코드를 유포하고 있어 주의가 필요합니다.
• 출처: 조선비즈

4. 앤스로픽 최신 AI 모델 '클로드 미토스' 해외 사용 제한, 국가적 무기화 조짐

• 요약: 미국 정부가 안보 이유로 고성능 AI의 외국계 접근을 통제함에 따라, 강력한 보안 취약점 분석 역량을 지닌 앤스로픽의 '클로드 미토스' 모델 해외 접근이 전면 차단되었습니다.
• 출처: 매일경제

5. 안랩 한창규 소장 "AI 기반 고도화 공격 상시화, 보안 대응 자동화 시급"

• 요약: 안랩은 IT리더스포럼에서 웜GPT 등 공격용 AI의 확산으로 패치 소요 시간 대비 공격 속도가 빨라졌다며, 기업의 복원력 중심 자동화 보안 시스템(SOC) 도입을 당부했습니다.
• 출처: 전자신문

6. 소프트뱅크, 미국의 AI 규제 속 오픈AI 기반 독자적 보안 서비스 전격 출시

• 요약: 미국의 최신 AI 기술 해외 접근 제한에 대응하여, 일본 소프트뱅크는 오픈AI 기술을 이식한 기업용 사이버 보안 서비스를 출시하며 인프라 방어를 위한 '기술 독립'에 나섰습니다.
• 출처: 글로벌이코노믹

7. 개인정보보호위원회, 클라우드 및 개발 협업도구 자격증명 관리 강화 당부

• 요약: 최근 개발 협업 도구 등을 통한 소스코드 내 API 키 및 자격증명 유출 사례가 늘어남에 따라, 개인정보위가 공공 및 민간 영역에 보안 관리 강화를 긴급 발령했습니다.
• 출처: 보안뉴스

8. 금융보안원, 공격자 관점의 'AI 활용 모의해킹' 교육 대폭 신설 및 확대

• 요약: 금융보안원은 나날이 지능화되는 금융권 사이버 위협에 선제 대응하기 위해 AI 기술을 직접 접목하여 해커의 관점을 경험할 수 있는 모의해킹 전문 교육 체계를 확충했습니다.
• 출처: 데일리시큐

9. 윈스테크넷, 중앙대 인공지능연구소와 AI 보안기술 공동 연구 착수

• 요약: 국내 보안 기업 윈스테크넷이 학계와의 협력을 강화하기 위해 중앙대학교 인공지능연구소와 함께 차세대 AI 기반 네트워크 보안 위협 탐지 기술 공동 개발을 시작했습니다.
• 출처: 데일리시큐

10. 국내 최대 의료기관 정보보호 컨퍼런스 'MPIS 2026' 양재 aT센터서 성황리 개최

• 요약: 전국 국공립 및 대학병원의 보안 책임자 400여 명이 참석한 가운데 의료 데이터 보호와 헬스케어 인프라 보안 고도화를 논의하는 MPIS 2026 컨퍼런스가 16일 성공적으로 마무리되었습니다.
• 출처: 데일리시큐