6월 25일(목) IT 정보보안 뉴스클리핑

1. 정부, AI발 공급망 공격 방어 위한 'SW 보안 로드맵' 발표

정부와 국정원이 복잡해지는 소프트웨어(SW) 공급망 보안 위협과 AI를 활용한 고도화된 사이버 공격에 선제적으로 대응하기 위해 중장기 로드맵을 발표했습니다. 민관 협력을 통해 국가와 기업의 안보 수준을 한 단계 끌어올릴 계획입니다.

• 출처: 연합뉴스 (기사 보기)

2. 앤트로픽 미토스, 단 몇 시간 만에 美 정부 시스템 취약점 발견

전문가 수준의 사이버 보안 능력을 갖춘 앤트로픽의 AI 모델 '미토스'가 미국 정보기관과의 테스트에서 철저히 보안된 정부 컴퓨터 시스템의 취약점을 단 몇 시간 만에 식별해 냈습니다. 악용 수준까지는 아니었으나 AI 보안 능력을 입증했습니다.

• 출처: 연합뉴스 (기사 보기)

3. 카카오, 수억 건 보안 경보 처리에 AI 운영 자동화 추진

카카오가 지속가능성 보고서를 통해 수억 건의 보안 경보를 AI가 먼저 필터링하는 보안 운영 자동화를 연내 추진한다고 밝혔습니다. 딥마인드의 코드 보안 AI 에이전트를 도입해 복잡한 취약점도 자동 수정·검증할 계획입니다.

• 출처: 뉴시스 (기사 보기)

4. 오픈AI, 'GPT-5.5-사이버' 기습 공개… 취약점 패치까지 지원

오픈AI가 사이버 보안에 특화된 신규 모델 'GPT-5.5-사이버'를 전격 공개했습니다. 이 모델은 시스템 내부의 보안 취약점을 자동으로 발견하는 것을 넘어, 실시간으로 안전한 패치 코드까지 생성하고 지원하는 혁신을 보여줍니다.

• 출처: 데일리시큐 (기사 보기)

5. 트럼프, 美 연방기관 2030년까지 양자내성암호 전면 교체 지시

미국 행정부가 양자 컴퓨터의 위협으로부터 국가 기밀을 보호하기 위해 강력한 가이드라인을 제시했습니다. 트럼프 대통령은 모든 연방기관에 대해 오는 2030년까지 양자내성암호(PQC) 체계로 전면 전환할 것을 명시했습니다.

• 출처: 데일리시큐 (기사 보기)

6. 헬스케어 AI 기업 엑소릿 해킹… 미국인 수억 명 의료 데이터 유출

미국 대형 헬스테크 기업 엑소릿(Xsolis)이 정교한 타깃 피싱 공격을 받아 시스템이 해킹되었습니다. 이 사고로 600개 이상 병원 및 보험사와 연계된 환자들의 이름, 사회보장번호(SSN), 민감한 의료 치료 기록 등이 무더기로 유출되었습니다.

• 출처: 유튜브 사이버보안 채널 (영상 보기)

7. 세무조사 통지서 사칭한 '실버폭스' 해킹 조직, APT 공격 확대

국세청 세무조사 통지서로 위장한 이메일 첨부파일을 통해 원격제어 악성코드를 유포하는 사례가 급증하고 있습니다. 지능형 지속 위협(APT) 공격을 일삼는 '실버폭스' 조직의 소행으로 기업 보안 담당자들의 각별한 주의가 요구됩니다.

• 출처: 데일리시큐 (기사 보기)

8. 금융보안원-인터넷은행 3사, '보이스피싱 탐지 AI 공동모델' 상용화

금융보안원과 국내 인터넷전문은행 3사가 협력하여 국내 최초로 '보이스피싱 탐지 AI 공동모델'을 현업 시스템에 상용화했습니다. 금융 사기 패턴을 실시간 파악하고 정교하게 차단하여 가시적인 피해 예방 효과가 기대됩니다.

• 출처: 데일리시큐 (기사 보기)

9. KISA, 필리핀에 4년간 2,560만 달러 규모 사이버안전센터 구축 추진

한국인터넷진흥원(KISA)이 필리핀 국가사이버안전센터 구축을 위한 공적개발원조(ODA) 사업에 본격 착수했습니다. 향후 4년간 대규모 자원을 투입해 한국형 사이버 보안 시스템과 운영 노하우를 동남아 시장에 전파할 예정입니다.

• 출처: 데일리시큐 (기사 보기)

10. F5 "AI 시대의 보안 핵심은 애플리케이션 전송과 일관된 제어"

글로벌 보안 기업 F5가 최신 보안 세미나를 통해 AI 시대의 하이브리드 및 멀티 클라우드 환경에서는 애플리케이션 전송 전반에 걸친 일관된 제어와 엔드투엔드 보안 가시성을 확보하는 것이 가장 중요하다고 강조했습니다.

• 출처: 데일리시큐 (기사 보기)