6월 26일(금) IT 정보보안 뉴스클리핑

1. 개인정보위, 개인정보 국외이전 위반 '빗썸' 제재…과징금 2.1억 부과

• 요약: 개인정보보호위원회가 해외 거래소와 오더북을 공유하고 가상자산을 이전하는 과정에서 정보주체의 별도 동의 없이 개인정보를 국외로 이전한 빗썸에 과징금 2억 1천만 원과 시정명령을 부과했습니다.
• 출처: 아이티비즈

2. CISA "란트로닉스 EDS5000, 9.8점 치명적 취약점 실제 악용 중" 경고

• 요약: 미국 사이버보안 및 인프라보안국(CISA)이 란트로닉스의 디바이스 서버 'EDS5000' 시리즈에서 발견된 최고 위험도 수준(CVSS 9.8점)의 코드 주입 취약점(CVE-2025-67038)이 실제 공격에 악용되고 있다며 긴급 패치를 촉구했습니다.
• 출처: 보안뉴스 (Daum 뉴스)

3. 선관위 해킹 공격 올해 벌써 10만 건 돌파…北 시도 68배 폭증

• 요약: 올해 상반기 중앙선거관리위원회를 겨냥한 사이버 공격 시도가 10만 건을 넘어서며 역대 최대치를 기록했습니다. 특히 북한발 공격 시도는 AI 자동화 도구 활용 등으로 인해 지난해 대비 68배 가까이 늘어난 것으로 파악되었습니다.
• 출처: 조선일보

4. MS, 개인용 윈도우10 유료 보안지원 기간 1년 추가 연장 결정

• 요약: 마이크로소프트(MS)가 올해 10월 종료 예정이었던 개인용 윈도우 10 기기의 확장 보안 업데이트(ESU) 프로그램을 내년 10월까지 1년 더 무상 연장하여, 이용자들이 보안을 유지하며 PC 전환 시간을 확보하도록 조치했습니다.
• 출처: 연합뉴스

5. "독자적 AI 보안 역량 필요"…中 360, 미국 '미토스' 대항마 자체 AI 공개

• 요약: 중국 사이버보안 기업 360이 미국 앤트로픽의 대규모 취약점 탐지 모델 '미토스'에 대응하기 위해 자체 개발한 취약점 자동 탐지 AI '투룽펑'과 자동화 방어 시스템 '이톈전'을 선보이며 독자적 보안 역량을 강조했습니다.
• 출처: 조선비즈

6. 안랩 V3, 국제 보안 평가기관 VB100 6월 인증서 최고 등급 'A+' 획득

• 요약: 안랩의 PC 보안 솔루션 '안랩 V3'가 글로벌 보안 평가 기관 바이러스블러틴의 'VB100' 6월 인증 평가에서 악성코드 탐지율 100%와 오탐 제로 기준을 동시에 충족하며 국내 기업 중 유일하게 최고 등급인 A+ 인증을 받았습니다.
• 출처: 조선비즈

7. MS, 금융 보안 해법으로 'AI 에이전트' 전면 배치…경보 및 위협 자동화

• 요약: 금융권 망분리 규제 완화에 발맞춰 한국MS가 세미나를 통해 보안 특화 AI '시큐리티 코파일럿' 기반의 에이전트 모델을 소개했습니다. 반복적인 대량의 경보 분석 및 위협 탐지를 AI 에이전트에 위임하는 전략을 제안했습니다.
• 출처: 디지털데일리 (Daum 뉴스)

8. 삼성 갤럭시 보안 취약점 발견…인도 당국, 사용자 대상 긴급 업데이트 권고

• 요약: 인도 사이버 보안 당국이 삼성 갤럭시 스마트폰 시스템에서 주요 보안 취약점들을 식별하고, 해커들의 악의적인 제어 권한 탈취 등을 방지하기 위해 현지 사용자들에게 최신 보안 패치를 즉시 업데이트하라고 당부했습니다.
• 출처: 파이낸셜뉴스

9. 日 자위대, '중국 해킹 의심' 바이러스 감염 USB 1년간 방치해 기밀 유출 우려

• 요약: 일본 육상자위대에서 중국 해킹 조직의 소행으로 의심되는 악성코드가 담긴 USB 메모리를 발견하고도 내부 보고 절차 소홀 등으로 인해 약 1년 동안 적절한 조치 없이 방치했던 사실이 드러나 기밀 유출 논란이 일고 있습니다.
• 출처: 연합뉴스 참고: 전날 주요 외신을 통해 국내 보도된 시점 기준

10. AI스페라 "공급망 보안 강화를 위해선 인터넷 노출 공격표면부터 관리해야"

• 요약: 위협 인텔리전스 전문 기업 AI스페라가 최근 보안 트렌드 기고를 통해 지능화되는 공급망 공격에 대비하려면 기업 내부 자산뿐만 아니라 외부 인터넷에 노출되어 무방비하게 방치된 공격표면(Attack Surface)을 선제적으로 찾아 통제해야 한다고 조언했습니다.
• 출처: 데일리시큐