6월 29일(월) IT 정보보안 뉴스클리핑

1. 개인정보 유출 갈수록 대형화…최근 2년 새 수천만 명 피해 잇따라

• 요약: 최근 개인정보 유출 사고가 한 번 발생하면 수천만 명의 피해를 내는 초대형 사고로 이어지고 있습니다. 조사 결과 티빙의 유출 피해자가 당초 잠정치보다 크게 늘어난 1,953만 명으로 집계됐으며, 쿠팡(3,756만 명), SK텔레콤(2,324만 명) 등 최근 2년 사이 역대급 유출 사고가 집중된 것으로 나타나 기업의 보안 관리체계 강화가 시급하다는 지적입니다.
• 출처: 강원도민일보

2. 美 "외국인 첨단 AI 접속, 전쟁부가 직접 선별 및 통제"

• 요약: 미국 정부가 첨단 인공지능(AI) 기술의 해외 유출 및 해킹 악용을 우려해 외국 세력의 첨단 AI 시스템 접속에 대한 직접적인 통제 조치에 나섰습니다. 미토스 등 일부 고도화된 AI 플랫폼에 대해 국방 및 안보 관점에서 엄격히 선별된 일부 기업만 접근을 재개하도록 조치했으며, 페이블 등 차세대 모델도 이르면 이번 주 승인 절차를 밟을 예정입니다.
• 출처: 매일경제

3. BIS, "정부 부채·AI 붐·시스템 취약성이 글로벌 리스크 높인다" 경고

• 요약: 국제결제은행(BIS)은 연례 보고서를 통해 급증하는 글로벌 부채와 함께 최근의 폭발적인 AI 붐, 그리고 이에 따른 디지털 시스템적 보안 취약성이 전 세계 금융 및 사회 인프라의 리스크를 가중시키고 있다고 지적했습니다. 기술의 급격한 도입 속도에 비해 보안 및 통제력이 따라가지 못하는 현 상황에 대한 경고입니다.
• 출처: 트레이딩뷰 (Reuters 인용)

4. AI 경쟁, 국가전략으로 확전…에이전트 시대 개막과 보안 체계 강화

• 요약: 정부와 산업계가 인공지능을 국가 경쟁력의 핵심 축으로 삼고 일명 'AI 에이전트' 시대로의 대전환을 가속화하고 있습니다. 이에 따라 단순한 모델 성능 경쟁을 넘어 실제 운영 환경에서 발생할 수 있는 시스템 권한 오남용 및 사이버 해킹 위협에 대응하기 위한 국가 차원의 보안 체계 수립이 속도를 내고 있습니다.
• 출처: 연합뉴스

5. AI 트렌드 리포트: 자율형 에이전트 보안 실험과 권한 통제 강화

• 요약: 최신 AI 기술이 사용자를 대신해 업무를 수행하는 '에이전트' 형태로 진화함에 따라, 에이전트가 가질 수 있는 시스템 접근 권한의 경계와 보안 위협이 화두로 떠올랐습니다. 학계와 업계에서는 AI 에이전트의 신원 표준화 작업 및 시스템 악용을 막기 위한 통제 실험이 활발히 진행 중입니다.
• 출처: 콩순이 AI 연구소 (Tistory)

6. 랜섬웨어 및 수탁업체 노린 해킹 증가, 정보 유출 대형화의 주원인

• 요약: 보안업계 분석에 따르면 최근 개인정보 유출 규모가 대형화된 원인은 랜섬웨어 공격의 고도화와 대규모 데이터를 보유한 연계 수탁업체를 겨냥한 공급망 해킹이 증가했기 때문입니다. 수집된 다수의 파편화된 정보가 결합될 경우 2차 범죄로 이어질 위험성이 매우 높습니다.
• 출처: 강원도민일보 (보안업계 종합)

7. 공공 플랫폼 보안 책임 도마…디지털 자산 타깃 해킹 수사 장기화

• 요약: 수백만 명 규모의 이용자를 보유한 공공 생활 플랫폼의 보안 관리 부실 문제가 사법당국의 수사를 통해 계속해서 지적되고 있습니다. 해커들의 공격 동기가 단순 과시욕에서 점차 금전적 이득 및 다량의 DB 탈취로 조직화됨에 따라 공공 인프라 전반의 제로 트러스트 보안 검증이 요구됩니다.
• 출처: 한국경제 (사이버수사 동향)

8. 글로벌 리스크로 부상한 AI 인프라, 하드웨어 공급망 보안 이슈 대두

• 요약: 주요 빅테크 기업들이 AI 디바이스 및 전용 OS 시장으로 영역을 확장하면서, 핵심 칩셋과 하드웨어 제조 공급망을 겨냥한 사이버 스파이 활동과 펌웨어 변조 등의 보안 위협이 새로운 국가 안보 과제로 부상하고 있다는 분석입니다.
• 출처: 트레이딩뷰 기술 분석

9. 디지털 전환 가속화에 따른 기업용 엔터프라이즈 솔루션 취약점 경계령

• 요약: 국내 대형 포털 및 미디어, 커머스 기업들의 서비스가 완전한 클라우드 및 디지털 환경으로 이식되면서 공격 표면(Attack Surface)이 급격히 확대되었습니다. 특히 접근 제어가 취약한 API와 내부 관리자 계정을 노린 세션 하이재킹 공격에 대한 방어가 시급합니다.
• 출처: 디지털데일리 시큐리티 포럼

10. 개인정보보호위원회, 해킹 피해 기업 대상 관리실태 전수조사 확대

• 요약: 개인정보보호위원회와 한국인터넷진흥원(KISA)은 최근 발생한 대규모 해킹 유출 사고들과 관련해 기업의 위탁·수탁 관계 프로세스를 점검하고 신원 인증 및 암호화 조치 위반 여부에 대한 강력한 제재와 전수조사를 예고했습니다.
• 출처: 강원도민일보 (개인정보위 동향)