7월 2일(목) IT 정보보안 뉴스클리핑

1. 미토스 수출 통제 해제... 韓 기업 접근권 복구는? “시간 소요될 것”

• 요약: 미국 정부가 국가 안보 위협을 이유로 규제했던 앤트로픽의 보안 특화 AI 모델 '클로드 미토스'의 수출 통제를 해제했습니다. 국내 보안 동맹 기업들의 접근권 복구 기대감이 커졌으나 실제 반영까지는 다소 시간이 걸릴 전망입니다.
• 출처: 보안뉴스

2. MS 디펜더 'BlueHammer' 취약점, 랜섬웨어 공격에 악용됐다

• 요약: 마이크로소프트 디펜더의 'BlueHammer' 취약점이 패치 배포 전 제로데이 상태에서 실제 랜섬웨어 공격에 악용된 것이 확인되었습니다. 미 CISA는 해당 취약점을 즉각 조치해야 하는 KEV(악용된 취약점) 목록에 업데이트했습니다.
• 출처: 보안뉴스

3. IT서비스 5사, 보안 투자 UP…AI 시대 보안 위협 대비한다

• 요약: 삼성SDS, LG CNS, 포스코DX 등 주요 IT서비스 기업들이 생성형 AI 및 클라우드 확산에 따른 보안 위협에 대응하기 위해 정보보호 투자를 대폭 확대합니다. 자율형 보안운영 및 제로 트러스트 체계 내재화에 집중할 방침입니다.
• 출처: 전자신문

4. 정부, 중소기업에 AI 사이버 위협 대응 보안 7종 무상 지원

• 요약: 과기정통부와 KISA가 AI 발 사이버 위협에 노출되기 쉬운 중소기업을 위해 보안 지원 프로그램 7종을 본격 가동합니다. 공격표면 점검, 모의침투, AI 취약점 점검 인프라 등을 7월부터 정보보호산업진흥포털에서 신청받습니다.
• 출처: 연합뉴스

5. 포티넷, 에이전틱 AI 기반 클라우드 통합 보안 운영 플랫폼 '포티SOC' 출시

• 요약: 포티넷이 SIEM, SOAR, 위협 인텔리전스를 단일 SaaS로 결합한 '포티SOC'를 출시했습니다. 내장된 에이전틱 AI 엔진인 'FortiAI-Assist'를 통해 알림 조사부터 위협 대응 조치까지 전 과정을 자율적으로 수행합니다.
• 출처: 데일리시큐

6. 개인정보위, 글로벌 감독기구에 AI 프라이버시 정책 '실전 해법' 제시

• 요약: 개인정보보호위원회가 국제 개인정보 감독기구 회의를 주재하고 한국의 'AI 프라이버시 리스크 관리 모델'과 규제 유예 사례를 공유했습니다. 안전과 혁신이 조화된 글로벌 AI 규범 형성을 선도하겠다는 구상입니다.
• 출처: 데일리시큐

7. 한국생산성본부인증원, 인증기관 최초 자체 폐쇄형 AI 'Prod AI' 공개

• 요약: 한국생산성본부인증원이 외부망과 분리된 폐쇄형(Local) LLM 기반 AI 어시스턴트 'Prod AI'를 공개했습니다. 기업 중요 정보 유출 우려를 차단한 상태에서 보고서 작성 및 요구사항 검토를 지원하여 보안성을 극대화했습니다.
• 출처: 보안뉴스

8. 안랩클라우드메이트 '시큐어브리지', 2026 우수 정보보호기술 지정

• 요약: 안랩클라우드메이트의 생성형 AI 보안 솔루션 '시큐어브리지'가 과기정통부와 KISA가 주관하는 '2026년 우수 정보보호기술'에 지정되었습니다. 기업의 민감 데이터 유출 및 AI 오남용 리스크를 방지하는 혁신성을 인정받았습니다.
• 출처: 디지털타임스

9. 인젠트-한국딥러닝, 생성형 AI 문서처리 및 RAG 기술 고도화 협력

• 요약: 인젠트와 한국딥러닝이 생성형 AI 서비스 고도화를 위한 업무협약을 체결했습니다. 한국딥러닝의 비정형 문서 구조 분석(Parser) 및 OCR 기술을 인젠트의 RAGOps 프레임워크와 연계해 기업 내부 데이터의 정밀 검색을 지원합니다.
• 출처: 데일리시큐

10. SKT, 첫 정보보호백서 발간…중장기 보안 체계 및 로드맵 공개

• 요약: SK텔레콤이 자사의 정보보호 강화 활동과 중장기 보안 전략을 체계적으로 담아낸 첫 '정보보호백서 2025'를 발간했습니다. 최신 보안 위협에 대응하는 SKT의 선제적 방어 체계와 거버넌스 로드맵을 홈페이지에 투명하게 공개했습니다.
• 출처: 연합뉴스