7월 6일(월) IT 정보보안 뉴스클리핑

1. 세종시, '2026 핵테온 세종 AI·사이버보안 콘퍼런스' 개최

• 요약: 세종시가 오는 9~10일 정부세종컨벤션센터에서 콘퍼런스를 개최합니다. 'AI 대전환 시대, 정보보안 전략'을 주제로 글로벌 화이트해커들이 집결해 최신 보안 기술과 방어 전략을 논의할 예정입니다.
• 출처: 연합뉴스 (https://www.yna.co.kr/view/AKR20260705028900063)

2. 가짜 AI 크롬 확장프로그램 기승, 마이크로소프트 "즉각 삭제" 권고

• 요약: 크롬 웹스토어를 중심으로 유명 AI 브랜드를 사칭한 가짜 확장프로그램이 대거 유포되고 있습니다. MS는 이를 악용한 사용자 계정 및 권한 탈취 위험성을 경고하며 즉각적인 삭제를 권고했습니다.
• 출처: 보안뉴스 (http://www.boannews.com/)

3. AI 망분리 규제 완화 앞두고... 우리은행 연계정보(CI) 1.7만 건 유출

• 요약: 금융권의 AI 도입을 위한 망분리 완화 정책이 추진되는 가운데, 우리은행에서 내부망 통제 실패로 17,551건의 연계정보(CI)가 유출되는 사고가 발생해 금융권 보안관리에 비상이 걸렸습니다.
• 출처: 보안뉴스 (http://www.boannews.com/)

4. 금융보안원·인터넷은행 3사, 연합학습 기반 '보이스피싱 탐지 AI' 가동

• 요약: 금융보안원과 인터넷전문은행들이 개인정보를 안전하게 보호하면서도 금융사기를 차단할 수 있는 '연합학습(Federated Learning)' 기반의 보이스피싱 탐지 AI 공동 모델을 본격적으로 가동하기 시작했습니다.
• 출처: 보안뉴스 (http://www.boannews.com/)

5. 바이텍시스템 랜섬웨어 감염... 국내 대기업·금융권 고객사 정보 유출 우려

• 요약: 국내 주요 대기업과 금융권에 IT 솔루션 및 유지보수 서비스를 제공하는 바이텍시스템이 랜섬웨어 조직의 표적이 되었습니다. 시스템이 감염되면서 일부 고객사 관련 정보가 유출된 정황이 포착되었습니다.
• 출처: 보안뉴스 (http://www.boannews.com/)

6. 앤트로픽 AI 에이전트 '클로드 데스크톱' 취약점 악용 해킹 성공 보고

• 요약: 글로벌 보안 연구원들이 앤트로픽의 AI 에이전트 서비스인 '클로드 데스크톱'의 취약점을 악용해 사용자 시스템 제어권을 확보하는 해킹 시연에 성공했습니다. AI 에이전트 보안 위협이 현실화되고 있습니다.
• 출처: 보안뉴스 (http://www.boannews.com/)

7. MS 디펜더 'BlueHammer' 취약점, 실제 랜섬웨어 공격에 대대적 악용

• 요약: 마이크로소프트 디펜더 내에서 발견된 'BlueHammer'로 명명된 고위험 취약점이 최근 랜섬웨어 유포 조직들에 의해 초기 침투 경로로 활발하게 악용되고 있어 윈도우 서버 관리자들의 긴급 패치가 요구됩니다.
• 출처: 보안뉴스 (http://www.boannews.com/)

8. 아마존Q 고위험 결함 발견... 악성 저장소 연결 시 클라우드 권한 탈취 위험

• 요약: AWS의 AI 비서 '아마존Q(Amazon Q)'에서 치명적인 보안 결함이 보고되었습니다. 개발자가 악성 코드 저장소를 연동할 경우, 공격자가 클라우드 환경 전체의 관리자 권한을 탈취할 수 있는 것으로 나타났습니다.
• 출처: 보안뉴스 (http://www.boannews.com/)

9. 설문조사 1위 엠브레인 패널파워, 크리덴셜 스터핑 공격으로 회원 정보 피습

• 요약: 국내 대형 리서치 플랫폼인 엠브레인 패널파워가 타 사이트에서 유출된 계정 정보를 대입하는 '크리덴셜 스터핑(Credential Stuffing)' 공격을 받아 일부 회원의 개인정보가 노출되는 피해를 입었습니다.
• 출처: 보안뉴스 (http://www.boannews.com/)

10. 정부, '피지컬 AI·에이전틱 AI' 시대 대응 새로운 개인정보 보호 기준 마련

• 요약: 정부가 자율주행, 로봇 등 물리 세계와 상호작용하는 '피지컬 AI' 및 스스로 판단하고 행동하는 '에이전틱 AI'의 확산에 맞춰, 데이터 수집과 처리 과정에서의 민감정보 오남용을 막기 위한 가이드라인 제정에 착수했습니다.
• 출처: 보안뉴스 (http://www.boannews.com/)