7월 8일(화) IT 정보보안 뉴스클리핑

1. AI 에이전트가 전체 랜섬웨어 공격 주도... '제이드퍼퍼'(JadePuffer) 공격 포착

• 요약: AI가 보안 장비의 차단 원인을 스스로 분석하고 공격 코드를 실시간으로 수정하여 침투하는 자율형 랜섬웨어 '제이드퍼퍼'가 최초 포착되어 보안 업계에 큰 비상이 걸렸습니다.
• 출처: 데일리시큐 (링크)

2. “마케팅 직무 면접 제안” 믿었다가 계정 탈취… 어도비·넷플릭스·오픈AI 등 사칭

• 요약: 구직자들을 겨냥해 가짜 면접 제안을 보내 이메일 및 사내 시스템 계정을 탈취하는 피싱 공격이 기승을 부리고 있습니다. 오픈AI 등 유명 기업 30여 곳을 사칭해 주의가 필요합니다.
• 출처: 데일리시큐 (링크)

3. 비욘드트러스트 원격접속 솔루션서 인증 우회 취약점 2건… 관리자 계정 노출 위험

• 요약: 기업용 원격 접속 및 권한 관리 솔루션인 비욘드트러스트에서 관리자 권한을 완전히 탈취할 수 있는 심각한 인증 우회 취약점 2건이 발견되어 신속한 패치가 요구됩니다.
• 출처: 데일리시큐 (링크)

4. 덴다 공유기 펌웨어서 '숨은 관리자 비밀번호' 발견… 패치도 없다

• 요약: 덴다(Tenda) 공유기의 특정 펌웨어 버전에서 제조사가 숨겨놓은 백도어용 관리자 비밀번호가 발견되었습니다. 취약점이 노출되었으나 아직 보안 패치가 제공되지 않아 위험한 상태입니다.
• 출처: 데일리시큐 (링크)

5. KISA-엘지유플러스, 음성스팸 대응 협력 강화

• 요약: 한국인터넷진흥원(KISA)과 LG유플러스가 날로 지능화되고 고도화되는 보이스피싱 및 불법 음성 스팸 전송을 뿌리뽑기 위해 기술 협력 및 공동 대응을 골자로 한 업무협약을 체결했습니다.
• 출처: 보안뉴스 (링크)

6. 화이트해커 DNA 담은 내부침투 자동화 솔루션 '오펜 레드' 출시

• 요약: 엔키화이트햇이 외부 웹 진입점부터 기업 내부 중요 자산까지 이어지는 다단계 해킹 경로를 실전 해커 시점에서 상시 검증하고 모의 침투를 자동화해 주는 솔루션을 선보였습니다.
• 출처: 보안뉴스 (링크)

7. AI 코딩 비서를 AI 취약점 연구원으로...'T3MP3ST' 프레임워크 공개

• 요약: 일반적인 AI 코딩 어시스턴트를 자율형 소프트웨어 취약점 분석 및 탐지 연구원으로 전환해 주는 오픈소스 기반의 보안 프레임워크 'T3MP3ST'가 공식 출시되었습니다.
• 출처: 보안뉴스 (링크)

8. 라온시큐어, '옴니원 디지털 ID' GS인증 1등급 획득

• 요약: 라온시큐어의 블록체인 기반 신원·자격 인증 통합 플랫폼 '옴니원 디지털 ID'가 한국정보통신기술협회(TTA)로부터 소프트웨어 품질 최고 등급인 GS인증 1등급을 획득했습니다.
• 출처: 보안뉴스 (링크)

9. 가짜뉴스 잡으려다 공론장 얼어붙나…개정 정보통신망법 시행 첫날 '딜레마'

• 요약: 허위 정보 유포 시 피해액의 최대 5배를 배상하게 하는 개정 정보통신망법이 시행되었습니다. 플랫폼 기업들의 과잉 검열 우려와 표현의 자유 위축에 대한 논란이 일고 있습니다.
• 출처: 지디넷코리아 via Daum (링크)

10. 인공지능 안전 서울 포럼(SFASS 2026) 개막... "성능보다 신뢰성이 화두"

• 요약: 서울에서 열린 AI 안전 포럼에서 전문가들은 글로벌 AI 산업의 생존 기준이 더 이상 연산 성능 경쟁이 아니며, 산업 현장에 안심하고 도입할 수 있는 '신뢰성 보안'에 있다고 강조했습니다.
• 출처: 연합뉴스 (링크)