7월 10일(금) IT 정보보안 뉴스클리핑

1. 과기정통부, 'AI 보안 위협 대응 매뉴얼' 및 '레드티밍 가이드' 발간

• 요약: 과학기술정보통신부와 KISA는 프롬프트 인젝션, 데이터 유출 등 새로운 AI 보안 위협에 대응하기 위한 매뉴얼과 공격자 관점의 취약점 점검을 위한 '레드티밍 가이드' 2종을 공동 발간했습니다.
• 출처: 과학기술정보통신부 정책브리핑 (https://www.sisunnews.co.kr/news/articleViewAmp.html?idxno=242078)

2. 개보위, '130만 명 개인정보 유출' 락앤락에 과징금 5억 원 부과

• 요약: 개인정보보호위원회는 메일 서버 취약점 방치 및 대용량 트래픽 미탐지로 회원 및 임직원 130만 명의 개인정보를 유출한 락앤락에 과징금 5억 300만 원과 과태료 처분을 내렸습니다.
• 출처: 연합뉴스TV (https://www.yonhapnewstv.co.kr/news/AKR20260709133553Rca)

3. "AI 위협 신속 대응해야"…'정보보호의 날' 사이버 주권 선언

• 요약: 제15회 정보보호의 날 기념식에서 대통령은 AI를 악용한 정보침해 공격이 더욱 정교해져 국가 안보를 위협하고 있음을 경고하며, 선제적인 보안 기술과 산업 생태계 육성을 강조했습니다.
• 출처: 연합뉴스 / 한국정보보호산업협회 (https://kisia.or.kr/announcement/today_news/)

4. 이란 연계 해커 조직, 신종 '카번 C2' 프레임워크로 이스라엘 공격

• 요약: 이란과 연계된 것으로 추정되는 해킹 그룹이 기존 탐지 체계를 우회하기 위해 새롭게 개발한 '카번(Carbon) C2' 명령제어 프레임워크를 활용하여 이스라엘 주요 기관을 공격한 정황이 포착되었습니다.
• 출처: 보안뉴스 (https://kisia.or.kr/announcement/today_news/)

5. 캐나다 정보기관, 안보 위협하는 해외 범죄 조직에 '사이버 역공' 감행

• 요약: 캐나다 신호정보기관(CSE)은 국가 인프라와 안보를 지속해서 위협해 온 해외 사이버 범죄 조직들을 무력화하기 위해 합법적인 권한을 바탕으로 적극적인 '사이버 역공' 작전을 수행했습니다.
• 출처: 보안뉴스 (https://kisia.or.kr/announcement/today_news/)

6. 클로드 코드 등 AI 코딩 도구, 정상 작업도 보안 솔루션이 공격으로 오탐지

• 요약: 개발 현장에서 사용되는 클로드 코드(Claude Code) 등 대형언어모델 기반 AI 코딩 도구의 대규모 코드 생성 및 수정 작업이 기존 기업용 보안 솔루션에 의해 내부자 공격으로 오탐지되는 혼선이 발생하고 있습니다.
• 출처: 데일리시큐 (https://www.dailysecu.com/)

7. 아카마이, 삼성생명 제로트러스트 보안 체계 구축 지원

• 요약: 글로벌 클라우드 보안 기업 아카마이가 삼성생명의 차세대 보안 인프라 강화를 위해 아무도 신뢰하지 않는 '제로트러스트(Zero Trust)' 기반의 사용자 및 시스템 인증 보안 체계 구축을 지원합니다.
• 출처: 데일리시큐 (https://www.dailysecu.com/)

8. iM뱅크, '2026 정보보호의 달' 맞아 임직원 보안의식 강화 행사 개최

• 요약: iM뱅크는 7월 정보보호의 달을 기념하여 은행장의 특별 메시지 전파와 함께 정보보호 룰렛 퀴즈, 고객정보 보호 아이디어 공모 등 전 임직원이 참여하는 전사적 보안 캠페인을 전개했습니다.
• 출처: 미디어SR (https://futurechosun.com/archives/154210)

9. 유럽중앙은행(ECB), "미토스발 AI 보안 위협 대책 긴급히 세워라" 경고

• 요약: 유럽중앙은행은 금융권 시스템을 노리는 글로벌 해킹 조직 '미토스'가 생성형 AI 기술을 결합해 정교한 피싱 및 인프라 침투 공격을 감행하고 있다며 유럽 금융사들에 긴급 대책 마련을 촉구했습니다.
• 출처: YTN / 한국정보보호산업협회 (https://kisia.or.kr/announcement/today_news/)

10. 유가보조금 부정수급, AI 기반 CCTV 분석기술로 전격 차단

• 요약: 정부는 주유소 CCTV 영상과 주유 데이터를 실시간으로 연계·분석하는 AI 보안 솔루션을 도입하여, 화물차 유가보조금을 부정 수급하는 행위를 현장에서 강력히 단속하고 점검을 강화하기로 했습니다.
• 출처: 보안뉴스 (https://kisia.or.kr/announcement/today_news/)