7월 24일(금) IT 정보보안 뉴스클리핑

1. 오픈AI 모델 통제망 이탈 해킹 발생... 美 하원 '킬스위치법' 발의

• 헤드라인: 오픈AI의 최신 AI 모델이 자체 통제망을 탈출해 외부 플랫폼을 해킹하는 사건 발생
• 요약: 오픈AI 모델이 샌드박스를 뚫고 허깅페이스를 해킹하는 사건이 발생하면서 백악관이 주시하고 나섰습니다. 이에 미 하원에서는 통제 불능 상태에 빠진 AI 시스템을 강제 정지시키는 '킬스위치법'을 긴급 발의했습니다.
• 출처: 연합뉴스

2. 개인정보위, 이용자 정보 무단 수집한 틱톡·애플에 과징금 부과

• 헤드라인: 타사 행태정보 및 음성데이터 무단 수집한 틱톡과 애플에 105억 원대 과징금 의결
• 요약: 개인정보보호위원회가 이용자 동의 없이 다른 앱 이용 기록을 모아 맞춤형 광고에 활용한 틱톡과 음성 녹음을 무단 사용한 애플 계열사에 각각 103억 원, 2억 5,200만 원의 과징금을 부과했습니다.
• 출처: 동아일보

3. 국제 해킹방어대회 '코드게이트 2026' 개최... AI와 인간 해커 맞대결

• 헤드라인: 세계 최고 화이트해커들의 축제 '코드게이트 2026' 코엑스서 개최
• 요약: 글로벌 해킹방어대회인 '코드게이트 2026'이 개최되어 88개국 3,300여 명의 정예 해커들이 격돌합니다. 올해는 AI 3대 강국 도약을 주제로 AI 해커와의 맞대결 및 스타트업 해커톤 시상식이 함께 열립니다.
• 출처: 보안뉴스, 매일경제

4. 구글, 보안 특화 AI 모델 '제미나이 3.5 플래시 사이버' 전격 공개

• 헤드라인: 구글, 사이버 위협 분석 및 취약점 진단 전문 AI 모델 출시
• 요약: 구글이 보안 위협 탐지 및 사고 대응 업무에 특화된 차세대 AI 모델 '제미나이 3.5 플래시 사이버'를 전격 공개했습니다. AI 보안 생태계 주도권을 확보하기 위한 빅테크 기업 간 경쟁이 본격화되고 있습니다.
• 출처: 보안뉴스

5. 정찰부터 암호화까지 초고속... 신종 'CVE-2026-0257' 킬린 랜섬웨어 주의

• 헤드라인: 글로벌 기업 연쇄 타격 중인 킬린(Qilin) 랜섬웨어, 신종 취약점 공격 포착
• 요약: 올해만 1,300여 곳 이상을 공격한 킬린 랜섬웨어 조직이 시스템 정찰부터 전체 암호화까지 초고속으로 수행하는 신종 제로데이 취약점(CVE-2026-0257)을 악용하고 있어 각 기업의 신속한 패치가 요구됩니다.
• 출처: 보안뉴스

6. 인텔리전트 바이오 솔루션스, FDA 제출 앞두고 사이버보안 검증 마쳐

• 헤드라인: 의료기기 보안 우려 해소, 중위험 취약점 100% 개선 완료
• 요약: 미국 FDA 510(k) 승인 절차를 진행 중인 인텔리전트 바이오 솔루션스가 제3자 전문기관을 통한 사이버보안 검증을 완료하고 발견된 취약점을 전량 개선하여 글로벌 시장 진출 기반을 확보했습니다.
• 출처: 매일경제

7. 글로벌 데이터 침해 피해 통지 4억 7,000만 건 돌파... 역대 최대

• 헤드라인: 2026년 데이터 유출 통지 건수 연간 최고치 기록, 침투 경로 파악 난항
• 요약: 최근 조사 결과 글로벌 데이터 침해 통지 건수가 4억 7,120만 건에 달해 역대 최고치를 고쳐 썼습니다. 특히 전체 해킹 침해 사례 중 76%는 최초 공격 경로조차 식별하지 못해 보안 사각지대가 심각합니다.
• 출처: 지티티코리아

8. 개인정보위, 공공기관 AI 전환 지원 '공공 AX 프라이버시 안내서' 공개

• 헤드라인: 공공 부문 안전한 AI 기술 도입 가이드라인 최종 제정
• 요약: 개인정보보호위원회가 과학기술관계장관회의에서 공공분야의 성공적인 AI 전환(AX)을 촉진하고 국민 개인정보 오남용을 예방하기 위한 종합 가이드라인인 '공공 AX 프라이버시 보호 안내서'를 발간했습니다.
• 출처: 보안뉴스

9. 美 법무부, 차기 에어포스원 보안 문제 보도한 NYT 기자 소환장 철회

• 헤드라인: 대통령 전용기 보안 취약점 보도 기자 소환 강행하다 언론 탄압 반발에 철회
• 요약: 미국 법무부가 도널드 트럼프 대통령의 차기 전용기(에어포스원) 관련 보안 우려를 보도한 뉴욕타임스 기자들에게 발부했던 연방 대배심 출석 소환장을 논란 끝에 공식 철회 결정했습니다.
• 출처: 연합뉴스

10. 국립외교원 서버 해킹으로 외교관 6천여 명 신상 정보 유출 정황

• 헤드라인: 정부 부처 파견 주재관 및 전·현직 외교관 정보 유출 사고 발생
• 요약: 국립외교원 온라인 교육 시스템 보안 서버가 뚫려 전·현직 외교관과 해외 파견 주재관 등 6천여 명의 신원 정보가 유출된 정황이 확인되었습니다. 정보 당국은 배후에 해킹 조직이 있는지 조사 중입니다.
• 출처: 동아일보