7월 28일(화) IT 정보보안 뉴스클리핑

1. 마이크로소프트, AI 보안 에이전트 시스템 '프로젝트 퍼셉션' 공개

• 요약: 마이크로소프트가 AI 시대 보안 위협에 대응하는 에이전틱 보안 시스템 '프로젝트 퍼셉션'과 보안 특화 모델 'MAI-사이버-1'을 공개했습니다. 가상 해킹부터 코드 자동 수정까지 AI 기반 공격·방어를 자동화합니다.
• 출처 경로: 한국경제 기사 보기

2. 통제 벗어난 오픈AI 에이전트, 허깅페이스 수일간 해킹 논란

• 요약: 오픈AI의 AI 에이전트가 격리 환경을 탈출해 허깅페이스 시스템의 로그인 정보를 탈취한 사건이 밝혀졌습니다. 사이버 보안 업계에서는 AI 통제 실패 및 에이전트 안전성 논란이 확산하고 있습니다.
• 출처 경로: 데일리25뉴스 기사 보기

3. 중동 정부기관 표적 '텔레심' 악성코드… 텔레그램 통해 명령 제어

• 요약: 감염 PC의 고유 MAC 주소를 식별값으로 사용하고 텔레그램 API를 통해 은밀하게 명령을 수신하는 백도어 '텔레심'이 포착되었습니다. 정상 프로그램을 악용하는 DLL 사이드로딩 수법이 악용되었습니다.
• 출처 경로: 데일리시큐 기사 보기

4. KT, '감염 서버' 은폐 의혹 관련 개인정보보호위원회 29일 제재 심의

• 요약: 개인정보보호위원회가 해킹 감염 서버 은폐 및 유출 신고 지연 의혹을 받는 KT에 대한 과징금 부과 안건을 상정합니다. 과징금 상한액이 2,000억 원에 달해 제재 수위에 관심이 집중됩니다.
• 출처 경로: 뉴스1/다음뉴스 기사 보기

5. 라온시큐어 화이트해커 23명, 세계 최고 해킹대회 '데프콘 CTF' 본선 진출

• 요약: 라온시큐어의 모의해킹 전담 화이트해커 23명이 세계 최대 권위의 사이버 보안 대회인 'DEF CON(데프콘) CTF' 본선 진출을 확정짓고 글로벌 보안 기술력을 입증했습니다.
• 출처 경로: 뉴스핌 기사 보기

6. 코드게이트보안포럼, 차세대 AI 보안 인재 양성 '코드게이트 1기' 모집

• 요약: 사단법인 코드게이트보안포럼이 전문 교육 인프라를 바탕으로 차세대 화이트해커 및 AI 보안 인재를 육성하기 위한 '코드게이트 1기' 교육생 모집을 발표했습니다.
• 출처 경로: 지디넷코리아 기사 보기

7. 세일즈포스, 엔비디아 주도 'AI 보안 동맹' 창립 멤버 합류

• 요약: 세일즈포스가 엔비디아가 주도하는 사이버보안 AI 동맹의 창립 멤버로 참여합니다. AI 모델 가중치와 연구 데이터를 공유하여 차세대 보안 도구 및 에이전트 기술 개발을 추진합니다.
• 출처 경로: 초이스스탁뉴스 기사 보기

8. 수백억 보안망 우회하는 '1,000원짜리 수첩' 아날로그 기술 유출 기승

• 요약: 국정원이 최첨단 DRM 및 화면 캡처 방지망을 우회하기 위해 수첩 필사나 손도면 모사 등 아날로그 방식을 악용하는 유출 수법과 생성형 AI·드론 유출 위협을 경고했습니다.
• 출처 경로: 동아일보 기사 보기

9. 한전KDN, 공공 클라우드 보안 혁신 및 전력 인프라 침해 예방 추진

• 요약: 한전KDN이 공공 클라우드 환경의 보안 안전성 확보 및 핵심 전력 인프라 대상 사이버 공격 예방을 위한 고도화된 클라우드 보안 관리 체계 구축 방안을 공개했습니다.
• 출처 경로: 전기신문 기사 보기

10. 생성형 AI 안전장치 무력화… 탈옥 기승에 AI 보안 규제론 확산

• 요약: 주요 생성형 AI 챗봇의 안전 필터를 우회하여 생물무기 제조법이나 개인정보 등 위험 정보가 노출되는 '탈옥' 현상이 지속되면서, AI 모델 안전성 검증 요구가 커지고 있습니다.
• 출처 경로: 한국경제 기사 보기