🔒[시큐리티핫이슈] AI·IT 업계, 보안 직접 챙긴다…국가 보안 정책 재정비

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 투자 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

   [사진: 구글 제미나이]

AI를 둘러싼 보안 위협이 고조되면서 AI 보안까지 직접 챙기려는 AI 및 IT 기업들이 늘고 있다. 

엔터프라이즈 AI 검색·에이전트 플랫폼 기업 로이드케이는 기업들이 안전하게 생성형 AI를 활용할 수 있도록 지원하는 AI 보안 게이트웨이솔루션 ‘DO-GATE’를 출시했다. 폴라리스오피스도 계열사 폴라리스AI핸디와 '기업 AD 보안 무상 진단 캠페인'을 공동 추진하며 기업 보안 시장 공략에 나선다. AI·데이터 플랫폼·클라우드 전문기업 솔트웨어도 자체 개발한 AI 보안 솔루션(AI DLP) ‘사피가디언’과 관련해 ‘민감 정보 탐지 시스템 및 민감 정보 탐지 방법’ 특허를 획득하고, 금융사를 대상으로 공급 사업도 수주했다. 롯데이노베이트도 탈레스(Thales)와 협력해 AI 보안사업 확대에 나선다.

크고 작은 해킹 사고들은 이번주에도 계속됐다.

금융권 사이버보안 대응을 지원하는 금융보안원이 해킹 공격을 받아 일부 개인정보가 유출되는 사고를 당했다. 디지털 인증서 발급 기업 디지서트는 기업 고객 연락처 정보가 유출된 데이터 침해 사고를 당했다는 사실을 공개했다.

미국과 프랑스는  유럽 슈퍼마켓 냉장·냉동 설비를 노린 사이버 공격 배후로 이란을 지목했다.

[사진: 셔터스톡]

국가AI전략위, 사이버복원력 강화 TF 출범

AI 확산 속에 해킹 사고들이 급증하면서 정부도 대책 마련에 본격 착수한다. 국가인공지능전략위원회는 사이버 공격에 대비해 국가 핵심 인프라와 필수 서비스의 유지·복구 역량을 강화하기 위한 '국가 사이버복원력 강화 태스크포스(TF)'를 출범했다. 과학기술정보통신부가 IP카메라 등 사물인터넷(IoT) 제품 보안을 강화한다. 과학기술정보통신부가 최근 프랑스 등 유럽에서 일어난 냉장·냉동설비 제어시스템 해킹 사고를 계기로 국내 콜드체인 업계 보안 실태를 점검하고 긴급 보안조치도 권고했다. 금융당국은 디지털자산사업자 보안 수준을 금융회사 수준으로 끌어올린다. 디지털자산법에 정보기술(IT) 안전성 확보 의무와 손해배상책임을 담고 법 시행 전에도 해킹이 의심되면 선제적으로 입출금을 차단할 수 있도록 할 방침이다.

과학기술정보통신부는 GS건설 아파트 커뮤니티 시설 예약·관리 시스템 침해사고를 직권 조사한다. GS건설은 지난 10월 29일 아파트 커뮤니티 시설 예약·관리 시스템에서 발생한 침해사고를 신고했다. 다만 기업 자체적으로 사고를 분석하겠다며 과기정통부와 한국인터넷진흥원(KISA)의 조사에는 동의하지 않았다.

일본 정부는 사이버 공격으로 유출된 개인정보의 추가 확산을 막기 위해 특정 웹사이트 접속을 강제로 차단하는 블로킹(Blocking) 도입을 검토한다는 소식이다.

그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

  [사진: 셔터스톡]

시스코, AI 보안 서비스에 '미토스 5' 투입…AI 겨냥 레드팀 테스트 역량 강화

시스코는 앤트로픽 보안 특화 모델 '클로드 미토스 5'를 자사 AI 보안 솔루션 ‘AI 디펜스'에 통합한다. 미국 최대 은행 JP모건체이스는 오픈AI AI 모델을 소프트웨어 개발과 사이버 보안에 도입한다. AI를 단순 업무 보조 도구에서 핵심 IT 시스템 개발과 보안 업무로 확대하면서 금융권의 AI 활용 경쟁에도 변화가 예상된다. 일본 소프트뱅크가 자회사 IDC프론티어(IDC Frontier) 랜섬웨어 피해를 계기로 그룹 전체 보안 점검을 강화한다. AI의 발전으로 사이버 공격과 취약점 발견 속도가 빨라지면서 기존의 인력 중심 대응 체계에도 한계가 드러났다는 판단이다.

글로벌 런타임 애플리케이션 보안 기업 레이븐은 한국 시장 진출을 공식 발표했다. 레이븐은 규제를 강하게 적용 받는 기업들을 우선 공략한다는 전략이다. 

API 거버넌스 전문기업 소프트프릭은 AI로 취약점 진단 스크립트를 자동 생성하는 솔루션 ‘파바타 쉘(F-Avata Shell)’을 올해 안에 출시한다. 피앤피시큐어는 국내 한 저축은행에 비주얼 해킹(화면정보 유출) 방지 솔루션 '페이스락커(FaceLocker)'를 공급했다. 프라이빗에이아이는 진인프라와 총판 계약을 맺고 기업용 보안 솔루션 판매 채널을 확대한다.

아이티센그룹 보안 전문기업 아이티센피엔에스(ITCEN PNS)는 AI 기반 취약점 진단과 위협 대응 역량을 고도화하기 위한 일환으로 취약점 발견부터 위험 분석, 선제 방어, 실시간 탐지 및 자동 대응까지 이어지는 보안 전주기 대응 역량을 강화하고 있다. KT는 한국과학기술원(KAIST)에  'AI 메일보안' 서비스를 제공해 대학 전체의 이메일 보안체계를 강화한다. BNK금융그룹이 전 계열사의 사이버 보안 대응체계를 점검하고 인공지능(AI) 기반 취약점 관리와 24시간 통합 보안관제체계 구축에 나선다.

[사진: 셔터스톡]

AI 모의해킹 플랫폼 '안티폭스'도 주의보…AWS 노린 공격에도 활용

아트렉스에 이어  또 하나의 AI 기반 모의해킹 플랫폼 '안티폭스'를 활용한 공격도 늘고 있다. 최근에는 아마존웹서비스(AWS) 인증 정보를 훔치고 내부 시스템까지 파고드는 공격에도 안티폭스가 쓰였다는 소식이다. 

AI 수요가 커지면서 개인정보를 노리거나 랜섬웨어로 돈을 뜯어 내는 것과는 결이 다른, 컴퓨팅 파워를 훔치는데 초점이 맞춰진 해킹이 확산되고 있다. 남이 가진 컴퓨팅 자원을 조금씩 갉아먹는 크립토재킹과 달리 LLM재킹은 단기간에 기간에 큰 사용 요금을 발생시킨다는 점에서 차이가 있다. 하루 만에 부정 사용 요금이 10만달러 넘게 나온 경우도 있고 일부 기업들에서는 무단 접근을 차단하기까지 누적 피해 규모가 100만달러에 달했다고 한다.

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr