🔒[시큐리티핫이슈] 인터넷·SW 취약점 무더기 발견...전세계 'AI 해킹' 공습 경보

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 투자 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

[사진: 셔터스톡]

웹사이트 구축에 많이 쓰이는 프로그래밍 언어인 PHP 취약점을 시작으로 오픈소스 자바스크립트 런타임 노드JS(Node.js), 여러 LLM 업체로 요청을 나눠 보내는 오픈소스 프록시 라이트LLM(LiteLLM)에서도 취약점이 노출되면서 인터넷 보안을 둘러싼 우려가 확산하고 있다.

특히 웹사이트 개발에 많이 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 결함이 발견된 후 위기감이 고조되는 모양새다. 당장 패치를 하기 어려운 경우도 있어 각국에선 일단 웹사이트를 차단하는 곳들도 늘었다. 지원이 중단된 구형 PHP를 쓰는 경우 패치 자체를 할 수도 없는 상황이다.

PHP 중대 결함에 각국 사이버 보안 비상

해커들은 이미 PHP 프로그래밍 언어에서 발견된 중대 취약점 2개가 패치되기 나흘 전부터 공격 대상 서버를 찾아 나섰다는 소식이다.

해커들, PHP 취약점 패치 나흘 전부터 공격 시도

한국 정부도 파장을 예의주시며 주의를 당부하고 나섰고 국내 보안 업체들도 대응 지원 서비스들 선보이고 있다.

PHP 보안 취약점에 사이버위기 '주의' 발령

그 외에도 AI를 겨냥핸 해킹 시도가 각국에서 점점 확산되고 있다.

마이크로소프트에 따르면 중국 정부와 연계된 해킹 조직이 중국 AI 에이전트로 전 세계 기업 수백 곳을 공격했다. 해킹 조직 '스톰-0940'은 중국 엔지니어가 개발한 오픈소스 기반 AI 침투 테스트 툴인 '아르텍스(Artex)'로 여러 산업에 걸쳐 전 세계 조직 수백 곳을 상대로 공격을 자동화했다. 해킹 그룹 사이버카르텔(CyberCartel)은 앤트로픽, 스페이스X, 중국 문샷AI(Moonshot AI) 모델 기반으로 돌아가는 여러 AI 에이전트들을 활용해 중남미 금융 기관 400여곳을 겨냥한 공격을 자동화한 것으로 나타났다. 해커들이 AI 코딩 도구 오픈코드를 공격해 사용자들 AI 계정에 요금을 무단으로 부과하는 일어 벌어졌다.

"중국 연계 해킹그룹, AI 에이전트로 전 세계 수백 곳 공격"

그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

[사진: 셔터스톡]

컴트루테크놀로지가 조만간 셜록홈즈 AI DLP에서 제공하는 새로운 기능을 선보인다. 회사 측에 따르면 셜록홈즈 AI DLP는 기존 엔드포인트 DLP, 네트워크 DLP, 생성형 AI DLP 한계를 AI로 보완한 데이터 유출 방지(DLP) 제품으로 오탐과 미탐이 많은 기존 DLP 한계를 극복하는데 초점이 맞춰져 있다. 나루씨큐리티는 기존 방화벽 로그 중심 침해평가 기술을 웹 영역까지 확장한 AI 웹 방어 서비스 '제로티카 라이트 웹(ZeroTiCA Lite Web)’을 선보였다. 스패로우는 일본 IT 전시회에 참가해 AI 생성 코드 보안 어시스턴트 Sparrow MCP를 선보이고 현지 시장 공략에 속도를 낸다. 안랩은 13일부터 싱가포르 글로벌 보안 컨퍼런스 ‘거브웨어 2026(GovWare 2026)’에 참가해 통합 브랜드 ‘안랩 AI 플러스’를 중심으로 AI SOC, IT·OT 융합 사이버물리시스템(CPS) 보안, 위협 인텔리전스(TI) 역량을 선보였다.

컴트루테크놀로지, 셜록홈즈 AI DLP 신기능 선보인다

마이크로소프트가 기업 안에서 일하는 AI 에이전트를 '에이전트 내부자(agentic insider)'로 규정하고 통제 방안을 내놨다. 

MS, 사내 AI 에이전트 통제에 가디언 에이전트 투입

앤트로픽 레드팀이 스마트TV를 통해 스스로 퍼지는 AI 웜을 만들었다는 사실을 공개한 이후 현실 가능성을 놓고 업계에서 논쟁이 일고 있다. 보안 업계에선 앤드로픽이 던진 경고는 현실 가능성이 크지 않다고 보는 쪽이 많아 보인다.

앤트로픽 AI 웜, "현실 가능성도 파급력도 없다"

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr