🔒[시큐리티핫이슈] AI 해킹 공포 확산 속 글로벌 보안업계 재편 가속

구독자님을 위한 디지털투데이 [시큐리티핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(AI) ▲화(핀테크) ▲수(모빌리티) ▲목(크립토) ▲금(시큐리티) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아 갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드와 투자 소식을 파악해 당신의 경쟁력을 높여보세요.

[시큐리티 간추린 뉴스]

  [사진: 셔터스톡]

통제 벗어난 AI 에이전트 끄는 'AI 킬 스위치' 출시

AI 해킹 우려가 확산하는 가운데, AI 보안 포트폴리오를 강화하려는 유력 보안업체들의 행보가 급물살을 타고 있다. 최근에는 AI 에이전트가 사고를 치는 걸 통제하고 관리하는 것에 대한 움직임이 활발하다. 크라우드스트라이크의 경우 통제를 벗어난 사내 AI 에이전트를 멈추는 ‘AI 킬 스위치'를 내놨다.

이 과정에서 대형 보안 업체들이 AI 에이전트 통제를 주특기로 하는 기업들을 인수하는 사례도 늘고 있다. 크라우드스트라이크는 AI 에이전트 모니터링 기업 피들러AI와 AI 보안 테스트 기업 드레드노드를 인수한다. 팔로알토 네트웍스도 AI 에이전트 보안 스타트업 클러치 시큐리티를 약 5억달러에 인수하는 협상을 벌이고 있다는 소식이다.

암호화폐 사상 최대 해킹 전말…가짜 면접이 63억달러 규모로 판 커지기까지

세계 최대 암호화폐거래소 바이낸스가 63억달러 규모 해킹을 당한 이후 금융기관과 국가 기반 시설을 겨냥한 해킹 우려는 더욱 커지는 모양새다. 해킹 사례도 계속 나오고 있다. 인도 사이버범죄 대응 기관인 사이버범죄조정센터(I4C)는 은행, 비은행 대출업체 등 금융회사들에 AI 에이전트를 활용한 사이버 공격을 경고하고 나섰다. 영국 국가사이버보안센터(NCSC)가 앞으로 2년 안에 국가 핵심 기반시설을 노린 AI 기반 사이버 공격에 대비해야 한다고 경고했다. NCSC는 이런 공격을 감행할 역량을 가장 잘 갖춘 나라로 중국을 꼽았다.

유럽 6개국에선 슈퍼마켓 수십여 곳이 냉장 및 냉동고 장애를 겪었는데, 사이버 공격에 의한 것으로 추정된다.

일본도 증권사부터 배송 업체까지  AI를 활용한 사이버 공격이 잇따라 터지면서 위기감이 고조되고 있다. 전문가들은 AI 에이전트와 오픈소스 해킹 도구 덕분에 범죄 조직들이 일본 낡은 인프라와 언어 장벽을 쉽게 뛰어 넘고 있다고 지적한다. 한국도 이재명 대통령이 직접 AI 확산 속 고조되는 사이버 보안 위협 관련해 범정부 차원의 대응책 마련을 주문했다.

 AI를 활용한 사이버 공격이 쏟아지면서 보안 대응 인력들이 번아웃에 시달리고 있다는 얘기도 들린다.

 그 외 보안을 둘러싼 국내외 기업들 행보와 이슈를 정리했다.

   [사진: 셔터스톡]

오픈AI 'GPT-6-사이버' 공개…리눅스 취약점 1724개 발견

오픈AI가 해킹 능력을 크게 끌어올린 사이버보안 특화 AI 모델 ‘GPT-6 사이버'를 공개했다. 오픈AI는 기업, 독립 연구자, 오픈소스 소프트웨어 관리자들이 사이버 모델을 쓸 수 있는 '데이브레이크' 프로그램도 확대한다.

글로벌 HR·급여 플랫폼 딜(Deel)은 글로벌 채용 및 고용 과정에서 발생하는 신원 사기를 탐지하고 예방하는 인력 보안 솔루션 ‘딜 시큐리티(Deel Security)’를 출시했다

샌즈랩은 인터넷과 완전히 분리된 폐쇄망에서도 사이버 위협을 분석하고 정보를 조회할 수 있는 위협 인텔리전스인 '폐쇄망용 CTX'를 출시했다. 클라우드 및 AI 보안 전문 기업 테이텀은 기업 AI 에이전트 활용 환경을 통합적으로 보호하고 관리할 수 있는 신규 AI 보안 플랫폼 ‘클릭(Click)’을 출시했다. 시큐아이는 AI 기반 위협 인텔리전스 서비스 '스틱(STIC, SECUi Threat Intelligence Center)'을 출시했다.

KT는 서울대학교와 AI, 클라우드, 차세대 통신 분야의 보안 전문인력 양성에 나선다. 그룹 임직원을 대상으로 재교육형 석사과정을 운영해 산업 현장 보안 대응 역량을 강화한다.

금융당국 '해킹 승부수' 통할까…AI 보안 강화

금융권에서 해킹사고가 잇따르자 금융당국이 '망분리 규제 전면해제' 카드를 꺼내 들었다. 그동안 인공지능(AI) 활용을 위해 단계적으로 망분리 규제를 완화해 왔지만, 이제는 규제 전면해제와 AI 기반 보안체계 구축을 함께 추진하기로 한 것이다. 금융회사 간 해킹정보 공유를 확대하고 전 금융권 보안점검도 강화한다. 다만 망분리 해제에 따른 새로운 보안위험을 어떻게 통제할지가 관건으로 꼽힌다. 

[시큐리티 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의:  ai@d-today.co.kr