ㆍ「국제범죄조직 대응업무규정」 제정령안과 「개인정보 보호법 시행령」 일부개정령안 입법예고
- 국제범죄 및 개인정보 보호 관련 법규가 새롭게 개정될 예정임을 고지.
- 보안관리 담당자는 입법예고 내용을 주시하고, 법 준수 및 보안 정책 수립에 참고할 것.
- 과징금 및 제재 실효성 강화, 개인정보 보호 중심 설계(PbD) 및 시범 인증 참여제품 공모 등 관련 정책 변화와 인증제도 확대가 이루어질 예정.
ㆍAI와 클라우드를 노린 첨단 위협 동향
- AI-Generated Malware in Panda Image: 이미지 내에 숨어 영속적인 Linux 위협이 존재함.
- Bucket Monopoly: 그림자 리소스를 통해 AWS 계정에 침투하는 사례가 보고됨.
- MCP to Agentic AI: 차세대 보안 환경에서 에이전트 기반 AI를 활용한 공격 기법과 이에 대응하는 보안 전략이 주목됨.
- Securing LLM Apps with Aqua와 From Prompt to Production: AI 관련 애플리케이션과 워크로드의 런타임 보안을 위한 최신 방어 가이드가 제공됨.
- TrendAI™ 연구: SHADOW-AETHER-040, SHADOW-AETHER-064 캠페인과 같이 AI 에이전트를 이용해 정부 및 금융 기관을 대상으로 한 공격 사례가 Latin America에서 발생함.
- AI를 활용한 Telegram 채널 사례: 러시아어 위협 행위자가 AI를 활용하여 콘텐츠 자동화, 크리덴셜 탈취 및 암호화폐 사기 수법을 수행함.
ㆍ제로데이 취약점 및 주요 해킹 이벤트
- Pwn2Own Berlin 2026: 47개의 제로데이 취약점이 발견되어 1,298,250달러 상당의 보상이 지급되었으며, TrendAI™가 현장에서 취약점 동향을 상세하게 기록함.
- Void Dokkaebi 그룹: 북한 성향의 침투 집단이 정보 탈취 악성코드 InvisibleFerret을 업데이트하여 스크립트 기반 탐지를 회피하는 기법 채택.
- Miasma: RedHat npm 패키지를 대상으로 한 공급망 공격 사례가 보고됨.
ㆍ전자책, 제품 둘러보기 및 인증·시범사업 안내
- 전자책 자료: CISO 보고서, 오픈텔레메트리 관련 오해, 지속적 자산 및 아이덴터티 인텔리전스 가이드, 2025 보안 현황 분석, SLO 플레이북, 2025년 Splunk 예측 등 다수의 전자책이 제공됨.
- 제품 둘러보기: Splunk 엔터프라이즈 시큐리티, Splunk APM, SPLUNK 클라우드 플랫폼 관련 안내 자료가 있음.
- 개인정보보호 중심 설계(PbD) 인증 참여제품 공모 및 시범인증 모집 공고가 진행 중으로, 보안 솔루션 및 제품 개발 담당자들은 관심을 가지고 참여 고려 필요.
- CVD·VDP 시범사업, 보안인증 소프트웨어 취약점 클리닝 서비스 가동, Notepad++ 제품 보안 업데이트 등의 공지가 있음.
- 정부 및 공공기관의 마이데이터와 에너지 분야 시행, 과태료 고지 관련 공시송달 등 행정 소식도 포함되어 있어 관련 법규 및 규제 변경 사항을 면밀히 모니터링할 것.
ㆍ디지털 자산 및 공급망 보안 강화 동향
- 「Next Finance, Next Security : 토큰증권(STO) 보안 강화 전략」 세미나 개최 안내: 디지털 자산 보안과 토큰증권 관련 보안 전략에 대한 최신 인사이트 제공.
- SBOM 기반 공급망 보안 모델 구축 사례집 발표: 공급망 보안에서 소프트웨어 구성요소 목록(SBOM)의 활용 중요성이 부각됨.
ㆍ추가 최신 정보 및 참고사항
- 정부와 보안 관련 기관에서 발표한 법령 개정 및 입법예고 내용은 추후 세부 규정 확정 시 보안 정책 및 내부 관리 체계에 즉각 반영 필요.
- AI 기반 위협의 증가에 따라, 보안관리 담당자는 AI 위협 탐지 기술, 클라우드 보안 솔루션, 제로데이 대응 프로세스 등을 지속적으로 업데이트하고 모니터링해야 함.
- 전자책 및 제품 관련 자료는 최신 보안 트렌드 파악과 기술 도입에 유용하므로, 내부 교육 및 전략 수립에 참고할 것.
- 관련 URL 및 공시자료(방송미디어통신사무소, 범정부마이데이터추진단, 디지털자산실 등)에서 제공하는 세부 내용은 각 기관 홈페이지와 공지사항을 통해 추가 수집·확인 필요.
보안관리 담당자로서는 각 입법예고 및 정책 변화, AI 및 클라우드를 노리는 공격 기법, 공급망과 제로데이 취약점에 대한 최신 동향을 면밀히 분석하고, 내부 보안 체계와 대응 계획을 선제적으로 마련하는 것이 중요함.
