보안 뉴스 종합 취약점 스캐너 OSINT 제로데이 취약점 사이버범죄 AI악용 개인정보보호 강화

[취약점 탐지·분석 도구 및 오픈소스 보안 프로젝트] – Nuclei는 YAML DSL 기반의 스캐너로 애플리케이션, API, 네트워크, DNS, 클라우드 설정 등 다양한 환경에서 최신 취약점을 빠르게 탐지할 수 있도록 글로벌 커뮤니티와 협업하고 있음. – GitHub에서 공개된 여러 프로젝트가 주목받고 있음. 대표적으로 Single Sign-On 다중인증 포털(OpenID Certified), 웹사이트 분석 OSINT 도구, 신뢰할 만한 호스트 파일 통합/확장 툴, 컨테이너와 쿠버네티스 환경에서의 취약점 및 비밀, SBOM 검출 도구, 인터넷 트래픽 모니터링 툴, TLS 지원 인터셉팅 프록시, 자동 HTTPS를 지원하는 멀티플랫폼 웹 서버, 웹 애플리케이션 보안을 위한 페이로드 및 우회 리스트, 해커와 보안 연구자들을 위한 다양한 Awesome 리스트 등이 있음.

[신종 취약점 및 사이버 공격 동향] – 연구진은 ChatGPT의 취약점을 밝혀, 공격자가 AI를 속여 민감 정보를 유출시킬 수 있는 가능성을 경고함. – 사이버 범죄 집단 간 합류 소식으로 Scattered Spider, LAPSUS$, ShinyHunters가 협력하는 움직임이 드러남. – Microsoft Teams 내 버그로 공격자가 동료를 사칭, 메시지 수정 공격이 가능하며, Microsoft는 OpenAI API를 이용한 “SesameOp” 백도어를 탐지함. – ThreatsDay Bulletin에서는 AI 도구가 악성코드, 봇넷, GDI 취약점, 선거 공격 등에 악용되는 사례를 다루었으며, 주간 요약에서는 Lazarus 그룹의 Web3 표적 공격, Intel/AMD TEE 취약점, 다크웹 유출 도구 활동 등이 보고됨. – 삼성 모바일 제로데이 취약점을 이용한 LANDFALL 스파이웨어, NuGet 패키지에 숨어 있는 로직 폭탄, VS Code 악성 확장 프로그램(내장 랜섬웨어 기능), Cisco 방화벽 취약점(CVE-2025-20333, CVE-2025-20362) 공격, Windows Hyper-V를 이용해 Linux VM을 은폐하며 EDR 회피 시도, Google이 Gemini AI를 활용해 매 시간 코드 수정하는 PROMPTFLUX 악성코드도 경계해야 할 위협.

[SOC 운영 및 AI·안전관리 최신 동향] – 지속적 노출 관리(Exposure Management)를 통한 SOC 운영 혁신과 SOC burnout 예방을 위한 실질적 방안이 논의됨. – 삼성 Knox를 통한 오픈 안드로이드 생태계 보안 강화 사례도 함께 주목할 만함.

[개인정보 보호·규제 및 정책 업데이트] – 한국인터넷진흥원과 중국인터넷협회가 개인정보 보호 협력을 강화하며 안전한 디지털 미래 구축에 나섬. – 개인정보보호위원회는 KT, LGU+, SKT 및 국민건강보험공단 관련 개인정보 유출 및 소액결제 사건 등 다양한 사건에 대해 조사에 착수, 안전관리 체계 강화 방안을 추진 중임. – 지방 공공기관과 해외사업자 국내 대리인 지정 요건, 개인정보 안전조치 미흡으로 인한 제재 사례, 택배 운송장 개인정보 보호 강화 등 실무적 대응 이슈도 지속됨. – 개인정보 기술포럼 신규위원 모집과 GPA 서울 총회에서 20개 감독기구가 AI 혁신과 프라이버시를 위한 공동 선언문 채택하는 등 정책·제도 측면에서 변화가 이루어지고 있음.

[추가 관련 최신 동향] – 금융 AI 챌린지를 통해 AI 기술을 금융권에 접목시키며 혁신 가능성을 모색하는 움직임이 나타남. – 디지털방송미디어 정책, 한국 다큐멘터리의 네덜란드 투자 유치 등 미디어와 콘텐츠 분야에서도 보안 및 개인정보 보호에 대한 관심이 증대되고 있음. – 데이터 삭제 시, 단순 포맷 방식만으로는 개인정보가 완전히 삭제되지 않으므로, PC·노트북·스마트폰 데이터의 복구 불가능한 수준의 안전 삭제 방법에 대한 안내도 제공됨. – SteamCleaner라는 이름으로 위장한 악성코드의 유포 방식과 내부 동작 구조 분석 및 불법 소프트웨어 사용 시 2차 피해 발생 관련 보안 수칙이 정리됨.

전반적으로 보안 관리 담당자는 다양한 오픈소스 도구 및 최신 취약점, 공격 동향을 면밀히 모니터링하고, SOC 운영의 혁신과 직원 burnout 방지, 그리고 개인정보 보호 관련 정책 및 규제 변화에 신속하게 대응해야 함. 최신 GitHub 보안 도구 업데이트와 각종 사이버 범죄 및 공격 기법, 그리고 규제 기관의 조사·제재 동향을 참고하여 기업 보안 체계를 강화할 필요가 있음.