엑스보우(XBOW·한국 총괄 이원래)는 인공지능(AI) 에이전트와 보안 연구원이 구글 크롬의 취약점 3개를 연결한 공격 체인을 구현해 구글 취약점 보상 프로그램에서 25만달러를 받았다고 14일 밝혔다. 공격 체인은 여러 취약점을 차례로 이용해 개별 취약점만으로는 얻기 어려운 권한까지 확보하는 공격 방식이다. 이번 사례에서는 크롬의 자바스크립트 엔진인 V8과 움직이는 웹피(WebP) 이미지 디코더, 오류 처리 프로그램인 크래시패드의 취약점을 연결했다.
AI 에이전트가 실제 팀원처럼 일하려면 단순히 똑똑하기만 해서는 부족하다. 누구의 지시를 받는지, 어떤 데이터까지 볼 수 있는지, 어디까지 행동할 수 있는지를 점검하고, 문제가 생기면 즉시 멈추거나 추적할 수 있어야 한다. 라온시큐어가 이런 ‘말 잘 듣는 AI 팀원’을 구현하기 위해 내놓은 플랫폼이 바로 ‘원AI(ONE AI)’다. 라온시큐어(대표 이순형, 이정아)는 지난 30일 서울 여의도 페어몬트 앰배서더 서울에서 열린 ‘2026 시큐업 & 해커톤’에서 에이전틱 AI 보안 플랫폼 ‘원AI’를 공식 출시·공개했다. 원AI는 AI의 신원과 권한을 관리하고 행동과 데이터 접근을 통제하는 데서 출발해, AI를 활용한 자율방어와 모의침투까지 5개 축으로 구성했다.
스틸리언(대표 박찬암)은 자사가 핵심 시스템 개발에 참여한 인공지능(AI) 방어팀이 국제 사이버훈련 ‘에이펙스 2026(APEX 2026)’에서 1위를 기록했다고 21일 밝혔다.
현직 화이트해커와 실제 보안 문제를 연구해볼 수 있는 멘토링 과정이 열린다. 스틸리언은 사이버보안 연구 멘토링 프로그램 ‘스틸리언 시큐리티 리더(SSL·Stealien Security Leader) 7기’ 참가자를 모집한다고 10일 밝혔다.
오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 자사 연구원으로 구성된 ‘오딘(Odin)’팀이 온라인 해킹방어대회 ‘2026 카스퍼스키(Kaspersky) CTF’ 아시아·오세아니아 지역에서 2년 연속 우승을 차지했다고 1일 밝혔다.
티오리(대표 박세준)는 인공지능(AI) 기반 모의해킹 솔루션 ‘진트(Xint)’가 시장조사기관 IDC의 ‘IDC 이노베이터: 개발·보안·운영 통합 환경을 위한 자율 침투 테스트’ 보고서에 선정됐다고 14일 밝혔다. IDC 공식 자료에 따르면 해당 보고서는 진트를 포함해 AI 에이전트 기반 자율 침투 테스트 기업 7곳을 다뤘다.
대만 정부기관을 겨냥한 사이버공격에서 해외 해커가 인공지능(AI) 에이전트를 보조 공격 수단으로 활용한 사실이 확인됐다. 대만 디지털발전부(MODA) 산하 자통안전서(ACS)는 지난 7월 정부기관을 대상으로 발생한 비정상적인 사이버공격을 조사한 결과, 해커가 오픈클로(OpenClaw) 등 AI 에이전트를 활용한 사실을 확인했다고 13일 밝혔다.
국내 화이트해커들이 참여한 팀들이 세계적인 해킹방어대회 ‘데프콘 CTF 34(DEF CON CTF 34)’에서 2·3·4위를 차지했다. 올해 예선에는 686개팀이 참가했으며 12개팀이 본선에 진출했다. 이 가운데 국내 참가팀은 6개였다.
지니언스(대표 이동범)는 북한 배후 해킹조직으로 알려진 김수키(Kimsuky)의 최근 공격을 분석한 결과, 생성형 인공지능(AI)을 공격에 활용하기 위해 로컬 대형언어모델(LLM)과 AI 개발 환경을 구축한 정황을 확인했다고 10일 밝혔다.
국가정보원과 경찰청, 한국인터넷진흥원(KISA), 금융보안원, 민·관 합동분석협의체는 국가배후 해킹조직이 해킹메일과 정상 웹사이트를 악용해 국내 국민과 기업을 공격하고 있다며 30일 합동 사이버보안 권고문을 발표했다.
“AI로 취약점을 찾고 패치하는 일이 곧 다가올 미래라고 생각했는데, 불과 6개월 만에 현실이 됐습니다.” 김태수 마이크로소프트 보안 연구 부사장 겸 조지아공과대학교 교수는 24일 서울 강남구 코엑스에서 열린 ‘코드게이트 2026’ 기조강연에서 AI 기반 취약점 연구의 현 상황와 마이크로소프트의 보안 연구 현황을 공개했다.
전세계 화이트해커를 발굴하고 보안 기술 동향을 공유하는 국제 해킹방어대회와 보안 컨퍼런스 ‘코드게이트 2026’ 행사가 23일부터 24일까지 서울 코엑스에서 열렸다. 2008년 시작된 코드게이트 국제해킹방어대회는 올해 18회를 맞았다. 이번 온라인 예선에는 88개국에서 3333명이 참가했다. 일반부는 8개국 20팀, 만 19세 미만이 참가하는 주니어부는 3개국 20명이 본선에 진출해 24시간 동안 문제를 풀었다. 참가자는 주어진 보안 문제를 해결해 점수를 얻는 ‘캡처 더 플래그(CTF)’ 방식으로 경쟁했다.
스틸리언은 KB국민은행의 캄보디아 현지 법인 KB프라삭은행(KB PRASAC Bank)에 모바일 앱 보안 솔루션 ‘앱수트(AppSuit)’를 공급했다고 23일 밝혔다.
티오리는 기업이 필요한 시점에 개별 웹 애플리케이션의 취약점을 점검할 수 있는 온디멘드형 인공지능(AI) 모의해킹 솔루션 ‘진트 펄스(Xint Pulse)’를 출시했다고 15일 밝혔다.
인공지능(AI) 모델이 취약점 탐색과 공격 코드 작성을 자동화하면서, 기업과 보안 연구자(해커)가 보안 취약점을 합법적으로 찾아 고치는 제도를 법으로 뒷받침하려는 움직임이 빨라지고 있다. 한국인터넷진흥원(KISA)은 지난 8일 서울 신라호텔에서 열린 제15회 정보보호의 날 부대행사 ‘AI 보안 레드팀·보안 취약점 신고·조치·공개 제도(CVD·VDP) 심포지엄’에서 해커의 면책과 기업 인센티브, 조정기관의 역할 등을 포함한 법제화 연구 방향을 공개했다.
End of content
End of content
