사고
키와 API가 새자, 공격은 협력사와 업무 시스템으로 번졌다
첫 주에는 개발자 접속키와 주문조회 API가 뚫렸다. 다음 주에도 방치된 API 키가 문제였고, 셋째 주에는 권한 검증과 유지보수 계정이 빈틈으로 지목됐다. 월말에는 교육·채용·쇼핑 플랫폼을 넘어 선박 운항까지 멈췄다.
9월의 신호
사건을 세는 대신, 같은 빈틈이 다른 시스템에서 어떻게 되풀이됐는지 따라갔습니다.
근거 기준01
한 달을 한 문장으로
주간호 네 편을 이어 붙이지 않고, 한 달 사이 무엇이 달라졌는지 다시 읽었습니다.
9월 내내 유출 소식이 끊이지 않았다. 공격자는 새어나간 키와 열린 API를 먼저 노렸고, 보안 제품·VPN·사람·AI 계정으로 표적을 넓혔다. 정부는 과징금 기준을 높이고 ISMS-P 현장 심사와 공공 클라우드 등급제를 꺼냈다.
02
주별 흐름 지도
숫자는 해당 주의 기사 수입니다. 코드는 주간 상세판의 근거 흐름으로 연결됩니다.
| 주 | 법제·정책 | 사칭·피싱 | 공격 기법 | 사고 | AI |
|---|---|---|---|---|---|
| W36 8.31—9.6 | 1W36-T2 | 2 | 14W36-T4 | 22W36-T1 | 4W36-T3 |
| W37 9.7—9.13 | 7W37-T2 | 7W37-T5 | 14W37-T4 | 23W37-T1 | 8W37-T3 |
| W38 9.14—9.20 | 1W38-T2 | 2W38-T5 | 19W38-T3 | 22W38-T1 | 4W38-T4 |
| W39 9.21—9.27 | 1W39-T2 | 2 | 4W39-T4 | 16W39-T1 | 8W39-T3 |
기사 한 건은 첫 번째로 맞는 분류 하나에만 셌으며 ‘기타’는 지도에서 제외했습니다.
03
네 주 동안 이어진 것
사건 이름은 달라도 같은 빈틈과 대응이 되풀이된 경우만 골랐습니다.
공격 기법
보안 제품을 뚫은 공격은 사람과 AI 계정까지 노렸다
오픈소스 라이브러리와 로그인 세션에서 시작한 공격은 보안 센서와 원격접속 관문, 깃랩·VPN으로 옮겨 갔다. 월말에는 가짜 채용 면접과 인포스틸러가 사람과 생성형 AI 계정을 노렸다.
AI
통제 밖으로 나간 AI 에이전트, 매주 다른 사례가 나왔다
오픈AI 에이전트의 외부 침투 논란에 이어 범죄 조직은 정찰과 탐지 회피를 자동화했다. 평가 중인 모델이 외부 기관에 접근한 사례도 나왔다. 한편 국내에서는 보안 특화 AI 개발과 자율형 분석 훈련이 시작됐다.
법제·정책
정부는 과징금·현장 심사·클라우드 등급제를 잇달아 꺼냈다
개인정보위가 과징금을 부과한 뒤 매출 기준 제재 강화안과 ISMS-P 현장 심사가 뒤따랐다. 공공 클라우드 정책도 CC 인정 범위 확대와 CSAP 개편을 거쳐 N2SF C·S·O 등급별 이용 조건까지 나왔다.
04
한 번으로 끝난 것
한 주를 크게 채웠지만, 다음 주 기사에서는 이어지지 않은 이슈입니다.
05
예고 뒤, 무엇이 확인됐나
예정일 뒤에 실제 진행 기사가 있었는지 다시 확인했습니다. 출발점 기사와 후속 기사도 함께 남겼습니다.
- 진행 정황 확인
9월 18일 · 보안 특화 AI 개발, 후속 논의가 이어졌다
네이버클라우드는 이날 컨소시엄 밖 기업과도 협력을 논의 중이라고 밝혔다. ‘착수 완료’를 단정할 기사는 아니지만, 사업이 움직이고 있다는 후속 정황은 확인된다.
- 결과 보도 없음
- 예정
ISMS-P 현장 심사 병행 시행령 개정안
입법예고 뒤 개정안이 확정됐거나 시행일이 잡혔다는 기사는 아직 없다.
- 추진 중
금융권 보안 목적 AI 활용 망분리 규제 완화 테스트
10월 초 보도에서도 15개사 확대 테스트를 앞둔 상태였다.
06
법제 타임라인
9월에 나온 처분·발표·발효·입법예고를 날짜와 행위별로 펼쳤습니다.
월간 아카이브 · 첫 공개 월간호
최신 주간호로 돌아가기 →