Securityweek

• 이스라엘 스타트업 QIZ Security는 암호화 거버넌스 플랫폼 개발을 위해 1,700만 달러의 시드 투자를 유치했다고 목요일에 발표했습니다. • 이번 펀딩 라운드는 Bessemer Venture Partners와 Merlin Ventures가 주도했으며, Evolution Equity Partners, Qbeat Ventures, Singtel Innov8, Qino Cyber Capital이 함께 참여했습니다. • 이 회사의 플랫폼은 암호화 태세 및 양자 내성 암호(PQC) 관리에 집중하고 있으며, 이는 미래의 양자 컴퓨팅 위협으로부터 데이터를 보호하는 데 매우 중요합니다.

• 공격자들은 Langflow의 취약점(CVE-2025-3248)을 이용해 에이전틱 AI(Agentic AI)로 구동되는 정교한 랜섬웨어 공격을 수행했습니다. • 이번 침해 사고에서는 LLM 에이전트를 활용하여 실시간 추론, 정찰, 자격 증명 탈취 및 측면 이동을 포함하는 복잡한 다단계 침입 프로세스를 자동화했습니다. • 이 사건은 AI 에이전트가 기존의 알려진 익스플로잇 기술을 결합하여, 과거에는 사람이 수동으로 수행해야 했던 고수준의 공격 체인을 어떻게 자동화할 수 있는지를 보여주었다는 점에서 매우 중요합니다.

• Straiker가 AI 보안 플랫폼을 개발하고 확장하기 위해 6,400만 달러의 시리즈 A 투자를 유치했습니다. • 이 스타트업의 기술은 기업이 환경 내의 AI 에이전트를 식별할 수 있게 하며, 이들의 행동, 액세스 수준 및 관련 리스크에 대한 가시성을 제공합니다. • 이번 투자는 기업들이 새로운 취약점이나 무단 액세스를 유발할 수 있는 자율형 AI 에이전트를 빠르게 도입함에 따라 발생하는 보안 격차 문제를 해결하기 위함입니다.