Threats

Andrew Bailey 총재는 미국이 단독으로는 그 야심찬 목표를 달성할 수 없을 것이라고 경고하며, 증가하는 AI 위협에 대처하기 위한 국제적 협력을 촉구했습니다. Andrew Bailey 총재의 이번 발언은 Donald Trump 미국 대통령이 외국인의 Anthropic의 강력한 Claude Mythos 모델 사용을 일시적으로 금지한 지 몇 주 만에 나온 것입니다. 계속 읽기...

Ann Widdecombe의 사망으로 보안에 대한 우려가 커지는 가운데, 정치인들이 문제의 심각성을 밝히고 있습니다.

• 에이미 코니 배럿(Amy Coney Barrett)과 엘레나 케이건(Elena Kagan) 대법관은 법관들에 대한 위협 증가로 인한 보안 예산 증액의 필요성에 대해 하원에서 증언했습니다. • 별개의 법적 사안으로, 헌터 바이든(Hunter Biden)은 도널드 트럼프의 측근인 토니 보불린스키(Tony Bobulinski, 본문에서는 Byrne으로 언급)를 상대로 한 명예훼손 소송에서 총 170만 달러의 승소 판결을 받았습니다. • 이번 소송은 헌터 바이든이 미국 정책에 영향을 미치고 80억 달러의 이란 자산을 동결 해제하기 위해 8억 달러의 뇌물을 받았다는 허위 주장을 중심으로 전개되었습니다.

• BFSI 부문을 대상으로 한 인도의 제2차 디지털 위협 보고서에 따르면, 지난해 예측된 7가지 신흥 사이버 위협 중 6가지가 이미 완전히 가동 중인 것으로 나타났습니다. • 공격자들은 인공지능(AI), 도용된 신원 정보, 조작된 결제 워크플로우를 활용하여 합법적인 거래와 매우 유사한 사기 활동을 생성하고 있습니다. • 이러한 추세는 은행 및 금융 기관을 겨냥한 사이버 공격의 정교함이 임계점에 도달했음을 보여주며, 이로 인해 탐지가 훨씬 더 어려워졌습니다.

• Cather Atkinson은 파키스탄이 Shabir Ahmed의 인수를 거부할 경우, 내무부가 비자 발급 중단을 위협할 수 있음을 암시했습니다. • 내무부 장관 Shabana Mahmood는 오늘 오후 대부분의 시간을 하원에서 보낼 예정이며, 현재 여러 주요 뉴스 사건들에 관여하고 있습니다. • 국회의원들은 이민 및 망명 법안의 2차 독회를 논의 중이며, 이는 그녀의 계획에 반대하는 노동당 의원들이 의견을 낼 수 있음을 의미합니다. (가장 논란이 되는 제안은 이주 노동자가 영주권[ILR]을 신청하기까지 기다려야 하는 기간을 연장하는 것이며, 이는 법안의 실제 내용은 아니지만 ILR 이슈가 언급되지 않는다면 놀라운 일일 것입니다.)

• 연구자들은 공공 보건 감시 체계의 전반적인 약화와 맞물려 여름철 수역에서 살을 파먹는 박테리아의 새로운 위협을 확인했습니다. • Jha 박사는 트럼프 행정부가 전국적인 만성 질환 유행에 대응하기 위해 마련된 핵심 정책과 인센티브를 해체하고 있다고 경고합니다. • 미국의 World Health Organization 탈퇴와 USAID의 해체는 글로벌 보건 협력을 약화시켰으며, 특히 콩고민주공화국의 Ebola 대응에 영향을 미쳤습니다.

• 초당파 하원 의원 그룹이 인공지능(AI)으로 인한 위협으로부터 선거 무결성을 보호하기 위해 연방 기관들의 협력 체계 구축을 촉구하고 있습니다. • 의원들은 특히 선거 주기 동안 챗봇이 유권자에게 부정확한 정보를 제공하는 것과 같은 AI 기반 오정보 생성에 대해 우려하고 있습니다. • AI 기업들은 정치적 편향성을 해결하는 데 있어 자발적 보호 조치의 한계를 인정하고, 설계 단계부터의 중립성 확보와 인용 투명성에 집중하고 있습니다.

• EY India는 7월 9일 Cyber Performance Management(CPM)를 출시하며, 전통적인 자문 서비스에서 독자적인 기술 플랫폼으로의 전략적 전환을 알렸습니다. • 새 플랫폼은 사이버 인텔리전스, 리스크 정량화, 비즈니스 의사결정을 통합하여 조직이 인공지능(AI)으로 인해 증폭된 위협에 대응할 수 있도록 지원합니다. • 이러한 움직임은 AI가 사이버 공격의 진입 장벽을 낮추고 있어, 더욱 자동화되고 데이터 중심적인 방어 메커니즘이 필요하다는 사실에 기인합니다.

• 정교해지는 사이버 위협의 증가로 인해 AI 인프라 보안 시장은 2030년까지 연평균 성장률(CAGR) 19.1%를 기록할 것으로 전망됩니다. • 성장은 자동화된 위협 탐지 개발, 실시간 모니터링 강화, AI 시스템을 위한 보안 프레임워크 확장에 집중되고 있습니다. • 현재 북미, 유럽 및 아시아 태평양 지역의 글로벌 관세로 인해 수입 보안 하드웨어 및 첨단 도구의 비용이 상승하고 있습니다.

• 영국 정부는 정교한 디지털 위협으로부터 국가 주요 기반 시설을 보호하기 위해 AI 기반의 국가 사이버 방어 프로그램인 "Cyber Shield"를 개발하고 있습니다. • 이 시스템은 AI 기반 공격의 증대되는 성능에 대응하여, 머신 속도로 위협을 탐지하고 대응을 자동화하는 것을 목표로 합니다. • 이번 이니셔티브는 AI가 현재 공격자에게 전략적 우위를 제공하여 기존 보안 조치들에 부담을 주고 있다는 당국자들의 경고에 따른 대응책입니다.

• 룩셈부르크 금융 규제 기관은 현재 국내 많은 금융 기관들이 인공지능(AI)으로 인한 보안 위협에 대비가 부족하다고 경고했습니다. • 규제 기관은 AI 기반의 사이버 공격 및 사기 관련 리스크를 완화하기 위해 금융 부문의 보호 조치를 시급히 강화할 것을 촉구하고 있습니다. • AI의 급격한 도입이 금융 인프라에 새로운 취약점을 만들어 민감한 데이터와 기관의 안정성을 저해할 수 있다는 점에서 이번 조치는 매우 중요합니다.

미국 대통령이 동맹에 대한 찬사부터 Iran에 대한 협박, 그리고 세계 정상들의 이름을 헷갈리는 모습까지 극단적인 행보를 보였습니다.

• Google 공동 창립자 Sergey Brin이 캘리포니아주의 억만장자 세금 제안에 반대하기 위해 8,200만 달러를 지출했으며, 이는 노조 지지자들보다 4배 더 많은 금액을 투입한 캠페인을 이끈 것입니다. • N-Able Inc. (NYSE:NABL)는 6월 23일 N-central, N-sight 및 Adlumin 플랫폼 전반에 걸쳐 "Shadow AI Visibility"를 출시했습니다. • 이 새로운 보안 도구를 통해 조직은 네트워크 내에서 승인되지 않은 AI 도구의 사용을 추적 및 관리함으로써 보안 리스크를 완화할 수 있습니다.

• 유럽연합(EU)은 AI의 안전하고 책임감 있는 사용을 촉진하고 전반적인 보안을 강화하기 위해 새로운 '사이버 보안 및 인공지능 행동 계획'을 채택했습니다. • 이번 이니셔티브는 유럽 내부의 사이버 보안 역량을 개발하고, 인구 감소 문제에 직면한 농촌 지역을 지원하기 위해 식량 안보를 강화하는 데 중점을 둡니다. • EU가 새로운 기술적 리스크를 완화하고 핵심 보안 인프라에 대한 외부 의존도를 낮추려 함에 따라 이번 계획은 중요한 의미를 갖습니다.

• Mark Rutte NATO 사무총장은 최근 미국 군대를 유럽에서 철수시키겠다는 위협에도 불구하고, Donald Trump 미국 대통령이 동맹에 대해 여전히 "전적으로 전념"하고 있다고 밝혔다. • 이번 발언은 Trump 대통령이 Greenland를 통제해야 한다는 주장을 다시 제기하고 현재 NATO 안보 체제의 가치에 의문을 제기하면서 긴장이 고조된 상황에서 나왔다. • 이러한 전개는 예측 불가능한 미국의 외교 정책 변화 속에서 NATO가 안정성과 집단 방위의 단결을 유지하려 함에 따라 매우 중요하다.

• 유럽중앙은행(ECB)은 유로존 최대 대출 기관들에게 AI 기반 위협에 대응해 사이버 방어 체계를 어떻게 강화할 것인지에 대한 세부 계획을 10월 말까지 제출하라고 명령했다. • 유럽체계적리스크위원회(ESRB)는 AI가 소프트웨어 취약점의 악용 속도를 가속화하여 금융 부문 전반에 걸쳐 동시다발적인 사이버 사고를 유발할 수 있다고 경고했다. • ESRB는 유럽연합(EU) 외부에 위치한 프론티어 AI 개발사들에 대한 전략적 의존도를 강조하며, 이로 인해 유럽 지역이 상당한 지정학적 리스크에 노출되어 있다고 지적했다.

• Abbas Araghchi 이란 외무장관은 화요일, 이란에 대한 위협이 지속된다면 미국과의 최종 합의를 위한 협상은 시작되지 않을 것이라고 밝혔다. • Araghchi 장관은 X를 통해 테헤란-워싱턴 양해각서 제13부를 언급하며, 협상 시작 조건이 명확함을 강조했다. • 이러한 입장은 양국 간의 지속적인 긴장 상태와 보안 보장 및 제재를 둘러싼 외교적 교착 상태를 부각한다.

• 유럽중앙은행(ECB)은 프런티어 인공지능(AI) 모델로 인해 발생하는 사이버 보안 리스크를 완화하기 위해 은행들이 종합적인 전략을 수립할 것을 요청했습니다. • 규제 당국은 Anthropic PBC의 Claude Mythos와 같은 사례를 언급하며, 첨단 AI 시스템에서 나타나는 잠재적 위협을 구체적으로 강조했습니다. • 금융 서비스에 AI가 빠르게 통합되면서 정교한 사이버 공격에 악용될 수 있는 새로운 취약점이 생성됨에 따라 이번 조치가 중요성을 띱니다.

• 트럼프 행정부는 공중보건 위험을 예방, 추적 및 대응하는 연방 프로그램과 기관의 예산을 삭감했습니다. • 이러한 삭감은 질병 추세를 모니터링하고 신종 병원균을 식별하는 데 사용되는 핵심 감시 체계를 대상으로 합니다. • 연방 관계자들은 CDC가 가시성을 유지하기 위해 대체 국가 감시 체계를 활용하고 있다고 주장하며, 이번 예산 삭감이 미국인들을 위험에 빠뜨린다는 점을 부인하고 있습니다.

• 이란은 호르무즈 해협에서 승인된 경로를 벗어난 해상 선박들에 대해 "강력한 대응"을 하겠다고 위협했습니다. • 이러한 긴장 고조는 도하에서 열린 미국과 이란 간의 간접 회담이 중재자들의 "긍정적인 진전" 보고와 함께 종료된 시점에 발생했습니다. • 이번 외교적 긴장은 지역 안보 위협과 협상을 통한 합의 도출을 위한 지속적인 노력 사이의 불안정한 균형을 여실히 보여줍니다.

• Infoblox 연구원들은 글로벌 피싱 및 사기 운영을 확장하기 위해 DCloud Uni-App 프레임워크를 활용하는 236,000개 이상의 스캠 도메인을 발견했습니다. • 이번 유출 사고는 정당한 소프트웨어 개발 도구가 악의적인 행위자들에 의해 악용되어 보안을 우회하고 사용자를 기만하는 심각한 취약점을 드러냈습니다. • 이러한 진화하는 AI 기반 위협에 대응하기 위해, 전문가들은 GRC 도구를 사용하여 컴플라이언스를 자동화하고 최신 규제 인벤토리를 유지할 것을 권장합니다.

• 싱가포르 사이버 보안국(CSA)은 증가하는 AI 기반 위협에 대응하기 위해 국가 사이버 보안 조치를 확대하고 있습니다. • 공격자들은 AI를 활용해 공격을 자동화하고, 취약점 개발을 가속화하며, 피싱 캠페인의 규모를 확장하고 있으며, 이는 공격 소요 시간을 수일에서 수 시간으로 단축시킬 가능성이 있습니다. • CSA는 AI가 위협 탐지와 사고 대응 능력을 향상시키지만, 동시에 기업 환경과 핵심 정보 인프라(CII) 내에 새로운 공격 표면과 취약점을 생성한다고 경고합니다.

• 싱가포르 사이버 보안국(CSA)은 최신 사이버 환경 보고서를 통해 인공지능(AI), 양자 컴퓨팅, 그리고 핵심 인프라의 취약성을 주요 위험 요소로 식별했습니다. • 이러한 위협을 완화하기 위해 CSA는 Cyber Resilience Centre를 지원하여 중소기업(SME)에 필수적인 사이버 보안 점검 및 사고 후 복구 지원을 제공하고 있습니다. • 요건을 갖춘 중소기업은 CISO-as-a-Service 프로그램을 통해 전문 사이버 보안 자문 서비스에 대한 공동 자금 지원을 추가로 받을 수 있습니다.

• 트럼프 행정부 하의 연방 보건 기관들에 대한 대폭적인 예산 삭감 이후, 나선형구더기(screwworm)와 살을 파먹는 박테리아의 확산을 포함한 신흥 공중보건 위험이 증가하고 있다. • 이러한 자금 감축은 특정 보건 프로그램을 대상으로 했으며, 이로 인해 위험한 병원균을 추적하고 억제하는 기관의 능력이 제한될 가능성이 있다. • 연방 관계자들은 이러한 삭감이 공공의 안전을 위험에 빠뜨린다는 점을 부인하며, CDC가 대체 국가 감시 체계를 통해 질병 추세를 계속 파악하고 있다고 주장했다.

• 인도 중앙은행(RBI)은 향후 12개월 동안 대출 기관이 직면할 최대 리스크로 AI 기반 사이버 위협을 지목했습니다. • RBI는 Claude Mythos와 같은 AI 모델의 급격한 발전이 사이버 사고의 정교함, 속도 및 규모를 증가시키고 있다고 경고했습니다. • 조사 결과, 대부분의 대출 기관은 현재 사이버 보안 준비 상태가 '개발 중' 또는 '중간' 단계에 머물러 있으며, '성숙' 단계에 도달한 기관은 극소수에 불과한 것으로 나타났습니다.

• Antonio Guterres UN 사무총장은 단순히 보안 조치에만 의존하기보다 테러의 근본 원인을 해결함으로써 테러리즘에 대응하기 위한 국제사회의 새로운 약속을 촉구했습니다. • Guterres 총장은 테러 위협이 진화하고 있다고 경고하며, 급진화를 방지하고 장기적인 안정을 보장하기 위해서는 인권 기반의 접근 방식이 필수적임을 강조했습니다. • 이번 구상은 사회 경제적 불만을 무시하는 것이 의도치 않게 극단주의자의 포섭을 부추길 수 있다고 주장하며, 국제 전략의 중심을 '예방'으로 전환하려 한다는 점에서 중요합니다.

• 테러리즘 법안의 두 독립 검토자가 이번 주 법안이 발효되기 전 NGO와 기자들을 위한 보호 장치를 마련할 것을 촉구했습니다. • 이번 주 의회에서 급하게 처리되고 있는 국가안보 법안으로 인해, 영국 특파원들이 이란과 같은 국가의 정부 지원 단체 내 소식통을 이용할 경우 기소될 위험이 있습니다. • 데이비드 앤더슨(David Anderson) 전 영국 테러리즘 법안 독립 검토자는 해당 법안이 수정되지 않을 경우, 위험 지역에서 활동하는 기자들이 의도치 않게 테러리즘 기소 대상이 될 수 있다고 경고했습니다.