블로그
9개 분야에서 오늘 알아야 할 이슈와 실무 관점
Brevo 공급망 침해, 외부 스크립트 의존성 점검이 필요한 이유
Brevo의 클라우드 계정에서 탈취된 API 키로 악성 Worker가 배포돼 고객 웹사이트의 임베디드 스크립트에 ClickFix 공격 코드가 삽입됐다. 국내 웹 운영자도 Brevo 연동 여부와 관리자 단말·워드프레스 플러그인을 즉시 점검할 필요가 있다.
한·EU, 저궤도 위성통신 협력 착수…IRIS² 연계 가능성 탐색
한국과 유럽연합이 국방·정부용 보안 위성통신 협력을 위한 행정약정을 체결했다. 공동 실무협의체가 기술·정책 정보를 교환하고 IRIS²와의 시스템 연계 방안을 검토하면서 국내 통신·클라우드·보안 기업의 참여 가능성이 열렸다.
한미, 호르무즈 통항과 대미 투자 협의 지속…기업 운영 리스크 점검 필요
한미 외교장관이 호르무즈 해협의 자유로운 통항과 한국의 대미 투자 이행을 함께 논의했다. 구체적인 실행안은 확정되지 않았지만, 중동 물류와 한미 통상 현안이 맞물린 만큼 국내 디지털 사업자도 배송·결제·비용 변동에 대비할 시점이다.
8월 생산자물가 0.2% 반등, 원가·가격 정책 재점검 시점
한국은행의 8월 생산자물가지수는 전월보다 0.2%, 전년 동월보다 7.9% 올랐다. 농림수산품과 에너지 관련 비용의 상승이 확인된 만큼 웹·앱 사업자는 공급업체 견적과 가격 정책, 프로모션 수익성을 다시 점검할 필요가 있다.
Check Point 관리 서버 원격 코드 실행 취약점, 즉시 패치 필요
Check Point 보안 관리·로그 서버의 로그인 처리 과정에서 인증 없이 root 권한 코드를 실행할 수 있는 취약점이 공개됐다. 실제 악용 정황은 아직 없지만 영향 범위 확인과 LivePatch 적용, 관리 인터페이스 접근 제한이 시급하다.
방산 중소기업에 군 실증 패스트트랙 신설, 2027년 사업 준비 본격화
방위사업청이 육성사업 참여 중소기업을 군 실증과 후속 획득사업으로 연결하는 전용 경로를 마련한다. 국방 분야의 소프트웨어·AI·데이터 기업은 짧아진 개발 주기에 맞춰 기술 성숙도와 체계통합 가능성을 입증할 준비가 필요하다.
미·중 뉴욕 고위급 협의, AI·희토류·무역 현안을 함께 다룬다
미국과 중국의 경제 수장이 20일 뉴욕에서 AI 안전, 희토류, 무역 현안을 논의한다. 한국의 웹·앱 사업자는 회담 결과를 예단하기보다 중국산 AI 모델과 클라우드, 하드웨어 조달에 얽힌 정책·공급망 의존도를 점검할 시점이다.
8월 생산자물가 0.2% 반등, 식재료·에너지 비용 압력 재확대
한국은행이 발표한 8월 생산자물가지수는 전월보다 0.2%, 전년 동월보다 7.9% 상승했다. 농림수산품과 산업용 도시가스 가격이 오르면서 커머스·배달·숙박 등 비용 민감 서비스는 원가와 가격 정책을 다시 점검할 필요가 있다.
애플, EU 앱의 추적 동의 화면 선택지와 재요청 기준 변경
애플이 EU 배포 앱에 대체 앱 추적 투명성(ATT) 동의 화면을 허용하고, 일부 국가에서는 이를 의무화한다. 유럽 서비스 운영사는 화면 문구와 정보 제공 방식, 동의 이력 관리, 측정 체계를 함께 점검해야 한다.
AI가 AI 개발을 주도하기 시작했다…에이전트 운영 기준도 바뀐다
Anthropic은 Claude가 자사 AI 연구개발 업무의 26%를 사람의 감독 아래 주도한다고 밝혔다. 완전 자율 단계는 아니지만, 국내 기업도 AI 에이전트 도입을 생산성 실험이 아닌 권한·감시·승인 체계의 문제로 다뤄야 할 시점이다.
Brevo 공급망 공격, 외부 스크립트와 CDN 운영 점검이 필요하다
고객 참여 플랫폼 Brevo의 Cloudflare API 키가 탈취돼 고객 사이트에 포함된 자바스크립트까지 악성 코드 전달 경로로 악용됐다. 국내 웹 운영팀도 제3자 스크립트 사용 현황과 워드프레스 변경 기록, CDN 권한 관리를 즉시 점검할 필요가 있다.
방산 공급망 보안 파트너십 출범, 협력사 운영체계가 과제로
정부·방산업계가 협력사의 보안 역량을 높이기 위한 공동 협력체계를 출범시켰다. 방산 관련 웹·앱과 외부 협업 시스템을 운영하는 기업은 접근권한, 자료 공유, 위탁업체 관리 절차를 점검할 필요가 있다.