[주간 IT/보안뉴스] 2026년 1월 둘째주 정보보안 뉴스, 'AI 해커와 뚫리는 이메일'

 

AI 기반 랜섬웨어와 전체 공격의 93%를 차지하는 정교한 이메일 위협이 급증하고 있다. 이에 대응해 '절대 믿지 말고 검증하라'는 제로트러스트가 새로운 보안 표준으로 떠올랐다. 한편, 해킹 사고 시 피해 기업에게만 책임을 묻기보다 정부와 국회가 국가 배후 공격 추적 및 국제 공조 등 실질적인 책임을 다해야 한다는 지적이 제기된다.

 

■ [평가와전망] 기존 공격 패턴 파괴한 ‘AI 결합 랜섬웨어’ 등장(DATA NET, 2026.01.12.)

 

랜섬웨어에 감염되면 ‘AI 챗봇’과 몸값 협상을 하게 된다. 공격자들이 랜섬웨어 전 과정에 AI를 접목해 침투부터 공격 수익화까지 자동화·효율화 하고 있기 때문이다.

자세히 보기 ▶

 

 

■ [2026 보안 핫 키워드-6] 제로트러스트, 모든 보안 솔루션에 깃들다(보안뉴스, 2026.01.14.)

 

사이버보안의 근간이었던 ‘경계 기반 보안(Perimeter-based Security)’에 대한 믿음이 흔들린 건 너무나 많은 사이버 공격과 그로 인한 피해 때문이다.

자세히 보기 ▶

 

 

■ 해킹 위협에 정부·국회는 역할을 다했나 [줌인IT](IT 조선, 2026.01.15.)

 

최근 국내에서 해킹 사고가 발생하면 대응의 초점은 빠르게 피해 기업으로 향한다. 평소 보안에 투자는 충분히 했는지, 내부 관리·통제에 허점은 없었는지, 신고는 적시에 이뤄졌는지가 주요 쟁점이 된다.

자세히 보기 ▶

 

 

■ “국내 사이버 공격 93%, 이메일에서 시작됐다”(IT 조선, 2026.01.15.)

 

랜섬웨어를 비롯한 각종 사이버 위협이 지속되는 가운데, 공격자들은 악성 첨부파일과 링크가 포함된 이메일을 주요 침투 수단으로 활용하며 정보 탈취와 내부 확산을 시도하고 있다.

자세히 보기 ▶