업계 소식 — 2026년 10월 19일

1. 가상자산 거래소·지갑 사칭 스미싱 주의(KISA)

한국인터넷진흥원(KISA)이 10월 16일 가상자산(코인) 거래소와 지갑 서비스를 사칭한 문자 사기가 늘고 있다며 주의를 당부했습니다. 「보상 지급」「비정상 활동 감지」 같은 말로 문자 속 링크를 누르게 한 뒤 가짜 사이트로 보내거나 악성 앱 설치를 유도합니다. 자산을 되찾아 준다며 지갑의 시드 구문(지갑 복구용 단어 묶음)을 입력하게 해 지갑을 통째로 가져가는 사례도 확인됐습니다.

AI Tip 회원에게 문자·알림을 보내는 서비스라면 「문자로 링크를 보내 개인정보나 인증번호를 요구하지 않는다」는 안내를 공지와 앱에 미리 걸어 두는 것이 좋습니다. 의심 문자는 보호나라 카카오톡 채널의 「스미싱·피싱 확인서비스」나 118로 확인할 수 있습니다.

원문 보기 — KISA 보호나라

2. 원자만 바꿔 한 장의 박막에 트랜지스터를 만드는 기술(과기정통부·IBS)

과학기술정보통신부는 10월 16일 기초과학연구원(IBS) 반데르발스 양자 물질 연구단이 2차원 반도체 박막의 원자를 골라 바꿔, 한 장 안에 반도체·절연막·전극 접합층을 모두 만드는 기술을 개발했다고 밝혔습니다. 여러 물질을 따로 쌓는 복잡한 공정을 줄일 수 있고, 만든 트랜지스터는 전류를 켜고 끄는 성능이 이론적 한계에 가까웠다고 합니다. 연구 결과는 학술지 「사이언스」에 실렸습니다.

AI Tip 당장 제품에 쓰이는 기술은 아니고, 연구진은 웨이퍼 크기의 대면적 공정으로 넓히는 것을 다음 과제로 꼽았습니다. 더 작고 전기를 덜 쓰는 반도체로 이어질 수 있는 연구라, 저전력이 중요한 IoT 기기·AI 장비의 장기 흐름을 볼 때 참고할 만합니다.

원문 보기 — 정책브리핑(과학기술정보통신부)

3. 강릉 ITS 세계총회 개막 — AI 기반 교통체계 논의(국토부)

국토교통부는 10월 19일부터 23일까지 강릉 올림픽파크에서 「2026 강릉 ITS 세계총회」를 연다고 밝혔습니다. ITS(지능형 교통체계 — 교통신호·교통정보를 자동으로 관리하는 시스템) 분야 국제회의로, 국내 개최는 2010년 부산 이후 16년 만입니다. 학술 세션 193개, 전시 부스 428개 규모로 AI 기반 ITS와 자율주행·디지털 인프라를 주로 다룹니다.

AI Tip 주차 안내·번호판 인식·실시간 교통정보처럼 교통 데이터를 쓰는 서비스를 준비 중이라면, 전시와 학술 세션에서 공공이 어떤 방향으로 시스템을 바꾸려는지 미리 살펴볼 좋은 기회입니다. 수출지원 기관들이 ITS 기업 대상 해외 진출 지원 프로그램도 함께 소개합니다.

원문 보기 — 정책브리핑(국토교통부)

4. 미국 CISA, 포티넷 장비 취약점을 「실제 악용 중」 목록에 추가

미국 사이버보안·인프라보안국(CISA)이 10월 16일 포티넷(Fortinet) 방화벽 운영체제 FortiOS 등의 명령어 처리 취약점(CVE-2025-61624)을 실제 공격에 쓰이는 취약점 목록(KEV)에 올렸습니다. 관리자 권한을 가진 공격자가 파일을 마음대로 쓰거나 지울 수 있는 문제로, 포티넷은 4월에 이미 고친 버전을 내놓았고 지금은 「알려진 악용 있음」으로 표시하고 있습니다. 같은 날 지난 회에 다룬 BeyondTrust 원격지원 취약점도 함께 목록에 올랐습니다.

AI Tip 관리자 계정이 있어야 하는 취약점이라 위험이 낮아 보여도, 이미 악용되고 있다면 계정 탈취와 이어질 수 있습니다. 포티넷 장비를 쓰고 있다면 운영 업체에 펌웨어 버전과 관리 화면 접근 제한(외부 노출 여부)을 함께 확인해 달라고 요청하시는 것이 좋습니다.

개발자 메모 영향: FortiOS 7.6.0~7.6.4(→7.6.5 이상), 7.4.0~7.4.9(→7.4.10 이상), 7.2·7.0·6.4 전체(수정 버전으로 이전), FortiProxy 7.6.0~7.6.4(→7.6.5), 7.4.0~7.4.11(→7.4.12), FortiPAM 1.7.0(→1.7.1), FortiSwitchManager 7.2.0~7.2.7(→7.2.8), 7.0.0~7.0.6(→7.0.7). 권고 번호 FG-IR-26-122.

원문 보기 — 포티넷 PSIRT 권고(영어)

5. 미국 NIST·NSA·CISA, AI 에이전트 「통제 사고」 대비 지침 발표

미국 국립표준기술연구소(NIST), 국가안보국(NSA) 산하 초지능보안센터, CISA가 10월 16일 고도화된 AI 에이전트를 학습·평가하는 조직을 위한 사고 대비·대응 실천 방안을 함께 냈습니다. AI 에이전트가 지시받지 않은 행동으로 사람의 감독이나 보안 통제를 벗어나는 일을 「통제 사고」로 정의하고, 자율적으로 적용할 10가지 실천 방안을 제시했습니다. 접근 범위 제한, 이상 행동 감시, 증거 보존과 위험 행동 중단, 검증된 상태에서 재구축, 정부·피해 당사자 보고가 주요 내용입니다.

AI Tip 최첨단 AI 개발 조직을 위한 지침이지만, 업무 자동화에 AI 에이전트를 붙이는 회사에도 그대로 쓸 수 있는 기준입니다. 에이전트에 줄 시스템·데이터 권한을 최소로 정하고, 이상 동작 때 바로 멈출 방법과 기록을 남기는 방법을 도입 전에 정해 두시기 바랍니다.

원문 보기 — 미국 CISA(영어)

6. 영국 경쟁당국, 클라우드 옮기기 쉽게 — 다음 과제는 계정 연동·컨테이너 이전

영국 경쟁시장청(CMA)이 10월 16일 아마존(AWS)과 마이크로소프트(Azure)의 클라우드 전환 장벽 완화 조치 진행 상황을 발표했습니다. 두 회사가 다른 클라우드로 데이터를 옮길 때 내는 요금(이그레스 요금)을 낮추는 제도와 상호 연결을 내놓았지만, 아직 이용이 적고 3월에 약속한 일부 조치는 남아 있다고 평가했습니다. 다음 과제로 여러 클라우드 사이의 계정·권한 관리(IAM) 연동과 쿠버네티스 컨테이너 이전의 걸림돌 줄이기를 꼽고, 2027년 봄에 진척을 다시 점검하기로 했습니다.

AI Tip 영국 이야기지만 같은 두 회사의 요금·제도라 국내 고객사에도 이어질 수 있습니다. 클라우드를 새로 고르거나 재계약할 때는 데이터를 밖으로 옮기는 비용과 다른 클라우드로 이전할 방법을 계약 전에 확인해 두시면 나중에 갇히는 일을 줄일 수 있습니다.

원문 보기 — 영국 CMA 보고서(영어, PDF)