업계 소식 — 2026년 10월 31일
1. AI 시대 개인정보, 국민 토론회 11월 1일 개최
행정안전부와 개인정보보호위원회가 11월 1일 서울 연세대학교에서 「AI 시대, 개인정보를 어떻게 보호하고 활용할 것인가」를 주제로 국민 토론회를 엽니다. 사전 동의 중심 방식에서 사전 고지 후 거부할 수 있는 방식으로 바꾸는 방안 등이 논의 주제입니다. 확정된 제도는 아니며 논의 단계입니다.
AI Tip AI 기능을 넣은 서비스를 운영 중이시라면 개인정보 동의 방식이 바뀔 수 있다는 점을 알아 두시면 좋습니다. 토론 결과가 정리되면 서비스 약관과 동의 화면 점검 대상이 무엇인지 미리 살펴보시기 바랍니다.
2. 공공서비스를 민간 앱에서 쓰는 ‘디지털서비스 개방’ 우수사례 4건
행정안전부가 10월 30일 디지털서비스 개방 성과공유회를 열고 우수사례 4건을 선정했습니다. 한국교통안전공단과 카카오모빌리티의 자동차 검사 예약, 청소년 자원봉사 신청·조회, KB국민은행 앱의 국민지갑 서비스가 포함됩니다. 민간 앱에서 공공서비스를 쓰게 하는 API 개발 지원사업도 중간보고가 함께 진행됐습니다.
AI Tip 공공서비스와 연계되는 앱을 운영하거나 기획 중이시라면 공공 API 개방 사업이 연계 통로가 될 수 있습니다. 선정 사례의 연계 방식을 참고해 보시기 바랍니다.
3. VMware·Oracle 제품 보안 업데이트 권고
KISA가 10월 30일 VMware와 Oracle 제품의 보안 업데이트를 권고했습니다. VMware는 ESX·Cloud Foundation 등 여러 제품에서 로깅이 충분하지 않은 문제가 확인됐고, Oracle은 E-Business Suite 계열 모듈 두 곳의 인증·권한 문제가 대상입니다.
AI Tip 해당 제품을 쓰는 시스템이 있다면 담당 개발사나 운영 업체에 영향 버전인지 확인을 요청하시기 바랍니다. 패치 일정을 함께 정해 두시면 좋습니다.
개발자 메모 VMware: CVE-2026-41709, ESX 8.0은 ESXi80U3j-25429389 이상, Cloud Foundation 5.x는 5.2.4 이상으로 올립니다. Oracle: CVE-2026-101767(Application Object Library), CVE-2026-46817(Payments), 영향 버전 12.2.3~12.2.15이며 Oracle 보안 패치를 적용합니다.
원문 보기 — KISA 보호나라 — VMware 제품 보안 업데이트 권고
원문 보기 — KISA 보호나라 — Oracle 제품 보안 업데이트 권고
4. 미국: Ivanti Connect Secure 취약점 2건, 실제 공격 악용 목록에 추가
미국 사이버보안청(CISA)이 10월 30일 Ivanti Connect Secure의 취약점 2건을 실제 악용이 확인된 취약점 목록에 올렸습니다. 중요 기능의 인증 누락과 예측 가능한 값 생성 문제입니다. 원격 접속(VPN) 장비라 외부에서 바로 노려질 수 있습니다.
AI Tip 회사나 협력사가 이 VPN 장비를 쓰는지 확인하시고, 쓴다면 제조사 패치 적용 여부를 운영 담당자에게 문의하시기 바랍니다.
개발자 메모 CVE-2026-111357(인증 누락), CVE-2026-118527(예측 가능한 값 생성). 고정 버전은 CISA 공지에 없으므로 Ivanti 공지를 확인하십시오.
5. 인도 인증기관 eMudhra의 취약한 서명 키, 위조 인증서 위험
인도의 인증기관 eMudhra가 쓰던 중간 서명 키 8개가 쉽게 복구될 만큼 취약한 것으로 10월 19일 드러났습니다. 이론상 누구나 임의 도메인의 가짜 인증서를 만들 수 있습니다. Cloudflare는 이 키를 쓰려는 접속 시도를 약 2만 2천 건 관측했고, 구형 브라우저·봇 등은 아직 대응하지 않은 비중이 높다고 밝혔습니다. eMudhra는 공인 인증 사업에서 철수한다고 합니다.
AI Tip 일반 이용자는 최신 브라우저·OS 업데이트를 유지하면 됩니다. 앱이나 장비가 오래된 인증서 저장소를 쓰는지 개발사에 확인해 보시기 바랍니다.
개발자 메모 인증서 투명성(CT)을 검증하지 않는 클라이언트와 임베디드 WebView가 취약하며, 대응 방법은 Cloudflare 글이 안내하는 커뮤니티 가이드를 따르십시오.
6. 미국 Cloudflare, 사설망 서버를 공개 도메인으로 안전하게 연결하는 기능 정식 출시
Cloudflare가 10월 30일, 공인 IP 없이 사설망에 둔 서버로 인터넷 트래픽을 받을 수 있는 ‘사설 오리진’ 기능을 정식 출시했습니다. 방화벽 예외를 열지 않고도 웹 방화벽·봇 차단 같은 보호 기능을 그대로 쓸 수 있습니다. 계정 담당자를 통한 사용 설정과 Cloudflare One 연결이 필요합니다.
AI Tip 내부 업무 시스템이나 AI 기능의 서버를 외부 파트너에 공개해야 할 때 보안 구성의 선택지가 늘어난 소식입니다. 도입은 현재 인프라 구성과 비용을 보고 판단하시기 바랍니다.
출처
- 개인정보보호위원회 — 인공지능(AI) 시대 개인정보, 안전한 활용의 길을 국민과 함께 찾는다(2026.10.29)
- 행정안전부 — 디지털서비스 개방 성과공유회(2026.10.29)
- KISA 보호나라 — VMware 제품 보안 업데이트 권고(2026.10.30)
- KISA 보호나라 — Oracle 제품 보안 업데이트 권고(2026.10.30)
- 미국 CISA — CISA Adds Two Known Exploited Vulnerabilities to Catalog(2026.10.30)
- Cloudflare 블로그 — Tracking exploitation and patching of eMudhra's weak keys(2026.10.30)
- Cloudflare 블로그 — Cloudflare services for private origins is now generally available(2026.10.30)
이 글은 AI가 공개된 자료를 바탕으로 작성했습니다. 정확한 내용은 원문을 확인해 주세요.