업계 소식 — 2026년 11월 2일

1. Cisco 방화벽(ASA·FTD) 보안 업데이트 권고

한국인터넷진흥원(KISA)이 10월 30일 Cisco 방화벽 제품 Secure Firewall ASA와 FTD의 보안 업데이트를 권고했습니다. 특정 조건에서 프로그램이 오작동해 서비스가 멈출 수 있는 취약점(CVE-2026-76418)입니다.

AI Tip 사내 또는 호스팅 업체가 Cisco 방화벽을 쓰는지 먼저 확인하고, 쓰고 있다면 담당 업체에 해결 버전으로 올렸는지 문의하십시오. 방화벽은 점검 시간이 필요하므로 일정을 미리 잡아 두는 것이 좋습니다.

개발자 메모 영향 제품은 Secure Firewall ASA(9.16 이하~9.24)와 FTD(7.0 이하~7.7, 10.0, 10.1)입니다. 예를 들어 ASA 9.18은 9.18.4.96 이상, FTD 7.4는 7.4.9 이상으로 올립니다. 권고문 번호는 cisco-sa-asaftd-tunnel-dos-s6mgkb75입니다.

원문 보기 — 한국인터넷진흥원 보호나라

2. Palo Alto 방화벽(PAN-OS)에 포함된 PHP 취약점 업데이트 권고

KISA가 10월 29일 Palo Alto Networks의 PAN-OS에 들어 있는 PHP 구성요소의 취약점 두 건(CVE-2026-109618, CVE-2026-109619)에 대한 업데이트를 권고했습니다. PAN-OS 10.2, 11.1, 11.2, 12.1, 12.2 버전이 대상입니다.

AI Tip Palo Alto 장비를 쓰는 곳이라면 운영 업체에 현재 PAN-OS 버전과 업데이트 일정을 확인해 달라고 요청하십시오. 장비 안에 들어 있는 부품의 취약점은 눈에 잘 띄지 않아 놓치기 쉽습니다.

개발자 메모 버전대별 해결 버전이 다릅니다. 예를 들어 12.2는 12.2.4-h1 이상, 11.2는 11.2.16-h1 이상, 10.2는 10.2.18-h13 이상입니다. 세부 버전표는 권고문에서 확인하십시오.

원문 보기 — 한국인터넷진흥원 보호나라

3. 범부처 통합연구지원시스템, 해외 논문 성과 등록 간소화

과학기술정보통신부가 연구자가 쓰는 범부처 통합연구지원시스템을 연구자 눈높이에 맞춰 개편한다고 11월 1일 밝혔습니다. 해외 논문 성과를 등록할 때 논문 고유번호(DOI)만 입력하면 되도록 바뀐다는 내용이 보도자료 제목에 담겼습니다.

AI Tip 국가 연구개발 과제에 참여하는 기업이라면 성과 등록 방식이 달라질 수 있으니 담당 연구자에게 알려 두십시오. 구체적인 시행 시기는 원문 자료를 확인하셔야 합니다.

원문 보기 — 정책브리핑(과학기술정보통신부)

4. [해외·미국] Cloudflare 2026년 3분기 디도스 공격 보고서

미국 보안·네트워크 기업 Cloudflare가 10월 29일 3분기 디도스(서비스 마비 공격) 동향을 공개했습니다. 1Tbps를 넘는 초대형 공격은 2분기 805건에서 251건으로 줄었지만, 10분 안에 끝나는 짧은 소규모 공격은 전년 같은 분기보다 208% 늘었습니다. 공격의 96%가 10분 안에 끝났고 98%는 1Gbps 이하였습니다.

AI Tip 공격이 작고 짧아져도 서비스에 영향을 줄 수 있습니다. 국내 고객사도 사람이 대응하기 전에 자동으로 막는 방어 장치를 쓰는지, 공격 시 연락 체계가 있는지 점검해 보시기 바랍니다.

원문 보기 — Cloudflare 블로그(영어)

5. [해외·미국] AWS WAF, CloudFront 페이지에 보호 스크립트 자동 삽입

미국 아마존 웹 서비스(AWS)가 10월 30일 웹 방화벽(WAF)의 자동 SDK 통합 기능을 발표했습니다. 봇 차단과 계정 탈취·가짜 가입 방지 기능에 필요한 스크립트를, 개발자가 페이지마다 넣지 않아도 CloudFront가 자동으로 추가해 줍니다. 추가 요금은 없습니다.

AI Tip AWS로 웹사이트를 운영하고 봇·부정 가입 방어를 쓰고 있다면, 설정 누락으로 보호가 빠지는 일을 줄일 수 있습니다. 적용 전에 개발 업체와 보안 정책(CSP) 영향 여부를 확인하십시오.

개발자 메모 기존 웹 ACL은 자동으로 바뀌지 않습니다. 콘솔에서 새로 만든 웹 ACL만 기본으로 켜지고, API·CDK·CloudFormation으로 만들면 기본값은 꺼짐입니다. Bot Control(targeted), ATP, ACFP 규칙 그룹 중 하나 이상이 필요합니다.

원문 보기 — AWS What's New(영어)

6. [해외·미국] Amazon MSK, 전송 데이터 TLS 1.3 지원

미국 AWS가 10월 30일 관리형 카프카 서비스 Amazon MSK에서 데이터 전송 구간의 암호화 방식 TLS 1.3을 쓸 수 있게 했다고 발표했습니다. 보안 정책을 선택해 TLS 1.2와 1.3을 함께 허용하거나 1.3만 허용할 수 있고, 추가 비용은 없습니다.

AI Tip 메시지 큐나 데이터 연계에 MSK를 쓰는 고객사는 보안 점검 기준에 최신 암호화 방식이 요구될 때 활용할 수 있습니다. 기존 클러스터는 정책을 적용하기 전까지 바뀌지 않으므로 담당 개발사와 적용 시점을 정하십시오.

개발자 메모 대상은 MSK Provisioned 클러스터이며, 1.3만 허용하면 TLS 1.2 이하 클라이언트는 연결이 거부됩니다. 적용 전 클라이언트 라이브러리의 TLS 1.3 지원을 확인하십시오.

원문 보기 — AWS What's New(영어)