▲ 삼성SDS 본사 전경 [출처=삼성SDS]삼성SDS(대표이사 이준희)에 따르면 2025년 국내외에서 발생한 사이버 보안 이슈를 분석해 2026년 기업에 영향을 끼칠 주목해야 할 '5대 사이버 보안 위협'을 발표했다.‘2026년 5대 사이버 보안 위협’에는 △인공지능(AI) 악용 또는 오용으로 발생하는 AI 기반 보안 위협 △사용자 정보, 시스템을 장악하고 복구 대가로 금품을 요구하는 랜섬웨어 △기업 IT 환경을 클라우드로 전환하면서 발생하는 클라우드 보안 위협 △타인을 사칭, 정보 혹은 금전을 탈취하거나 권한을 빼앗는 피싱 및 계정 탈취 △중요 데이터에 대한 무단 접근, 손상, 유출 등을 초래하는 데이터 보안 위협이 선정됐다.삼성SDS는 국내 IT 및 보안 담당 실무자, 관리자 및 경영진 667명을 대상으로 의견을 청취하고 각 보안 위협에 대한 대응안도 함께 제시했다.◇ AI 기반 보안 위협... AI 에이전트(AI Agent)의 도입 및 확산이 주요인생성형 AI, 특히 AI 에이전트(AI Agent)의 도입 및 확산은 관련 보안 위협의 증가를 가져올 것으로 예상된다. 자율적 업무 수행 주체로 발전 중인 AI 에이젠트의 실행 과정에서 과도한 위임 및 권한 남용을 통해 데이터 유출, 무단 작업, 시스템 손상을 초래할 수 있다.이를 막기 위해서는 AI에 최소 권한을 부여하고 정보의 변경이나 결제 등 민감한 명령 수행 시 AI 가드레일을 통한 실시간 모니터링 및 이상 행위를 탐지하고 차단하며 사용자 승인 과정을 거치도록 해야 한다.AI 가드레일란 AI 시스템이 안전하고 신뢰할 수 있는 범위 내에서 동작하도록 하는 제어 기술 및 솔루션이다. 차량 주행 중 도로 이탈을 막는 물리적 가드레일처럼 AI가 유해하거나 부적절한 콘텐츠를 생성하거나 의도하지 않은 행동을 막는 안전장치 역할을 수행한다.◇ 랜섬웨어... 정기 교육과 불시 훈련을 실시해 임직원 개개인의 현실적 대응 역량 확보최근 랜섬웨어는 ①피해 기업의 데이터 암호화

▲ 말레이시아 마약범죄수사부(NCID)의 사건 브리핑 [출처=국가정보원]국가정보원(원장 이종석, 이하 국정원)에 따르면 2025년 6월19일 국제범죄정보센터(TCIC, Transnational Crime Information Center)가 말레이시아 마약범죄수사부(NCID)와 공조해 말레이시아 현지에서 신종마약 에토미데이트를 국내에 대량 밀반입하려 한 국제마약조직 총책 31세 싱가포르인 아이번 등 일당 4명을 검거했다.이들은 말레이시아 등지의 중간 경유지에서 에토미데이트를 코카인과 혼합해 액상형 전자담배에 주입한 뒤 우리나라에 매월 2만 개씩(200만 명 동시 투약분) 밀반입·유통시키려 한 혐의를 받고 있다.국정원과 현지 수사당국은 검거 과정에서 50만 명이 동시에 투약할 수 있는 합성마약 카트리지 4958개(9.42 리터, 시가 한화(韓貨) 23억 원)와 전자담배 포장용 종이박스 3000여 개를 압수했다.특히 환각효과와 중독성을 극대화하기 위해 에토미데이트에 코카인을 추가한 정황에 주목해 정확한 경위를 조사하고 있다.▲ 유엔마약범죄사무소(UNODC) 보고서에 언급된 에토미데이트 [출처=국가정보원]유엔마약범죄사무소는 2025년 5월 성분과 함량을 알 수 없어 인체에 치명적인 전자담배형 에토미데이트가 동남아 국가를 중심으로 확산 중이고 케타민 등 합성마약 성분이 혼합된 사례도 적발되고 있다며 위험성을 경고한 바 있다.국내에서는 2023년 일명 ‘롤스로이스男’ 사건을 통해 알려진 에토미데이트는 의사 처방이 필요한 전신마취제이나 프로포폴과 달리 마약류로 지정돼 있지 않다. 불법으로 제조된 에토미데이트는 성분과 함량이 불분명해 자칫 사망 등 인체에 치명적인 결과를 초래할 수 있다.▲ 압수한 합성마약 카트리지 [출처=국가정보원]▲ 압수한 합성마약 카트리지 [출처=국가정보원]국정원은 태국·홍콩 등이 에토미데이트 단속을 강화함에 따라 국제마약조직의 국내 진출 여부를 추적하던 중 2023년부터 한국 출입 빈도가 잦던