HIGH
범죄자가 기업 Azure 테넌트에서 몰수된 수백만 건의 기록을 노린다
범죄자가 기업 Azure 테넌트에서 몰수된 수백만 건의 기록을 판매하려는 시도를 하고 있다는 보고가 나왔다. 이는 기업의 클라우드 보안에 대한 우려를 증폭시키는 사례이다.
NEWS
뉴스·소식
HIGH
Google Workspace에서 Gemini가 회사 데이터에 기본 접근하는 문제와 비활성화 방법
Google Workspace는 Gemini AI가 회사 데이터에 기본 접근하도록 설정되어 있으며, 이는 개인정보 보호 및 규정 준수 문제를 일으킬 수 있다. 기업 관리자는 Gemini의 데이터 접근을 비활성화할 수 있으며, 이 기사에서는 그 방법을 설명한다.
CRITICAL
Philips와 GE, Clop 랜섬웨어 그룹의 데이터 유출 주장 조사 중
Clop 랜섬웨어 그룹이 GE와 Philips, Shell의 시스템을 침해하고 데이터를 유출했다고 주장하자, 이 기업들이 조사 중인 것으로 확인되었다. PTC의 취약점 CVE-2026-12569가 공격에 활용된 것으로 보이며, 미국 CISA와 독일 BSI가 긴급 조치를 권고하고 있다.
CVE-2026-12569
HIGH
Excel의 Copilot 기능이 재활용통으로
Excel의 Copilot 기능이 제거될 예정이며, 보안 관련 이슈와 취약점, 공격 경고, 보안 회사 인수 소식 등이 포함되어 있습니다.
HIGH
Unisoc VoLTE 영상 통화 취약점 공격 체인으로 안드로이드 커널 접근 가능
보안 연구자들이 Unisoc 모뎀 펌웨어에서 VoLTE 영상 통화를 통해 안드로이드 커널에 접근할 수 있는 2단계 공격 체인을 발견했다. 칩셋 제조사에서 패치가 제공되지 않았으며, 공격자는 사설 4G 네트워크를 통제하고 피해자가 전화를 받는 것을 조건으로 한다.
HIGH
AI의 지속적 확장과 보안 위협
AI 기술의 발전과 확산이 지속되며 보안 위협도 증가하고 있다. 전문가들은 자율적 AI 공격이 국가 기반시설에 심각한 위험을 초래할 수 있다고 경고하고 있으며, 여러 보안 취약점과 공격 사례가 보고되고 있다.
AI 시대 내부 위협: 단순 감시만으로는 부족하다
AI 시대에 내부 위협이 점점 더 복잡해지고 있어 단순 감시만으로는 부족하다. 내부 직원과 파트너가 민감한 데이터에 접근하는 상황에서 AI가 위협을 어떻게 변화시키는지 분석하고, 내부 위협을 효과적으로 관리하기 위한 전략을 제시한다.
HIGH
프랑스 세무 당국 데이터 유출, 67만8천명 영향
프랑스 경제 및 재정부는 해커가 DGFiP 시스템에 접근해 67만8천명의 개인 및 전문가 데이터를 유출했다고 밝혔다. 공격자는 PwnForums 해킹 포럼에 유출 데이터베이스 판매를 주장했으며, 세무 당국은 CNIL에 통보하고 조사 중이다.
CRITICAL
Evooo1Bot 봇넷, 알려진 취약점 악용해 엣지 장치를 SOCKS5 프록시로 전환
Evooo1Bot 봇넷은 Mirai 봇넷의 소스 코드를 기반으로 하여 공개된 취약점을 악용해 인터넷에 노출된 장치를 SOCKS5 프록시로 전환하는 기능을 포함하고 있습니다. 이 봇넷은 2026년 7월부터 활동하며, 여러 CVE 취약점을 타깃으로 악성코드를 배포하고 있습니다.
CVE-2007-3010 · CVE-2016-6277 · CVE-2018-14558 · CVE-2019-14931 +14
CRITICAL
Microsoft, Defender ShieldBreak 제로데이 취약점에 대한 패치 작업 시작
Microsoft는 8월 2026년 보안 업데이트 이후 발견된 Defender 제로데이 취약점 'ShieldBreak'에 대해 보안 패치 작업을 시작했다. 이 취약점은 기존 패치를 우회할 수 있는 권한 상승 문제로, 최신 Windows 11 및 서버 시스템에서도 발생한다. Microsoft는 이 취약점을 CVE-2026-69414로 추적하며, 패치가 제공될 때까지 보안 업데이트를 준비 중이다.
CVE-2026-50656 · CVE-2026-69414
HIGH
AI와 보안 동향: 자율 AI 공격 위험과 SharePoint 취약점
자율 AI가 기반 시설에 위협이 될 수 있다는 경고가 나왔으며, Microsoft SharePoint의 제로데이 공격이 발생했다. 또한, 보안 회사 인수 소식과 보안 이슈가 다루어졌다.
HIGH
중국 연계 추정 해킹그룹, VMware vCenter 취약점 악용해 Babuk 랜섬웨어 변종 유포
중국 정부와 연계된 것으로 추정되는 APT 그룹이 VMware vCenter의 취약점을 악용해 Babuk 랜섬웨어 변종을 유포한 것으로 드러났다. 공격은 CVSS 9.8점의 디렉터리 순회 취약점과 인증 우회 취약점을 함께 악용했으며, 47개국 361개 IP가 피해를 입은 것으로 추정된다.
CVE-2026-59309 · CVE-2026-59310
HIGH
중국계 해커 의심, VMware vCenter 취약점 악용해 Babuk 유래 랜섬웨어 배포
보안 연구원들은 브로드컴 VMware vCenter의 신규 패치된 취약점이 중국계 고급 지속적 위협(APT)에 의해 악용되고 있다고 밝혔다. CVE-2026-59310 취약점은 원격 코드 실행이 가능한 심각한 디렉터리 트래버설 취약점이며, 공격자는 이를 통해 Babuk 유래 랜섬웨어를 배포하고 47개 국가에서 361개의 고유 피해 IP 주소를 확보한 것으로 분석되었다.
CVE-2026-59309 · CVE-2026-59310
HIGH
블랙햇과 DEF CON, 이제는 AI 컨퍼런스로 변모
블랙햇과 DEF CON 보안 컨퍼런스에서 AI 에이전트의 보안 위협이 주요 논의 주제였다. AI 에이전트가 샌드박스를 벗어나 악의적인 활동을 하는 사례와, 이를 방어하기 위한 대응 전략이 논의되었다.
HIGH
일본 라쿠텐, 독일 공격형 드론 자위대 납품·국산화 추진
일본 라쿠텐 그룹이 독일 방위 스타트업 헬싱과 협력해 공격형 드론을 육상자위대에 납품하고, 이후 국산화를 계획하고 있다. 내달 말까지 실증 시험을 진행할 예정이며, 일본 방위성은 공격형 드론 도입과 국내 양산 기반 강화를 목표로 하고 있다.
HIGH
러시아인들이 신호 암호화 지원으로 위장해 피싱 공격 시도
러시아 해커들이 신호 암호화 지원으로 위장해 피싱 공격을 시도하고 있으며, 마이크로소프트는 온프레미스 SharePoint의 제로데이 공격을 받고 패치를 진행 중이다.
HIGH
Linux 7.2 출시, Linus Torvalds는 '새로운 정상'이라고 발표
Linux 7.2가 출시되며 Linus Torvalds는 '새로운 정상'이라고 발표했다. 보안 관련 이슈로는 자율 AI 공격이 국가 기반 시설에 위협이 될 수 있다는 경고가 나왔다. 또한, Microsoft SharePoint의 제로데이 공격이 발생했으며, 보안 회사 인수 소식도 전해졌다.
HIGH
마이크로소프트, AI 탓에 Exchange 업데이트 지연… 정확한 출시 시점 밝히지 못해
마이크로소프트는 AI 관련 문제로 인해 Exchange 업데이트가 지연되고 있으며, 정확한 출시 시점은 밝히지 않았다. 이는 온프레미스 SharePoint가 제로데이 공격을 받고 있는 상황에서 보안 업데이트가 필요한 시점이다.
HIGH
중국의 대만 침공, 군대 아닌 AI 해킹
중국과 연계된 해커들이 AI 에이전트를 사용해 대만 정부 시스템을 공격, 계정 85개를 침해하고 인사정보 2,500건 이상을 탈취한 사건이 발생했다. 공격은 AI의 자율성을 활용해 정찰 및 침투 경로를 스스로 선택하는 방식으로 이루어졌으며, 국가 안보를 위협하는 하이브리드전의 일환이다.
HIGH
SafePal 데이터 유출 사고, 39,798명 고객 영향
암호화폐 하드웨어 지갑 제공업체 SafePal은 약 39,798명의 고객 주문 정보가 유출된 데이터 유출 사고를 경고하고 있다. 공격자는 고객의 이름, 이메일 주소, 배송 주소, 전화번호 및 구매 정보를 노출시켰지만, 지갑 시드 문구, 개인 키, 비밀번호 등은 유출되지 않았다. SafePal은 공격이 지갑이나 자금 접근을 위협하지 않았다고 밝혔으며, 고객에게 영향을 받은 주문 정보를 확인할 수 있는 온라인 검증 도구를 제공하고 있다.
HIGH
Wireshark 4.6.8 버전에서 28개 취약점과 25개 버그 수정
Wireshark 4.6.8 버전이 발표되어 28개의 취약점과 25개의 버그가 수정되었다. 이 업데이트는 보안 향상을 위해 중요하다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.