CISA, 중국 연계 행위자 공격 악용한 5개 취약점 KEV 목록 등재 및 연방 기관 대상 패치 기한 고지
취약점
CISA는 중국 관련 위협 행위자 Flax Typhoon이 악용한 다섯 가지 취약점을 KEV 목록에 추가했다. 이 취약점들은 광범위한 공격에 사용되었으며, 연방 기관들은 2026년 10월 11일까지 패치 또는 사용 중단을 해야 한다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
오픈AI, 안전 연구원 해고 논란에 대해 '보안 위반'으로 해명하며 입장 표명
AI오픈AI는 안전 연구원 3명의 계약 종료에 대해 안전 문제 제기가 아닌 명확한 보안 정책 위반 때문이라고 공식적으로 해명했다. 이에 대해 해고된 연구원들은 자신들의 해고가 부당하며 조직 내 위축 효과를 경고하는 공개 서한을 보내면서 논란이 되고 있다. 오픈AI는 향후에도 독립적인 제3자 안전 평가 기관과의 협력을 지속할 방침이다.
(새 창에서 원문 열기)Citrix NetScaler 관리자 대상, 패치 필요성에 대한 중요 정보 제공
취약점Citrix NetScaler 관리자들은 해당 장비에 대한 중요한 패치를 적용해야 할 필요성을 인지해야 한다. 이 정보는 해당 제품의 보안 취약점과 관련된 대응 조치를 취할 것을 권고한다.
(새 창에서 원문 열기)AI 시대의 속도 불일치: 기업 보안이 AI의 야망을 따라가지 못하는 현상 진단
정보보호SailPoint의 보고서는 기업들이 AI 도입 속도에 비해 기존 보안 아키텍처를 유지하며 '속도 역설'에 직면해 있음을 지적한다. 특히 인간 사용자 보안은 성숙해지는 반면, 비인간 AI 에이전트의 보안 관리는 심각하게 뒤처져 있어 근본적인 아키텍처 전환이 필요하다는 분석이다.
(새 창에서 원문 열기)범죄 조직 수괴, 전 세계 사이버 범죄자들을 위한 15,000명 규모의 자금 세탁 네트워크 운영 자백
정보보호우크라이나-러시아 국적을 가진 인물이 전 세계 사이버 범죄자들을 위해 수백만 달러를 세탁한 대규모 조직의 리더였다. 이 조직은 미국 거주민들을 포함한 15,000명 이상의 돈줄꾼들을 고용하여 운영했으며, 수괴는 자금 세탁 및 컴퓨터 사기에 대해 유죄를 인정했다.
(새 창에서 원문 열기)ANSSI, DGFIP 데이터 스크레이핑 사고 후 재발 방지를 위한 6대 보안 통제 강화 권고
정보보호ANSSI는 DGFIP의 데이터 스크레이핑 사고에 대한 경험적 분석을 통해, 향후 유사 사고 방지를 위해 여섯 가지 주요 보안 통제 강화가 필요함을 지적했다. 권고 사항에는 애플리케이션 노출 통제, 강력한 인증 메커니즘 구축, 최소 권한 원칙 적용, 그리고 스크레이핑 시도에 대한 요청/데이터 볼륨 제한 등이 포함된다.
(새 창에서 원문 열기)AI 인프라 기업 퍼머스, 호주 IPO 철회하며 시장의 냉각 신호탄
AI엔비디아의 지원을 받으며 상장을 추진하던 데이터센터 전문 기업 퍼머스가 고평가 논란과 부채 우려로 인해 50억 달러 규모의 호주 IPO를 철회했다. 이번 철회는 AI 인프라 기업의 가치 평가에 대한 시장의 현실적 검증대에 오른 사례로 평가받고 있다.
(새 창에서 원문 열기)OpenAI, 안전 문제 제기한 세 연구원 해고 결정 고수하며 '신뢰 위반' 주장
AIOpenAI는 내부 조사 결과, 세 명의 안전 연구원이 민감 정보 처리 정책을 위반하여 해고했다고 밝혔다. 이들은 해고가 AI 안전에 대한 우려를 제기한 것에 대한 것이 아니라고 주장하며 결정을 번복하지 않고 있다.
(새 창에서 원문 열기)이탈리아 DPA, BBVA의 마케팅 거부 불이행에 550만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 BBVA가 고객의 직접 마케팅 거부 의사를 무시하고 7개월 동안 홍보 알림을 계속 전송한 사실을 조사했다. 당국은 BBVA가 데이터 주체의 권리 행사를 제대로 이행하지 않은 점을 지적하며 GDPR 위반으로 550만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)이탈리아 DPA, 승객 건강 데이터 처리 관련 에미레이트에 18만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 에미레이트 항공이 승객의 건강 정보를 처리하는 과정에서 GDPR 규정을 준수하지 않은 것에 대해 조사했다. 당국은 에미레이트가 정보 처리의 투명성 부족과 데이터 보존 기간 설정에 있어 GDPR 위반을 저질렀다고 판단하고 18만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)이탈리아 DPA, 직원 데이터 처리 관련 GDPR 위반으로 보안 회사에 39,000유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 보안 회사에 대해 직원 데이터 처리와 관련한 GDPR 위반으로 39,000유로의 행정 벌금을 부과했다. 해당 회사는 직원들의 접근 요청에 부적절하게 대응했으며, GPS를 통해 수집된 위치 데이터 처리 및 개인정보 고지 사항에 오류가 있었다.
(새 창에서 원문 열기)이탈리아 DPA, IQVIA에 환자 건강 정보의 부적절한 처리로 700만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 IQVIA가 환자 건강 정보를 처리하는 과정에서 적절한 법적 근거, 정보 제공, 데이터 보호 영향 평가 등을 수행하지 않았다고 조사했다. 이에 따라 당국은 IQVIA에 700만 유로의 행정 벌금을 부과했으며, 향후 120일 이내에 GDPR 준수를 요구했다.
(새 창에서 원문 열기)AI, 보안, 오픈소스 등 다양한 기술 동향 및 업계 이슈 소개
산업·동향본 기사는 엔비디아의 컴퓨팅 분야 기여, 마이크로소프트의 코파일럿 도입, 그리고 다양한 오픈소스 프로젝트의 최신 동향을 다루고 있다. 또한, 러시아의 피싱 공격 시도나 특정 사이버 보안 기업의 인수합병 소식 등 광범위한 기술 및 보안 이슈를 다루고 있다.
(새 창에서 원문 열기)GoBalance 취약점, 공격자가 공개 키로 .onion 주소 마스터 키 복구 및 탈취 가능
취약점Tor 기반의 .onion 주소에 사용되는 GoBalance 도구의 버그가 발견되어, 공격자가 공개 정보만으로 해당 주소를 제어하는 비밀 키를 복구할 수 있다. 이 취약점은 공격자가 해당 주소의 방문자를 자신이 통제하는 사이트로 리디렉션하는 방식으로 실제로 악용된 사례가 보고되었다. 운영자는 새로운 .onion 주소로 이전하고 사용자들에게 비밀번호 변경을 권고해야 한다.
(새 창에서 원문 열기)앤트로픽, 클로드 대시보드 및 모션 베타 공개…기업 데이터 분석 및 영상 제작 지원
AI앤트로픽은 클로드의 새로운 기능인 '클로드 대시보드'와 '클로드 모션'을 베타 버전으로 공개했다. 대시보드는 기업 데이터 플랫폼과 연동하여 자연어 질문만으로 실시간 대시보드 생성이 가능하며, 모션은 보고서 등을 애니메이션 영상으로 변환하는 도구이다. 이 기능들은 유료 요금제 이용자에게 제공되며, 데이터 보안 및 접근 권한 관리가 가능하다.
(새 창에서 원문 열기)AI의 거부 능력에 대한 과도한 신뢰는 위험하며, 그 한계가 심각한 결과를 초래할 수 있다.
정보보호현대 LLM은 위험한 요청을 거부하도록 훈련되었으나, 이 거부 메커니즘은 완벽하지 않다. AI가 가진 폭력적 지식은 거부 능력과 함께 존재하며, 악의적인 사용자가 이를 우회할 가능성이 상존한다. 이러한 거부 능력의 한계는 AI의 잠재적 오용과 함께 전 세계적인 문제로 대두될 수 있다.
(새 창에서 원문 열기)Citrix, NetScaler 제품의 새로운 RCE 취약점에 대해 즉각적인 패치 경고
취약점Citrix는 NetScaler ADC 및 Gateway 제품에 영향을 미치는 새로운 심각한 취약점(CVE-2026-107406)을 경고하며 관리자들에게 즉시 패치를 권고했다. 이 취약점은 메모리 오버플로우를 통해 공격자가 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. Citrix는 현재까지 이 취약점이 실제 공격에 악용되었다는 정보는 없다고 밝혔다.
(새 창에서 원문 열기)패치된 Google Pixel 10에 대한 원격 공격 시연, Pwn2Own에서 세 팀 성공
취약점Pwn2Own 콘테스트에서 세 연구팀이 완전히 패치된 Google Pixel 10을 성공적으로 원격 공격하는 방법을 시연했다. 이 공격들은 웹 콘텐츠 또는 네 가지 무선 링크를 통해 이루어졌으며, 공격에 사용된 익스플로잇은 해당 취약점을 공격에 사용한 시연에 해당한다.
(새 창에서 원문 열기)Citrix, NetScaler 취약점 패치 발표: SAML 배포에서 RCE 가능성 존재
취약점Citrix는 NetScaler ADC 및 Gateway에 대한 심각한 보안 취약점 패치를 공개했다. 이 취약점(CVE-2026-107406)은 특정 구성 조건에서 원격 코드 실행이나 서비스 거부 공격을 유발할 수 있다. 해당 취약점은 아직 실제 공격 사례는 보고되지 않았으나, 영향을 받는 버전을 확인하고 업데이트가 필요하다.
(새 창에서 원문 열기)AI 에이전트의 프롬프트 인젝션 취약점과 아키텍처 기반 방어 방안
정보보호LLM 기반 AI 시스템은 전통적인 소프트웨어와 달리 제어 평면과 데이터 평면이 결합되어 있어 프롬프트 인젝션에 취약하다. 이러한 근본적 취약점을 해결하려면, 신뢰 수준을 명시하고 각 데이터 블록의 출처를 추적하는 등 보안을 아키텍처 수준에서 설계해야 한다. 또한, 도구 사용 시 권한을 최소화하고 격리된 환경에서 운영하는 것이 중요하다.
(새 창에서 원문 열기)앤트로픽, 무료 AI 도구로 오픈소스 취약점 검사 서비스 공개 및 탐지율 향상 발표
AI앤트로픽은 최신 고성능 모델을 활용한 무료 AI 검사 도구 'OSS 스캐너'를 출시하여 오픈소스 프로젝트의 보안 취약점을 탐지할 수 있도록 지원한다. 이 도구는 학술 벤치마크에서 LLM의 취약점 발견율이 지난해 대비 85% 이상으로 향상되었음을 밝혔다. 또한, 지난 6개월간의 검사를 통해 2만 9000건 이상의 잠재적 취약점을 발견했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.