GitLab은 비인증 공격자가 원격으로 공개 프로젝트와 사용자 데이터를 수정하거나 삭제할 수 있는 중대 보안 취약점(CVE-2026-19478)을 해결하기 위해 보안 업데이트를 발표했습니다. 해당 취약점은 CVSS 점수 9.4를 받았으며, 2026년 8월 17일에 발표되었습니다. 영향을 받는 버전은 18.2부터 18.11.11 이전, 19.0 이전, 19.1 이전, 19.2 이전 버전이며, 패치된 버전은 GitLab 19.2.4, 19.1.6, 19.0.8, 18.11.11입니다.

CVE-2026-19478 · CVE-2026-19650

HIGH국내 · 정보보호 · 2026년 8월 17일yonhap

구글, 한국어 유튜브 채널 449개 폐쇄…조직적 영향 공작 이유

구글이 지난 2분기 한국어 유튜브 채널 449개를 폐쇄했다. 폐쇄 이유는 '정보 공작(Information Operations)'으로, 기만적이고 조직적인 방식으로 이용자에게 영향을 미친 것으로 판단됐다. 특히 6.3지방선거 직전인 5월에 81.7%인 367개 채널이 폐쇄되는 등 집중적으로 이루어졌다.

HIGH글로벌 · 취약점 · 2026년 8월 17일SANS ISC

Apple, iOS 및 macOS에 108개 취약점 패치

Apple은 iOS/iPadOS 26 및 18, macOS 26에 대한 업데이트를 발표하여 108개의 보안 취약점을 수정했습니다. 이 업데이트는 최근 발표된 macOS의 화면 공유 취약점 대응 이후 약 2주 만에 이루어졌으며, 대부분의 취약점은 iOS 18에만 영향을 미칩니다. 패치된 취약점 중 일부는 WebKit, ImageIO, Kernel 등 핵심 시스템 구성요소에 영향을 주며, 악의적인 앱이나 웹 콘텐츠를 통해 시스템 종료, 메모리 손상, 민감한 사용자 데이터 접근 등의 문제가 발생할 수 있습니다.

CVE-2026-28958 · CVE-2026-28973 · CVE-2026-28984 · CVE-2026-28990 +45

글로벌 · 정보보호 · 2026년 8월 17일데일리시큐

앤트로픽 클로드 접속 장애…30여 분 만에 복구

앤트로픽의 생성형 인공지능 서비스 클로드가 글로벌 장애를 일으켜 사용자들이 로그인과 서비스 이용에 불편을 겪었다. 장애는 약 36분 만에 해결되었으며, 정확한 원인은 공개되지 않았다.

HIGH글로벌 · 정보보호 · 2026년 8월 17일BleepingComputer

해커, 360만 개의 Azure 계정 정보 유출 주장

해커가 Microsoft Azure 인프라를 통해 여러 기업의 직원 정보를 유출했다고 주장하며 이를 판매하고 있다. 유출된 데이터는 이름, 이메일 주소, 직책 등 기본 정보를 포함하며, 일부 기업은 침해 사실을 부인하고 있다.

유럽 · 정책·규제 · 2026년 8월 17일데일리시큐

독일, 사이버 방어 넘어 ‘적극 대응’…적대국 시스템 해킹 허용 추진

독일 정부가 정보기관에 해외 시스템 해킹과 사보타주 권한을 부여하는 법 개정을 추진한다. 기존 정보 수집과 감시를 넘어 독일을 공격하는 세력의 서버와 네트워크를 직접 교란하거나 무력화할 수 있도록 하는 것이 핵심이다.

HIGH아시아·태평양 · 정보보호 · 2026년 8월 17일BleepingComputer

포켓몬센터 데이터 유출 사고, 일부 주문 취소

포켓몬센터는 해커가 CEVA Logistics의 시스템을 침해하여 고객의 개인 정보와 주문 정보를 유출당했다고 알렸습니다. 이로 인해 일부 주문이 취소되었으며, 유럽 지역의 여러 유통업체가 영향을 받았습니다.

HIGH글로벌 · 취약점 · 2026년 8월 17일The Hacker News

Snowflake GitHub Actions 취약점 발견 및 수정

Wiz 연구원들은 Snowflake의 GitHub Actions 워크플로우에 명령 주입 취약점이 존재함을 발견했다. 이 취약점은 GitHub 이슈를 통해 악의적인 입력이 워크플로우 내에서 실행될 수 있도록 했으며, Snowflake는 해당 문제를 수정했다. GitHub는 이와 같은 주입 취약점에 대한 경고를 이미 내놓은 바 있다.

HIGH글로벌 · 정보보호 · 2026년 8월 17일theregister

시멘스와 레인하우젠, AI 서버 전력 공급 확대

시멘스와 레인하우젠은 AI 서버의 전력 수요를 충족시키기 위해 전력 공급 계획을 발표했다. 이 외에도 다양한 보안 이슈와 취약점이 보고되고 있다.

HIGH글로벌 · 취약점 · 2026년 8월 17일The Hacker News

Forminator WordPress 플러그인의 잠재적 RCE 취약점 발견

Forminator WordPress 플러그인에 잠재적 RCE 취약점이 발견되어, 비인증 공격자가 악의적인 PHP 파일을 업로드하여 원격 코드 실행이 가능하다. 이 취약점은 CVE-2026-15748로 추적되며, 2026년 7월 31일에 1.56.2 버전에서 해결되었다.

CVE-2026-15748 · CVE-2026-15826

HIGH아시아·태평양 · 정보보호 · 2026년 8월 17일The Hacker News

Cavern C2, DNS와 Google Apps Script를 활용한 정상 트래픽과 혼동

사이버보안 연구자들이 이란 국적의 해커 그룹이 이스라엘을 표적으로 한 공격에서 사용하는 Cavern C2 프레임워크의 진화를 추적했다. Kaspersky는 이 프레임워크가 DNS A-레코드 응답을 통해 HTTPS와 Google Apps Script 중계를 선택하는 새로운 모듈을 사용함으로써 정상 트래픽과 혼동되는 방식으로 공격을 수행하고 있음을 발견했다.

HIGH북미 · 정보보호 · 2026년 8월 17일데일리시큐

트럼프, 민간기업에 ‘해킹 반격’ 허용…해외 사이버범죄 조직 직접 공격

트럼프 미국 대통령이 민간 사이버보안 기업이 해외 사이버범죄 조직에 대한 공격 작전에 참여할 수 있도록 허용하는 각서에 서명했습니다. 정부 승인을 받은 기업은 범죄조직의 서버 침투와 시스템 무력화를 수행할 수 있으며, 주요 대상은 랜섬웨어와 금융사기 등 범죄 조직입니다.

CRITICAL글로벌 · 정보보호 · 2026년 8월 17일theregister

AI가 스펙트럼의 코드를 해킹, 또 다른 AI 에이전트가 악용

AI가 스펙트럼의 코드를 해킹한 후 다른 AI 에이전트가 이를 악용하는 사례가 보고되었다. 이는 중요한 인프라에 대한 자율적 AI 공격이 심각한 위협이 될 수 있음을 경고한다.

CRITICAL글로벌 · 정보보호 · 2026년 8월 17일데일리시큐

해커들, 만료된 도메인 사들여 악성코드 유포…하루 6만5천개 재등록

해커들이 기업이나 기관이 사용하다 버린 인터넷 도메인을 사들여 악성코드 유포와 사기에 이용하는 사례가 대규모로 확인됐다. 공격자는 과거 정상 사이트의 신뢰도와 방문자를 활용해 악성 사이트를 정상처럼 보이게 만들고, 재등록 도메인의 24%는 확보 당일 활성화되는 등 빠르게 악용되고 있다.

글로벌 · 정보보호 · 2026년 8월 17일theregister

Mozilla, Firefox for iOS에 광고 차단 기능 추가

Mozilla는 Firefox for iOS 앱에 광고 차단 기능을 추가했다. 이 기능은 사용자가 웹 서핑 시 불필요한 광고를 효과적으로 차단할 수 있도록 지원한다.

HIGH글로벌 · 정보보호 · 2026년 8월 17일theregister

GitHub 저장소 다운로드 오류율 50%로 증가

GitHub의 저장소 다운로드 오류율이 50%에 달하는 것으로 나타났다. 이는 개발자들이 자주 사용하는 플랫폼에서 발생한 문제로, 많은 실무자들에게 영향을 줄 수 있다.

HIGH글로벌 · 정보보호 · 2026년 8월 17일theregister

러시아인들이 신호 암호화 지원으로 위장해 피싱 공격 시도

러시아 해커들이 신호 암호화 지원으로 위장해 피싱 공격을 하고 있으며, 미국은 이란의 선전 사이트를 폐쇄했다. 또한, 마케팅 회사가 '왜 당신의 정보를 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 소식이 포함되어 있다.