공격자들이 공개된 웹 애플리케이션의 SQL 인젝션 취약점을 통해 Oracle 데이터베이스에 침투한 후, 디스크에 실행 파일을 작성하지 않고 post-exploitation 툴킷을 설치한 사례가 보고되었다. 이 툴킷은 Java 소스 코드를 데이터베이스에 전달해 Oracle이 컴파일한 스키마 객체를 통해 명령을 실행하는 방식으로, 최종적으로 Windows 서버의 SYSTEM 수준 코드 실행 권한을 얻었다.

HIGH글로벌 · 정보보호 · 2026년 8월 6일데일리시큐

공급망 공격, AI 활용해 피해 확산 가속화…마이크로소프트 '신뢰 관리' 강조

마이크로소프트는 블랙햇 USA 2026에서 공급망 공격이 오픈소스 패키지와 보안 솔루션을 타깃으로 AI와 자율형 에이전트를 활용해 피해를 확산시키고 있다고 발표했다. 북한 해킹조직의 npm 패키지 침해, 자격증명 훔친 공급망 웜, 보안 도구 침해 사례 등을 분석하며 대응 방안을 제시했다.

HIGH글로벌 · 취약점 · 2026년 8월 6일The Hacker News

AWS, Google, Vercel 에이전트 취약점 통해 도구 직접 실행 가능

AWS, Google, Vercel의 에이전트 인프라에서 보안 취약점이 발견되어, 신뢰되지 않은 명령이 도구에 전달될 수 있는 문제가 발생했다. CVE-2026-18830, CVE-2026-18236 등이 포함되며, 각 업체는 패치를 발표했다. 취약점은 모델 실행 없이 도구를 직접 호출할 수 있는 경로를 제공한다.

CVE-2026-18236 · CVE-2026-18830

HIGH아시아·태평양 · 정보보호 · 2026년 8월 6일digi

노르웨이 Ryde, 450만 계정이 포함된 데이터 침해사고 발생

노르웨이의 Ryde는 160만 명의 노르웨이 고객의 민감한 개인정보가 유출된 데이터 침해사고를 당했습니다. 약 450만 개의 고객 계정이 노르웨이, 스웨덴, 핀란드, 독일에서 영향을 받을 수 있습니다. Ryde는 공격자에 대한 정체를 아직 밝히지 못했으며, 피해자들에게 연락을 시도하고 있습니다.

글로벌 · 정보보호 · 2026년 8월 6일데일리시큐

AI 시대 보안은 공격자 이동 속도 늦추는 ‘마찰’이 핵심

AI가 취약점 탐색과 공격 자동화를 가속하면서 기존의 취약점 관리 방식으로는 대응이 어렵다는 지적이 나왔다. 리처드 사이어슨 퀄리 Coin 최고위험기술책임자는 AI 시대 보안 운영 전략으로 AWE 측정과 하이퍼 우선순위화, AI 기반 자율 복구 확대 등을 제시했다.

HIGH글로벌 · 정보보호 · 2026년 8월 6일digi

해커, 헤지펀드에 KI 위장 공격

해커가 KI를 사용해 신뢰할 수 있는 인물로 위장하여 헤지펀드를 해킹한 사례가 보도되었다. 사이버보안 전문가는 KI 기술이 이러한 공격을 훨씬 더 퍼지게 만들고 있다고 지적했다.

HIGH글로벌 · 정보보호 · 2026년 8월 6일theregister

Azure CTO, 페인트에 도움을 요청하다

Azure CTO가 페인트 프로그램에 도움을 요청하는 장면을 재현하며 보안 이슈와 취약점, 공격 동향 등 다양한 주제를 다루고 있다.

CRITICAL글로벌 · 정보보호 · 2026년 8월 6일보안뉴스

코인카이트, 펌웨어 취약점 악용해 8860만달러 탈취 사고 발생

비트코인 하드웨어 지갑 제조사 코인카이트는 2021년 발견된 펌웨어 취약점이 실제 공격에 악용되어 1367.05BTC(약 8860만달러)가 탈취된 사고가 발생했다. 취약한 제품 재고를 전량 폐기하고 보안 패치를 긴급 배포했다.

HIGH아시아·태평양 · 취약점 · 2026년 8월 6일The Hacker News

중국산 Zbtlink 라우터에 내장된 백도어로 인해 인증 없이 루트 쉘 열 수 있는 취약점 발견

보안 연구자들이 중국 Zbtlink사의 20개 이상 라우터 모델에 공장 출하 시 백도어가 내장되어 있음을 발표했습니다. 이 백도어는 자동으로 실행되어 중국의 C2 인프라에 연결하며, 인증 없이 루트 쉘을 열 수 있는 취약점이 있습니다. VulnCheck는 이 백도어가 rctl이라는 이름의 간단한 원격 제어 도구로, 네트워크 경로를 통해 공격자가 라우터를 해킹할 수 있다고 밝혔습니다.

HIGH유럽 · 개인정보 · 2026년 8월 6일보안뉴스

애플, 영국 정부 아이클라우드 데이터 접근 요구에 재소송

애플이 영국 정부의 아이클라우드 데이터 접근 요구에 법적 대응을 이어가고 있다. 암호화 기술과 수사기관 접근권 간의 갈등이 재점화되며, 이번 소송이 글로벌 디지털 프라이버시 기준을 가를 중요한 판례가 될 것으로 보인다.

글로벌 · 정보보호 · 2026년 8월 6일journaldunet

데이터 주권: Comex 수준까지 고려해야 할 전략적 이슈

데이터 주권은 기업의 전략적 결정에 직접적인 영향을 미치며, 단순히 기술적 호스팅 선택을 넘어 경영진의 주요 고려사항이 되고 있다. 클라우드 제공업체 증가와 생성형 AI의 확산으로 인해 데이터 주권은 비즈니스 전략과 직결된다.

HIGH유럽 · 정보보호 · 2026년 8월 6일journaldunet

의료 분야에서 증가하는 데이터 오염 위협

의료 분야에서 인공지능(AI)이 점점 더 활용되면서 데이터 오염(data poisoning)이라는 새로운 보안 위협이 주목받고 있다. 데이터 오염은 공격자가 훈련 데이터에 오염된 정보를 주입하여 AI 시스템을 오도하는 방식으로, 진단 오류나 민감한 환자 정보 유출 등의 심각한 결과를 초래할 수 있다. 보안 전문가들은 불변성 백업 저장소를 포함한 다양한 대응 방안을 제시하고 있다.

CRITICAL북미 · 정보보호 · 2026년 8월 6일The Hacker News

랜섬웨어-as-a-Service 운영자 16년형 선고

미국 연방 법원은 2021년부터 Ransom Cartel이라는 랜섬웨어-as-a-Service를 운영한 벨라루스인 맥심 실니카우에게 16년형을 선고했다. 실니카우는 2021년부터 2023년 사이 최소 18개 기업을 공격했으며, 랜섬웨어 소프트웨어, 해킹 자격 증명, 공격 모니터링 패널 등을 기반으로 운영했으며, 공격 성과에 따라 수익을 나누는 시스템을 운영했다.

CRITICAL글로벌 · 취약점 · 2026년 8월 6일The Hacker News

CISA, TeamCity 취약점 CVE-2026-63077 악용 활동 경고

JetBrains TeamCity의 보안 취약점 CVE-2026-63077이 악용되고 있으며, 인증 없이 원격 코드 실행이 가능하다. 사용자는 즉시 패치를 적용할 것을 권고받고 있다.

CVE-2026-63077

HIGH아시아·태평양 · 정보보호 · 2026년 8월 6일yonhap

일본 강진 틈탄 범죄 기승…빈집털이에 이재민 사칭 사기도

일본 구마모토 지진 이후 빈집털이와 이재민 사칭 사기 등 재난 관련 범죄가 증가하고 있다. 경찰과 정부는 방범 카메라 설치 및 순찰 강화를 통해 대응하고 있으며, 보안업체는 피싱 메일과 SNS를 통한 사기 수법도 확인했다.