울산정보보호지원센터-케이에이알-TUV 라인란드, 자동차 사이버보안 관리체계 인증 지원 위한 협약 체결
울산정보보호지원센터는 케이에이알과 TUV 라인란드와 자동차 사이버보안 관리체계 인증 지원을 위한 협약을 체결했다. 이번 협약은 CSMS 인증 의무화에 대응하기 위해 마련되었으며, 울산 지역 자동차 부품 강소기업에 전문 컨설팅과 교육훈련을 지원할 계획이다.
NEWS
뉴스·소식
IP 스푸핑이란 무엇이며 효과적으로 어떻게 방어할 수 있는가?
IP 스푸핑은 공격자가 합법적인 출처처럼 보이기 위해 IP 주소를 위조하는 기술로, 다양한 사이버 공격에 사용된다. 이 기사는 IP 스푸핑의 작동 방식, 관련 공격 유형, 탐지 방법 및 방어 전략을 설명한다.
HIGH
MIT 연구진의 TONTOU 공격, 인텔과 AMD CPU의 스펙터 방어를 우회
MIT 연구진이 인텔과 AMD CPU의 스펙터 방어를 우회하는 TONTOU 공격 기법을 발표했습니다. 이 공격은 기존 스펙터 방어를 우회할 수 있으며, 보안 업계에 경각심을 주고 있습니다.
HIGH
실제 이메일과 가로챈 결제: 2026년 상반기 두 공격 사슬 분석
Gen Threat Labs는 2026년 상반기에 발생한 두 가지 주요 사이버 공격 사슬을 분석했다. 첫 번째 공격은 기업 이메일 계정을 해킹해 사용자로 하여금 악성 첨부파일을 열게 한 후, 프록시 및 브라우저 조작을 통해 은행 거래를 탈취하는 방식이었다. 두 번째 공격은 루스트 기반 클립보드 히자커를 사용해 암호화폐 주소를 교체하고, 블록체인 스마트 계약을 통해 명령 및 제어 인프라를 관리하는 방식이었다. 두 공격 모두 기존 시스템의 신뢰성을 악용해 사용자에게 정상적인 인상을 주었다.
HIGH
러시아인들이 신호 앱을 사칭해 피싱 공격 시도
러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭해 피싱 공격을 벌이고 있다. 미국은 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 개인정보 보유 이유를 묻는 메시지를 보냈다.
HIGH
프랑스, 대규모 정전 대응 훈련 추진
프랑스 정부가 산불과 폭염으로 인한 재난 대응 역량 검토를 위해 내년 하반기에 전국적 정전 상황을 가정한 대규모 위기 대응 훈련을 실시할 계획이다. 훈련에는 전력망 운영사와 정부 부처, 군 당국이 참여하며, 국가 기능 유지와 필수 물자 확보 방안도 포함된다.
HIGH
노스캐롤라이나 항만, 사이버 공격으로 운영 중단
노스캐롤라이나 항만 당국은 사이버 공격으로 IT 시스템이 중단되고 물류 운영이 지연되고 있다고 밝혔습니다. 공격은 8월 4일에 발견되어 대응 조치가 취해졌으며, 시스템 복구 작업이 진행 중입니다.
HIGH
AI Act, Microsoft-Mistral AI 파트너십, VMware 의존성 등 주요 IT 동향
2026년 8월 2일에 AI Act의 새로운 조항이 시행되며, 기업들은 AI 사용의 ROI를 입증해야 합니다. Microsoft와 Mistral AI는 인프라에 초점을 맞춘 파트너십을 확장하고 있으며, VMware의 공공 분야 의존성과 클라우드 제공업체의 자율성 기준이 논의되고 있습니다. 또한, Hugging Face가 겪은 에이전트 공격과 유럽 금융 당국이 은행의 보안을 강화하도록 요구하는 움직임도 보입니다.
HIGH
Apple, Mac 스크린 공유 기능 보안 취약점 긴급 패치 발표
Apple은 Mac의 스크린 공유 기능에 존재하는 보안 취약점을 긴급히 수정하기 위해 MacOS Tahoe, Sonoma, Sequoia에 대한 보안 패치를 발표했습니다. 이 취약점은 공격자가 유효한 자격 증명 없이 스크린 공유 기능에 인증하여 Mac을 제어할 수 있는 문제입니다. Apple은 이 취약점이 심각하다고 판단하여 예상치 못한 업데이트를 발표했으며, 사용자들에게 즉시 설치를 권고하고 있습니다.
HIGH
Norsk Tipping og ID-Porten Ddos-angrep 사례와 대응 방법
Telenor Cyberdefence의 teknologidirektør André Schackt은 Ddos-angrep 발생 시 forberedelsene의 중요성을 강조하며, Norsk Tipping og ID-Porten의 사례를 통해 대응 전략을 설명했다.
HIGH
WordPress 로그인 화면에 사전 인증 XSS 취약점 발견 - 즉시 패치 권고
WordPress는 로그인 화면의 사전 인증 XSS 취약점(CVE-2026-64638)을 수정했다. 이 취약점은 관리자가 공격자 제어 페이지와 상호작용할 때 PHP 코드 실행으로 이어질 수 있다. 연구팀은 이 취약점을 XSS2Shell이라고 명명했으며, 7월 26일 WordPress에 보고했다. WordPress는 8월 6일 7.0.3 버전을 통해 패치했으며, 4.7 브랜치까지 백포트했다. 사용자는 즉시 업데이트를 권고받는다.
CVE-2026-64638
보안 전문가들이 원하는 직원 역량: 인증과 경험보다 중요한 3가지 스킬
보안 전문가들이 인증이나 경험보다 중시하는 3가지 역량은 호기심 기반의 비판적 사고, 자동화 수준 이상의 판단력, 그리고 모호한 신호를 기반으로 확신 있는 결정을 내리는 능력이다. AI 도구의 과도한 의존이 보안 위험을 초래할 수 있다는 지적도 나왔다.
Gartner, SSE 시장의 '과도한 플랫폼화' 경향 지적
Gartner는 SSE(Secured-SD-WAN + SWG + CASB) 시장에서 주요 공급업체들이 보안 요구사항을 벗어나 과도한 플랫폼화를 추구하고 있다고 지적했다. 이는 SSE 솔루션과 다른 보안 제품 간의 기능적 연계 및 복잡한 라이선스 모델로 인해 발생하며, 보안 관리자들이 핵심 보안 기능을 평가하는 데 어려움을 겪고 있다는 분석이다.
CRITICAL
CISA, 알려진 악용 취약점 1건을 추가
CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 추가로 알려냈다. Progress LoadMaster의 명령 주입 취약점(CVE-2026-8037)은 공격 빈도가 높아 연방 정부 기관에 큰 위협이 된다.
CVE-2026-8037
HIGH
Apple, KI로 보고된 보안 취약점 증가로 대응 곤란
Apple은 인공지능(AI)이 보안 취약점을 빠르게 보고하면서 대응에 어려움을 겪고 있다. Apple은 최근 보고량 증가로 인해 일시적인 제한을 도입했다.
HIGH
오픈소스가 힘든 방식으로 성장하게 될 것
이 기사는 오픈소스 생태계가 2020년 이후 보안 이슈와 규제 강화로 인해 성숙해지고 있음을 분석한다. 최근 공격 사례와 규제 동향을 바탕으로 오픈소스의 미래를 예측하며, 기업이 사용할 수 있는 오픈소스와 그렇지 않은 오픈소스로 나뉠 것이라고 전망한다.
HIGH
해커가 미국 방산업체의 Microsoft 365 계정에 피싱 공격으로 침투
해커가 미국 방산업체의 Microsoft 365 계정에 피싱 공격으로 침투하여 보안 문제가 발생했다. 이 외에도 다양한 보안 관련 뉴스가 포함되어 있다.
HIGH
18년 전 Linux SCTP 취약점 발견, 로컬 사용자가 루트 권한 획득 및 컨테이너 탈출 가능
Linux의 SCTP 네트워킹 코드에 존재하는 use-after-free 버그(CVE-2026-64564)가 발견되어, 로컬 사용자가 루트 권한을 얻고 컨테이너를 탈출할 수 있는 것으로 나타났습니다. 이 취약점은 2008년부터 존재했으며, 7.1.6, 6.18.42, 6.12.101, 6.6.148 버전의 stable kernel에서 패치되었습니다. Tencent 연구팀은 이 취약점을 통해 컨테이너를 탈출하는 공격을 시도했으며, 공격 시도는 특정 조건 하에서 가능합니다.
CVE-2026-64564
CRITICAL
미국 보건의료 소프트웨어 업체 침해로 380만 명 데이터 위험
미국 보건의료 분야 소프트웨어 공급업체가 해킹되어 380만 명의 개인 정보가 노출될 위험이 있는 것으로 나타났습니다. 이 사건은 보안 취약점과 관련하여 즉각적인 대응이 필요한 상황입니다.
HIGH
Microsoft 365 AitM 피싱 공격이 급증, 급여 및 재무 이메일 탈취
보안 연구원들은 Microsoft 365 계정을 탈취하는 AitM 피싱 공격이 활발히 진행되고 있다고 경고했다. 공격자는 주거용 프록시를 사용해 악성 로그인을 일반 소비자 트래픽처럼 위장하고, 금융 업무에 관여하는 핵심 인력을 식별해 관련 이메일을 수집하고 있다. 미국, 캐나다, 유럽에 있는 의료, 교육, 제조, 정부, 전문 서비스 부문 기관들이 영향을 받고 있으며, 이 공격은 Storm-2755와 전술적으로 유사하다.
HIGH
AI 지원 HTTP Terminator, 새로운 HTTP Desync 기술과 Apache 제로데이 발견
PortSwigger는 James Kettle가 개발한 AI 지원 연구 시스템 HTTP Terminator가 3만 개의 후보 벡터를 탐색한 결과 새로운 HTTP desynchronization 기술을 생성하고 검증했다고 발표했습니다. 별도의 인간 주도 발견 과정에서 Apache Traffic Server의 제로데이 취약점도 발견되었으며, 이는 이미 패치되었습니다. 연구는 138개의 HTTP 및 SMTP RFC를 기반으로 3만 개의 유니크한 벡터를 생성했고, 이 중 일부는 다수의 서버 구현에서 작동하며 200개 이상의 웹사이트를 노출시켰습니다.
CVE-2026-63078
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.