스페인 데이터 보호 당국, Securitas Direct에 데이터 주체 권리 행사 방해로 10만 유로 벌금 부과
개인정보
스페인 데이터 보호 당국은 Securitas Direct가 데이터 주체의 접근 및 이의 제기 권리 행사를 유료 전화번호로 안내하여 비용을 부과하고 권리 행사를 방해한 사실을 적발했다. 이에 따라 해당 당국은 GDPR 제12조 위반으로 10만 유로의 행정 벌금을 부과하고 시정 명령을 내렸다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
스페인 DPA, Securitas Direct에 10만 유로 과징금 부과
개인정보스페인 개인정보 보호청(AEPD)이 Securitas Direct에 10만 유로의 과징금을 부과했다. 이는 데이터 주체의 권리 행사에 필요한 전화번호를 유료로 지정한 GDPR 위반 사례다.
(새 창에서 원문 열기)lwIP TCP/IP Stack MQTT Client Application 취약점 발견
취약점lwIP TCP/IP Stack MQTT Client Application에서 경계를 벗어난 쓰기 취약점(CVE-2026-87121)이 발견되어 공격자가 장치에서 코드 실행이 가능할 수 있다. 영향을 받는 버전은 2.0.1 이상 2.2.1 이하이며, CISA는 패치를 권고하고 있다.
(새 창에서 원문 열기)시멘스 Siveillance Control의 임의 파일 업로드 취약점 발견
취약점시멘스의 Siveillance Control 제품군에 임의 파일 업로드 취약점(CVE-2026-50093)이 발견되어 공격자가 루트 권한을 얻을 수 있다. 시멘스는 취약점 패치를 제공하고 최신 버전으로 업데이트를 권고하고 있다.
(새 창에서 원문 열기)lwIP (Lightweight IP) 취약점 보고
취약점lwIP (Lightweight IP)의 CVE-2026-91018 취약점이 발견되어 시스템 충돌, DoS, 메모리 손상 또는 코드 실행이 가능하다. 이 취약점은 특정 산업 분야와 전 세계적으로 영향을 미친다.
(새 창에서 원문 열기)OpenPLC Runtime v3 취약점 보고
취약점OpenPLC Runtime v3에 XSS 취약점이 발견되어 공격자가 세션 쿠키를 탈취하고 제어 시스템을 조작할 수 있다. 사용자는 OpenPLC v4로 업그레이드하는 것을 권장받는다.
(새 창에서 원문 열기)시멘스 Industrial Edge Management 인증 우회 취약점 발견
취약점시멘스 Industrial Edge Management 제품군에 인증 우회 취약점이 발견되어, 공격자가 이메일 인증 없이 사용자 계정을 완전히 장악할 수 있다. 시멘스는 취약점이 포함된 제품의 최신 버전으로 업데이트를 권고하고 있으며, 웹 애플리케이션 방화벽(WAF) 설정이나 인터넷 접근 차단 등의 완화 조치를 제안하고 있다.
(새 창에서 원문 열기)스페인 DPA, Securitas Direct에 10만 유로 과징금 부과
개인정보스페인 개인정보 보호 당국(AEPD)이 Securitas Direct에 10만 유로의 과징금을 부과했다. GDPR 제12조 위반으로, 데이터 주체의 권리 행사에 필요한 전화번호가 유료인 점이 문제로 지적받았다.
(새 창에서 원문 열기)메타, Muse 앱 보안 취약점 패치 발표
AI메타는 Muse macOS 앱에 발견된 제로데이 취약점을 해결하기 위해 패치를 발표했다. 보안 연구원이 발견한 이 취약점은 로컬 코드 실행을 통해 Muse의 전송 처리를 공격자의 엔드포인트로 리디렉션할 수 있었다. 메타는 보고 후 몇 시간 만에 취약점을 수정했으며, 실제 보안 위협은 낮다고 주장했다.
(새 창에서 원문 열기)DORA 2년차: SOC가 공격을 실제로 감지할 수 있는가
정보보호DORA 규정이 2025년 1월 유럽연합 전역에서 시행되면서 금융 기관들은 위험 관리 체계를 구축하는 데 집중했다. 두 번째 연도에는 이 규정을 실제로 이행하는 것이 중요하며, 보안 팀은 SOC가 중요한 시스템에서 활성 침입을 탐지·조사·범위 설정할 수 있는 시야를 확보해야 한다.
(새 창에서 원문 열기)새로운 Linux 커널 취약점, ARM64 KVM 게스트가 호스트 메모리에 읽기/쓰기 권한 부여
취약점Linux 커널의 ARM64 KVM 가상화 코드에 새로운 취약점(CVE-2026-89775)이 발견되어, 이 취약점은 게스트 가상 머신이 호스트 메모리에 읽기/쓰기 권한을 가질 수 있게 한다. 이 취약점은 Linux 6.18.51, 7.2.5, 7.3-rc1에서 패치되었다.
(새 창에서 원문 열기)보안 뉴스 요약: Signal 위장 피싱 공격, SharePoint 제로데이 공격 등
정보보호러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하고 있으며, Microsoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났습니다. 또한, 미국이 이란의 선전 사이트를 폐쇄하고 중국이 스마트폰 감시 도구를 업그레이드한 사례도 보도되었습니다.
(새 창에서 원문 열기)SharePoint 취약점, 초기 스푸핑 취약점으로 분류되었으나 인증된 원격 코드 실행 가능
취약점Microsoft가 초기에는 스푸핑 취약점으로 분류한 SharePoint Server 취약점이 인증된 원격 코드 실행(RCE)이 가능하다는 것이 확인되었다. CVE-2026-65660 취약점은 SharePoint Server 2016, 2019, Subscription Edition에 영향을 주며, 8월 11일 보안 업데이트를 통해 패치되었다.
(새 창에서 원문 열기)AI 과열 홍보에 현혹되지 말라
정보보호최근 AI 기술에 대한 과장된 주장들이 속출하고 있으며, 이에 대해 전문가들은 실제 기술적 진보보다는 마케팅 전략이라고 비판하고 있다. 보안 전문가들은 AI 모델이 해킹 사고를 일으킨 사건이 사실은 기초적인 보안 실수 때문이라고 지적하고 있으며, 수학적 성과 역시 과장된 주장이 많다고 경고하고 있다.
(새 창에서 원문 열기)NHS Trust IT 실수로 11년간의 산부인과 기록이 덮어쓰기 됨
정보보호영국 NHS Trust의 IT 실수가 11년간의 산부인과 기록을 덮어썼다. 이로 인해 중요한 의료 정보가 손실되었으며, 보안 및 데이터 관리의 중요성이 재조명되고 있다.
(새 창에서 원문 열기)샤오미, 오픈 모델 ‘미모-V2.6’ 공개…중국 AI 중 역대 최고 성적
AI샤오미가 새로운 오픈소스 AI 모델 ‘미모-V2.6’ 시리즈를 공개했다. 이 모델은 추론·코딩 역량을 높이고 3D 공간 추론과 멀티모달 인식, 컴퓨터 조작 능력을 강화한 것이 특징이다. ‘미모-V2.6-프로’는 아티피셜 애널리시스 지능 지수(AAII)에서 46.32점을 기록해 중국에서 개발된 AI 모델 중 최고 성적을 달성했으며, 가격 경쟁력도 강조했다.
(새 창에서 원문 열기)러시아 해커들이 신호 앱 위장해 피싱 공격 시도
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원을 위장하여 피싱 공격을 벌이고 있다는 보고가 나왔다. 미국은 이란의 선전 사이트를 철거하는 동시에, 마케팅 회사가 '당신의 정보를 왜 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 이슈들이 보도되고 있다.
(새 창에서 원문 열기)메타 에이전트 '뮤즈' 돌풍, 출시 초기 챗GPT 기록 뛰어넘었다
AI메타의 개인형 AI 에이전트 앱 '뮤즈'가 출시 초기에 챗GPT의 다운로드 및 활성 사용자 수 기록을 넘어섰다. 뮤즈는 사용자의 일상적인 디지털 업무를 대신 수행하는 기능을 제공하며, 메타의 플랫폼 전략과 외부 서비스 연동을 통해 소비자용 AI 에이전트 시장을 확장하고 있다.
(새 창에서 원문 열기)새로운 Windows Defender 제로데이가 마이크로소프트 백신 업데이트를 차단
취약점보안 연구자 Abdelhamid Naceri는 Microsoft Defender의 제로데이 취약점을 활용한 BigDiskBuster라는 도구를 발표하여, 백신 업데이트를 차단할 수 있다고 밝혔습니다. 이는 이전에 발표된 UnDefend와 유사하며, 모든 지원되는 Windows 버전에서 작동합니다.
(새 창에서 원문 열기)npm 악성 패키지 indexed-btree, 런타임 코드에 로더 숨겨 공격
정보보호npm 악성 패키지 'indexed-btree'가 라이프사이클 스크립트 대신 런타임 코드에 악성 로더를 숨기는 방식으로 공격한 것이 발견되었다. 이 패키지는 정품인 'sorted-btree' 패키지를 모방했으며, 수백만 건의 다운로드를 기록했다. 공격자는 악성 코드를 라이브러리 내부에 숨겨 실행시키는 방식으로 보안 조치를 우회했다.
(새 창에서 원문 열기)에포크 AI, 벤치마크 검증 착수...15개 중 9개 결함
AIAI 모델 성능 비교 기준인 벤치마크의 신뢰성을 검증하는 프로젝트가 시작됐다. 에포크 AI는 15개 벤치마크 중 9개에 결함이 있는 것으로 확인했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.