기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Veeam은 AMD EPYC 프로세서가 탑재된 호스트에서 실행되는 소프트웨어 어플라이언스 가상 머신이 초기 부팅 시 FIPS 모드 검사 실패로 인해 부팅에 실패하거나 커널 패닉을 일으킬 수 있음을 경고했다. 이 문제는 Veeam 소프트웨어 어플라이언스 버전 13.1 이상에서 발생하며, Veeam은 다른 프로세서의 Linux 호스트로 재배치하거나 업데이트를 수동으로 설치할 것을 권고했다.
공격자들이 패스워드가 설정되지 않은 계정에 접근할 수 있는 OpenSSH의 취약점(CVE-2026-123158)을 악용하려 시도했다. 보안 업체는 해당 취약점이 공개된 지 9시간도 안 되어 공격 시도가 있었으며, 시제품 환경에서 루트 접근 성공을 확인했다고 밝혔다. 해당 취약점은 OpenSSH 10.6p2 이상에서 해결되었다.
KAC공항서비스는 이용 중인 더존비즈온 APO 백업 서비스에서 비인가 접근 및 일부 암호화 데이터 외부 반출 정황을 통보받았다. 현재 실제 개인정보 유출 여부와 범위는 조사 중이며, 피해 가능성이 있는 정보 항목의 구체적인 대상은 미공개 상태이다. 회사는 후속 피해 예방을 위해 사칭 시도에 대한 주의를 당부하고 있다.
(새 창에서 원문 열기)유럽 전역의 냉각 장치와 혈액 은행 등이 해킹 공격을 받은 사례가 있었다. 전문가들은 이러한 공격이 국가 행위자부터 개인까지 다양한 주체에 의해 시도될 수 있으며, 공격 표면이 넓어지고 있음을 지적했다. 또한, AI의 발전으로 인해 과거에는 발견하기 어려웠던 취약점들이 빠르게 노출되고 있어 사이버 위협의 양상이 근본적으로 변화하고 있다고 분석했다.
(새 창에서 원문 열기)한국공인중개사협회 교육원 홈페이지 서버에서 외부의 비정상적 접근이 의심되는 정황이 발견되어 개인정보 유출 가능성에 대한 조사가 진행 중이다. 현재 이름, 휴대전화번호, 생년월일 등 일부 정보가 노출되었을 가능성이 있으나, 실제 유출 여부와 피해 범위는 아직 확인되지 않았다. 협회는 보안 업체와 함께 침해 흔적을 분석하고 있으며, 피해가 확인되면 법령에 따라 개별 통지할 계획이다.
(새 창에서 원문 열기)더존비즈온의 APO 백업 서비스 침해 사고로 인해 일부 암호화 데이터가 외부로 반출된 정황이 확인되었다. 전남정보문화산업진흥원은 이와 관련하여 개인정보 유출 가능성을 공지했으며, 실제 유출 여부는 추가 확인이 필요하다. 양측은 침해 인지 즉시 조치를 취하고 관계기관에 신고를 완료한 상태이다.
(새 창에서 원문 열기)노원문화재단은 이용하던 외부 백업 서비스 공급업체(더존비즈온)의 서버 침해 정황에 따라 직원 및 거래처 관계자의 주민등록번호, 계좌번호 등 개인정보가 유출되었을 가능성을 공식 안내했다. 현재까지 실제 외부 유출 사실은 확인되지 않았으며, 향후 조사 결과를 바탕으로 추가 통지할 예정이다.
(새 창에서 원문 열기)아마존은 알렉사 AI 에이전트를 통해 고객이 텍스트 메시지로 쇼핑 지원을 받을 수 있는 기능을 출시했다. 이 기능은 상품 검색, 장바구니 담기, 구매 등 다양한 작업을 자연어 질의로 처리할 수 있게 하며, 향후 사용자 선호도를 학습하여 상품을 추천할 예정이다.
(새 창에서 원문 열기)온라인 증권 정보 서비스인 이토마토가 계열사인 뉴스토마토 및 토마토TV의 로그인 취약점을 통해 회원 개인정보가 유출된 사실을 확인했다. 공격은 7월부터 9월에 걸쳐 발생했으며, 이토마토는 11월에 사고를 인지하고 피해 사실을 통지했다. 유출된 정보에는 이름, 휴대전화번호, 이메일, 주소 등이 포함되었으며, 현재 KISA와 개인정보보호위원회에 신고를 완료한 상태이다.
(새 창에서 원문 열기)Windows 11의 Paint 그래픽 편집기에서 원격 코드 실행(RCE)을 유발할 수 있는 취약점이 발견되었다. 이 취약점은 공격자가 피해자의 개입 없이도 시스템에 접근할 수 있게 한다. Microsoft는 해당 문제에 대한 해결책을 제시했으나, 현재 사용자들은 공식적으로 패치된 버전을 적용받지 못하고 있다.
(새 창에서 원문 열기)전국 아파트 단지에서 사용하는 생활 플랫폼 '아파트너'가 외부 해킹 공격으로 일부 이용자의 휴대전화번호가 유출되었다. 공격자는 데이터 내보내기 기능에 비인가 접근했으며, 운영사는 최초 반출 시점으로부터 약 12일 후에야 침해 사실을 인지했다. 운영사는 현재 공격 IP 차단 및 관리자 계정 초기화 등 긴급 조치를 취하고 있으며, 향후 조사에서 접근 통제 및 이상 징후 탐지 체계의 적절성이 확인되어야 할 것으로 보인다.
(새 창에서 원문 열기)DigiCert는 서버 마이그레이션 과정에서 내부 시스템을 인터넷에 노출시켰고, 이로 인해 고객의 여권, 운전면허증 등 신원 정보가 유출되었음을 시인했다. 이 문제는 2025년 2월부터 2026년 6월까지 약 16개월 동안 발생했으며, 회사는 현재 피해 규모를 조사 중이다.
(새 창에서 원문 열기)Underdog은 3100만 개의 파라미터를 가진 32MB 크기의 음성 모델을 포함한 시연을 공개했다. 이 모델은 인터넷 연결 없이도 대부분의 기기에서 실행 가능하며, 사용자가 데이터를 소유할 수 있는 온디바이스 AI 구축의 가능성을 제시했다.
(새 창에서 원문 열기)KISA는 백신 프로그램과 연계한 '보안 취약점 클리닝 서비스'를 통해 올해 이용자 컴퓨터의 취약 소프트웨어 555만 건에 대한 조치를 지원했다고 밝혔다. 이 서비스는 사용자가 기존 백신 알림을 통해 취약점을 탐지하고 패치 또는 삭제 조치를 취하도록 도왔다. KISA는 향후 서비스 개선 및 점검 대상 확대 계획을 가지고 있다.
(새 창에서 원문 열기)D-Link는 DGS-3130 시리즈 관리형 스위치에 영향을 미치는 여러 개의 패치되지 않은 보안 결함을 공유했다. 공격 성공 시 민감한 장치 데이터 획득, 권한 없는 설정 변경, 서비스 중단 등이 가능하다. D-Link는 새로운 펌웨어 출시 전 DDP 비활성화 등 관리자들의 대응을 권고했다.
(새 창에서 원문 열기)사기꾼들이 블랙프라이데이를 앞두고 마켓플레이스 및 유명 브랜드 사이트를 사칭하여 최대 90% 할인으로 소비자를 유인하고 있다. 이들은 가짜 사이트뿐만 아니라 메시징 앱, 소셜 미디어, 이메일을 통해 개인 할인이나 배송 확인을 미끼로 피싱 링크를 보내 은행 카드 정보를 탈취하는 수법을 사용하고 있다.
(새 창에서 원문 열기)Microsoft Paint의 RCE 취약점(CVE-2026-83844)에 대한 패치가 Microsoft Store를 통해서만 제공되고 있다. 이 취약점은 네트워크를 통해 코드를 실행할 수 있으며, 공격 성공에는 시스템에 대한 깊은 이해가 필요하다. 사용자는 PowerShell 명령어를 통해 설치된 모든 Paint 복사본의 패치 여부를 확인할 수 있다.
연구자들은 Claude Dispatch 기능을 이용해 브라우저 확장 프로그램이 Claude Desktop에서 코드를 실행하도록 만들 수 있는 취약점을 발견했다. 이 공격은 사용자가 Claude.ai와 Claude Desktop에 로그인되어 있고 Dispatch가 활성화된 상태에서 발생할 수 있다. 연구자들은 이 취약점에 대해 Anthropic에 보고했으며, 향후 유사한 공격 벡터도 존재한다고 밝혔다.
(새 창에서 원문 열기)영국 정부는 필수 서비스 운영자와 디지털 제공업체에 AI 에이전트의 통제 상실에 대비하고 사고를 보고하도록 요구하는 규정을 마련 중이다. 이 법안은 향후 규제 당국이 관련 조직에 조사 및 시정 조치를 내릴 수 있는 권한을 부여할 수 있다.
(새 창에서 원문 열기)암호화폐 지갑 제공업체인 MetaMask는 최근 인프라 보안 사고가 사용자 지갑이나 인프라 자체에는 영향을 미치지 않았다고 밝혔습니다. 공격자는 일부 스테이킹 보상에 접근했으나, 고객의 원금이나 개인 키는 안전했으며, 영향을 받은 고객들은 환불 절차를 밟고 있습니다.
(새 창에서 원문 열기)랜섬웨어 조직 '인크랜섬'이 부산 소재 정밀화학 기업 파낙스 그룹 모회사인 욱성화학 등의 내부 디지털 인프라를 해킹했다고 주장하며, SCADA 접근 권한, 원자력 인프라 관련 문서, 개인정보 등을 탈취했다고 주장했다. 이들은 공격 사실을 다크웹에 공개하며 협박하고 있으나, 욱성화학 측은 공격 정황에 대해 부인하고 있다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.