AMD, CPU 점유율 확대... 러시아인 피싱 공격 등 보안 동향
정보보호
AMD가 CPU 점유율을 확대하고 있으며, 러시아인들이 Signal 지원으로 위장한 피싱 공격을 수행하고 있다. Microsoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있으며, 보안 업계 동향이 소개되고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
주요 유튜브 크리에이터, AI 기업 Higgsfield 홍보 영상으로 비판받아
AI유명 영상 제작 크리에이터들이 Higgsfield의 Seedance 2.5 기능을 홍보하는 영상을 올리며 비판을 받고 있다. 일부 팬들은 이들이 Higgsfield의 인지도를 높이기 위해 사용되고 있다고 느끼며 반발하고 있다. 영상들은 AI 생성 콘텐츠의 가능성과 한계를 보여주며, 일부는 긍정적 반응을 보이지만 다른 이들은 창의성을 대체할 수 없다고 주장하고 있다.
(새 창에서 원문 열기)GitHub, 개발자들이 포기하기 전에 확장 약속
정보보호GitHub가 개발자들이 포기하기 전에 확장 약속을 발표했다. 보안 관련 정보로, 러시아인들이 Signal 지원으로 위장한 피싱 공격이 발생했으며, Microsoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있다.
(새 창에서 원문 열기)CISA, TrueConf Server 취약점 긴급 패치 지시
취약점미국 CISA는 TrueConf Server의 두 개의 실제 악용 중인 취약점(CVE-2026-72529, CVE-2026-72530)에 대해 연방 기관에 긴급 패치를 지시했습니다. Kaspersky에 따르면 이 취약점은 Head Mare 해커 그룹이 2026년 7월부터 악성 설치 파일 배포를 위해 악용하고 있으며, 중국 해커 그룹도 관련 공격을 수행하고 있습니다.
(새 창에서 원문 열기)1만 달러짜리 피싱 키트가 계정 침해를 위한 악성 패스키 심는다고 주장
정보보호1만 달러짜리 피싱 키트가 사용자의 계정에 지속적인 액세스를 제공하기 위해 악성 패스키를 심는다고 주장하고 있다. 이 키트는 보안 위협으로 주목받고 있으며, 피싱 공격의 새로운 형태로 분석되고 있다.
(새 창에서 원문 열기)북한 해킹 그룹 라자루스, 취업 제안을 빌미로 방어산업 침해
정보보호체크포인트 리서치 연구진은 북한 해킹 그룹 라자루스가 'Dream Job'이라는 대규모 해킹 캠페인을 통해 방어산업과 항공우주 분야 기업을 공격하고 있음을 밝혔습니다. 공격자는 가짜 채용 제안을 통해 피해자들이 악성코드를 설치하도록 유도했으며, 새로운 취약점과 기존 취약점을 결합하여 침투했습니다.
(새 창에서 원문 열기)과거의 저기술 솔루션이 AI 딥페이크 방어에 최선책
정보보호AI 딥페이크 기술이 발전하면서 기업의 보안 위협이 증가하고 있다. 전문가들은 기존의 고전적인 보안 프로토콜이 더 효과적일 수 있다고 권고하고 있다.
(새 창에서 원문 열기)중국, 윈도우 대신 리눅스로 전환
정책·규제중국 정부가 일부 정부 기관의 윈도우 10 정부판을 중국산 리눅스 배포판으로 교체하는 정책적 결정을 내렸습니다. 이는 디지털 자율성을 확보하기 위한 조치로, Kylin OS나 UOS가 대체 운영체제로 사용될 가능성이 높습니다.
(새 창에서 원문 열기)Microsoft, Entra ID 최대 심각도 취약점 악용 경고
취약점Microsoft는 Entra ID 플랫폼에서 발견된 최대 심각도 취약점(CVE-2026-69836)이 공격에 악용되고 있다고 경고하며, 해당 취약점은 권한 없는 공격자가 네트워크를 통해 코드 실행이 가능하도록 했다고 밝혔습니다. 이 취약점은 이미 완전히 패치되었으며, 사용자는 추가 조치가 필요하지 않습니다.
(새 창에서 원문 열기)해커들이 FTP 서버 배너를 악용해 새로운 윈도우 악성코드 배포
정보보호해커들이 FTP 서버 배너를 악용해 E4del과 PINHOLE라는 새로운 원격 액세스 트로이 목마를 배포하는 기법을 사용하고 있다는 분석 결과가 나왔다. 이 기법은 피싱을 통해 초기 침해를 유발하고, FTP 배너에 명령을 숨겨 악성코드를 전달한다.
(새 창에서 원문 열기)SickKids 데이터 유출 사고, 직원 및 구직자 정보 노출
정보보호캐나다 토론토 소재 병원인 SickKids가 사이버보안 사고로 인해 일부 직원 및 구직자의 개인정보가 노출되었다고 발표했습니다. 병원은 외부 사이트에서 발생한 취약점으로 인해 정보가 유출되었으며, 현재 조사 중이라고 밝혔습니다.
(새 창에서 원문 열기)시스코, 크로스워크 및 시큐어 워크로드 플랫폼 보안 취약점 9건 패치
취약점시스코는 내부 보안 검토의 일환으로 크로스워크 플랫폼과 시큐어 워크로드 소프트웨어에 대한 보안 업데이트를 발표했습니다. 패치된 취약점 중 5건은 CVSS 10.0 점수를 받았으며, 시스코는 고객이 필요한 업데이트를 적용해 향후 노출을 피할 것을 권고했습니다.
(새 창에서 원문 열기)Wi-Fi 7의 WPA3 보호 기능은 호환성 문제를 동반
정보보호Wi-Fi 7의 WPA3 보호 기능은 최신 보안 기술을 제공하지만, 호환성 문제가 존재한다.
(새 창에서 원문 열기)SK쉴더스, 2026년 상반기 랜섬웨어 공격 동향 분석 보고서 발표
정보보호SK쉴더스는 2026년 상반기 글로벌 랜섬웨어 공격 동향을 분석한 보고서를 발표했다. 보고서에 따르면 올해 상반기 전 세계 랜섬웨어 피해는 4,744건으로, 2분기 피해 건수는 전년 동기 대비 48% 증가했다. 공격자들이 취약점과 탈취 계정을 초기 침투 수단으로 활용하며 공통 인프라를 집중적으로 노리고 있는 것으로 나타났다.
(새 창에서 원문 열기)Debian 33세, Haiku 25세, 여전히 발전 중
정보보호Debian과 Haiku 운영체제가 각각 33세와 25세를 맞이하며 여전히 발전하고 있음을 보여주는 기사입니다. 보안 관련 내용으로는 러시아인들이 Signal 지원으로 위장한 피싱 공격, Microsoft SharePoint의 제로데이 공격, Joomla 웹사이트의 취약점 악용 등이 포함되어 있습니다.
(새 창에서 원문 열기)AI로 공격 코드 만든 해커들, 지멘스 PLC 실제 타깃 공격…수도·에너지·제조시설 비상
정보보호해커들이 AI를 활용해 지멘스 PLC를 공격하는 사례가 확인되며, 미국 당국이 경고를 발령했다. 공격은 인터넷에 노출된 PLC를 타겟으로 하며, AI를 이용해 공격 코드를 제작해 PLC의 메모리와 설정 정보를 조작할 수 있다. 주요 공격 대상은 제조, 에너지, 수도·폐수처리 시설 등이며, 미국 미네소타주에서 실제 공격 사례가 발생했다.
(새 창에서 원문 열기)EE, 5G 빠른 데이터 전송 서비스 제공
정보보호EE는 5G 네트워크를 통해 사용자에게 빠른 데이터 전송 서비스를 제공하고 있다.
(새 창에서 원문 열기)워드프레스 ‘엘리멘터 프로’ 취약점 주의…로그인 없이 원격코드실행 가능
취약점워드프레스 인기 플러그인 엘리 Mens Pro에서 로그인 없이 원격 코드 실행이 가능한 취약점이 발견되어 보안 업데이트가 권고된다. 공격자는 악성 PHP 파일을 업로드하여 추가 공격으로 이어질 수 있다.
(새 창에서 원문 열기)GitLab 취약점 CVE-2026-19478, 공개 직후 악용 발생
취약점GitLab의 새로운 보안 취약점 CVE-2026-19478이 공개된 지 며칠 만에 실제 악용되고 있는 것으로 나타났다. 이 취약점은 인증 없이 공개된 프로젝트를 수정하거나 삭제할 수 있는 코드 주입 취약점이다. GitLab은 해당 문제를 해결하기 위한 패치를 발표했으며, 사용자들에게 즉시 업데이트를 권고하고 있다.
(새 창에서 원문 열기)개발자에게 주어진 미션: 불량 코드 수정
정보보호개발자는 도시가 멈추는 잠재적 문제를 해결하기 위한 코드 수정을 맡았지만 이를 수용하지 않았다.
(새 창에서 원문 열기)Microsoft Entra ID 취약점(CVE-2026-69836) 악용 발생, 원격 코드 실행 가능
취약점Microsoft는 Entra ID 서비스에 원격 코드 실행 취약점(CVE-2026-69836)이 존재하며, 이미 악용되고 있으나 사용자 조치가 필요하지 않다고 경고했다. 취약점은 CVSS 10.0 점수를 받았으며, Microsoft는 이를 완전히 패치했다고 밝혔다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.