HIGH
NFC 기술을 통한 새로운 Android 보안 위협
유럽에서 발견된 새로운 Android 보안 위협이 NFC 기술을 통해 사용자의 지불 카드 정보를 원격으로 악용할 수 있는 것으로 나타났습니다. 보안 연구자들이 이 공격 방식을 분석하고 주의를 당부하고 있습니다.
NEWS
뉴스·소식
HIGH
Postgres 개척자가 Oracle의 도움으로 데이터베이스가 세계를 장악했다고 평가
PostgreSQL의 개척자는 Oracle이 자신의 데이터베이스가 세계 시장에서 성공하는 데 기여했다고 평가했다. 기사에서는 다양한 보안 이슈와 취약점, AI 및 머신러닝 분야의 최신 동향도 다루고 있다.
미 FTC, 개인 맞춤형 가격 책정 집행 정책 진술서에 대한 의견 모집
미국 연방거래위원회(FTC)는 개인 맞춤형 가격 책정에 대한 집행 정책 진술서에 대한 공중 의견을 모으고 있다. 이 정책은 소비자의 개인 데이터를 바탕으로 가격을 책정하는 방식에 대한 규제를 제시하며, 기업이 소비자에게 개인 데이터 사용 방식을 알리지 않을 경우 FTC법을 위반할 수 있다고 경고한다.
HIGH
시멘스 S7 시리즈 PLC에 대한 실제 사이버 위협 경고
미국 CISA 등 보안 기관들이 시멘스 S7 시리즈 PLC에 대한 실제 악용이 확인된 사이버 위협을 경고하고, 보호 및 방어 대응 방안을 제시했다. 공격자는 인터넷 스캐닝 서비스를 통해 노출된 PLC를 타겟으로 하며, AI 생성 스크립트를 사용해 공격을 수행하고 있다.
HIGH
GitHub 8시간 장애, 자동확장 실패와 VS Code 재시도 폭증 탓
GitHub는 8시간 동안의 서비스 장애를 자동확장 기능의 실패와 VS Code 사용자들의 재시도 폭증으로 인한 것으로 설명했다.
HIGH
해커들이 자격 증명 공격과 인증 우회를 통해 14,500개 이상의 대화(Dahua) 장치 침해
사이버보안 연구자들이 2026년 6월 17일부터 7월 22일까지 자격 증명 공격, 두 가지 인증 우회 취약점, P2P 중계 기술을 사용하여 14,530개 이상의 대화 장치를 침해한 캠페인을 공개했습니다. 이 공격은 주로 우크라이나와 러시아에서 집중되었으며, 영향을 받은 사용자에게는 해당 패치 소프트웨어나 최신 펌웨어 설치를 권고하고 있습니다.
CVE-2021-33044 · CVE-2021-33045 · CVE-2024-39943 · CVE-2025-31702
CRITICAL
피싱 3.0: 에이전트 대 에이전트 전투
피싱 공격이 AI 기반 에이전트를 활용한 다중 채널 공격으로 진화하고 있으며, 기존 방어 전략은 이를 효과적으로 대응하지 못하고 있다. 보안 전문가들은 AI를 활용한 에이전트 기반 방어 시스템을 도입해야 한다고 강조한다.
HIGH
StopAndProtect: 약 2,000개 해킹된 워드프레스 사이트를 악용한 악성코드 유포 및 데이터 유출 활동
사이버보안 연구원들이 수천 개의 해킹된 워드프레스 사이트를 악용하여 악성코드를 유포하고 데이터를 유출하는 대규모 사이버 범죄 활동을 발견했다. 이 공격은 여러 악성 소프트웨어가 협력하여 진행되며, 일부는 파일을 암호화하고 다른 일부는 문서를 훔치거나 화면을 잠그는 기능을 수행한다. 해킹된 사이트는 악성코드 배포, 명령 및 제어 서버 운영, 유출된 로그 저장 등의 역할을 수행한다.
HIGH
Microsoft, Windows Defender 문제 해결
Microsoft는 최근 보안 업데이트 후 Windows Defender가 충돌하는 문제를 해결했다. 일부 시스템에서 0xc0000005 접근 위반 오류가 발생했으며, 사용자들은 'Threat service has stopped. Restart it now' 오류 메시지를 보고했다. Microsoft는 새로운 시그니처 업데이트를 통해 이 문제를 해결했다.
CRITICAL
실제 악용되고 있는 macOS, SharePoint, vCenter, Microsoft IKE 취약점 보고
미국 사이버보안 및 인프라 보안청(CISA)이 네 가지 중요한 취약점을 공개했으며, 이들은 이미 악용되고 있는 것으로 확인되었다. 각 취약점은 Apple macOS, Microsoft SharePoint, VMware vCenter, Microsoft IKE 서비스에 영향을 주며, 공격자들이 이를 통해 악성코드를 배포하고 랜섬웨어를 실행하는 등 다양한 공격을 수행하고 있다. CISA는 취약 시스템을 최신 버전으로 업데이트할 것을 권고하고 있다.
CVE-2026-33824 · CVE-2026-55040 · CVE-2026-59310 · CVE-2026-65400
CRITICAL
Windows IKE Extension의 심각한 RCE 취약점 실제 악용 중
미국 사이버보안 및 인프라 보안청(CISA)은 Windows IKE Extension의 취약점(CVE-2026-33824)이 실제 악용되고 있다고 경고했다. 이 취약점은 모든 지원되는 Windows 10, 11, 서버 버전에 영향을 주며, 공격자는 권한 없이 UDP 포트 500 또는 4500을 통해 악의적인 패킷을 보내 코드 실행이 가능하다. CISA는 정부 기관에 3일 이내에 장치를 보호하도록 지시했으며, 모든 네트워크 방어자에게 패치를 우선시할 것을 권고했다.
CVE-2026-33824
HIGH
미국 내 Signal 사기 공격과 온프레미스 SharePoint 제로데이 공격 발생
러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하고 있으며, Microsoft의 온프레미스 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났다.
Raspberry Pi, CM5 대량 공급 방안 발표
Raspberry Pi는 CM5 보드의 대량 공급을 위한 방법을 발표했다. 이는 기업 및 조직이 Raspberry Pi 기반 시스템을 효율적으로 배포할 수 있도록 지원한다.
HIGH
Windows 11 24H2 Home 및 Pro 버전, 2개월 뒤 지원 종료
Microsoft는 Windows 11 24H2 Home 및 Pro 버전이 2026년 10월 13일에 업데이트를 중단한다고 경고했다. 이 날짜 이후 해당 버전은 보안 및 비보안 업데이트를 받을 수 없게 된다. 사용자들은 Windows 11 25H2로 업그레이드할 것을 권고받고 있으며, 이 업데이트는 이미 2024년 9월에 일반적으로 제공되기 시작했다.
HIGH
OpenAI, 보안 능력 상승에 따라 모델 개발 속도 조정
OpenAI는 보안 능력 상승에 따라 모델 개발 일정을 조정하고 있으며, 보안 강화 조치를 강화하고 있다. 최근 발생한 보안 사고와 새로운 모델의 보안 능력 평가를 바탕으로 모델 훈련 일정을 잠정 중단하고 보안 시스템을 개선하고 있다.
CRITICAL
랜섬웨어 피해기업 노린 2차 갈취 확인
랜섬웨어 공격에 참여한 것으로 의심되는 공격자가 피해기업에 다시 접근해 데이터 삭제를 조건으로 돈을 요구한 사례가 확인됐다. 공격자는 랜섬 버스터즈라는 이름으로 활동하며, 랜섬웨어 조직의 서버를 해킹해 피해 기업의 데이터를 탈취하고 삭제를 조건으로 금전을 요구했다.
CRITICAL
MLflow 치명적 SSRF 취약점 실제 공격…클라우드 자격증명 탈취 시도 확인
MLflow의 치명적인 SSRF 취약점이 실제 공격에 악용되며 클라우드 자격증명 탈취가 시도된 것으로 확인됐다. 또한, 산업제어 환경의 FUXA 소프트웨어를 겨냥한 공격성 스캐닝도 관측되어 인터넷 노출 시스템의 보안 점검이 필요하다.
CVE-2026-25895 · CVE-2026-64849
CRITICAL
CISA: Medusa 랜섬웨어 그룹이 500개 이상의 중요 인프라 조직을 공격
CISA는 Medusa 랜섬웨어 그룹이 2021년 6월 이후 미국 내 500개 이상의 중요 인프라 조직을 침해했다고 발표했습니다. 이는 보건의료, 방산, 제조, 정부 서비스 등 다양한 분야를 포함합니다.
HIGH
강릉시·군·경, 드론 등 국가중요시설 복합 테러 대응훈련
강릉시는 19일 강릉에코파워에서 국가중요시설 테러 대응 실제 훈련을 실시했다. 드론 테러와 해양 침투 등 복합 테러 양상에 대비하고, 관계기관 간 공조 체계를 점검하기 위해 마련된 이번 훈련에는 80여명의 인력과 장비가 투입됐다.
HIGH
마이크로소프트, MacSync Stealer와 연관된 30개 이상 도메인 연결
마이크로소프트는 MacSync Stealer라는 macOS 정보 유출 악성코드와 관련된 30개 이상의 도메인을 확인했다. 악성코드는 터미널 세션을 통해 실행되며, 사용자 정보, 키체인, 브라우저 자격 증명, AWS 자격 증명 등을 수집해 암호화된 파일로 업로드한다. 보안 전문가들은 악성코드의 네트워크 트래픽 패턴과 엔드포인트 실행 컨텍스트를 분석해 도메인 인프라를 추적했다.
HIGH
Clop와 연계된 Windchill 웹쉘, 자격 증명 복호화 및 공학 데이터 매핑 기능
ReliaQuest는 PTC Windchill 및 FlexPLM 서버의 취약점 악용 후 배포된 JSP 웹쉘의 기능을 분석했다. 이 웹쉘은 자격 증명을 복호화하고, 공학 데이터를 매핑하며, 랜섬웨어 및 지속적 접근을 위한 백도어 역할을 한다. CVE-2026-12569 취약점이 악용되며, Clop 랜섬웨어 조직이 관련되어 있다.
CVE-2026-12569
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.