시멘스 Industrial Edge Management 인증 우회 취약점 발견
취약점
시멘스 Industrial Edge Management 제품군에 인증 우회 취약점이 발견되어, 공격자가 이메일 인증 없이 사용자 계정을 완전히 장악할 수 있다. 시멘스는 취약점이 포함된 제품의 최신 버전으로 업데이트를 권고하고 있으며, 웹 애플리케이션 방화벽(WAF) 설정이나 인터넷 접근 차단 등의 완화 조치를 제안하고 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
스페인 DPA, Securitas Direct에 10만 유로 과징금 부과
개인정보스페인 개인정보 보호 당국(AEPD)이 Securitas Direct에 10만 유로의 과징금을 부과했다. GDPR 제12조 위반으로, 데이터 주체의 권리 행사에 필요한 전화번호가 유료인 점이 문제로 지적받았다.
(새 창에서 원문 열기)메타, Muse 앱 보안 취약점 패치 발표
AI메타는 Muse macOS 앱에 발견된 제로데이 취약점을 해결하기 위해 패치를 발표했다. 보안 연구원이 발견한 이 취약점은 로컬 코드 실행을 통해 Muse의 전송 처리를 공격자의 엔드포인트로 리디렉션할 수 있었다. 메타는 보고 후 몇 시간 만에 취약점을 수정했으며, 실제 보안 위협은 낮다고 주장했다.
(새 창에서 원문 열기)DORA 2년차: SOC가 공격을 실제로 감지할 수 있는가
정보보호DORA 규정이 2025년 1월 유럽연합 전역에서 시행되면서 금융 기관들은 위험 관리 체계를 구축하는 데 집중했다. 두 번째 연도에는 이 규정을 실제로 이행하는 것이 중요하며, 보안 팀은 SOC가 중요한 시스템에서 활성 침입을 탐지·조사·범위 설정할 수 있는 시야를 확보해야 한다.
(새 창에서 원문 열기)새로운 Linux 커널 취약점, ARM64 KVM 게스트가 호스트 메모리에 읽기/쓰기 권한 부여
취약점Linux 커널의 ARM64 KVM 가상화 코드에 새로운 취약점(CVE-2026-89775)이 발견되어, 이 취약점은 게스트 가상 머신이 호스트 메모리에 읽기/쓰기 권한을 가질 수 있게 한다. 이 취약점은 Linux 6.18.51, 7.2.5, 7.3-rc1에서 패치되었다.
(새 창에서 원문 열기)보안 뉴스 요약: Signal 위장 피싱 공격, SharePoint 제로데이 공격 등
정보보호러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하고 있으며, Microsoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났습니다. 또한, 미국이 이란의 선전 사이트를 폐쇄하고 중국이 스마트폰 감시 도구를 업그레이드한 사례도 보도되었습니다.
(새 창에서 원문 열기)SharePoint 취약점, 초기 스푸핑 취약점으로 분류되었으나 인증된 원격 코드 실행 가능
취약점Microsoft가 초기에는 스푸핑 취약점으로 분류한 SharePoint Server 취약점이 인증된 원격 코드 실행(RCE)이 가능하다는 것이 확인되었다. CVE-2026-65660 취약점은 SharePoint Server 2016, 2019, Subscription Edition에 영향을 주며, 8월 11일 보안 업데이트를 통해 패치되었다.
(새 창에서 원문 열기)AI 과열 홍보에 현혹되지 말라
정보보호최근 AI 기술에 대한 과장된 주장들이 속출하고 있으며, 이에 대해 전문가들은 실제 기술적 진보보다는 마케팅 전략이라고 비판하고 있다. 보안 전문가들은 AI 모델이 해킹 사고를 일으킨 사건이 사실은 기초적인 보안 실수 때문이라고 지적하고 있으며, 수학적 성과 역시 과장된 주장이 많다고 경고하고 있다.
(새 창에서 원문 열기)NHS Trust IT 실수로 11년간의 산부인과 기록이 덮어쓰기 됨
정보보호영국 NHS Trust의 IT 실수가 11년간의 산부인과 기록을 덮어썼다. 이로 인해 중요한 의료 정보가 손실되었으며, 보안 및 데이터 관리의 중요성이 재조명되고 있다.
(새 창에서 원문 열기)샤오미, 오픈 모델 ‘미모-V2.6’ 공개…중국 AI 중 역대 최고 성적
AI샤오미가 새로운 오픈소스 AI 모델 ‘미모-V2.6’ 시리즈를 공개했다. 이 모델은 추론·코딩 역량을 높이고 3D 공간 추론과 멀티모달 인식, 컴퓨터 조작 능력을 강화한 것이 특징이다. ‘미모-V2.6-프로’는 아티피셜 애널리시스 지능 지수(AAII)에서 46.32점을 기록해 중국에서 개발된 AI 모델 중 최고 성적을 달성했으며, 가격 경쟁력도 강조했다.
(새 창에서 원문 열기)러시아 해커들이 신호 앱 위장해 피싱 공격 시도
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원을 위장하여 피싱 공격을 벌이고 있다는 보고가 나왔다. 미국은 이란의 선전 사이트를 철거하는 동시에, 마케팅 회사가 '당신의 정보를 왜 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 이슈들이 보도되고 있다.
(새 창에서 원문 열기)메타 에이전트 '뮤즈' 돌풍, 출시 초기 챗GPT 기록 뛰어넘었다
AI메타의 개인형 AI 에이전트 앱 '뮤즈'가 출시 초기에 챗GPT의 다운로드 및 활성 사용자 수 기록을 넘어섰다. 뮤즈는 사용자의 일상적인 디지털 업무를 대신 수행하는 기능을 제공하며, 메타의 플랫폼 전략과 외부 서비스 연동을 통해 소비자용 AI 에이전트 시장을 확장하고 있다.
(새 창에서 원문 열기)새로운 Windows Defender 제로데이가 마이크로소프트 백신 업데이트를 차단
취약점보안 연구자 Abdelhamid Naceri는 Microsoft Defender의 제로데이 취약점을 활용한 BigDiskBuster라는 도구를 발표하여, 백신 업데이트를 차단할 수 있다고 밝혔습니다. 이는 이전에 발표된 UnDefend와 유사하며, 모든 지원되는 Windows 버전에서 작동합니다.
(새 창에서 원문 열기)npm 악성 패키지 indexed-btree, 런타임 코드에 로더 숨겨 공격
정보보호npm 악성 패키지 'indexed-btree'가 라이프사이클 스크립트 대신 런타임 코드에 악성 로더를 숨기는 방식으로 공격한 것이 발견되었다. 이 패키지는 정품인 'sorted-btree' 패키지를 모방했으며, 수백만 건의 다운로드를 기록했다. 공격자는 악성 코드를 라이브러리 내부에 숨겨 실행시키는 방식으로 보안 조치를 우회했다.
(새 창에서 원문 열기)에포크 AI, 벤치마크 검증 착수...15개 중 9개 결함
AIAI 모델 성능 비교 기준인 벤치마크의 신뢰성을 검증하는 프로젝트가 시작됐다. 에포크 AI는 15개 벤치마크 중 9개에 결함이 있는 것으로 확인했다.
(새 창에서 원문 열기)Commodore의 잊힌 Amiga Unix가 현대에 부활
정보보호Commodore의 Amiga Unix가 현대에 재조명되고 있으며, 보안 분야에서는 Signal 지원 사기 공격, SharePoint의 제로데이 공격, Acronis 인수 소식 등이 보도되고 있다.
(새 창에서 원문 열기)바이트플러스, AI '드라매직' 공개
AI바이트플러스는 숏드라마와 영상 콘텐츠 제작 전 과정을 자동화하는 AI 생성 콘텐츠 플랫폼 '드라매직'을 공개했다. 이 플랫폼은 대본 분석, 캐릭터 설정, 장면 구성, 최종 검수를 하나의 시스템으로 통합해 제작 효율성을 높인다.
(새 창에서 원문 열기)CISA, Zyxel 취약점(CVE-2026-7273) 악용으로 인한 데이터 유출 대응 지시
취약점CISA는 Zyxel GS1900 시리즈 스위치의 고심각도 취약점(CVE-2026-7273)이 악용되고 있다고 경고하며, 연방 정부 기관에 패치를 지시했습니다. 이 취약점은 로컬 네트워크에 있는 공격자가 악의적인 HTTP 요청을 통해 OS 명령을 실행할 수 있게 합니다. Zyxel은 6월 16일 보안 업데이트를 발표했으며, CISA는 KEV 카탈로그에 등재하고 FCEB 기관에 4일 이내 패치를 요구했습니다. GreyNoise에 따르면 중국어를 사용하는 악의적 사이버 행위자가 1,000대 이상의 스위치를 침해해 48개국에서 민감한 데이터를 유출했습니다.
(새 창에서 원문 열기)오픈AI, 수학계 반발에 독립 자문 기구 신설
AI오픈AI가 AI를 활용한 수학 연구 성과에 따른 학계의 우려를 해소하기 위해 독립적인 수학·AI 자문 그룹을 신설했다. 이 그룹은 AI가 만들어낸 수학적 성과의 중요성과 공개 방식을 검토하고, AI와 수학계의 소통을 강화하는 역할을 수행한다.
(새 창에서 원문 열기)AI가 찾은 취약점 225개 중 실제 악용은 1건…‘발견’과 ‘공격 위험’은 달랐다
취약점AI가 대량으로 발견한 취약점 중 실제 공격에 악용된 비율은 매우 낮은 것으로 나타났다. 취약점 발견 능력은 빠르게 발전하고 있지만, 패치 생성 능력은 여전히 한계가 있다. AI 시대에는 위험 기반 취약점 관리가 중요해지고 있다.
(새 창에서 원문 열기)GOV.UK 창립자, AI 골드러시가 브리튼을 잠금 상태에 빠뜨릴 수 있다고 경고
정보보호GOV.UK 창립자는 AI 골드러시가 브리튼을 잠금 상태에 빠뜨릴 수 있다고 경고했다. 기사에서는 AI와 보안 관련 다양한 소식이 포함되어 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.