Microsoft 온프레미스 SharePoint가 제로데이 공격을 받고 있으며, 보안 패치가 실패한 것으로 드러나
취약점
Microsoft의 온프레미스 SharePoint에 보안 패치가 제대로 적용되지 않아 제로데이 공격이 발생하고 있다. 이로 인해 보안 취약점이 노출되어 공격자가 악용할 수 있는 상황이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
데이터센터 건설에 대한 대중의 반대 현상과 그 이유 분석
AIAI 연구소 Data & Society는 데이터센터 건설에 대한 미국 펜실베이니아 주민들의 반대 현상을 18개월간 인류학적 조사한 결과를 발표했다. 주민들은 AI가 필수 불가결하다는 업계 메시지에 회의적이며, 과거 산업화 경험으로 인한 불신이 반대의 주요 원인으로 드러났다. 전국적으로 데이터센터 반대 운동은 다양한 계층과 이념을 아우르는 형태로 확산되고 있으며, 신뢰 부족이 AI 산업의 주요 과제로 부상하고 있다.
(새 창에서 원문 열기)AI가 보안 위협을 가속화하고 방어에 도움
정보보호AI는 보안 위협을 가속화하지만, 방어에도 기여한다. 기업은 AI의 위험성을 인식하고, 적절한 대응 전략을 수립해야 한다.
(새 창에서 원문 열기)D-Link, DIR-822A 라우터에 최고 심각도 제로데이 취약점 경고
취약점D-Link는 최고 심각도의 제로데이 취약점(CVE-2026-86296)이 DIR-822A 듀얼밴드 Wi-Fi 라우터에 존재한다고 경고했습니다. 이 취약점은 인증 없이 공격자가 DHCP 패킷을 조작해 원격 코드 실행이 가능하며, 공개된 PoC가 악용 속도를 빠르게 할 수 있습니다. D-Link는 두 번째 취약점(CVE-2026-86510)도 조사 중이며, 사용자에게 라우터 노출 방지 및 접근 제한을 권고하고 있습니다.
(새 창에서 원문 열기)Arista, VeloCloud Orchestrator에 CVSS 10.0 취약점 발견 및 실제 악용 확인
취약점Arista는 9월 22일 VeloCloud Orchestrator의 새로운 취약점(CVE-2026-93952)이 인증서 기반 설정에서 실제 악용되고 있다고 발표했습니다. 이 취약점은 원격 공격자가 로그인 없이 내부 기능에 액세스할 수 있으며, 5.2 및 6.4 버전에 패치가 제공된 반면 6.1 및 7.0 버전은 아직 패치되지 않았습니다. Arista는 이 취약점이 외부에서 발견되었으며 현재까지 악용되고 있다고 밝혔습니다.
(새 창에서 원문 열기)Nscale의 IPO가 월스트리트의 AI 투자 수요를 재차 시험한다
AI호주 암호화폐 채굴사 Arkon Energy에서 분사한 Nscale이 IPO를 통해 30억 달러를 조달할 계획이다. 주요 수익원은 마이크로소프트와 앤트로픽과의 계약이며, AI 인프라 공급업체들의 고객 집중 현상이 주목받고 있다.
(새 창에서 원문 열기)스페인 데이터 보호 당국, Securitas Direct에 데이터 주체 권리 행사 방해로 10만 유로 벌금 부과
개인정보스페인 데이터 보호 당국은 Securitas Direct가 데이터 주체의 접근 및 이의 제기 권리 행사를 유료 전화번호로 안내하여 비용을 부과하고 권리 행사를 방해한 사실을 적발했다. 이에 따라 해당 당국은 GDPR 제12조 위반으로 10만 유로의 행정 벌금을 부과하고 시정 명령을 내렸다.
(새 창에서 원문 열기)스페인 DPA, Securitas Direct에 10만 유로 과징금 부과
개인정보스페인 개인정보 보호청(AEPD)이 Securitas Direct에 10만 유로의 과징금을 부과했다. 이는 데이터 주체의 권리 행사에 필요한 전화번호를 유료로 지정한 GDPR 위반 사례다.
(새 창에서 원문 열기)lwIP TCP/IP Stack MQTT Client Application 취약점 발견
취약점lwIP TCP/IP Stack MQTT Client Application에서 경계를 벗어난 쓰기 취약점(CVE-2026-87121)이 발견되어 공격자가 장치에서 코드 실행이 가능할 수 있다. 영향을 받는 버전은 2.0.1 이상 2.2.1 이하이며, CISA는 패치를 권고하고 있다.
(새 창에서 원문 열기)시멘스 Siveillance Control의 임의 파일 업로드 취약점 발견
취약점시멘스의 Siveillance Control 제품군에 임의 파일 업로드 취약점(CVE-2026-50093)이 발견되어 공격자가 루트 권한을 얻을 수 있다. 시멘스는 취약점 패치를 제공하고 최신 버전으로 업데이트를 권고하고 있다.
(새 창에서 원문 열기)lwIP (Lightweight IP) 취약점 보고
취약점lwIP (Lightweight IP)의 CVE-2026-91018 취약점이 발견되어 시스템 충돌, DoS, 메모리 손상 또는 코드 실행이 가능하다. 이 취약점은 특정 산업 분야와 전 세계적으로 영향을 미친다.
(새 창에서 원문 열기)OpenPLC Runtime v3 취약점 보고
취약점OpenPLC Runtime v3에 XSS 취약점이 발견되어 공격자가 세션 쿠키를 탈취하고 제어 시스템을 조작할 수 있다. 사용자는 OpenPLC v4로 업그레이드하는 것을 권장받는다.
(새 창에서 원문 열기)시멘스 Industrial Edge Management 인증 우회 취약점 발견
취약점시멘스 Industrial Edge Management 제품군에 인증 우회 취약점이 발견되어, 공격자가 이메일 인증 없이 사용자 계정을 완전히 장악할 수 있다. 시멘스는 취약점이 포함된 제품의 최신 버전으로 업데이트를 권고하고 있으며, 웹 애플리케이션 방화벽(WAF) 설정이나 인터넷 접근 차단 등의 완화 조치를 제안하고 있다.
(새 창에서 원문 열기)스페인 DPA, Securitas Direct에 10만 유로 과징금 부과
개인정보스페인 개인정보 보호 당국(AEPD)이 Securitas Direct에 10만 유로의 과징금을 부과했다. GDPR 제12조 위반으로, 데이터 주체의 권리 행사에 필요한 전화번호가 유료인 점이 문제로 지적받았다.
(새 창에서 원문 열기)메타, Muse 앱 보안 취약점 패치 발표
AI메타는 Muse macOS 앱에 발견된 제로데이 취약점을 해결하기 위해 패치를 발표했다. 보안 연구원이 발견한 이 취약점은 로컬 코드 실행을 통해 Muse의 전송 처리를 공격자의 엔드포인트로 리디렉션할 수 있었다. 메타는 보고 후 몇 시간 만에 취약점을 수정했으며, 실제 보안 위협은 낮다고 주장했다.
(새 창에서 원문 열기)DORA 2년차: SOC가 공격을 실제로 감지할 수 있는가
정보보호DORA 규정이 2025년 1월 유럽연합 전역에서 시행되면서 금융 기관들은 위험 관리 체계를 구축하는 데 집중했다. 두 번째 연도에는 이 규정을 실제로 이행하는 것이 중요하며, 보안 팀은 SOC가 중요한 시스템에서 활성 침입을 탐지·조사·범위 설정할 수 있는 시야를 확보해야 한다.
(새 창에서 원문 열기)새로운 Linux 커널 취약점, ARM64 KVM 게스트가 호스트 메모리에 읽기/쓰기 권한 부여
취약점Linux 커널의 ARM64 KVM 가상화 코드에 새로운 취약점(CVE-2026-89775)이 발견되어, 이 취약점은 게스트 가상 머신이 호스트 메모리에 읽기/쓰기 권한을 가질 수 있게 한다. 이 취약점은 Linux 6.18.51, 7.2.5, 7.3-rc1에서 패치되었다.
(새 창에서 원문 열기)보안 뉴스 요약: Signal 위장 피싱 공격, SharePoint 제로데이 공격 등
정보보호러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하고 있으며, Microsoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났습니다. 또한, 미국이 이란의 선전 사이트를 폐쇄하고 중국이 스마트폰 감시 도구를 업그레이드한 사례도 보도되었습니다.
(새 창에서 원문 열기)SharePoint 취약점, 초기 스푸핑 취약점으로 분류되었으나 인증된 원격 코드 실행 가능
취약점Microsoft가 초기에는 스푸핑 취약점으로 분류한 SharePoint Server 취약점이 인증된 원격 코드 실행(RCE)이 가능하다는 것이 확인되었다. CVE-2026-65660 취약점은 SharePoint Server 2016, 2019, Subscription Edition에 영향을 주며, 8월 11일 보안 업데이트를 통해 패치되었다.
(새 창에서 원문 열기)AI 과열 홍보에 현혹되지 말라
정보보호최근 AI 기술에 대한 과장된 주장들이 속출하고 있으며, 이에 대해 전문가들은 실제 기술적 진보보다는 마케팅 전략이라고 비판하고 있다. 보안 전문가들은 AI 모델이 해킹 사고를 일으킨 사건이 사실은 기초적인 보안 실수 때문이라고 지적하고 있으며, 수학적 성과 역시 과장된 주장이 많다고 경고하고 있다.
(새 창에서 원문 열기)NHS Trust IT 실수로 11년간의 산부인과 기록이 덮어쓰기 됨
정보보호영국 NHS Trust의 IT 실수가 11년간의 산부인과 기록을 덮어썼다. 이로 인해 중요한 의료 정보가 손실되었으며, 보안 및 데이터 관리의 중요성이 재조명되고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.