Java 27: 암호화 기능 개선 및 TLS 1.3에 대한 양자 저항성 알고리즘 지원
정보보호
Java 27은 암호화 기능을 강화하고, TLS 1.3에 양자 저항성 알고리즘을 추가하는 등 보안 관련 개선 사항을 포함하고 있다. 또한, JVM 성능 최적화와 데이터 보호 기능도 업데이트되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
브이엠웨어 vCenter 치명적 RCE 실제 악용…ESXi 랜섬웨어 공격까지 확인
취약점브이엠웨어 vCenter 서버의 치명적 원격코드실행 취약점이 실제 공격에 악용되고 있으며, 일부 사례에서는 ESXi 서버까지 접근해 랜섬웨어가 실행된 것으로 확인됐다. 패치가 배포된 후 공격이 발생했으며, 47개국 361개 IP가 공격 인프라와 통신한 흔적이 발견되었다.
(새 창에서 원문 열기)시스코 이메일 보안장비 제로데이 악용…악성 메일 한 통에 ‘루트 권한’ 탈취
취약점시스코 시큐어 이메일 게이트웨이에서 인증 없이 원격으로 시스템 최고 권한을 탈취할 수 있는 취약점이 발견되어 실제 공격에 악용되고 있는 것으로 나타났다. 시스코는 해당 취약점에 대해 보안 업데이트를 발표했으며, 미국 CISA와 프랑스 CERT-FR 등 주요 보안 기관들이 실제 악용 사실을 경고하고 있다.
(새 창에서 원문 열기)Parallels Desktop 취약점으로 일반 사용자가 관리자 권한 획득 가능
취약점JFrog는 Parallels Desktop for Mac에 일반 사용자가 관리자 권한을 얻을 수 있는 취약점(CVE-2026-90894)을 발견했다. 이 취약점은 Mac 자체에 영향을 주며, 패치는 Parallels Desktop 27에 포함되어 있으나 Intel Mac 사용자는 해당 버전을 설치할 수 없다.
(새 창에서 원문 열기)ISMS-P 인증심사 강화…현장심사·취약점 점검 확대
정책·규제정보보호 및 개인정보보호 관리체계(ISMS-P) 인증심사가 서류 중심에서 현장 검증을 강화하는 방향으로 개편된다. 침해사고나 개인정보 유출이 발생한 기업에 대해서는 전문 기술인력이 현장에서 취약점 진단과 모의침투를 수행할 수 있도록 제도적 근거가 마련된다.
(새 창에서 원문 열기)뤼튼·테슬라코리아·딥시크·오픈AI·나이키, 개인정보 처리방침 후속 점검서 미흡 확인
개인정보개인정보보호위원회는 2025년 개인정보 처리방침 평가에서 미흡 판정을 받은 5개 사업자를 대상으로 후속 점검을 실시하고, 정보주체 권리행사와 국내대리인 운영이 미흡한 기업에 개선을 권고했다. 일부 기업은 개인정보 처리 목적과 보유기간을 구체화하고 모바일 앱 접근 경로를 단순화하는 등 개선이 이뤄졌으나, 권리행사 요구 처리 과정에서 여전히 문제가 확인되었다.
(새 창에서 원문 열기)전 인포시스 최고경영자의 AI 스타트업, 추가 5300만 달러 투자 유치
AI전 인포시스 최고경영자인 비샬 시카가 설립한 AI 스타트업 Hang Ten은 5300만 달러의 추가 시드 투자를 유치해 총 8500만 달러를 확보했다. 이 회사는 대규모 기업의 소프트웨어 개발 방식을 AI로 혁신하고 있으며, 기존 시스템 통합업체와의 경쟁 구도를 형성하고 있다.
(새 창에서 원문 열기)러시아 해커가 신호 앱을 사칭하며 피싱 공격 시도
정보보호러시아 해커들이 신호 암호화 메신저 앱을 사칭하여 사용자에게 피싱 공격을 시도하고 있다. 미국은 이란의 선전 사이트를 철수시켰으며, 마케팅 회사가 '당신의 정보를 왜 가지고 있습니까?'라고 질문하고 있다.
(새 창에서 원문 열기)AWS, 중동 클라우드 자원 일부 영구 손실
정보보호AWS는 전쟁으로 인한 피해로 인해 일부 중동 클라우드 자원이 영구적으로 손실되었다고 발표했다.
(새 창에서 원문 열기)텔레노르, 미얀마 정권에 개인 정보 제공 의혹으로 수사
개인정보텔레노르가 미얀마 군부 정권에 민감한 개인 정보를 제공한 혐의로 수사받고 있다. 정부가 텔레노르의 미얀마 사업과 관련된 문서 공개를 거부한 것으로 알려졌다.
(새 창에서 원문 열기)사이버 데코이를 활용한 감지 및 대응 강화
정보보호CISA는 다양한 사이버 보안 성숙도 수준의 방어 팀이 사이버 데코이 전략을 계획하고 실행하여 감지 및 대응 능력을 강화하도록 돕기 위해 가이드라인을 개발했습니다. 사이버 데코이는 적대자로부터의 접근을 감지하고 위협 정보를 수집하는 데 도움이 됩니다.
(새 창에서 원문 열기)CISA, 알려진 악용 취약점 1건을 카탈로그에 추가
취약점미국 CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 공개 취약점 카탈로그에 추가했다. 구글 픽셀의 인증 부적절 취약점(CVE-2026-58704)이 포함되었으며, 이는 연방 정부 기관이 보안 업데이트를 우선시하도록 요구하는 지침에 따라 추가되었다.
(새 창에서 원문 열기)AI 업계 주요 인사들이 규제 필요성에 목소리를 모은 역사
AIOpenAI, Anthropic, Google DeepMind 등 주요 AI 기업의 수장들과 Microsoft, X의 CEO들이 AI 발전 속도를 조절할 규제가 필요하다고 공동으로 호소했다. 이는 AI가 인간 사회에 미칠 수 있는 잠재적 위험에 대한 우려에서 비롯된 것으로, 엘론 머스크를 포함한 주요 인사들이 과거부터 지속적으로 규제 필요성을 강조해 왔다. 기사에서는 2017년부터 최근까지 AI 규제를 촉구한 주요 사건들을 정리하고 있다.
(새 창에서 원문 열기)N0va Phishkit, 미국과 EU 기업을 표적으로 한 신종 인증 보안 위협
정보보호N0va Phishkit는 신뢰할 수 있는 서비스를 사칭하여 정당한 인증 흐름을 악용하는 피싱 공격으로, 미국과 유럽의 기업을 표적으로 삼고 있다. 공격 성공 시 공격자가 악성 소프트웨어 없이도 유효한 계정에 접근할 수 있으며, 이는 민감한 데이터 유출, 운영 중단, 금전적 손실 등의 위험을 초래한다. 공격은 Microsoft Teams, SharePoint, Google Drive 등 널리 사용되는 비즈니스 플랫폼을 사칭하여 사용자 인증을 유도하고, 토큰 교환 및 장치 등록을 통해 SSO 접근을 확보한다. 보안 팀은 위협 지능 조회, 행동 증거 수집, 탐지 범위 확대 등의 방법으로 N0va 위협을 줄일 수 있다.
(새 창에서 원문 열기)스페인, AI 지원 사이버 공격 첫 경험
정보보호스페인에서 AI를 활용한 첫 번째 사이버 공격이 발생했습니다. 보안 전문가들은 데이터 보호 모델에 대한 즉각적인 검토를 촉구하고 있습니다.
(새 창에서 원문 열기)AI 보안과 규제 논의, 투자 동향
정보보호AI 분야의 보안 및 규제 논의가 확산되며, 관련 투자 규모가 급증하고 있다. 대형 기술 기업들은 AI 개발을 지속하면서도 보안 강화를 위한 연구와 투자를 진행하고 있다.
(새 창에서 원문 열기)구글, 픽셀 모뎀 보안 취약점 패치… 실제 악용 징후 발견
취약점구글은 픽셀 모뎀의 권한 상승 취약점인 CVE-2026-58704가 실제 악용되고 있는 징후를 발견하고 이를 해결하기 위한 패치를 발표했습니다. 이 취약점은 CVSS 점수 8.0을 기록했으며, 사용자 상호작용 없이도 원격 권한 상승이 가능한 것으로 나타났습니다.
(새 창에서 원문 열기)ConnectWise ScreenConnect 취약점(CVE-2026-84869)이 실제 공격에 악용되고 있어 CISA 경고
취약점CISA는 ConnectWise ScreenConnect의 중요 취약점(CVE-2026-84869)이 실제 공격에 악용되고 있다고 경고하며, 해당 취약점은 권한 없이 파일 전송 및 실행이 가능하다고 밝혔습니다. 패치가 이루어진 ScreenConnect 26.6.5 이상 버전으로 업데이트를 권고하고 있습니다.
(새 창에서 원문 열기)Acronis cPanel 백업 플러그인 취약점 악용 공격 발생
취약점Acronis는 cPanel 및 WHM 배포용 백업 플러그인에 존재하는 고심각도 보안 취약점(CVE-2026-87886)이 실제 악용되고 있다고 경고했다. 이 취약점은 파일 권한 설정의 취약성으로 인한 로컬 권한 상승 문제로, 특정 Linux 버전에서 낮은 권한을 가진 공격자가 권한을 확장하여 비인가 작업을 수행하거나 임의 코드를 실행할 수 있다. Acronis는 해당 취약점은 제한적이고 표적으로 이루어진 공격에서 악용되고 있으며, 사용자들에게 즉시 패치를 적용할 것을 권고하고 있다.
(새 창에서 원문 열기)법무부, 사우스포트 희생자 파일 접근 사과
정보보호영국 법무부가 사우스포트 사건 희생자들의 파일을 법원 직원들이 무단으로 접근한 것에 대해 사과했다.
(새 창에서 원문 열기)당신의 지식 데이터베이스는 투명한 금고에 갇혀 있다
정보보호Notion과 Coda 등 클라우드 서비스가 러시아와 관련된 결제 정보를 이유로 작업 공간을 폐쇄하는 사례가 발생했으며, 사용자의 데이터가 외부 인공지능 모델에 제공되는 문제점이 드러났다. 사용자는 자신의 데이터를 자유롭게 열람하거나 이전할 수 없으며, 이는 보안 및 데이터 관리의 중요성을 강조한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.