기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
JPCERT/CC는 Citrix NetScaler ADC 및 Gateway의 리모트 코드 실행 취약점(CVE-2026-8452)에 대해 경고를 발령했습니다. 이 취약점은 SAML SP 또는 IdP로 구성된 경우 인증 없이 공격자가 원격 코드 실행이 가능하며, PoC 코드가 이미 공개되어 실제 악용 가능성에 우려가 있습니다. 취약점에 영향을 받는 제품은 특정 버전 이하의 NetScaler ADC 및 Gateway이며, JPCERT/CC는 패치 적용을 권고하고 있습니다.
프랑스 헌법위원회는 정부가 추진하던 15세 미만 소셜미디어 접근 금지법을 위헌으로 판단했다. 표현의 자유와 프라이버시 침해라는 이유로, 법안은 전면 재검토에 들어갔다.
(새 창에서 원문 열기)Anthropic는 텍스트 워터마킹 방식이 무의미한 단어에 의존한다고 발표했습니다. 다른 AI 모델 개발사들도 유사한 방식을 도입할 것으로 예상됩니다.
(새 창에서 원문 열기)영국 범죄기록청(ACRO)이 2년간 3차례의 시스템 침해를 당해 수천 명의 민감 정보가 노출 위험에 처했으나 이를 제때 인지하지 못한 것으로 드러났다. 영국 정보위원회(ICO)는 보안 체계의 총체적 부실을 이유로 ACRO에 공식 견책 처분을 내렸다.
(새 창에서 원문 열기)대부업체 운영자와 공범은 전세를 월세로 위조한 뒤 법원 등기국에서 확정일자를 받아 투자자에게 우량 담보로 속여 44억8천여만원을 가로챈 대출사기 사건에 연루되어 징역 9년과 5년을 각각 선고받았다.
(새 창에서 원문 열기)예멘의 친이란 후티 반군이 이틀 연속 사우디아라비아 국영 석유회사 아람코 시설을 드론으로 공격했다고 주장했다. 공격 배경으로 사우디 군용기의 예멘 영공 침범을 꼽았다.
(새 창에서 원문 열기)해커들이 만료된 도메인을 인수해 기존 트래픽과 평판을 악용해 대규모 사기 및 악성코드 배포를 하고 있다. 보안 업체 인포블록스는 이른바 '드롭캐치 도메인'을 통한 공격이 급증하고 있다고 보고했다.
(새 창에서 원문 열기)브라질과 유럽에서 활동한 해커들이 서비스 제공업체의 취약점을 악용하여 독일 Commerzbank 고객 계좌에서 약 3000만 유로를 유출하는 사건이 발생했다. 공격은 2023년 11월 4일 동안 진행되었으며, 해커들은 불법 인출을 통해 자금을 브라질과 유럽 국가들로 이전했다. Commerzbank는 고객이 금전적 손실을 입지 않았다고 밝혔다.
(새 창에서 원문 열기)ShinyHunters 그룹의 협박 공격으로 160만 개의 RingCentral 계정 데이터가 유출되었다. 이 사건은 보안 업계에서 주목받고 있으며, 공격 경로와 대응 방안에 대한 분석이 필요하다.
(새 창에서 원문 열기)IAM 규정 준수는 사용자, 애플리케이션, 인프라, 비인간 신원에 걸쳐 정책과 실제 실행 사이의 격차를 해소하는 것을 목표로 한다. 기사에서는 IAM 규정 준수의 핵심 요구사항과 주요 규제, 그리고 보안 강화를 위한 실무법을 다룬다.
(새 창에서 원문 열기)러시아의 미사일이 Nvidia의 AI 칩을 사용하여 우크라이나를 타겟팅하고 있으며, 전문가들은 자율 AI 공격이 중요 인프라에 심각한 위협이 될 수 있다고 경고하고 있다.
(새 창에서 원문 열기)국내 상급종합병원의 제로트러스트 도입이 예산과 전문 인력 부족, 의료환경에 맞는 가이드라인 부재 등으로 인해 초기 단계에 머무르고 있는 것으로 조사되었다. 병원들은 제로트러스트 필요성에는 공감하지만, 구체적인 도입 계획은 부족한 것으로 나타났다.
(새 창에서 원문 열기)트럼프 대통령이 미국 해군을 증기 시대로 되돌리는 정책을 발표했다. 보안 전문가들은 자율 AI 공격이 국가 기반 시설에 심각한 위협이 될 수 있다고 경고하고 있다.
(새 창에서 원문 열기)Apple은 기자, 활동가, 정치인, 외교관을 대상으로 한 새로운 스파이웨어 공격을 경고하고, Lockdown Mode 활성화를 비롯한 보호 조치를 안내했습니다.
(새 창에서 원문 열기)트럼프 행정부가 백악관 동관 연회장 공사 중단을 막기 위해 대법원에 요청했으며, 공사가 국가 안보와 대통령 안전을 위해 필요하다고 주장했다. 법무부는 공사 중단이 안전을 위협할 수 있다고 밝혔다.
(새 창에서 원문 열기)네덜란드 사이버 보안센터(NCSC)는 공개된 악용 코드를 통해 macOS 화면 공유 기능의 인증 우회 취약점이 실제 공격에 활용되고 있다고 경고했습니다. 악의적인 행위자는 이 취약점을 통해 시스템에 루트 액세스를 얻고 모네로 암호화폐 마이너를 배포한 것으로 나타났습니다.
프랑스 세무 당국이 해커가 200만 건의 데이터를 유출한 사건을 인정했다. 이는 사이버 공격으로 인한 대규모 데이터 유출 사례로, 보안 업계의 주목을 받고 있다.
(새 창에서 원문 열기)최대 심각도의 SAP Commerce Cloud 원격 코드 실행 취약점(CVE-2026-58231)이 패치된 지 3일 만에 실제 공격에 활용되고 있는 것으로 확인되었다. 해당 취약점은 인증 없이도 공격자가 임의 코드를 실행할 수 있는 문제를 일으키며, SAP는 보안 조치를 권고하고 있다.
러시아 해커들이 신호 앱(Signal)의 고객 지원으로 위장하여 피싱 공격을 시도하고 있으며, 미국은 이란의 선전 사이트를 철거했다.
(새 창에서 원문 열기)러시아 보안업체 카스퍼스키는 HoneyMyte(aka Mustang Panda)라는 악성 행위자 그룹이 CoolClient 백도어의 새로운 변종을 사용하고 있다고 발표했다. 이 변종은 서명된 Windows 커널 모드 루트킷을 포함하여 악성 프로세스, 파일, 레지스트리 객체, C2 네트워크 정보를 숨기고 보호할 수 있다.
(새 창에서 원문 열기)Microsoft는 SharePoint 온프레미스의 패치 실패로 인해 제로데이 공격이 발생하고 있다고 경고하고 있다. 또한, 러시아 해커들이 Signal 지원을 사칭한 피싱 공격을 수행하고 있으며, 중국이 스마트폰 감시 도구를 업그레이드하는 등 다양한 보안 이슈가 보고되고 있다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.