CISA, 공격에 사용된 두 가지 취약점을 KEV 카탈로그에 추가
취약점
CISA는 두 가지 취약점(CVE-2026-109618 및 CVE-2026-109619)을 공격 벡터로 확인하고 KEV 카탈로그에 추가했다. 이는 연방 기관들에게 해당 취약점에 대한 신속한 패치 적용을 촉구하는 조치이다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Wasmtime 런타임의 두 가지 취약점으로 악성 모듈이 샌드박스 탈출 가능
취약점Wasmtime 런타임의 두 가지 취약점(CVE-2026-115889 및 CVE-2026-115893)은 공격자가 제어하는 WebAssembly 모듈이 의도된 샌드박스를 벗어날 수 있게 한다. 이 취약점들은 Wasmtime이 사용하는 Cranelift 컴파일러에 존재하며, 공격 성공 여부는 사용된 아키텍처와 버전에 따라 다르다. 개발자들은 해당 취약점들에 대한 수정 버전을 출시했으며, 현재까지 공격 사례는 보고되지 않았다.
(새 창에서 원문 열기)AI가 발견한 PHP 취약점, 패치 시점의 보안 딜레마 심화
정보보호PHP의 심각한 취약점이 AI 도구를 통해 발견되었으며, 이에 대응하는 과정에서 많은 웹 서비스가 물리적 격리 또는 긴급 패치를 시행해야 했다. 이러한 상황은 높은 가용성을 유지하면서도 제로데이 취약점에 대응해야 하는 현대 IT 운영의 근본적인 딜레마를 보여준다.
(새 창에서 원문 열기)탐지망 사이의 공격: 공격자들이 탐지 시스템의 사각지대를 이용하는 방식
정보보호공격자들은 초기 침투 후 고위험 경보가 발생하기까지 오랜 기간 동안 정상적인 운영 활동 속에 숨어 공격을 진행한다. 이러한 은밀한 공격의 전개 과정을 파악하고 전체적인 맥락을 이해하기 위해서는 개별 경보뿐만 아니라 네트워크 관측 데이터를 통해 모든 이벤트를 상관관계 분석하는 것이 필수적이다.
(새 창에서 원문 열기)러시아 중앙은행, 은행이 의심할 수 있는 금융 거래 및 이상 징후 안내
정보보호러시아 중앙은행은 금융 기관들이 고객의 사기 피해 가능성을 인지할 수 있는 여러 징후들을 발표했다. 여기에는 20만 루블 이상의 СБП(신속 결제 시스템)을 통한 이체, 대출 실행 후 24시간 내 현금 인출, 그리고 인터넷 뱅킹 접속 시 전화번호 변경 등이 포함된다. 또한, 현금 인출 시의 비정상적인 행동 패턴이나 기기 정보 변경 등도 의심 사유가 될 수 있다.
(새 창에서 원문 열기)딥페이크를 이용한 가짜 정보가 현실 인식에 미치는 사이버 보안적 위험성 분석
정보보호AI로 생성된 가짜 이미지가 실제 시위 현장과 결합하면서 정보의 진위 여부를 판단하기 어려운 상황이 발생하고 있다. 이러한 현상은 단순한 기술적 문제를 넘어, 정보 환경 전반에서 현실과 허구의 경계가 모호해지는 근본적인 사이버 보안 과제를 시사한다.
(새 창에서 원문 열기)프랑스 법원 판결로 Quad9 및 Cloudflare, 특정 콘텐츠 차단 압박에 직면하며 서비스 중단 고려
정책·규제프랑스 법원은 Quad9에게 특정 사이트의 불법 방송 접근을 차단할 것을 명령했으나, Quad9는 이에 불응 시 발생하는 벌금과 유사 사례들로 인해 프랑스 서비스 중단을 고려하게 되었다. 또한, Cloudflare 역시 유사한 법적 압박에 직면했으며, 법원은 중간자에게 결과적 의무가 아닌 최선의 노력을 다할 의무가 있음을 시사했다.
(새 창에서 원문 열기)GPS 취약점에 대응한 관성 항법의 부상과 항법 주권 확보의 중요성
정보보호전 세계적으로 GNSS에 의존하는 장비가 증가함에 따라, GPS의 교란 및 스푸핑 공격이 현실화되며 항법 시스템의 취약점이 부각되고 있다. 이러한 상황에서 관성 항법은 GNSS 신호가 불안정할 때 위치 정보를 유지하며 임무 연속성을 보장하는 핵심 기술로 떠오르고 있다.
(새 창에서 원문 열기)역전파 없이 학습한 언어 모델, 1.76시간에서 1.6초로 속도 향상 실험 성공
AIQ랩스는 역전파 없이 언어 모델을 학습하는 '더스트' 알고리즘을 공개하며, 특정 조건에서 목표 성능 도달 시간을 1.76시간에서 1.6초로 단축한 실험 결과를 발표했다. 이 연구는 활성화값을 변화시켜 가중치를 추정하는 새로운 학습 방식을 시도했으며, 향후 더 큰 규모의 검증이 필요하다.
(새 창에서 원문 열기)PHP 취약점 수정 및 Debian/Ubuntu 패키지 포팅에 대한 Ondřej Surý의 기여
취약점PHP 프로젝트는 두 가지 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 버전을 발표했다. 이 취약점들은 인증 없이도 공격자가 서버에서 코드를 실행할 수 있게 한다. Ondřej Surý는 이러한 수정 사항을 Debian 및 Ubuntu용 패키지로 변환하여 배포하는 작업을 수행했다.
(새 창에서 원문 열기)판매용 안드로이드 스파이웨어 키트, 변조된 앱으로 텔레그램 및 위챗 계정 탈취 가능성 분석
정보보호연구자들은 uCreator라는 판매용 안드로이드 스파이웨어 키트가 공식 앱스토어 외 경로로 유포되는 변조된 앱을 통해 텔레그램 및 위챗 계정을 장악할 수 있음을 발견했다. 이 키트는 앱의 로컬 서버를 통해 텔레그램 2FA 비밀번호를 가로채거나 위챗 계정을 복제하는 기능을 포함하고 있다.
(새 창에서 원문 열기)RTX 30 그래픽카드 AI 연산 제한 해제 도구 등장, 처리량 최대 60% 증가 확인
AI깃허브 개발자가 공개한 오픈소스 도구는 RTX 30 시리즈 그래픽카드의 텐서 코어 연산율을 전문가급으로 높이는 것을 목표로 한다. 테스트 결과, RTX 3090 Ti에서 BF16 연산 시 약 80%의 성능 향상이 관찰되었으며, 이미지 생성 작업에서 처리 시간을 최대 37% 단축시킨 사례가 보고되었다.
(새 창에서 원문 열기)PHP2Shell 취약점 공개를 통해 본 보안 취약점 정보 공개의 올바른 프로토콜 논의
정보보호PHP2Shell 취약점은 오래된 기술 스택의 유지보수 필요성을 보여주는 사례로 언급되었다. 기사는 공격 정보가 공개되는 시점과 방식이 보안 커뮤니티에 미치는 영향을 분석하며, 취약점 정보는 신뢰할 수 있는 기관에 비공개로 먼저 공개하고 이후에 대중에게 알리는 것이 바람직하다고 주장한다.
(새 창에서 원문 열기)MS, 중앙 관리자 없이 AI 코딩 에이전트 1024개 협업 시스템 '에이전시' 공개
AI마이크로소프트는 중앙 관리자 없이 AI 코딩 에이전트 1024개가 협업하는 멀티 에이전트 하네스인 '에이전시'의 코드와 실험 재현 도구를 깃허브에 공개했다. 이 시스템은 에이전트들이 스스로 작업을 선택하고 결과를 공유하며, 대규모 협업 시 성능 향상을 보였다. 실험 결과, 에이전트 수가 많아질수록 코드 검토 및 통합을 위한 자발적인 역할 분담이 관찰되었다.
(새 창에서 원문 열기)PHP2Shell 취약점, 실제 공격에 성공적으로 악용된 사례 확인
취약점PHP 8.4.26에서 Apache mod_php를 사용하는 환경을 대상으로 하는 두 가지 심각한 RCE 취약점(PHP2Shell)이 실제 공격에 성공적으로 악용된 것이 확인되었다. 보안 연구원들의 분석을 통해 공격 성공 사례가 보고되었으며, PHP 개발팀은 해당 취약점에 대한 패치를 배포했다.
(새 창에서 원문 열기)허깅페이스, DNA 서열 분석 및 질병 영향 예측 AI 모델 '카본-X' 오픈소스 공개
AI허깅페이스는 DNA 서열을 입력하면 유전자 변이의 영향을 예측하고 그 근거를 설명하는 AI 모델 '카본-X'를 오픈소스로 공개했다. 이 모델은 DNA와 자연어를 하나의 모델에서 함께 처리하며, 자체 평가에서 평균 66.7%의 성능을 기록했다. 카본-X는 연구자들이 민감한 유전체 데이터를 외부 서비스에 보내지 않고도 분석할 수 있도록 설계되었다.
(새 창에서 원문 열기)LiteLLM 1.107.0 버전 취약점 분석: 공격 경로 및 계정 정보 탈취 시나리오
취약점LiteLLM 라이브러리 버전 1.107.0 및 관련 Docker 이미지에서 계정 정보 탈취 취약점이 발견되었다. 공격자는 GitHub 토큰 탈취, 워크플로우 우회, 악성 코드 삽입 등을 통해 이 취약점을 악용했으며, 이로 인해 민감한 키 및 인증 정보가 유출될 수 있다. 사용자는 해당 버전을 사용하지 말고, 보안 조치를 취한 버전을 사용해야 한다.
(새 창에서 원문 열기)Microsoft 365 토큰 재사용 공격으로 79개 조직 97개 계정 침해 사례 발생
정보보호보안 연구원들은 공격자가 AitM 릴레이를 이용해 로그인 세션을 가로챈 뒤 토큰을 재사용하여 79개 조직의 Microsoft 365 계정에 침입한 캠페인을 밝혀냈다. 이 공격은 20만 건 이상의 로그인 시도 끝에 97개 계정의 성공적인 침해로 이어졌으며, 공격자들은 지속성을 확보하기 위해 새로운 인증 앱을 등록하는 등의 행위를 했다.
(새 창에서 원문 열기)오픈AI, 가격 할인으로 앤트로픽 고객 공략하며 시장 경쟁 심화
AI오픈AI가 기업 고객에게 가격 할인과 무료 크레딧을 제공하며 앤트로픽 고객 확보에 나서고 있다. 이러한 경쟁 속에서 일부 기업들은 비용 절감을 위해 오픈AI 모델 사용 비중을 높이고 있으며, 신모델 출시 이후 앤트로픽 역시 사용량 선두를 되찾는 등 치열한 경쟁 양상을 보이고 있다.
(새 창에서 원문 열기)경찰청-씽크포비엘, AI 도입 전 과정의 위험 관리 체계 연구 완료
정보보호경찰청은 씽크포비엘과 협력하여 AI 기획부터 운영까지 전 과정에 걸친 글로벌 수준의 위험 관리 체계를 연구하고 구축했다. 이 체계는 AI 영향 평가, 위험 관리 정책, 조직적 통제 방안 등을 포함하며, 11월에 최종 보고서가 공개될 예정이다.
(새 창에서 원문 열기)이디오그램, 텍스트 기반 SVG 생성 및 벡터 변환 기능으로 디자인 실무 공략
AI이디오그램은 텍스트 설명만으로 편집 가능한 SVG 그래픽을 생성하고, 기존의 래스터 이미지도 벡터 파일로 변환하는 '이디오그램 벡터' 모델을 공개했다. 이 기능은 로고나 포스터 등 다양한 매체에 맞는 디자인 작업의 효율성을 높이는 데 중점을 둔다. 또한, 개발자를 위한 API도 제공하며, 텍스트 기반 생성은 품질 설정에 따라 건당 0.13~0.32달러의 비용이 발생한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.