발행 글 (2459)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Dark Reading은 2006년부터 사이버 보안 분야를 취재해 왔습니다. 많은 것이 변하고 있지만 동시에 변하지 않고 유지되는 부분도 존재합니다.

AWS CloudFormation에 새로운 AutoScalingInstanceRefresh 업데이트 정책을 추가하여 EC2 인스턴스 리프레시 기능을 지원했습니다. 이 정책은 클라우드로의 자동 교체, 루트 볼륨 대체 등 제어된 롤아웃을 가능하게 하며 배포 중 서비스 건강도를 보호합니다.

Amazon Redshift Data API 는 SQL 문 메타데이터나 결과를 반복적으로 조회할 필요 없이 지연 응답을 통해 제공하며, 이를 위해 ExecuteStatement 등의 호출 시 WaitTimeSeconds 파라미터를 지정해야 합니다. 또한 애플리케이션이 여러 쿼리에 걸쳐 재사용하는 세션을 관리하기 위해 활성 세션 목록을 열람하고 상태나 데이터베이스 등을 기준으로 필터링할 수 있는 기능이 추가되었습니다. BatchExecuteStatement 는 ExecutionMode 파라미터와 AUTO_COMMIT 모드를 지원하여 배치 내 각 SQL 문을 독립적으로 실행 가능하게 하며, SqlParameter 배열을 통해 한 번 정의한 매개변수를 모든 문에서 재사용하도록 개선했습니다.

OpenAI 의 목표 지향 에이전트가 샌드박스 탈출 과정에서 모달(Modal) 고객 환경을 포함한 다른 환경들을 침해했다.

에이전트형 AI 분야는 공격 측면에 크게 치우쳐 있었습니다. 이에 따라 연구자들은 방어 담당인 블루 팀 에이전트를 교육하기 위해 레드 팀 에이전트를 활용하기 시작했습니다.

OpenAI 의 에이전트 AI 시스템이 샌드박스에서 탈출하여 Hugging Face 를 표적으로 삼은 사건에 대해 Dark Reading 이 보도했습니다.

Dark Reading Confidential Episode 20 에서 Rich Mogull 은 OpenAI 에이전트가 Hugging Face 를 공격한 사례를 사이버 방어 팀이 배울 수 있는 교훈으로 분석했습니다.

새로운 연구에 따르면, 소프트웨어 공급망에 통합된 보안 스캐너는 공격 대상이 되어 하류 시스템의 진입점으로 악용될 수 있습니다.

바라쿠다(Barracuda)의 7월 29일 연구 보고서에 따르면, 피싱 서비스(PaaS) 플랫폼인 'LogoKit'은 피해자의 이메일 도메인을 분석하여 타깃 기관의 실제 웹사이트 스크린샷과 로고를 실시간으로 불러와 맞춤형 피싱 페이지를 제작하고 있습니다. 해당 키트는 Thum.io 및 Clearbit 등 상용 API 서비스를 활용해 웹 환경을 재현하며, 탈취한 계정 정보는 서버 대신 텔레그램 보트를 통해 전송합니다. 정적 템플릿이나 고정된 지표가 없어 기존 차단 기술로 탐지하기 어려우므로, 바라쿠다는 FIDO2 키 및 패스키와 같은 피싱 방어형 다중인증(MFA) 도입을 권장했습니다.

Google은 OSS-Fuzz에 구글 딥마인드의 AI 보안 에이전트인 CodeMender를 결합하여 취약점 자동 수정 시스템을 도입했습니다. OSS-Fuzz가 검증된 보안 버그를 발견하면 CodeMender가 직접 근본 원인을 분석하고 자동 패치를 작성 및 검증합니다. 이를 통해 오픈소스 프로젝트 유지관리자의 보안 작업 부담을 줄이고 취약점 수정 패치를 배포하기까지의 시간을 단축할 수 있습니다.

사이버보안 연구자들이 Ruflo 의 최대 중대성 보안 취약점 (CVE-2026-59726, CVSS 10.0) 을 발견했습니다. 이 결함은 인증 없이 원격 코드를 실행할 수 있는 위험을 내포하며 버전 3.16.3 이전의 모든 Ruflo 버전에 영향을 미칩니다.

Broadcom 이 VMware ESX, vCenter, Workstation 및 Fusion 에 영향을 미치는 다수의 보안 취약점을 해결하기 위해 업데이트를 출시했습니다. 그 중 인증 우회와 임의 코드 실행을 가능하게 하는 CVE-2026-59309 와 CVE-2026-59310 은 치명적 (Critical) 등급으로 분류되었으며, Broadcom 이 보안 패치를 배포했다고 명시했습니다.