AI를 활용해 소프트웨어를 개발하는 '바이브 코딩'은 기능과 디자인을 우선시하여 보안 취약점을 야기할 수 있습니다. 이러한 앱들은 하드코딩된 비밀 정보, 입력값 검증 부재, 취약한 암호화, 무차별 대입 공격에 대한 방어 부재 등의 문제를 가질 수 있습니다. 또한 악의적인 명령어를 숨기는 '프롬프트 인젝션' 공격에도 노출될 수 있어, 사용자는 앱 다운로드 시 더욱 신중한 검토가 필요합니다.
EfficientIP Research Labs 연구원들은 AI 기반 DGA 탐지 엔진을 사용해 알리익스프레스(AliExpress) 테마의 피싱 사이트로 연결되는 10개의 도메인을 실제 등록되기 몇 주 전인 6월 9일에 미리 식별했습니다. 이 도메인들은 7월 2일에 등록되어 활성화되었으며, 방문자들을 추적 레이어를 거쳐 합법적인 쇼핑 도우미인 Alitools를 모방한 가짜 브라우저 확장 프로그램 배포 사이트로 리디렉션했습니다. 연구원들은 해당 확장 프로그램을 통해 사용자의 자격 증명 및 결제 정보가 도난당하거나 브라우징 활동이 노출될 위험이 있다고 경고했습니다.
Flock Safety는 자동 번호판 인식기와 공공 안전 카메라로 구성된 상호 연결된 네트워크를 구축하여 경찰의 범죄 해결을 돕습니다. 이 시스템은 민감한 개인 위치 데이터를 기록하고 여러 기관에서 검색할 수 있게 하여 범죄 수사에 도움이 되지만, 사생활 침해와 데이터 오용에 대한 우려도 제기되고 있습니다. 기사는 이 기술을 제거하기보다는, 데이터 접근을 필요한 경우로만 제한하는 더 강력한 통제 장치를 마련하는 것이 중요하다고 주장합니다.
유럽 국가들, 특히 우크라이나에 물질적 지원을 제공하는 국가들을 대상으로 사이버 파괴 공작, 허위 정보 유포 및 드론 공격이 거세게 일고 있습니다. 이는 러시아의 하이브리드 사이버-물리적 전쟁이 유럽 내에서 심화되고 있음을 나타냅니다.
클라우드플레어(Cloudflare)는 유료 고객이 동일한 서버에 있는 다른 고객의 컨테이너에 남겨진 디스크 데이터를 읽을 수 있게 하는 취약점을 수정했습니다. 보안 기업 어컴플리시(Accomplish)의 오렌 욤토브(Oren Yomtov)가 발견한 이 결함은 공유 디스크의 블록이 다음 컨테이너로 재할당되기 전에 데이터 삭제를 건너뛰도록 설정되어 발생했습니다. 연구원들은 테스트를 통해 이전 컨테이너의 데이터베이스, 브라우저 프로필, 자격 증명 파일 등의 잔여 데이터를 복구할 수 있었으나, 클라우드플레어는 서비스 전반에 걸쳐 이 문제를 해결하여 고객이 별도의 조치를 취할 필요가 없다고 밝혔습니다.
미국 사이버보안 및 인프라 보안국(CISA)은 실제 악용 증거가 확인됨에 따라 WSO2와 Adobe Commerce 및 Magento에 영향을 미치는 두 가지 심각한 보안 취약점(CVE-2026-5430, CVE-2026-71362)을 알려진 악용 취약점(KEV) 목록에 추가했습니다. CVE-2026-5430은 원격 코드 실행을 유발할 수 있는 WSO2 제품군의 경로 탐색 취약점이며, watchTowr는 2026년 9월 13일부터 이 취약점을 노린 실제 공격 시도를 관찰했습니다. 또한 권한 상승을 허용하는 Adobe Commerce 및 Magento의 취약점인 CVE-2026-71362에 대해서도 Sansec이 2026년 8월에 공격 시도를 탐지 및 차단한 바 있습니다.
IT 및 사이버 보안 엔지니어 출신인 저자는 AI 에이전트에 안전과 보안을 구축하려는 업계의 노력을 지지하며, AI의 도입을 과거 전기의 발전 과정에 비유했다. 그는 AI 모델 자체가 아니라 그 주변의 인프라를 테스트, 인증, 통제 및 모니터링하는 것이 주요 과제라고 강조했다. 또한 사이버 보안은 AI가 생각하는 방식을 통제하는 대신, 신원 확인, 권한 부여, 안전 테스트 등의 가드레일을 구축하여 AI 시대에 기여할 수 있다고 설명했다.
한 중국어 사용 해커가 'Strix', 'Cairn', 'Hermes' 등 3개의 오픈소스 AI 도구를 활용해 포춘 500대 기업과 주요 미국 항공사 등 최소 27개 기업을 해킹하고 60만 개 이상의 신용카드 기록을 탈취했다. AI 보안 기업 갬빗(Gambit)의 조사에 따르면, 이 해커는 9월 10일부터 15일 사이에만 최소 105회의 공격을 실행했으며 AI 모델 접근에 약 1만 2천 달러에서 1만 8천 달러 사이의 비용을 지출한 것으로 추정된다. 특히 오케스트레이터 역할을 한 'Hermes'에는 다수의 공격 기술이 포함된 'SOUL - Red Team Operator' 페르소나가 탑재되었으며, 앤스로픽(Anthropic)의 Claude Opus 4.6 모델이 사용되었다.
에이전틱 AI(Agentic AI)는 웹상의 임의 명령을 몰래 반입할 수 있습니다. 이 명령들은 여러 앱을 거쳐 신뢰할 수 있는 내부 통신 채널로 유입됩니다.
원격 제어 트로이목마(RAT)의 최근 활동이 관찰되었습니다. 전문가들은 이번 활동이 조직들이 애플리케이션을 맹목적으로 신뢰하기보다는 그 동작을 모니터링해야 하는 이유를 잘 보여준다고 말합니다.
워드프레스(WordPress)는 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 심각한 보안 취약점(CVE-2026-87902)을 패치했습니다. 보안 연구원 로버트 레슬(Robert Ressl)이 발견한 이 취약점은 워드프레스 7.1.2 버전에서 수정되었으며, 4.7 버전까지 백포트되었습니다. 공격자들은 이미 이 취약점을 악용해 악성 PHP 파일을 실행하는 등 실제 공격을 진행하고 있으며, 전문가들은 공격의 빠른 속도와 막대한 피해 가능성을 경고했습니다.
Salesforce Agentforce에서 'SalesBleed'로 명명된 보안 취약점들이 발견되었습니다. 공격자는 이 취약점을 악용해 악의적인 리드를 주입하여 AI 에이전트를 탈취하고, 클릭 없이 CRM 데이터를 훔치거나 에이전트의 신원으로 피싱 메시지를 보낼 수 있었습니다. Zenity Labs가 발견한 이 문제들은 Salesforce와의 협력으로 해결되었습니다.