포트녹스(Portnox)가 관리형 기기에서 승인되지 않은 AI 애플리케이션을 탐지하고 자동으로 보안 정책을 시행하는 새로운 기능을 발표했습니다. 이 기능은 직원들이 승인 없이 설치하여 기업 데이터에 접근할 수 있는 '섀도우 AI' 문제를 해결합니다. 보안팀은 허용 및 금지된 생성형 AI 앱을 정의할 수 있으며, 정책 위반 시 포트녹스는 해당 앱을 제한, 격리 또는 제거하는 조치를 자동으로 수행합니다. 이 솔루션은 ChatGPT, Microsoft Copilot, Google Gemini 등 주요 생성형 AI 도구를 탐지할 수 있습니다.
Network Solutions가 중소기업을 위한 새로운 보안 기능인 '다크웹 모니터링'을 출시했습니다. 이 서비스는 고객의 도메인과 관련된 정보가 알려진 데이터 유출에서 발견되면 경고를 보내고 위험을 줄이기 위한 조치를 안내합니다. 다크웹 모니터링은 24/7 소스를 스캔하며, 유출 심각도를 나타내는 '위협 점수'를 제공하여 고객이 대응 우선순위를 정하는 데 도움을 줍니다.
원격 액세스 트로이목마(RAT)이자 정보 탈취 악성코드인 DarkMe가 새로운 유포 방식으로 발견되었습니다. 과거 제로데이 익스플로잇을 사용했던 것과 달리, 이번 캠페인에서는 PNG 파일로 위장된 링크를 통해 윈도우 실행 파일을 다운로드하게 만드는 피싱 이메일을 사용합니다. 이 악성코드는 샌드박스 환경을 회피하기 위해 329개의 일반 애플리케이션 존재 여부를 확인하여 실제 사용자의 시스템인지 검사하며, 최종적으로 암호화폐 지갑 정보를 탈취하고 스크린샷을 찍습니다.
Barracuda Networks가 자원이 제한된 조직과 관리형 서비스 제공업체(MSP)를 위해 특별히 제작된 AI 보안 및 거버넌스 솔루션인 'Barracuda AI Data Security'를 출시했습니다. 이 솔루션은 기업이 민감한 데이터를 보호하고 책임감 있는 AI 사용을 강제하며 규정 준수를 입증함으로써 AI 도입을 가속화할 수 있도록 지원합니다. BarracudaONE 플랫폼을 기반으로 구축된 이 솔루션은 AI 가시성, 데이터 보호, 위협 방어, 거버넌스를 단일 통합 환경으로 결합합니다.
Lookout이 Lookout Mobile AI Security Platform의 새로운 모듈인 Social Engineering Protection(SEP)을 출시했습니다. SEP는 링크 없는 스미싱 공격, 합성 음성 복제, 보이스 피싱(비싱) 등 AI 기반의 차세대 모바일 위협에 대한 자동화된 실시간 보호 기능을 제공합니다. 이 솔루션은 SMS, 음성 통화, 메시징 앱 등 다양한 모바일 채널에서 발생하는 공격을 탐지하고 차단하도록 설계되었습니다. SEP는 모바일 상호작용의 의도, 맥락, 신뢰성을 실시간으로 분석하여 보호 기능을 제공합니다.
인공지능 서비스 'Claude Max'의 무료 구독을 제공하는 것처럼 위장한 새로운 피싱 캠페인이 발견되었습니다. 이 가짜 웹사이트는 실제 로고와 색상을 사용하고 결제 정보가 필요 없다고 강조하며, 제한된 수량이 남았다는 가짜 카운터로 긴급함을 조성합니다. 사용자가 'Google 계정으로 로그인' 버튼을 누르면 가짜 로그인 창이 나타나 계정 정보를 탈취하는 것을 목표로 합니다.
Mac 사용자를 대상으로 하는 새로운 버전의 PamStealer 악성코드가 가짜 암호화폐 지갑 다운로드를 통해 유포되고 있습니다. 이 공격은 사용자가 위장된 파일을 실행하도록 유도하여 Mac 로그인 비밀번호와 개인 데이터를 탈취할 수 있는 숨겨진 체인을 시작합니다. 이전 변종과 달리, 이 악성코드는 공격자가 제어하는 서버와 실시간으로 통신하여 다음 단계 페이로드를 활성화하므로 분석이 더 어렵습니다.
Arista Networks가 VeloCloud Orchestrator(VCO) 온프레미스 배포에 영향을 미치는 제로데이 취약점에 대한 보안 패치를 발표했습니다. CVE-2026-93952로 추적되는 이 취약점은 현재 활발히 악용되고 있으며, 부적절한 입력 유효성 검사 문제로 인해 발생합니다. 원격 공격자는 이 취약점을 이용해 권한이나 사용자 상호작용 없이 내부 VCO 호스트의 권한 있는 기능에 접근할 수 있습니다. 미국 CISA는 이 취약점을 '알려진 악용 취약점' 목록에 추가하고 연방 기관에 네트워크 보안을 명령했습니다.
Honeywell의 2026 OT 사이버보안 벤치마크 보고서에 따르면, 많은 산업 조직들이 자신의 OT 보안 프로그램을 성숙하다고 평가하지만 실제 준비 상태와는 괴리가 있는 것으로 나타났습니다. 응답자의 88%가 자신의 프로그램을 성숙하다고 답했지만, OT 자산에 대한 완전한 인벤토리를 보유한 곳은 21%에 불과했습니다. 또한 응답자의 99%가 향후 2-3년 내에 AI가 OT 보안 운영에 영향을 미칠 것으로 예상했으며, 위협 탐지에 자율 AI를 사용하는 경우는 23%에 그쳐 대부분 인간 분석가를 지원하는 수준에 머물렀습니다.
cPanel의 CalDAV 및 CardDAV 서비스에서 호스팅 계정 소유자가 루트 권한으로 코드를 실행하고 서버를 완전히 제어할 수 있는 취약점이 발견되었습니다. 또한 WP Toolkit 플러그인의 두 번째 버그는 계정 소유자가 다른 계정의 데이터베이스를 변경할 수 있게 하며, 세 번째 취약점은 로컬 사용자가 다른 계정의 캘린더 이벤트와 연락처를 읽을 수 있도록 허용합니다. cPanel은 이 세 가지 취약점에 대한 수정 버전을 모두 출시했습니다.
갈취 그룹 ShinyHunters가 FBI를 해킹했다고 주장했습니다. 이들은 FBI가 자신들에 대한 허위 정보가 담긴 보고서를 유포한 것에 대한 보복으로 이번 공격을 감행했다고 밝혔습니다. ShinyHunters는 자신들의 유출 사이트를 통해 FBI 요원 및 지원자들의 민감한 데이터를 확보했으며, FBI에 해당 보고서를 수정하거나 삭제할 것을 요구했습니다.
미국 연방수사국(FBI)과 사이버보안·인프라보안국(CISA)은 중요 인프라 기관이 제3자 산업제어시스템(ICS) 통합업체와 협력할 때 위험을 줄이기 위한 고려사항을 발표했습니다. 기관들은 제3자 ICS 통합업체에 높은 수준의 접근 권한을 부여할 때 주의를 기울여야 하며, 최소 권한 원칙(PoLP)을 적용할 것을 권고했습니다. 이러한 원칙을 채택하지 않으면 악의적인 사이버 행위자가 중요 인프라를 손상시켜 파괴적인 영향을 초래할 수 있는 경로를 악용할 수 있습니다. 제3자 통합업체를 이용하면 고객의 보안 요구사항에 맞게 사전 구성되지 않은 시스템과 서비스가 노출되는 등 보안 문제가 발생할 수 있습니다.