이파피루스는 지식재산처의 지식재산정보 분석 플랫폼 구축사업에 딥러닝 기반 OCR 솔루션 '텍스트센스'를 공급한다고 밝혔다. 이 솔루션은 특허, 상표 등 비정형 문서를 데이터화하고 미공개 경제안보 데이터를 처리하는 데 사용되며 폐쇄망과 온프레미스 환경에서 동작한다.
악성코드는 사용자 상호작용 없이 원격 코드 실행을 허용하는 FastJson 오픈소스 Java 라이브러리의 취약점을 악용하고 있으며, 공격 대상은 주로 미국 기업으로 금융 서비스 및 헬스케어 등 다양한 산업에 걸친다. 이 문제는 CVE-2026-16723로 분류되며, Spring Boot fat-JAR 배포 모델에서 @type 처리를 남용하여 AutoType 제한 없이 유해한 클래스를 로드하고 실행할 수 있다. 알리바바는 해당 취약점이 심각한 수준임을 확인했고, fastjson2 버전이나 1.2.60 이전의 버전을 포함한 비-fat-JAR 배포에서는 영향을 받지 않는다고 밝혔다.
'Confused Deputy' 취약점은 공격자가 클라우드 제공자의 접근 제어를 우회하고 관리 권한을 쉽게 획득할 수 있게 하는 문제입니다.
해킹 조직 샤이니헌터스가 과거 공개한 개인정보를 악용하여 비트코인 2천달러를 요구하는 협박메일을 확산시키고 있다. 공격자는 수신자의 이메일 주소와 이용 기업 이름을 사용하여 기기 장악과 성인사이트 촬영 사실을 속임으로 48시간 내 금전 송부를 강요했다. 실제 샤이니헌터스는 이번 캠페인에 관여하지 않았으며, 이는 제3의 범죄자가 유출 자료를 악용한 사기 수법이다.
구글은 2014 년 'BeyondCorp' 화이트페이퍼를 통해 제로 트러스트 모델을 도입한 이후, 이를 내부에 성공적으로 적용하여 사용자 안전과 기업의 혁신 능력을 동시에 확보했다고 밝혔다. 구글의 이러한 경험은 다른 기업들이 제로 트러스트를 표준으로 채택하는 데 기여했으며, 현재 인공지능 에이전트가 운영 속도를 높이는 과정에서 권한 남용 등 새로운 위협이 발생하고 있다. 이에 따라 맥락 기반 위험 평가와 리소스 수준 인증을 통해 인간과 AI 에이전트를 모두 보호할 수 있는 'Beyond Zero'라는 새로운 보안 패러다임을 제시했다.
코카콜라사는 이번 달 초 발생한 랜섬웨어 공격으로 우유 계열사인 페어라이프(Fairlife)의 데이터를 해커에게 탈취당했다고 확인했다. 코카콜라는 SEC 제출 문서를 통해 이 사건이 생산 운영을 일시적으로 중단시켰으며, 현재 미국 내 대부분의 생산은 재개되었다고 밝혔다. 안부시스(Anubis) 랜섬웨어 그룹은 페어라이프를 피해자로 등록하고 1 테라바이트의 데이터를 유출할 것을 위협했으나, 코카콜라는 해커의 요구에 응하지 않고 사건을 당국에 신고했다.
마이크로소프트는 Defender for Endpoint 에서 리부트 시 보안 서비스 비활성화 및 FIPS 모드 RHEL 시스템의 업데이트 실패 문제를 공개했다. 영향을 받은 버전은 101.26042.0000~101.26042.0009 로, 이 버그는 모든 지원 가능한 Linux 운영체제에서 발생할 수 있다.
BlackFog 분석에 따르면, MedusaHVNC는 숨겨진 가상 네트워크 컴퓨팅 (HVNC) 모듈을 활용하여 별도의 숨김 Windows 데스크톱에서 브라우저 실행함으로써 사용자의 감지를 피하는 원격 접근 트로이안이다. 악성코드는 wscript.exe를 통해 JScript 로우너가 시작되어 7.5 초 후 파일과 암호화된 페이로드, 스타트업 폴더의 .bat 파일을 생성하며 Windows AutoIT와 charmap.exe 내부에서 다중 계층 암호화를 해제한다. 최종 실행파일은 하드코드된 C2 주소 (51.89.204.28:4444) 와 통신하며 숨겨진 데스크톱을 통해 BitBlt, SendInput 등 합법적인 Windows 도구를 활용해 데이터 유출 및 상호작용을 수행한다.
사이버보안 연구소인 Confiant 의 연구원이 SourTrade라는 악성코드 캠페인이 피해자의 브라우저에 숨겨져 최종 페이로드를 구축하고 전달하는 새로운 기술을 개발했다고 밝혔다. 이 캠페인은 TradingView, Solana, Luno 등 유명 거래 및 암호화폐 플랫폼을 위장하여 투자자와 트레이더들을 대상으로 정보 탈취기를 배포한다. SourTrade는 네트워크 상에서 완성된 악성코드를 분산하지 않고 브라우저 내에서 메모리에 직접 구축하는 방식으로 파일 지문 분석 기술을 회피하고 있다.
엔비디아가 SK텔레콤, 네이버 등 주요 기업과 기관이 참여하는 '오픈 시큐어 AI 얼라이언스'를 출범했다. 이 얼라이언스는 단일 장애점 없는 대규모 분산 사이버 방어망을 구축하기 위해 개방형 모델, 에이전트 하네스 및 보안 도구를 공동 개발하고 공유할 계획이다. 엔비디아는 오픈 기술을 활용해 취약점을 해결하고 공개하는 데 주력하며, 참여사들은 안전한 모델 형식부터 멀티모델 스캐닝에 이르는 개방형 에이전트 방어 스택을 구축한다.
Halcyon의 보고서에 따르면, 랜섬웨어 조직들이 암호화 전 엔드포인트 탐지 및 대응(EDR) 도구를 비활성화하는 'EDR-kill' 기법을 주요 공격 수단으로 정착시키고 있습니다. 특히 신생 조직인 'The Gentlemen' 등은 다른 조직의 코드를 역공학 분석하여 강화된 EDR 회피 기법과 암호화 루틴을 자체 공격 체인에 도입하고 있습니다. 2026년 2분기 랜섬웨어 공격 건수는 전 분기 대비 5.7% 감소한 1,988건이었으나 공격 방식은 더욱 자동화되고 정교해졌으며, 제조업(19.8%)이 가장 많은 공격 대상이 되었습니다.
DentaQuest는 May 17부터 May 20까지 해커들이 조직의 네트워크에 접근하여 이름, 주소, 사회보장번호 및 건강 보험 번호 등 개인 정보를 탈취했다고 발표했습니다. ShinyHunters라는 악명 높은 사기 그룹이 책임 소재를 주장하며 약 234GB의 데이터를 유출했는데, 이 데이터에는 이메일 주소와 정부 발급 신분증 정보도 포함되어 있습니다.