Okta는 AI 에이전트 보안의 핵심 제어 수단으로 ID를 내세우며, 'Okta for AI Agents' 플랫폼을 중심으로 전략을 펼치고 있습니다. 이 솔루션은 에이전트 SSO ID 모델 확장, 에이전트 간 상호작용 규칙 설정, 런타임 상호작용에 대한 정책 및 로깅 강화를 포함합니다. 그러나 전문가들은 인증만으로는 AI 에이전트가 야기할 수 있는 모든 위험을 막기에는 부족하며, 런타임 거버넌스 및 과도한 권한과 같은 새로운 위협에 대한 대처가 필요하다고 지적합니다.
아르메니아 국적의 남성이 Ryuk 랜섬웨어 공격으로 미국 기업 시스템을 암호화한 혐의로 징역 24개월을 선고받았습니다. 기업 네트워크에 대한 초기 접근을 전문으로 했던 카렌 세로보비치 바르다니안은 2019년 3월부터 2020년 6월까지 여러 미국 조직을 해킹한 혐의에 대해 유죄를 인정했습니다. 바르다니안과 그의 공범들은 피해 기업들로부터 당시 1,500만 달러 이상의 가치에 해당하는 약 1,610 비트코인을 랜섬머니로 받은 것으로 알려졌습니다.
SolarWinds가 Observability Self-Hosted 제품에서 두 가지 심각한 취약점을 해결하기 위해 버전 2026.2.3을 출시했습니다. CVE-2026-28324와 CVE-2026-28325로 추적되는 이 결함들은 인증되지 않은 공격자가 특정 비기본 구성에서 원격으로 코드를 실행할 수 있게 합니다. 특히 Web Performance Monitor(WPM) 플레이어를 사용하는 환경이 위험에 노출되어 있으며, 즉각적인 패치가 권장됩니다.
네트워크는 모든 공격의 흔적이 남는 곳이므로 중요한 보안 정보 소스입니다. 보안 기능을 라우터, 스위치 등 네트워크 자체에 통합하면 모든 사용자와 장치에 일관된 정책을 적용하고 위협을 더 신속하게 탐지 및 억제할 수 있습니다. 이러한 통합 접근 방식은 여러 보안 도구를 추가하면서 발생하는 비용, 복잡성, 정책 단편화 문제를 해결하고 민첩성을 향상시킵니다.
한 매체가 2026년 상위 10개 탈중앙화 신원증명(DID) 솔루션을 선정했으며, 가장 광범위한 엔터프라이즈 도달 범위를 가진 Microsoft Entra Verified ID가 1위를 차지했습니다. Dock Labs와 Ping Identity가 그 뒤를 이어 상위 3위에 올랐습니다. 이러한 기술의 도입은 EU의 디지털 신원 규제, 딥페이크를 이용한 사기, 자격증명 재사용에 대한 피로감 등으로 인해 촉진되고 있습니다. 평가는 표준 준수, 실제 운영 배포, 엔터프라이즈 준비성 등을 기준으로 이루어졌습니다.
ManageEngine의 ADSelfService Plus 제품에서 윈도우 로그인 화면을 통해 시스템 권한을 획득할 수 있는 심각한 원격 코드 실행 취약점이 발견되었습니다. CVE-2026-74849로 추적되는 이 취약점은 GINA 클라이언트 구성 요소에 영향을 미치며, 인증되지 않은 공격자가 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있도록 허용합니다. ManageEngine은 빌드 7000 및 이전 버전에 영향을 미치는 이 문제를 해결한 빌드 7001로 즉시 업그레이드할 것을 권고했습니다.
구글이 윈도우, macOS, 리눅스용 크롬 154 버전을 출시하여 108개의 보안 취약점을 해결했습니다. 이번 업데이트에는 공격자가 악성 웹 콘텐츠를 통해 코드를 실행할 수 있게 하는 여러 심각한 메모리 안전성 결함이 포함되어 있습니다. 수정된 주요 취약점에는 ANGLE 그래픽 변환 계층, WebGL, GPU 구성 요소 등에서 발견된 버퍼 오버플로우, 경계 외 쓰기, 사용 후 해제(use-after-free) 버그가 포함됩니다.
이 기사는 순환 깊이, 통합 범위, 비용 명확성 등을 기준으로 10개의 시크릿 관리 도구 순위를 평가했습니다. HashiCorp Vault가 동적 시크릿 부문에서 1위를 차지했으며, CyberArk와 AWS Secrets Manager가 그 뒤를 이었습니다. 기사는 머신 자격 증명을 통합된 엔터프라이즈 ID 보안 프레임워크 내에서 관리하는 것이 시급한 운영 요구사항이라고 강조합니다.
ChatGPT의 새로운 macOS용 '컴퓨터 히스토리' 기능은 사용자 활동을 상세한 일반 텍스트 로그로 기록합니다. 이 암호화되지 않은 로그는 macOS 정보 탈취 악성코드에 대한 공격 표면을 넓히는 취약점으로 지적됩니다. OpenAI는 활동 요약본을 암호화되지 않은 파일로 Mac에 저장하며, 동일한 사용자 계정으로 실행되는 다른 프로그램이 이 파일에 접근할 수 있다고 밝혔습니다.
Next.js에서 심각한 보안 취약점이 발견되었으며, 이는 ImageResponse 기능을 통해 공격자가 서버에서 코드를 실행하도록 허용할 수 있습니다. 이 문제는 앱이 공격자가 제어하는 값을 이미지 생성 시 SVG 콘텐츠, 속성 또는 스타일에 삽입할 때 발생합니다. CVE-2026-94545로 추적되는 이 결함은 Node.js 런타임을 사용하는 Next.js 16.2.0부터 16.3.5 버전에 영향을 미치며, 개발사 Vercel은 버전 16.3.6에서 패치를 발표했습니다.
개인정보보호위원회가 'AI 프라이버시 민·관 정책협의회'를 개최하여 인공지능(AI) 에이전트의 개인정보 보호 방안을 논의했습니다. 회의에서는 AI가 자율적으로 수행할 업무 범위, 참여 주체별 책임, 개인정보 보관·파기 기준 등이 주요 과제로 제시되었습니다. AI 개발·도입 기관들은 프롬프트 인젝션과 과도한 권한 부여를 주요 위험 요인으로 꼽았으며, 개인정보위는 논의 결과를 올해 말 공개 예정인 가이드라인에 반영할 계획입니다.
새로운 워드프레스 악성코드가 숨겨진 '필수 사용 플러그인' 형태로 설치되어 탐지를 회피하는 것으로 나타났습니다. 이 악성코드는 일반적인 플러그인 페이지에 표시되지 않으며, 블록체인 기반 명령 채널을 사용하여 감염된 웹사이트에서 활동을 유지합니다. 악성코드는 관리자 계정을 생성 또는 탈취하고, 로그인 시 비밀번호를 캡처하며, 결제 관련 비밀 정보를 검색할 수 있습니다. 또한 동일한 서버에 있는 다른 워드프레스 설치로 확산될 수 있습니다.