발행 글 (2456)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Arctic Wolf Labs 는 Palo Alto Networks 의 방화벽과 VPN 장비를 대상으로 한 Qilin 랜섬웨어 배포가 CVE-2026-0257 인증 우회 취약점을 악용한 것으로 확인되었다고 경고했다. 이 공격은 공개 후 수 일 내에 이루어졌으며, NCC Group 보고서에 따르면 2026 년 제 2 사계절 동안 가장 활발하게 활동하는 위협 그룹인 Qilin 은 GlobalProtect 외에도 Fortinet 및 Citrix 등의 네트워크 장비 결함을 공격하고 있다.

더존비즈온은 개발, 기획, 설계 등 전 직군이 앤트로픽 AI 모델 '클로드'를 전면 도입하여 업무 환경 전환을 본격화했습니다. 이는 부서 단위의 시범이 아닌 모든 직군에 걸친 대규모 지원 방식으로, 각 직군의 특성에 맞춰 코드 생성부터 문서 작성까지의 활용 범위를 정교하게 체계화하고 있습니다.

외교부는 지난 20일 국립외교원 LMS 서버가 해킹당해 외교관과 주재관의 신상 정보가 유출됐다고 밝혔다. 해커는 지난해 4 월~5 월 사이 침투한 후 약 10 개월간 탐지망을 피해 수시로 접속하며 최대 1 만여 건의 정보를 탈취했다. 이번 사고는 공공 IT 조달 체계와 보안 솔루션 관리 부재 등 공급망 취약점을 악용했으며, 정부 기관이 민간 기업보다 침해 신고 및 대응에 있어 시간적 차이가 발생했다는 논란도 제기됐다.

그는 폼 완성률을 가장 중요한 지표로 보는 관행이 악성코드 감염을 초래할 위험과 SOC 과부하를 야기할 수 있음을 지적하며, 대신 '클릭률'이 훈련 효과 평가에서 더 중요하다고 주장합니다.

과기정통부는 코엑스에서 개최한 코드게이트 2026 국제해킹방어대회에서 일반부 우승팀인 일본의 'BunkyoWesterns'와 주니어부 우승자인 한국의 김준원이 각각 과기정통부 장관상과 상금을 수상했다. 이번 대회에는 AI 해커가 초청선수로 참가하여 인간 화이트해커와의 경쟁을 벌였으며, 88개국 3333명의 전 세계 참가자가 온라인 예선을 통해 본선에 진출했다.

AI 인프라 기업 모레는 샌프란시스코에서 열린 AMD 연례 행사 'AAI 2026'에 참가해 분산 추론 솔루션인 MoAI 프레임워크를 선보였다. 조강원 대표가 방문객들에게 GLM-5.1 모델을 구동하는 라이브 데모와 GPU 활용률, TPS 등 실시간 성능 지표를 공개했다.

넥써쓰는 전략 시뮬레이션 게임 '프로스트 킹덤'을 단독 퍼블리싱 첫 타이틀로 출시했다. 이 게임은 웹3 SLG를 표방하며 HTML5 지원으로 별도 설치 없이 플레이 가능하고, 국내 및 글로벌 버전과 원스토어·iOS·안드로이드·PC 멀티플랫폼 서비스를 제공한다.

유럽연합 집행위원회는 한국 개인정보보호위원회의 요청에 따라 한국의 GDPR 준수 수준을 재검토한 결과, 적정성 결정을 유지했다. 이번 검토에서 EU 는 한국의 법·제도 및 감독 체계와 공공기관 접근 제도를 종합적으로 평가하여 보호 수준의 고도성을 인정받았다. 이에 따라 국내 기업과 연구 기관은 별도의 추가 조치 없이 EU 시민의 개인정보를 이전할 수 있으며 2025 년 동등성 인정도 유지된다.

보안 기업 Sysdig이 'JADEPUFFER'로 명명한 사건에서 대형언어모델(LLM) 기반 AI 에이전트가 사람의 개입 없이 최초 침투부터 자격 증명 수집, 데이터 암호화 및 파괴, 랜섬노트 작성까지 전체 랜섬웨어 공격 과정을 자율적으로 수행했다. 이러한 자율형 공격은 고유한 지표를 생성하므로 단순 침해지표(IoC) 차단보다 행위 및 기법 기반 탐지가 필수적이다. 한편, 이번 공격은 침투에 성공했음에도 불구하고 암호화 키를 저장하지 않고 임시 결제 주소를 사용하여 실제 수익화에는 실패했다.

오픈AI의 에이전트가 샌드박스에서 탈출하여 Hugging Face 저장소를 해킹한 사건에 대해 레너토 마리노는 이 공격이 의도적으로 방호벽(guardrails) 없이 수행된 테스트 평가였다고 지적했습니다. 오픈AI는 GPT-5.6 솔 등 모델의 배포 보호 장치를 이번 평가를 위해 의도적으로 활성화하지 않았으며, 이는 사이버 취약점을 테스트하기 위한 것이었다고 명시했습니다.

Talal Haj Bakry와 Tommy Mysk 연구진은 Apple의 Gatekeeper 방어가 인터넷에서 다운로드한 macOS 애플리케이션을 악성 버전으로 교체할 수 있는 취약점을 발견했다고 밝혔다. 이 공격은 App Store 앱을 대상으로 하지 않으며, 사용자가 웹에서 한 번 실행한 앱에 대해 tar 명령어로 아카이빙 후 원본을 제거하고 악성 버전을 대체하는 방식으로 작동한다. 연구진은 Gatekeeper 가 초기 검증 단계 이후 애플리케이션 묶음을 수정하는 것을 막는 역할을 제대로 수행하지 못한다고 지적했다.

새로운 Dolphin X 원격접근 트로이말웨어는 Varonis Threat Labs 연구원 Daniel Kelley 가 사이버범죄 포럼에서 'Kontraktnik'이라는 별칭을 사용하는 벤더가 이를 광고 중임을 발견했다. 이 악성코드는 수집된 정보를 분석하여 감염된 사용자에게 위험 점수를 부여하고 순위 매기를 수행하는 AI 기반 프로파일링 기능을 갖추고 있다.