중국어권으로 추정되는 위협 행위자가 워드프레스 취약점을 이용해 29개국 49개 이상의 조직을 공격했습니다. 공격자는 웹사이트 침투 후 웹셸을 설치하고 내부 시스템으로 이동하여 데이터베이스 탈취 및 자격 증명 남용을 시도했습니다. 이 공격으로 한 서방 정부 기관에서는 계정, 평문 비밀번호, 개인 식별 정보가 포함된 18,566개의 기록이 유출되었습니다. 해당 공격자는 ZyXEL GS1900 스위치와 같은 다른 기술도 표적으로 삼은 것으로 관찰되었습니다.
사이버보안 도구 공급업체 Hacktron의 연구원들이 Anthropic의 Claude AI를 이용해 OpenAI를 해킹하는 보안 연구를 수행했습니다. 연구원들은 Discourse 커뮤니티 포럼 소프트웨어의 이미지 업로드 기능과 OpenAI의 싱글 사인온(SSO) 시스템에 있는 두 가지 취약점을 연계하여 공격했습니다. 이 공격을 통해 OpenAI 직원의 계정을 탈취하고 내부 소프트웨어 저장소에 접근했으며, OpenAI는 버그 바운티 프로그램을 통해 연구원들에게 포상금을 지급했습니다.
새롭게 상세 정보가 공개된 Windows 권한 상승 취약점(CVE-2026-66804)은 일반 사용자가 악성 DLL을 심어 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 Windows CrossDevice 구성 요소의 잘못된 COM(Component Object Model) 객체 등록을 악용하며, 모든 사용자가 파일을 생성할 수 있는 경로에 존재하지 않는 DLL을 가리키는 문제를 이용합니다. 공격자는 이 경로에 악성 DLL을 배치한 후, 권한 있는 프로세스가 해당 COM 객체를 인스턴스화하도록 유도하여 코드를 실행시킬 수 있습니다. 이 결함은 이전에 'Dark Elevator'로 알려진 취약점의 불완전한 수정이었으며, Microsoft는 8월 패치 화요일에 이를 해결했습니다.
Gartner의 보고서에 따르면, 지난 12개월 동안 CISO의 거의 절반이 최소 한 건의 딥페이크 관련 사고를 경험했다고 밝혔습니다. AI가 사회 공학 공격의 양과 신뢰도를 높이고 있는 가운데, 응답자의 41%는 음성 통화에서, 36%는 화상 통화에서 딥페이크 사고를 겪었습니다. 이에 Gartner는 CISO들이 다중 모드 딥페이크 위협에 대응하기 위해 사고 대응 계획을 업데이트해야 한다고 경고했습니다.
쿼리파이가 한국정보통신산업진흥원(NIPA)의 GPU 지원사업을 통해 개발한 다국어 데이터 유출 방지(DLP) AI 모델을 허깅페이스에 공개했습니다. 이 모델은 한국어, 영어, 일본어의 민감정보를 탐지하며, 경량 모델을 이용한 1차 탐지와 소형언어모델(SLM)을 활용한 정밀 분석으로 구성됩니다. 쿼리파이는 향후 이 기술을 기업별 보안 정책과 연계하고, 사용자 및 시스템 이상행동 분석(UEBA) 기술 개발도 확대할 계획입니다.
법인보험대리점(GA) 11개사가 금융보안원에 신규 사원으로 가입하여 전체 사원사가 233개사로 확대되었습니다. 이로써 금융보안원의 GA 사원사는 총 25개사로 늘어났으며, 이들은 금융회사와 동일한 수준의 보안 지원을 받게 됩니다. 금융보안원은 GA의 특성에 맞는 보안 서비스를 강화하고 자체 보안 역량을 갖추도록 지원할 계획입니다.
한국정보보호학회 해양사이버보안연구회와 서울과학기술대학교 교육연구단이 오는 10월 8일 '능동적 사이버보안 워크숍 2026'을 개최합니다. 이번 워크숍은 '취약점 분석부터 암호기술, 인공지능(AI), 해양 사이버보안까지'를 주제로 최신 연구 성과와 기술 동향을 공유하기 위해 마련되었습니다. 주요 발표 내용은 AI 기반 취약점 분석, LLM 모델 기반 취약성 탐지, PQC 적용 방안, 최신 랜섬웨어 분석 등을 포함하며, 산업·국방·해양 분야의 능동적 보안 대응 기술을 논의할 예정입니다.
사이버 AI 동등성 창은 방어자와 공격자가 변혁적인 기술에 거의 동시에 접근하게 된 드문 시기를 의미합니다. 이 창이 좁아지는 가운데 OpenAI는 조직들이 수개월 내에 보안 프로그램을 대폭 자동화해야 한다고 경고했으며, 접근성을 제도적 역량으로 전환해야 하는 기간을 '방어자의 창'이라고 설명합니다. 이러한 경고는 OpenAI의 자체 모델이 내부 사이버 보안 평가 중 허깅 페이스의 생산 인프라 일부를 침해한 이후 더욱 무게가 실렸습니다.
키사이트테크놀로지스가 영국 요크대학교의 자율성 보장 센터(CfAA)와 소프트웨어 정의 차량(SDV) 내 AI의 안전한 도입을 위한 공동 연구 협약을 체결했습니다. 이번 협력은 AI 시스템 검증 방법을 개발하고, 시스템의 안전성과 신뢰성을 증명하는 근거 데이터를 생성하는 데 초점을 맞춥니다. 이를 통해 완성차 업체와 부품 공급업체는 개발 리스크를 줄이고 규제 기준을 충족하며 AI 기반 자동차 시스템 도입을 앞당길 수 있게 될 것입니다. 연구 결과는 키사이트의 AI 소프트웨어 무결성 빌더 개발에도 반영될 예정입니다.
미국 사이버보안 및 인프라 보안국(CISA)에 따르면 Zyxel GS1900 시리즈 스위치의 심각한 취약점(CVE-2026-7273)이 현재 활발히 악용되고 있습니다. 이 결함은 로컬 네트워크(LAN)에서 권한이 없는 공격자가 조작된 HTTP 요청을 통해 OS 명령을 실행할 수 있게 하는 스택 기반 버퍼 오버플로우 취약점입니다. CISA는 이 취약점을 '알려진 악용 취약점(KEV)' 카탈로그에 추가하고 연방 기관에 패치를 명령했으며, 위협 인텔리전스 회사 GreyNoise는 중국어 사용자로 의심되는 공격자가 이 취약점을 이용해 거의 1,000대의 Zyxel 스위치를 감염시켰다고 보고했습니다.
D-Link Systems가 DIR-822A 라우터의 심각한 보안 취약점(CVE-2026-86296)을 조사 중이라고 밝혔다. CVSS 심각도 점수 10.0을 받은 이 취약점은 원격 공격자가 인증이나 사용자 상호작용 없이도 취약한 장치를 손상시킬 수 있다. 해당 문제는 DIR-822A 펌웨어 버전 A_101의 udhcpcd 구성 요소에 존재하는 스택 기반 버퍼 오버플로 취약점이며, 공개적으로 개념 증명(PoC) 익스플로잇이 공개되었다. 또한 동일한 펌웨어 버전에 영향을 미치는 또 다른 심각한 취약점(CVE-2026-86510)도 확인되었다.
정보 탈취 악성코드인 Vidar가 탐지를 어렵게 만들기 위해 코드 난독화 방식을 변경했습니다. Zscaler의 연구에 따르면, Vidar는 이제 빌드마다 달라지는 맞춤형 가상 머신과 스트림 암호를 사용하여 문자열을 숨깁니다. 이 새로운 접근 방식은 파일 기반 시그니처와 자동화된 분석의 신뢰도를 떨어뜨려 방어자가 실행 전에 코드를 인식하기 더 어렵게 만듭니다.