새로운 윈도우 멀웨어 프레임워크인 'MovieReaper'가 영화 토렌트를 통해 유포되고 있습니다. 공격자들은 인기 영화의 토렌트 다운로드를 변조하며, 사용자가 미디어 파일로 위장된 실행 파일을 열면 원격 접근 및 데이터 탈취를 위한 다단계 감염이 시작됩니다. 이 캠페인은 유럽, 아시아, 아프리카 등 여러 국가의 개인 사용자와 정부, IT, 소매 등 다양한 분야의 조직에 영향을 미치고 있습니다.
국가정보원은 공공 정보화사업과 보안검증 절차에 '소프트웨어 자재명세서(SBOM)' 제출을 단계적으로 적용하고 국가 주요정보통신기반시설의 공급망 위험관리와 침해사고 대응체계를 강화합니다. 올해 공공 분야 SBOM 관리체계를 개발하고 2027년부터 보안기능 시험 신청 소프트웨어를 대상으로 실증하며, 이후 펌웨어와 클라우드 서비스 등으로 대상을 확대할 계획입니다. 또한 2028년부터는 국내외 상용·공개 소프트웨어의 취약점 정보를 수집하는 '국가 취약점 데이터베이스(DB)'를 구축하여 SBOM과 연계할 방침입니다.
사이버 보안 기업인 체크포인트, 카스퍼스키, 테니움이 원격 코드 실행에 악용될 수 있는 취약점을 포함하여 자사 제품의 심각한 취약점들을 각각 패치했습니다. 체크포인트는 Security Management 및 Log Server 제품에 영향을 미치는 치명적인 취약점(CVE-2026-91843)을 해결했으며, 이는 인증되지 않은 공격자가 원격으로 코드를 실행할 수 있게 합니다. 테니움은 Tanium Asset 및 Threat Response 제품의 여러 취약점을 수정했고, 카스퍼스키는 Linux Mail Server용 Kaspersky Security 10에 영향을 미치는 취약점에 대한 패치를 발표했습니다.
네이버클라우드가 군이 데이터와 AI 모델의 통제권을 직접 갖는 '소버린 AI'와 풀스택 역량을 기반으로 국방 AI 전환(AX) 시장 공략에 나선다. 현장 배치 엔지니어가 군 폐쇄망에 들어가 실제 군 데이터로 기술을 지속 고도화하는 장기 협업 모델을 지향한다. 이 풀스택 솔루션은 인프라, AI 모델, 데이터 패브릭 등을 포함하며, 흩어진 전장 정보를 연결하고 구조화하여 지휘관의 의사결정을 지원한다.
2026년 6월, IETF는 새로운 HTTP 메서드인 'QUERY'를 정의하는 RFC 10008을 발표했습니다. 이는 2010년 'PATCH' 이후 처음으로 추가된 새로운 표준 HTTP 동사입니다.
선박의 디지털화에 따라 증가하는 사이버 위협에 대응하기 위한 법적 안전관리 체계 구축이 추진됩니다. 송옥주 의원은 선박에 대한 사이버공격을 예방하고 사고 발생 시 신속하게 대응·복구하는 것을 목표로 하는 '해사안전기본법' 개정안을 대표 발의했습니다. 개정안은 해양수산부 장관이 사이버공격 대응 대책을 마련하고, 선박의 사이버보안 수준 점검을 위한 진단 및 실태평가를 실시할 수 있는 법적 근거를 포함합니다.
매사추세츠 애머스트 대학 연구진이 업데이트가 중단된 안드로이드 IoT 앱 61,500개를 분석한 결과, 약 4분의 3에서 알려진 취약점과 관련된 소프트웨어 종속성이 발견되었습니다. 이 앱들은 수백만 건의 다운로드를 기록했음에도 불구하고 개발이 중단된 상태였습니다. 또한, 많은 앱에는 더 이상 작동하지 않는 서버로 연결되는 웹 주소가 하드코딩되어 있어 사용자의 보안 노출을 크게 증가시키는 것으로 나타났습니다.
국가정보원이 국제 사이버훈련 ‘APEX 2026’에서 사람의 개입 없이 실시간 사이버공격에 대응하는 AI 방어팀을 공개했습니다. ‘프로젝트 팔랑크스’로 명명된 이 AI 방어팀은 위협 탐지, 공격 분석, 시스템 복구, 대응전략 수립까지 사이버 방어 전 과정을 수행하도록 설계되었습니다. 민·관·군 전문가들이 공동 개발한 이 시스템은 기존 AI가 경보를 분석하는 수준을 넘어 실제 대응 조치까지 자동화하는 것을 목표로 합니다. 이번 훈련에서는 AI 방어팀의 성능을 사람 방어팀과 비교하여 AI 기반 SOC 자동화 기술 수준을 판단할 수 있을 것으로 보입니다.
'제8회 AI·클라우드 & SASE 인사이트 2026' 참가자 대상 설문조사 결과, 응답자의 81.3%가 이미 업무에 AI를 활용하고 있는 것으로 나타났습니다. AI 활용과 관련해 가장 우려하는 문제로는 '민감정보·개인정보 등 데이터 유출'이 61.3%로 가장 높게 나타났습니다. 이에 따라 AI 보안을 위해 가장 우선적으로 강화해야 할 분야로 'AI 데이터 보호 및 정보유출 방지'와 'AI 사용 현황 및 데이터 흐름에 대한 가시성 확보'가 지목되었습니다.
애플이 개인 맞춤형 AI 기능인 '애플 인텔리전스'와 새롭게 설계된 '시리'를 공개하며 프라이버시 우려가 제기되고 있다. 새로운 기능은 기기 내 개인 정보와 화면 내용을 활용하며, 애플은 요청을 기기 또는 데이터를 공개하지 않는 '프라이빗 클라우드 컴퓨트'에서 처리한다고 밝혔다. 그러나 개선 프로그램에 동의하면 일부 데이터가 최대 2년간 보관되어 사람이 검토할 수 있으며, 구글 클라우드 등 외부 인프라 활용도 프라이버시 신뢰에 대한 시험대가 되고 있다.
Hush Security의 연구에 따르면, GitHub에 공개된 MCP 구성 파일에서 AI 코딩 도구가 사용하는 하드코딩된 API 키, 액세스 토큰 및 기타 자격 증명이 발견되었습니다. 약 82,000개의 구성 파일을 분석한 결과, 자격 증명 슬롯의 12%에 하드코딩된 자격 증명 리터럴이 포함되어 있어 연결된 서비스 및 시스템의 자격 증명이 노출될 가능성이 있습니다. 발견된 하드코딩된 비밀 정보는 주로 공급업체 API 키, 베어러 토큰, 데이터베이스 암호로 구성되었습니다.
HYPR의 보고서에 따르면 채용과 온보딩 사이의 기간이 기업의 신원 보안에 사각지대를 만들고 있습니다. 이로 인해 사기성 채용자들이 적발되기 전에 회사 자격 증명과 내부 네트워크 접근 권한을 획득할 수 있습니다. HR 리더의 98%가 후보자 사기를 경험했으며, 제3자 보안 도구는 위협의 53%만 탐지하여 많은 경우 수동 발견에 의존하고 있습니다.