AI 풀스택 및 차세대 보안·네트워크 전문기업 메이머스트가 고용노동부 주관 '2026 대한민국 일자리 으뜸기업'에 선정됐다. 회사는 AI 풀스택 플랫폼 사업 확장과 함께 보안, 네트워크, DX 분야의 전문인력 채용을 지속적으로 늘려왔다. 아울러 교육비 및 자격증 취득 지원, 자녀 학자금 지원 등 임직원 복지제도와 근무환경을 개선한 성과를 인정받았다.
레드햇의 하이브리드 클라우드 애플리케이션 플랫폼인 '레드햇 오픈시프트'가 2026 가트너 매직 쿼드런트 컨테이너 관리 부문에서 4년 연속 리더로 선정됐다. 오픈시프트는 온프레미스, 퍼블릭 클라우드, 엣지 환경 전반에서 컨테이너, 가상머신, AI 워크로드를 통합 관리하는 엔터프라이즈급 플랫폼이다. 마이크 배럿 레드햇 부사장은 소프트웨어 취약점에 대응하고 프로덕션 배포 속도를 유지하기 위해 Agile 및 DevSecOps 원칙 기반의 클라우드 네이티브 패턴이 중요하다고 강조했다.
포티넷 연구진에 따르면 라틴 아메리카의 온라인 뱅킹 사용자를 겨냥해 Casbaneiro 뱅킹 트로이목마를 유포하는 피싱 캠페인이 발견되었습니다. 공격자는 긴급 청구서나 법적 통지문으로 위장한 맞춤형 PDF와 링크를 통해 피해자의 IP 및 분석 환경을 검증한 뒤 다단계 다운로드 방식으로 악성코드를 침투시킵니다. 감염된 윈도우 시스템에 숨어 있던 악성코드는 피해자가 특정 은행 웹사이트에 접속할 때 활성화되어 C2 서버와 통신하고 사기 행위를 시도합니다.
AWS의 의뢰로 진행된 연구에 따르면 국내 기업의 58%가 AI를 활용 중이며, 고도화된 단계에 도달한 기업도 26%로 증가했습니다. 기업의 67%가 AI 도입을 중요 전략으로 꼽았으나 포괄적인 전략을 보유한 기업은 27%에 불과한 것으로 나타났습니다. 기업들은 AI 확장을 위해 숙련된 인재 확보와 더불어 데이터 거버넌스 및 보안, 신뢰할 수 있는 인프라 구축이 중요하다고 응답했습니다.
ConnectWise가 웜 형태의 공격에 악용된 ScreenConnect 원격 접속 소프트웨어의 심각한 취약점(CVE-2026-84869, CVSS 9.9)에 대한 긴급 패치를 발표했습니다. 이 결함은 권한 부재 및 부적절한 권한 관리 문제로, 호스트 승인 없이 활성 세션을 통해 파일 전송 및 실행을 허용할 수 있습니다. 해당 취약점은 ScreenConnect 버전 26.6.5에서 해결되었으며, 미국 CISA는 이를 악용이 확인된 취약점(KEV) 목록에 추가하고 연방 기관에 긴급 패치를 촉구했습니다.
보안 전문가가 CISO 등 보안 리더로 성장하기 위해서는 기술적 역량을 넘어 기술적 위험을 비즈니스 우선순위로 전환하는 능력이 요구됩니다. CISO 채용 공고 분석에 따르면 고용주들은 특정 보안 플랫폼이나 코딩 능력보다 강력한 소통 역량과 규제 프레임워크에 대한 지식을 더 중요하게 평가하고 있습니다. 이에 따라 CISO 지망자는 단순한 기술 담당자에 머물지 않고 신뢰 구축과 원활한 협업을 통해 비즈니스 목표를 지원하는 리더 역할을 수행해야 합니다.
마이크로소프트는 2026년 9월 보안 업데이트(KB5124008 및 KB5124012)를 설치한 후 일부 윈도우 11 24H2 이상 환경에서 USB 오디오 기기 오류가 발생할 수 있다고 확인했습니다. 해당 문제는 USB Audio Class 1.0 기기에 한정되며, 장치 관리자의 '코드 10' 오류와 오디오 미출력 현상 등이 나타납니다. 공식 해결책은 아직 제공되지 않았으나 일부 사용자는 2채널 모드로 전환하여 오디오를 복구했습니다.
왓츠앱이 특정 대화를 기본 스마트폰에만 유지하고 연동된 기기와의 동기화를 차단하는 '제한된 대화(Restricted Chat)' 기능을 안드로이드 베타 버전에서 개발 중입니다. 이 설정이 활성화되면 WhatsApp Web이나 보조 스마트폰 등 연결된 기기에서 대화 내용을 볼 수 없어, 변조된 웹 클라이언트나 AI 에이전트를 통한 무단 메시지 열람을 방지할 수 있습니다. 또한 미디어 자동 저장 방지, 대화 내보내기 차단, Meta AI로의 메시지 전달 차단 등 기존 보안 제어 기능도 유지되나, 해당 기능은 아직 개발 중으로 공식 출시 시기는 밝혀지지 않았습니다.
Fortinet사가 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했습니다. 이번 취약점은 FortiOS 및 FortiSwitchManager에서 발생하는 힙 기반 버퍼 오버플로우 취약점(CVE-2025-25249)입니다. 영향을 받는 버전을 사용하는 이용자는 해결 방안에 따라 최신 버전으로 업데이트할 것이 권고됩니다.
GitLab이 자사 제품에서 발생하는 경로 탐색(Path Traversal) 취약점(CVE-2026-85706)을 해결한 보안 업데이트를 발표했습니다. 영향받는 제품은 GitLab CE 및 EE의 18.7 이상 19.1.8 미만, 19.2 이상 19.2.6 미만, 19.3 이상 19.3.2 미만 버전입니다. 사용자는 해결 방안에 따라 각각 19.1.8 이상, 19.2.6 이상, 19.3.2 이상의 최신 버전으로 업데이트해야 합니다.
해커들이 유튜브 게임 채널과 검색 엔진 최적화(SEO) 포이즈닝을 악용해 유용한 소프트웨어로 위장한 악성코드를 유포하고 있습니다. 'CL-CRI-1171'로 명명된 설치당 과금(pay-per-install) 방식의 이 작업은 게이머뿐 아니라 기업 및 정부 엔드포인트를 노리며 다양한 악성코드를 유입시키는 경로로 활용되었습니다. Unit 42 분석가들은 1만 개 이상의 OfferLoader 샘플과 연계된 11개의 유튜브 채널을 발견했으며, 공격자들은 자동화된 분석을 회피하기 위해 방문자 환경을 검사하는 정교한 수법을 사용했습니다.
국방혁신기술보안협회와 필라넷이 14일 한국형 위험관리 프레임워크(K-RMF) 및 미국 사이버보안 성숙도 모델 인증(CMMC) 공동 발전을 위한 업무협약(MOU)을 체결했다. 양측은 제도 대응 공동 연구와 정보 공유, 회원사 및 관련 기업 대상 보안 컨설팅, 증적관리 플랫폼 사업 등을 추진하기로 합의했다. 이를 통해 전문 인력과 기술, 네트워크를 연계하여 국내 방산기업 및 협력업체의 사이버 보안 역량을 강화하고 대응 생태계를 구축할 계획이다.