발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

데비안 프로젝트가 92개의 보안 권고 사항 수정과 106개 소스 패키지 업데이트를 포함한 데비안 13.7(코드명 'trixie')을 출시했습니다. 이번 업데이트에는 리눅스 커널 관련 보안 권고 6건과 qemu, imagemagick 등 주요 패키지의 CVE 패치가 반영되었습니다. 또한 u-boot 부트로더 검증 오류 및 qemu의 보안 부팅 우회 취약점, glibc의 버퍼 오버플로/언더플로 결함 등에 대한 해결책이 포함되었습니다.

스텔스모어가 지란지교SNC와 함께 오는 9월 17일 공공기관 및 보안 관계자를 대상으로 ‘2026년 하반기 한국 OSINT 마스터 클래스’를 개최합니다. 이번 무료 교육은 선착순 30명을 대상으로 진행되며, 허영일 대표가 직접 다크웹 위협 추적과 분석 과정을 라이브로 시연하는 핸즈온 실습형으로 구성됩니다. 참가자 전원에게는 스텔스모어 플랫폼 1개월 무료 라이선스가 제공됩니다.

'Twitch Enhanced Viewer | JeetBot'이라는 악성 브라우저 확장 프로그램이 약 3만 1,000명 사용자의 트위치(Twitch) OAuth 토큰을 러시아 상용 봇 서비스 프록시 서버로 유출한 사실이 드러났습니다. 해당 확장 프로그램은 크롬과 파이어폭스 웹 스토어에 등록되어 있으며, 특정 러시아 스트리머 채널 10곳을 제외한 모든 채널 시청 시 사용자의 인증 토큰을 프록시 서버로 전송하도록 설계되었습니다. 유출된 토큰은 사용자의 채팅, 비공개 메시지(귓속말), 계정 설정에 접근하는 데 악용될 수 있습니다.

이노에이엑스 일본법인이 글로벌 대형 자동차 부품 제조사의 벤더로 최종 선정되어 설비 컴플라이언스 자동화 시스템에 솔루션을 공급하게 되었습니다. 이번 수주를 통해 기존 대형 금융사 중심에서 제조 분야로 사업 영역을 확장했습니다. 이노에이엑스는 현업 담당자가 IT 부서 지원 없이 직접 업무 규칙을 관리할 수 있는 편의성과 기술 경쟁력을 인정받았다고 밝혔습니다.

공격자들이 정상 윈도우 프로세스에 원격 제어 트로이목마인 AsyncRAT을 주입하기 위해 AutoIt 도구를 악용하는 정황이 포착되었습니다. 공격은 송장으로 위장한 배치 파일로부터 시작되며, 숨겨진 파워셸 명령을 실행하고 임시 폴더에 AutoIt 인터프리터 및 로더 스크립트 등을 생성합니다. 이후 로더는 메모리 내에서 페이로드를 복호화한 뒤 마이크로소프트 서명 프로세스인 'charmap.exe'에 악성 코드를 주입하여 탐지를 회피합니다.

미국 사이버보안 및 인프라 보안국(CISA)은 해커들이 공격에서 GitLab의 최고 심각도 취약점(CVE-2026-85706)을 악용하고 있다고 경고했습니다. 이 결함은 저장소 커밋 API의 인증 미비 및 부적절한 경로 제한으로 인해 발생하며, 인증되지 않은 공격자가 취약한 서버에서 자격 증명 및 기밀 정보를 탈취할 수 있습니다. GitLab은 CE 및 EE 패치를 발표했으며, CISA는 해당 취약점을 능동 악용 목록에 추가하고 연방 기관에 3일 이내에 시스템을 보호하도록 지시했습니다.

SGA솔루션즈가 국가정보원과 국가보안기술연구소가 주최하는 'CSK 2026'에 참가해 국가 망 보안체계(N2SF) 대응을 위한 통합 보안 기술과 적용 사례를 공개한다. N2SF는 정보를 기밀·민감·공개 3단계로 분류해 차등 보안을 적용하는 체계로, SGA솔루션즈는 단말 관리와 계정·인증·권한관리 및 접근통제 등을 기관별 환경에 유연하게 적용하는 방안을 소개할 예정이다. 회사는 제로트러스트 시범사업 주관과 N2SF 도입 지원사업 참여 경험을 바탕으로 공공기관 후속 사업 및 금융 분야로 적용 범위를 확대해 나가고 있다.

코난테크놀로지가 정보통신기획평가원(IITP)의 AX-Sprint 사업 일환인 '공개정보(OSINT) 자동수집·분석 서비스' 과제를 수주했다. 총 사업비 25억원 규모로 2년 5개월간 추진되는 이번 사업은 북한 및 해외 국방·안보 분야 공개정보를 수집·번역·분석하는 AI 플랫폼을 구축하는 것이 목표다. 해당 시스템은 분석관의 의사결정을 돕는 '휴먼 인 더 루프(Human-in-the-Loop)' 방식으로 설계되어 데이터 수집부터 징후 탐지와 리포트 생성까지 연계할 계획이다.

데일리시큐가 9월 17일 'EDR이 보지 못하는 브라우저 위협, 어떻게 막을 것인가'를 주제로 온라인 라이브 웨비나를 개최한다. 이번 웨비나에서는 아카마이 워크포스 프로텍터 Browser EDR을 활용해 브라우저 런타임 가시성을 확보하고, 생성형 AI 및 SaaS 사용 과정에서의 정보 유출과 보안 위협을 통제하는 방안을 다룬다. 신기욱 아카마이 상무가 연사로 나서 제로트러스트 기반의 방어 체계와 실제 적용 사례를 발표할 예정이다.

미국 연방거래위원회(FTC)는 제너럴모터스(GM)가 충분한 고지와 명시적 동의 없이 수집한 위치 및 운전행동 데이터를 판매했다고 판단하고, 향후 5년간 소비자보고기관 제공 금지와 20년간 데이터 수집·공유 전 명시적 동의 의무를 부과했습니다. 조사 결과 GM의 온스타 스마트 드라이버 데이터는 렉시스넥시스 등으로 넘어가 일부 운전자의 보험료 인상이나 가입 거절에 활용된 것으로 드러났습니다. 이에 따라 미국 정치권에서도 차량 데이터의 실시간 접근권과 판매 거부권을 보장하는 DRIVER법 발의 등 차량 내 개인정보 통제권 강화를 위한 규제 움직임이 본격화되고 있습니다.

KTH 왕립공과대학교 연구진이 분할된 산업용 네트워크의 컨테이너 복제 환경을 구축하고 14일간 반복적인 공격을 가해 수집한 트래픽으로 방어 에이전트를 훈련시켰습니다. 이 에이전트는 네트워크 구간 간 패킷 수 등 6개 수치만을 관찰하여 침입자의 진행 정도를 추론하고, 장비 재부팅·자격증명 갱신·IP 변경 등의 리셋 조치를 자율적으로 결정합니다. 훈련된 에이전트 중 가장 우수한 모델은 네트워크 상태에 대한 500개의 추정치를 유지하며 전체 상태를 완전히 파악하는 기준 모델에 근접한 성능을 보였습니다.

에스투더블유(S2W)가 과학기술정보통신부와 정보통신산업진흥원이 주관하는 사이버 보안 분야 특화 인공지능 파운데이션 모델 개발 사업에 참여한다. S2W는 네이버클라우드, LG CNS, LG AI연구원 등으로 구성된 컨소시엄의 일원으로서 700B급 MoE 구조의 초거대 보안 특화 모델 개발 및 고도화를 진행할 예정이다. S2W는 위협 인텔리전스 및 보안 특화 언어모델 구축 역량과 히든 채널 데이터를 활용해 모델 학습과 검증을 지원할 방침이다.