인공지능 기업 앤트로픽은 자사 AI 모델을 악용한 사이버 공격, 여론 조작, 생물학 무기 연구 시도를 차단했다고 보고서를 통해 발표했습니다. 주요 사례로는 모기 매개 치쿤구니야 바이러스의 기능 획득 연구 자금 지원서 작성 시도와 9개국 연계 여론 조작 작전, 산업 스파이형 데이터 추출 공작 등이 감지되어 차단되었습니다. 앤트로픽은 악성 코드 및 프롬프트를 공개하며 공동 방어를 촉구했으나, 기업 자율 규제에 대한 비판과 정부 규제 필요성도 함께 제기되고 있습니다.
앤스로픽(Anthropic)은 러시아 연계 해킹 그룹 미드나이트 블리자드(Midnight Blizzard)가 자사의 클로드(Claude) AI를 악용해 악성코드 탐지 우회 작업을 자동화한 사이버 스파이 작전을 차단했다고 발표했습니다. 해당 공격자들은 악성코드가 탐지되면 AI 에이전트를 통해 자동으로 수정·재구축하여 탐지를 피할 때까지 배포를 반복하는 방식을 취했습니다. 또한 이들은 우크라이나와 유럽 정부 기관 등 20개 이상의 조직을 표적으로 삼았으며, 드론 부품 제조업체의 메일함 탈취 및 호텔 Wi-Fi 업체를 통한 DNS 하이재킹 공격 등을 감행했습니다.
비트디펜더 랩스의 연구에 따르면 구글의 얼리 액세스(Early Access) 프로그램이 악성 및 기만적 앱의 사각지대가 되고 있는 것으로 나타났습니다. 해당 상태에서는 공개적인 평점이나 리뷰 작성이 불가능해 가짜 카지노, 보상형 게임, 기만적인 유틸리티 앱들이 이를 악용하고 있습니다. 특히 일부 QR 스캐너 앱은 기본 기능 범위를 벗어나 안드로이드 런처로 대체하려 시도했으며, 이는 클릭재킹이나 가짜 로그인 화면 표시, 이중 인증 코드 탈취 등으로 이어질 수 있다고 분석되었습니다.
GitLab이 임의 파일 읽기와 자격 증명 도난 등을 유발할 수 있는 여러 취약점을 해결하기 위해 보안 업데이트(19.3.2, 19.2.6, 19.1.8)를 발표했습니다. 가장 심각한 취약점인 CVE-2026-85706은 CVSS 10.0의 경로 탐색 결함으로, 인증되지 않은 공격자가 특정 조건에서 서버의 설정, 토큰, SSH 키 등 민감한 파일을 읽을 수 있도록 허용합니다. 또한 Duo Chat 접근 권한이 있는 인증된 사용자가 직렬화 제어를 우회해 자격 증명을 탈취할 수 있는 CVE-2026-87719(CVSS 9.9)도 함께 수정되었으며, 자체 관리형 고객에게 즉각적인 업데이트가 권고되었습니다.
보안 업체 GreyNoise에 따르면 러시아어를 사용하는 위협 행위자가 AI를 활용해 PaperCut NG/MF의 제로데이 취약점(CVE-2026-82078, CVE-2026-81578) 공격을 구축·테스트·배포했습니다. 이번 공격은 전 세계 48개국 395개 조직의 440개 PaperCut 배포 환경을 표적으로 삼았으며, 원격 코드 실행과 자격 증명 수집을 수행했습니다. 공격자는 AI 조율을 통해 일부 환경을 수 초 만에 침해했으며, 침해된 배포 환경 중 204개는 교육 부문 조직에 속한 것으로 확인되었습니다.
Okta가 Auth0 AD/LDAP Connector와 Okta Access Gateway에 영향을 미치는 취약점에 대해 보안 패치를 배포했습니다. 가장 심각한 취약점인 CVE-2026-85982(CVSS 9.0)는 저장형 XSS 취약점으로, 공격자가 관리자 세션 데이터를 탈취하거나 무단 작업을 수행할 수 있어 커넥터를 8.0.0 이상으로 업그레이드해야 합니다. 또한 Okta Access Gateway의 인가 우회 취약점인 CVE-2026-78626(CVSS 8.1) 등도 함께 수정되어 2026.9.1 버전 이상으로의 업데이트가 권장됩니다.
Kiteworks가 Bonfy.AI를 인수하여 자사의 데이터 제어 체계 전반에 걸친 런타임 데이터 거버넌스 기능을 확장했습니다. 이번 인수를 통해 조직은 사람, 머신, 자율 에이전트에 의해 발생하는 실시간 데이터 교환을 관리하고 통제할 수 있게 됩니다. Bonfy.AI 기술은 발신자, 수신자, 비즈니스 목적 등 문맥을 평가하여 데이터 전송이 완료되기 전에 인라인 정책을 적용함으로써 이동 중인 민감 데이터를 보호합니다.
Automox가 즉각적인 패치가 불가능한 취약점에 대응하기 위해 AI 기반 완화 워클릿 파이프라인을 발표했습니다. 이 파이프라인은 AI를 활용해 취약점을 평가하고 완화 워클릿 초안을 작성하여 공개 후 수 시간 내에 카탈로그에 반영되도록 지원합니다. 모든 워클릿은 사람의 검토와 품질 및 보안 테스트를 거쳐 게시되며, 고객은 대상 엔드포인트와 실행 시점을 직접 제어할 수 있습니다.
보안 검사 필터를 우회하기 위해 일반적인 영어 문장 안에 악성 명령을 숨기는 새로운 AI 공격 기법 'PuzzleMask'가 공개되었습니다. Check Point 연구원들에 따르면, 이 기법은 빠른 사전 필터링 모델과 고성능 하위 모델 간의 능력 차이를 악용하여 보안 검사를 무력화합니다. 실험 결과 사전 검사 모델은 조작된 프롬프트 23개를 모두 안전하다고 판정했으나, 고성능 추론 모델은 18개 중 17개(94.4%)에서 숨겨진 명령을 복원해 실행한 것으로 나타났습니다.
마이크로소프트가 사용자의 Microsoft 365 Copilot 접속 불가 및 오류 발생 문제를 조사 중이며 이를 인시던트 'CP1470554'로 추적하고 있습니다. 현재 근본 원인이나 영향을 받는 지역, 복구 예상 시간은 공개되지 않았으나 플랫폼 가용성 문제로 확인되었습니다. 마이크로소프트는 이번 사안을 침해나 사이버 공격으로 설명하지 않았으며, 관리자들에게 로컬 문제 해결에 시간을 쏟기보다는 서비스 상태 대시보드를 모니터링할 것을 권고했습니다.
클라우드 보안 기업 Wiz에 따르면 공격자들이 JFrog Artifactory의 두 가지 취약점(CVE-2026-42018, CVE-2026-42016)을 연계하여 셀프 호스팅 서버의 관리자 권한을 탈취하고 백도어를 설치했습니다. 인증되지 않은 요청으로 익명 사용자 토큰을 획득한 후 이를 관리자 권한 토큰으로 교환하는 방식으로 공격이 이루어졌으며, 일부 사례에서는 5분 이내에 관리자 계정이 생성되었습니다. 공격자들은 서버에 악성 Groovy 플러그인을 설치해 코드를 실행하거나 C2 채널을 여는 드로퍼 및 Rust 기반 맞춤형 백도어를 배포한 것으로 나타났습니다.
CL0P 랜섬웨어 조직이 유명 오토바이 제조사인 할리데이비슨을 자사의 데이터 유출 사이트에 피해 기업으로 등록했다고 주장했습니다. 할리데이비슨 측은 해당 사이버 공격 여부를 공식 확인하지 않았으며, 침해된 구체적인 범위나 시기 및 영향은 아직 알려지지 않았습니다. 유출 사이트 등록 내용에는 샘플 파일이나 기술적 지표 등 유출 증거가 포함되지 않아 실제 침해 여부에 대한 독립적인 검증이 필요한 상황입니다.