AI 위험 및 규정 준수(컴플라이언스) 스타트업 헬름가드(HelmGuard)가 730만 달러 규모의 시드 투자를 유치했습니다. 2024년 설립된 헬름가드는 원본 시스템에서 위험 신호를 지속적으로 수집하고 평가하는 에이전틱 거버넌스·위험·규정 준수(GRC) 및 보안 플랫폼을 구축했습니다. 해당 플랫폼의 AI 에이전트는 비정형 데이터와 문서, 연동된 시스템의 데이터를 통합하여 위험 관리와 통제 격차 평가 워크플로를 자동화합니다.
보안 연구원 Nightmare Eclipse가 마이크로소프트 디펜더의 이전 패치를 우회하는 'ShieldCrash' 제로데이 개념 증명(PoC) 익스플로잇을 공개했다. 이 취약점은 9월 패치가 적용된 윈도우 시스템에서 SYSTEM 권한으로 임의의 파일을 읽을 수 있도록 허용하는 것으로 알려졌다. 연구원은 최근 크라우드스트라이크의 Falcon, 카스퍼스키, 아바스트 등 다른 보안 업체의 소프트웨어 취약점도 잇따라 공개한 바 있다.
Proofpoint 연구원들은 크롬 브라우저와 윈도우 취약점을 연계해 백도어 등을 유포하는 신규 익스플로잇 킷 'BlueMoon'을 발견했다고 밝혔습니다. 중국 연계 의혹을 받는 TA412(APT31)를 포함한 최소 4개의 사이버 스파이 위협 그룹이 2026년 8월 말부터 전 세계 정부, 국방, 상업적 대상을 공격하는 데 이를 활용했습니다. 해당 킷은 크롬의 V8 패치 갭 제로데이와 윈도우 커널 권한 상승 취약점(CVE-2026-85880)을 차례로 악용하며, 광범위한 로깅과 디버깅 주석 등 인공지능(AI)을 활용해 개발된 정황도 포착되었습니다.
구글 위협 인텔리전스 그룹(GTIG)에 따르면 공격자들이 AI를 활용해 공격 속도를 높이고 규모를 확장하면서 자원이 부족한 공격자도 국가 연계 조직 수준의 파급력을 갖추게 되었습니다. 대표적인 사례로 위협 행위자 TeamPCP(UNC6780)는 AI 코딩 챗봇과 프롬프트 등을 활용해 6시간 만에 대규모 자격 증명 수집 캠페인을 구축 및 실행했습니다. 또한 이들은 PyPI, npm, Docker Hub 등 오픈소스 공급망과 AI 도구를 표적으로 삼았으며, 일반 범죄자뿐만 아니라 중국 연계 조직(UNC6508) 등 국가 지원 행위자들도 AI를 사이버 스파이 활동에 적극적으로 도입하고 있습니다.
의료 기술 기업 Veradigm은 제3자 공급업체의 보안 침해로 인해 일부 고객의 사회보장번호를 포함한 민감한 환자 개인정보가 유출되었다고 미국 증권거래위원회(SEC)에 보고했습니다. 공격자는 Veradigm 내부 시스템을 직접 공격한 것이 아니라 공급업체 환경에서 탈취한 계정 정보를 이용해 서비스 제공용 특정 API에 접근했습니다. 회사 측은 의료 및 임상 정보는 유출되지 않았으며 플랫폼 운영 중단이나 내부 네트워크로의 확산은 없었다고 밝히고, 법 집행 기관에 통보하는 한편 피해자 대상 통지 및 신용 모니터링 서비스를 지원하고 있습니다.
ANY.RUN 연구원들이 북미 및 EU의 정부, 기술, 컨설팅, 의료 기관 등을 겨냥한 신종 피싱 키트인 'N0va'를 발견했습니다. N0va는 마이크로소프트 팀즈, 셰어포인트, 독사인 등 신뢰받는 비즈니스 도구를 위장하여 피해자를 기기 코드 인증 절차로 유도합니다. 공격자는 정당한 인증 단계를 거쳐 액세스 및 리프레시 토큰을 탈취하고 기기 등록 메커니즘을 악용함으로써 기업 리소스에 대한 SSO 접근 권한을 획득합니다.
주요 칩 제조업체인 AMD, Arm, Nvidia가 제품에서 발견된 취약점을 해결하기 위한 보안 권고를 발표했습니다. AMD는 시스템 충돌 및 서비스 거부(DoS)를 유발할 수 있는 Linux GPU 커널 드라이버 취약점을 패치했으며, Arm은 메모리 접근이나 커널 정보 노출을 야기하는 Mali GPU의 취약점 9개에 대한 수정 사항을 배포했습니다. Nvidia 역시 DoS 및 데이터 변조, 정보 공개로 이어질 수 있는 Triton Inference Server for Linux의 고위험 결함 2건을 해결하는 업데이트를 공개했습니다.
Cisco Talos는 Cisco Secure Firewall Management Center(FMC) 소프트웨어의 취약점인 CVE-2026-20079와 CVE-2026-20316이 실제 공격에 악용되고 있다고 경고했다. CVE-2026-20079는 CVSS 10.0의 치명적인 인증 우회 취약점으로 원격 공격자가 루트 권한을 획득할 수 있으며, CVE-2026-20316은 저권한 계정으로 원격 로그인을 허용한다. Talos는 웹셸 및 자격 증명 유출, Sandworm과 연계된 Cyclops Blink 변종 악성코드 배포, 랜섬웨어 공격자의 정찰 활동 등 세 가지 침해 클러스터를 확인하고 고객들에게 즉시 핫픽스를 적용할 것을 권고했다.
의료기술 회사 Veradigm이 제3자 공급업체의 보안 사건으로 인한 환자 데이터 유출을 공시했습니다. 공격자가 Veradigm API용 공급업체 자격증명을 탈취하여 환자의 개인정보와 사회보장번호(SSN)를 포함한 데이터를 복사했으며, 임상 정보는 안전하게 유지되었습니다. Gentlemen 랜섬웨어 그룹이 이 공격을 주장하며 350만 개의 환자 기록을 보유하고 있다고 주장하고 있으며, 신원 정보 공개를 위협하고 있습니다.
러시아어권 위협 행위자가 수백 개의 자율형 AI 에이전트를 배포하여 PaperCut NG/MF 프린트 관리 소프트웨어의 중요 취약점(CVE-2026-81578, CVE-2026-82078)을 악용하고 48개국 395개 조직의 최소 440대 서버를 침해했다. GreyNoise 보안 연구원들이 이 캠페인을 적발했으며, 공격자는 OpenAI의 Codex와 DeepSeek 모델을 기반으로 한 AI 에이전트들을 Mimikatz, Certipy, Rubeus, Impacket 등의 공개 도구와 함께 사용했다. 공격자는 초기 접근부터 도메인 관리자 권한 획득까지 최단 7분 만에 달성했으며, 440개 침해 사례 중 12개에서만 도메인 관리자 접근이 확인되었다.
_ber1a_Alamy.png?width=720&quality=80&disable=upscale)
"워크플로우 아이덴티티 하이재킹"은 표준 보안 제어를 우회하고 인증되지 않은 진입점을 통한 기본 요청으로 조직의 데이터를 탈취할 수 있다.
Fortinet가 10개의 취약점 패치를 발표했으며, 그 중 2개의 심각한 결함이 포함되어 있다. CVE-2026-84390(CVSS 9.6)은 FortiMonitorOnSight 웹 포털의 소스 코드에 민감한 정보가 포함된 문제로, 원격 인증 없는 공격자가 위조되거나 재사용된 JWT를 통해 인증을 우회할 수 있다. CVE-2026-84388(CVSS 9.1)은 Fortinet Privileged Access Agent Chrome 확장 프로그램의 부적절한 인증 문제로, 원격 공격자가 악의적인 웹사이트 방문 시 사용자의 브라우저 트래픽을 프록시할 수 있다. 추가로 FortiSandbox와 FortiOS/FortiProxy Agentless ZTNA 포털의 높은 심각도 취약점도 패치되었으며, Fortinet은 현재까지 이들 취약점이 실제로 악용된 사례를 보고하지 않았다.