전 세계 5,400개 이상의 해킹된 웹사이트가 비엔비 스마트 체인(BSC) 테스트넷에 악성 스크립트를 숨기는 '이더하이딩' 기법으로 클릭픽스 공격을 유포한 사실이 넷스코프에 의해 확인됐다. 공격자들은 가짜 캡차 화면을 띄워 파워셸 명령 실행을 유도하거나, 웹RTC 데이터 채널을 통해 서버와 암호화 통신을 맺고 메모리에서 악성 코드를 실행하는 변종 방식을 사용했다. 보안 전문가들은 불필요한 BSC 테스트넷 RPC 접속 및 비웹 UDP 통신 점검, CMS 파일 무결성 확인 등을 당부했다.
원문 보기 →
구글이 크롬의 V8 엔진에서 발견된 제로데이 취약점 CVE-2026-85046을 수정하는 긴급 보안 업데이트를 배포했다. 이 타입 혼동(Type Confusion) 취약점은 실제 사이버공격에 이미 악용되고 있으며, 보안 연구자 살바토레 굴리치아가 8월 4일 구글에 신고했다. 이번 업데이트는 총 12건의 보안 취약점을 포함하고 있으며, CVE-2026-85046은 올해 구글이 확인한 여섯 번째 크롬 제로데이 공격이다.
원문 보기 →전자신문이 주최하고 국방혁신기술보안협회가 주관한 '2026 국방 AX 및 차세대 보안 융합 컨퍼런스'가 3일 서울 영등포구 공군호텔에서 개최되었다. 행사에는 강병준 전자신문 대표, 김승주 국방혁신기술보안협회 회장, 정경두 전 국방부 장관 등이 참석하여 기념촬영을 진행했다.
원문 보기 →
공격자들이 이메일 보안 필터를 우회하기 위해 보이지 않는 유니코드 문자를 삽입하는 'ASCII 스머글링' 기법을 피싱 캠페인에 도입했습니다. 마이크로소프트에 따르면 이들은 'funding'과 같은 금융 관련 미끼 단어 사이에 보이지 않는 유니코드 태그 문자를 넣어 단어 목록 기반 탐지를 피했으며, 2월 하순에는 일일 메시지 발송량이 최대 237만 건에 달했습니다. 해당 캠페인은 합법적인 액티브캠페인(ActiveCampaign) 인프라를 통해 유포되었으며, 마이크로소프트는 정규식이나 서명 기반 탐지를 적용하기 전에 유니코드 태그 문자를 제거하거나 정규화할 것을 권장했습니다.
원문 보기 →
CrowdStrike가 Fal.Con 2026에서 사이버 방어자를 위해 특별히 설계된 첫 번째 에이전틱 시스템인 SafeMind를 공개했다. SafeMind는 공격을 시뮬레이션하는 Red Tempest와 방어하는 Blue Solano라는 두 개의 모델로 구성되어 있으며, 이들이 지속적으로 상호작용하며 탐지 및 대응 능력을 개선한다. 이 시스템은 CrowdStrike의 Falcon 센서 원격 측정 데이터, 위협 인텔리전스, 15년의 사건 대응 경험을 바탕으로 훈련되었으며, NVIDIA와의 파트너십으로 개발되었다.
원문 보기 →
ASUS Control Center Enterprise(ACC)에서 공격자가 사용자 상호작용이나 비밀번호 없이도 플랫폼 및 관리 기기에 대한 완전한 관리자 권한을 탈취할 수 있는 심각도 10.0의 취약점(CVE-2026-75754)이 발견되어 긴급 보안 업데이트가 발표되었습니다. 이 취약점은 중요 기능의 인증 부재, 서버 측 요청 위조(SSRF), 하드코딩된 자격 증명이 결합된 공격 체인으로 발생하며 공격자에게 루트 셸 권한을 제공할 수 있습니다. 4.0.0.2 이하 버전이 영향을 받으며, ASUS는 즉시 최신 보안 버전으로 업데이트할 것을 권고하고 즉각적인 패치가 어려운 기업에는 포트 2222 차단 및 인터페이스 격리 등의 임시 조치를 제시했습니다.
원문 보기 →
공격자들이 MikroTik RouterOS의 인증되지 않은 원격 접속 취약점을 악용해 네트워크 탈취를 시도하고 있으며, 이에 따라 전 세계 관리자들에게 즉각적인 패치가 권고되었습니다. 해당 취약점은 SSH 서비스와 연계된 핵심 라이브러리에 존재하여, 인터넷에 노출된 기기에서 인증 없이도 셸 접근 권한을 획득할 수 있도록 합니다. MikroTik은 주요 배포 채널을 통해 보안 패치를 배포했으며, 라트비아 국가 CERT 또한 공격 증가를 경고하며 즉각적인 업데이트를 촉구했습니다.
원문 보기 →
CERT Polska가 인터넷에 노출된 MikroTik 라우터의 SSH 원격 접속 서비스를 통해 인증 없이 완전한 관리자 권한을 탈취하는 공격이 9월 2일 이후 발생하고 있다고 경고했습니다. MikroTik은 RouterOS 6.49.21, 7.23.4, 7.24.2 등의 보안 업데이트를 제공하고 있으며, CERT는 즉시 설치를 권장하고 있습니다. 업데이트 설치 전까지는 노출된 서비스를 비활성화하거나 신뢰할 수 있는 관리 네트워크로만 접근을 제한할 것을 권고하고 있습니다.
원문 보기 →
Elastic Security Labs는 REVSTEALER라는 Windows 정보 탈취 악성코드와 연관된 4개의 미보고 프로그램을 발견했다고 9월 2일 발표했다. ProManager, WinUpdate, SoftManager, LockAppHost로 명명된 이 프로그램들은 REVSTEALER가 자신을 삭제한 후에도 감염된 시스템에 남아있으며, 각각 지갑 파일 탈취, 클립보드 모니터링, 리버스 프록시 역할, 암호화폐 채굴 등의 기능을 수행한다. 특히 LockAppHost는 Windows Update와 Microsoft Defender를 비활성화한 후 관리자 권한으로 암호화폐 채굴기를 실행한다.
원문 보기 →
전자신문과 국방혁신기술보안협회는 3일 '2026 국방 AX 및 차세대 보안 융합 컨퍼런스'를 개최하고 국방 AI 전환과 차세대 보안 전략을 논의했다. 행사에서는 '국방 AX'와 'K-RMF & Zero Trust' 트랙으로 나뉘어 AI 기반 전쟁수행체계 혁신 및 위험관리체계와 제로트러스트 보안 전환 방안이 다뤄졌다. 전문가들은 AI의 국방 전 영역 확산에 맞춰 AI 전력화와 보안·신뢰체계 구축을 병행해야 한다고 강조했다.
원문 보기 →
앤트로픽은 인포스틸러 악성코드로 인해 로그인 세션이 침해된 클로드 사용자들의 계정을 잠그기 시작했습니다. 또한 헬스케어 기업 맥케슨에서 발생한 사이버 보안 사고로 데이터가 유출되었으며, 해킹 그룹 샤이니헌터스는 환자 기록 2억 8,400만 건을 탈취했다고 주장했습니다. 이 외에도 공격자들이 침해된 PaperCut 서버에 원격 접속 도구를 설치하는 정황과 러시아 해커들이 AI 안전 메커니즘을 유도하기 위해 악성코드 내에 핵무기 프롬프트를 삽입한 사례 등이 보고되었습니다.
원문 보기 →
강정호 국방전산정보원 대령은 '2026 국방 AX 및 차세대 보안 융합 컨퍼런스'에서 취약점 탐지와 익스플로잇 생성을 자율 수행하는 차세대 공격형 '미소스급 AI'의 등장에 대비해 국방 AI 보안체계를 'AI 무기 통제' 개념으로 확장해야 한다고 제언했다. 그는 사이버 공방이 머신 스피드로 전개될 것에 대비해 인간 중심의 교전규칙과 최종 승인체계 마련을 강조했다. 아울러 대응책으로 거버넌스, 위험식별, 위험평가, 위험관리 등 한국형 AI-RMF 4대 기능과 격리환경, 킬스위치, 로그·추적체계 적용 필요성을 제시했다.
원문 보기 →