마이크로소프트가 최신 Defender 업데이트 설치 후 Windows Security 앱에서 'Microsoft Defender Antivirus가 꺼져 있다'는 오류 알림이 나타나는 문제를 보고했으며, 사용자들에게 이 알림을 무시하도록 권고했다. 이 문제는 Windows Insider 프로그램의 Release Preview Channel에서 6월부터 영향을 미쳤으며, Windows 11 26H1과 Windows Server 2025를 포함한 모든 지원되는 Windows 클라이언트 및 서버 버전에 영향을 준다. 마이크로소프트는 향후 Defender Antivirus 업데이트에서 수정 사항을 배포할 예정이라고 밝혔다.
클라우드 아키텍처가 AI 에이전트에 의한 새로운 위협에 직면하고 있다. OpenAI와 Hugging Face 관련 사건에서 보인 것처럼 자율 AI 공격자는 여러 취약점을 연쇄적으로 악용하여 접근 권한을 상승시키고 환경을 이동할 수 있다. NTT DATA의 2026년 글로벌 AI 보고서에 따르면 조직의 38%만이 클라우드 보안 태세에 대해 높은 신뢰도를 보이고 있다. AI 에이전트는 인간 공격자가 하루에 50개의 권한 상승 경로를 테스트하는 동안 수천 개를 분 단위로 테스트할 수 있어 속도와 규모 면에서 위협이 크며, 클라우드의 복잡한 아이덴티티와 권한 구조는 공격 표면을 확대한다.
AI 인프라 전문기업 원츠넷은 대규모 인프라 구축 실적을 바탕으로 자체 솔루션 라인업을 확대하고 있다. 구독형 MSP 서비스 '원츠패스', 통합 보안 인증 솔루션 '원츠온', AI 기반 IT 자산 관리 플랫폼 '하버' 등을 제공하며 AI 기술을 연계한 차세대 솔루션을 고도화하고 있다.
PHP의 널리 사용되는 의존성 관리자인 Composer의 보안 취약점(CVE-2026-59944)이 공개되었다. 이 취약점은 악의적이거나 손상된 패키지가 자신의 설치 디렉토리 외부에 있는 파일의 권한을 변경할 수 있으며, 공유 또는 멀티테넌트 시스템에서 민감한 파일을 노출시킬 수 있다. Composer 2.3.0부터 2.10.3 이전 버전과 1.0부터 2.2.30 이전 버전이 영향을 받으며, 2.10.3과 2.2.30 버전에서 수정되었다. 이 취약점은 심볼릭 링크 처리의 약점으로 인해 발생하며, 특히 신뢰할 수 없는 소스에서 복원된 vendor 디렉토리를 재사용할 때 위험이 높다.
데비안 개발자들은 8월 28일 투표를 통해 생성형 AI 사용 금지안을 거부하고 AI 지원 공개를 자발적으로 권장하기로 결정했다. 데비안은 생성형 AI를 승인하지도 금지하지도 않으며, 기여자들이 제출한 코드는 출처와 관계없이 동일한 기준으로 검토되고 제출자가 품질, 정확성, 라이선싱에 대해 책임을 진다. 다만 기밀 자료, 보안 버그, 암호화 키, 자격증명 등을 제3자 AI 서비스에 전송하는 것은 명시적으로 금지되었다.
해커들이 가짜 Cloudflare CAPTCHA를 이용한 'TerminalFix'라는 캠페인으로 기업 네트워크에 침입하고 있다. 공격자는 손상된 웹사이트에서 방문자를 속여 Windows Terminal이나 PowerShell에 악성 명령어를 붙여넣도록 유도하며, 이를 통해 ZIP 아카이브를 다운로드하고 역방향 터널을 구축한다. Microsoft 분석가들은 이를 더욱 정교한 ClickFix 변형으로 식별했으며, 사회공학, DLL 사이드로딩, 이미지 스테가노그래피, 커스텀 역방향 터널을 결합한 공격으로 여러 산업 부문을 표적으로 하고 있다.
미국 법무부(DoJ)가 이전 성명을 수정하여 NASA, 연방준비제도, 에너지부, 법무부, 보건복지부, 국립보건원, 미국 상원 등 여러 미국 정부 기관이 중국 국가 지원 위협 행위자 QTFY의 공격 '피해자'가 아니라 '표적'이었다고 밝혔다. QTFY는 난징신구웨이 네트워크 기술 회사에서 일하며 국가안전부로부터 자금을 받는 것으로 알려졌으며, 2018년부터 활동 중이다. 이 위협 행위자는 QScan(취약점 스캔 및 악용 플랫폼)과 QTRouter(난독화 네트워크)를 포함한 도구를 제공하며, 미국 및 해외의 병원, 통신사, 전력회사, 금융기관, 방위산업체를 포함한 광범위한 조직을 표적으로 삼았다.
마이크로소프트의 오픈소스 UFO 자동화 프레임워크에서 CVSS 점수 9.4의 심각한 취약점(CVE-2026-73296)이 발견되었다. 이 결함은 UFO 3.0.8 이전 버전에서 Mobile Model Context Protocol(MCP) 서비스가 원격 접근으로 구성될 때, 인증 없이 공격자가 Android 기기를 원격으로 제어하고 조회할 수 있게 한다. 취약한 서버들은 MCP 요청에 대해 인증을 강제하지 않아, 공격자가 스크린샷, 설치된 앱 정보, 채팅 메시지, 이메일 등 민감한 정보에 접근하거나 화면 탭, 텍스트 입력, 애플리케이션 실행 등의 작업을 수행할 수 있다. 마이크로소프트는 UFO 버전 3.0.8을 통해 이 문제를 해결했다.
OpenClaw 2.0는 AI 모델이 계정 전반에서 작업을 수행하는 오픈소스 소프트웨어의 주요 업데이트로, 세션과 트랜스크립트가 SQLite로 이동하며 다운그레이드 시 데이터 손실 위험이 있어 백업이 필수다. 업그레이드된 설정은 기존 AI 자격증명(Codex, ChatGPT, Claude CLI 등)을 자동으로 스캔하고 검증하며, 인증 없이 노출되는 네트워크 설치를 차단한다. 공유 클라우드 세션은 멀티플레이어 기능을 제공하지만 테넌트 격리나 보안 경계가 아니며, 익명 모드는 기본적으로 비활성화되어 있고 브라우저 프로필에 암호화되지 않은 트랜스크립트 스냅샷이 저장되는 보안 고려사항이 있다.
PaperCut Software는 NG 및 MF 인쇄 관리 솔루션의 제로데이 취약점 두 개가 악용되고 있다며 긴급 패치 두 개를 릴리스했다. CVE-2026-81578(높은 심각도 인증 우회)과 CVE-2026-82078(데이터베이스 연결 유틸리티의 안전하지 않은 동적 클래스 로딩)이 악용되고 있으며, 인증되지 않은 공격자가 인증을 우회하고 원격 코드 실행을 달성할 수 있다. Huntress는 최소 두 명의 고객을 대상으로 한 공격을 확인했으며, 8월 26일부터 악용 시도가 관찰되었다.
F5코리아 상무는 엔터프라이즈 AI의 실전 확산을 위해서는 보안 강화가 필수적이라고 강조했다. 기존 보안과 달리 AI 보안은 취약점뿐 아니라 프롬프트 인젝션 공격 등 새로운 위협에 대응해야 하며, 보안을 처음부터 AI 개발에 포함시켜야 한다고 지적했다. F5는 프런트 도어, 오케스트레이션, 추론 등 세 가지 통제 지점을 커버하는 AI 보안 솔루션을 개발하고 있으며, 통합 플랫폼을 통해 AI 트래픽 가시성 제공 및 섀도우 AI 탐지 기능을 강화하고 있다.
앤트로픽의 AI 서비스 클로드를 겨냥한 정보 탈취형 악성코드가 사용자의 로그인 세션을 탈취하여 사용량을 무단으로 소진하는 사건이 발생했다. 앤트로픽은 비정상적인 사용을 감지한 후 해당 계정을 강제 로그아웃시키고 결제수단을 삭제하며 환불 조치를 취했다. 2단계 인증도 이미 로그인된 브라우저 환경에서 기존 세션을 악용하는 공격을 막지 못했으며, 피해 사용자는 해적판 게임 설치를 통해 감염된 것으로 보인다.