발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

파수 AI는 동행복권의 복권 시스템 전반에 프라이빗 블록체인 솔루션 ‘파수블록’을 구축했다고 밝혔다. 이를 통해 로또6/45, 스피또 2000 등 모든 추첨식 및 즉석식 복권의 구매원장 무결성 해시와 당첨 정보를 안전하게 기록·관리한다. 파수 AI는 이번 구축으로 데이터 위·변조를 방지하고 고액 티켓 검증 등 복권 데이터의 무결성과 투명성을 강화했다.

물리보안 전문기업 스마트키퍼의 전원 플러그 물리보안 제품 '플러그 스마트락'이 조달청 혁신제품으로 지정되었습니다. 이 제품은 콘센트의 전원 플러그를 고정해 이탈을 방지하고 접촉 불량으로 인한 화재 위험을 낮추며, 내장된 소화패치로 초기 화재를 진압하는 기능을 갖췄습니다. 별도 공사 없이 기존 케이블과 콘센트에 장착 가능해 데이터센터, 관제실, 발전소 등 주요 시설의 전원 안전 관리에 적용될 예정입니다.

사이버보안 기업 서프샤크에 따르면 'GTA6' 출시를 앞두고 관련 도메인이 210개를 넘어섰으며, 약 4곳 중 1곳에서 가짜 사전예약이나 악성코드 유포 등 사이버 사기 정황이 확인됐다. 공격자들은 공식 출시되지 않은 PC판이나 모바일 버전의 '얼리 액세스' 및 '크랙'을 미끼로 삼고 있으며, 향후 트래픽 증가 시 공격에 활용하기 위한 인프라를 구축하고 있다. 전문가들은 비공식 다운로드 링크 접속을 피하고 공식 채널을 통해 관련 정보를 확인할 것을 당부했다.

크리니티가 8월 27일 열리는 '제8회 인공지능(AI) 정부 혁신 콘퍼런스'에서 'AI 정부 시대의 공공 메일 혁신 전략'을 발표합니다. 크리니티는 국가망보안체계(N2SF) 및 정보시스템 등급제 개편 등 정책 변화에 대응해 메일의 전 주기를 아우르는 보안 체계와 생성형 AI를 결합한 차세대 협업 모델을 제시할 예정입니다. 이를 통해 보안과 AI가 하나의 업무 흐름 안에서 작동하는 공공 메일 플랫폼 구축 방향을 소개합니다.

드림시큐리티그룹이 방산 전자장비 전문기업 엘트로닉스의 지분 83.72%와 경영권을 인수해 최대주주 지위를 확보했습니다. 그룹은 자사의 공개키 기반구조(PKI), 제로트러스트, 양자내성암호(PQC) 등 보안 기술과 엘트로닉스의 레이다 및 무선통신 역량을 결합해 국방 경쟁력을 강화할 계획입니다. 이를 바탕으로 차세대 보안 플랫폼 개발을 추진하고 사업 영역을 우주항공 및 위성통신 분야로 확대해 나갈 방침입니다.

컴트루테크놀로지가 자사의 생성형 AI 보안 솔루션 '스핑크스 AI'에 이미지 기밀정보 유사도 분석 기능을 추가했습니다. 이번 기능은 사전에 등록된 이미지와 유사도를 비교 분석하여 설계도면이나 신제품 디자인 등 캡처·스캔된 이미지 파일이 생성형 AI를 통해 유출되는 것을 차단합니다. 관리자는 기업 환경에 맞춰 유사도 기준치를 설정할 수 있으며, 관련 탐지 및 차단 내역은 관리자 페이지에 기록됩니다.

악성코드 연구원 Dominik Reichel은 자체 23개 명령어 체계를 갖추고 메모리에서 은밀히 대기하는 새로운 윈도우 백도어 'Sleepwalker'를 발견했습니다. 이 백도어는 마이크로소프트의 dpapi.dll을 위장하고 ESET Management Agent 실행 파일(ERAAgent.exe)을 통해 사이드로딩 방식으로 로드됩니다. C2 서버에 먼저 연결하는 대신 네트워크 패킷을 감시하다가 특정 매직 패킷이 감지되면 활성화되어 메모리 내 코드 실행이나 데이터 유출 등의 명령을 수행합니다.

미국 여러 초고속 인터넷 제공업체에서 사용하는 Calix GS7 XGS(GS5239XG) 가정용 라우터에서 패치되지 않은 취약점(CVE-2026-75501)이 발견되었습니다. EXOS/6.6.47 펌웨어 기반 기기에서 MiniUPnPd 제어 엔드포인트가 WAN 인터페이스에 접근 제어 없이 노출되어, 원격의 인증되지 않은 공격자가 임의의 포트 포워딩 규칙을 생성할 수 있습니다. 이를 악용할 경우 라우터의 NAT 및 방화벽 보호를 우회하여 내부 카메라, NAS, IoT 기기 등이 외부 공용 인터넷에 노출될 위험이 있습니다.

개발자 데이비드 데일(David Dale)이 AI 도구 Claude의 도움을 받아 브라우저 핑거프린팅 추적 위험도를 측정하는 로컬 도구 'Glassbox'를 개발했습니다. Glassbox는 캔버스, WebGL, 폰트 라이브러리 등 30개 이상의 신호와 알리바바의 무음 톱니파 오디오 기술을 포함한 데이터를 로컬에서 분석해 브라우저 식별 가능성을 추정합니다. 외부로 데이터를 전송하지 않고 사용자의 브라우저 내에서 직접 작동하며, 필터링되지 않은 원시 데이터를 제공해 식별성을 확인할 수 있게 돕습니다.

ClickFix 스타일의 위협 캠페인이 탐지를 회피하고 점차 확산 중인 정보 탈취 악성코드 Amatera를 유포하기 위해 새로운 기법을 사용하고 있습니다.

아난세 테크 커뮤니티(Ananse Tech Community)가 혁신과 창업, 사이버 보안 인식, AI 대비 디지털 업무 환경 조성을 다루는 테크 행사를 진행합니다. 세션에서는 스타트업 구축을 위한 문제 해결 및 아이디어 검증 프레임워크와 함께, AI 시대에 개인과 조직이 직면하는 사이버 위협 및 보안 대응 방안을 공유합니다. 본 행사는 학생, 개발자, IT 전문가 등을 대상으로 실질적인 기술 통찰을 제공할 예정입니다.

해커들이 워드프레스용 miniOrange SAML 2.0 Single Sign On 플러그인의 심각한 인증 우회 취약점 두 개(CVE-2026-61979, CVE-2026-15981)를 악용해 관리자 권한을 탈취하려 시도하고 있습니다. 공격자들은 SAML 응답의 서명을 위조하거나 OpenSSL 검증 오류를 정상으로 인식하게 만드는 두 결함을 연계하여 인증을 우회했습니다. 보안 업체 패치스택에 따르면 공급업체가 무료 버전에 대해서만 보안 권고를 발행하면서 유료 버전을 사용하는 다수 사이트가 패치를 적용하지 않아 실제 침해 시도로 이어졌습니다.