2026년 최고의 DDoS 방어 서비스 평가에서 네트워크 용량, 완화 속도, 비용 명확성 등 5가지 기준을 바탕으로 주요 서비스들의 순위가 선정되었습니다. 2025년 4분기에 31.4 Tbps 규모의 기록적인 공격을 성공적으로 방어한 Cloudflare가 종합 점수 9.5점으로 1위를 차지했습니다. 그 뒤를 이어 Akamai Prolexic, Imperva, AWS Shield 등이 상위권 평가를 받았습니다.
소닉월(SonicWall)이 중앙 관리 플랫폼인 GMS와 이메일 시큐리티(Email Security) 제품에서 발견된 8개의 보안 취약점에 대한 보안 패치를 발표했습니다. GMS 플랫폼에서는 원격의 비인증 공격자가 임의 코드를 실행할 수 있는 심각한 취약점(CVE-2026-66147, CVE-2026-66145)을 포함한 6개 결함이 버전 9.5.2에서 해결되었습니다. 또한 이메일 시큐리티 제품에서는 루트 권한으로 OS 명령을 실행할 수 있는 코드 주입 취약점 2개가 해결되어 버전 10.0.36으로 업데이트되었습니다.
인공지능 도구의 발전으로 장기간 방치되었던 소프트웨어 취약점의 발견과 수정이 가속화되고 있습니다. 대표적으로 오픈소스 라이브러리 libpng에서는 1995년 출시 당시부터 30년 동안 존재했던 힙 버퍼 오버플로우 취약점(CVE-2026-25646)이 발견되어 패치되었습니다. 이 외에도 1996년에 도입되어 2020년에 패치된 PrintDemon 등 발견에 10년 이상 걸린 주요 보안 취약점 사례들이 수록되었습니다.
레이어1 블록체인 플랫폼 하모니가 승인되지 않은 ONE 토큰 대량 발행 의혹에 대응하여 거래소와 협력해 자금 동결을 추진하고 블록체인 롤백을 검토 중입니다. 공격자가 네트워크를 악용해 전체 공급량의 약 26%에 해당하는 약 40억 개의 ONE을 발행했다는 주장이 제기되었으나, 하모니 측은 정확한 원인과 발생 물량을 공식 확인하지 못했습니다. 한편 무단 발행된 토큰 중 상당수가 이미 거래소로 이동해 매도되었을 가능성이 제기되고 있습니다.
보안 연구원 Chaotic Eclipse가 마이크로소프트 디펜더(Microsoft Defender)의 기존 취약점 패치를 우회하는 제로데이 취약점 'ShieldBreak'의 개념 증명(PoC) 코드를 공개했습니다. 이 취약점은 CVE-2026-50656(RoguePlanet)에 대한 완벽한 패치 우회 공격으로, 성공 시 공격자가 SYSTEM 권한을 획득하여 임의의 코드를 실행할 수 있습니다. 해당 연구원은 윈도우 11 25H2 및 윈도우 서버 2025 최신 버전에서 100%의 성공률을 기록했으며 윈도우 10 역시 영향을 받는다고 주장했습니다.
스텝하우가 품질경영시스템(ISO 9001)과 정보보안경영시스템(ISO/IEC 27001) 인증을 동시에 획득했다고 밝혔다. 국제인증기관 ICR의 심사를 통해 취득한 이번 인증 범위는 AI 기반 문서 워크플로우 자동화 및 지식관리 SaaS의 개발 및 운영이다. 이를 통해 스텝하우는 위슬리 AI를 포함한 서비스 전반의 정보보호 관리 역량과 품질관리 체계가 국제 기준에 부합함을 검증받았다.
Quantus의 CEO 크리스토퍼 스미스는 은행과 병원의 암호화 자산 조사 과정에서 기본 비밀번호, 전 직원이 여전히 보유한 관리자 키, 기기 캐시의 비밀번호 해시 등이 자주 발견된다고 설명했습니다. 또한 양자후 암호 도입으로 늘어난 키 및 서명 크기가 IPsec, SSH, TLS, libp2p 등 기존 프로토콜의 패킷 크기나 메모리 제한을 초과해 문제를 일으킬 수 있다고 지적했습니다. 아울러 암호화 민첩성을 확보하려면 조직 및 제품 경계를 아우르는 복잡한 레이어 적용이 필요하며 블록체인이 가장 업그레이드하기 어려운 시스템 중 하나라고 언급했습니다.
Malwarebytes 연구진은 사이버범죄 포럼에서 500달러에 판매 중인 일체형 암호화폐 스캠 키트를 발견했습니다. 'xrep'이라는 판매자가 제공하는 이 키트는 Tesla를 모방한 가짜 $TSLA 토큰 사전 판매 페이지와 피해자 추적 및 가짜 잔액 표시 기능이 포함된 관리자 패널을 제공합니다. 해당 스캠은 X 사용자명을 활용한 맞춤형 사회공학 기법과 카운트다운 타이머 등으로 긴박감을 조성한 뒤, 피해자의 12자리 복구 문구를 탈취하거나 암호화폐 직접 송금을 유도하여 자금을 갈취합니다.
NetFoundry 조사에 따르면 CISO와 CTO들은 향후 1년 동안 AI 도입으로 인해 조직의 공격 접점이 평균 14% 증가할 것으로 예상하고 있습니다. 응답자의 90%는 승인되지 않은 AI 도구 사용을 우려하고 있으며, 기존 보안 도구가 AI 도입을 충분히 보호할 수 있다고 매우 확신하는 비율은 15%에 불과했습니다. 과거 보안 투자가 주로 인간 식별에 집중되었기 때문에 AI 에이전트, API, 기계 간 통신과 같은 비인간 식별자 및 위험을 보호하는 데 한계가 지적되고 있습니다.
마이크로소프트가 Outlook에서 정수 오버플로 문제로 인해 발생하는 원격 코드 실행 취약점(CVE-2026-70329, CVSS 8.8)을 공개했습니다. 공격자는 악성 첨부파일이 포함된 이메일을 수신자가 열도록 유도해 임의 코드를 실행하고 시스템 제어권을 확보할 수 있습니다. 현재까지 실제 악용 사례나 사전 공개는 확인되지 않았으나, Microsoft 365 Apps, Office 2019, Office LTSC 등 영향을 받는 제품 사용자는 신속히 보안 패치를 적용해야 합니다.
체크포인트 리서치에 따르면 북한 라자루스 해킹 그룹이 윈도우 커널의 AFD.sys 제로데이 취약점(CVE-2026-68820)을 악용해 업그레이드된 FudModule 루트킷을 배포했습니다. 이번 공격은 방위산업, 항공우주 등의 분야를 겨냥한 '오퍼레이션 드림잡' 캠페인의 일환으로, 채용 담당자로 위장해 DLL 사이드로딩 및 변조된 PDF 뷰어를 활용하는 방식을 사용했습니다. 최종 실행되는 MISTPEN 다운로더는 마이크로소프트 그래프 API를 악용해 추가 모듈을 내려받고 권한 상승을 유도합니다.
비즈니스 인텔리전스(BI) 플랫폼 Metabase에서 심각도 최고 점수인 10점을 받은 제로데이 SQL 인젝션 취약점(CVE-2026-72898)이 발견되었습니다. 버전에 따라 영향을 받는 이 취약점(/api/session/reset_password)은 공격자에게 전체 데이터베이스에 대한 원격 접근 권한을 부여하여 자격 증명, 토큰, API 키 등을 유출할 수 있게 합니다. Metabase 측은 관련 취약점을 패치하고 영향받은 세션 및 자격 증명을 폐기했으며, 자체 호스팅 이용자들에게 신속한 패치를 권고했습니다.