SelectHub가 기업의 AI 사용 관리, 거버넌스 및 LLM 비용 절감을 지원하는 전문 AI 연구소 'DataGrout'를 출범했습니다. DataGrout는 에이전트가 기업 애플리케이션에 안전하게 접근할 수 있는 통합 연결 레이어와 토큰 감축 기술을 제공합니다. 또한 정책 기반의 감사 가능한 LLM 페이로드 및 비용 모니터링 시스템을 통해 전사적 AI 활용 현황을 추적할 수 있도록 지원합니다.
가상자산 하드웨어 지갑 제조사 트레저(Trezor)의 배송 협력사인 십몽크(ShipMonk)에서 데이터 유출 사고가 발생하여 약 13,689명 고객의 주문 정보가 노출되었습니다. 트레저의 자체 시스템이나 지갑 자체는 침해되지 않았으나, 2026년 5월 10일부터 8월 8일 사이에 배송받은 고객의 이름, 이메일, 전화번호, 배송지 주소 등이 노출되어 피싱 공격의 위험이 높아졌습니다. 유출 범위는 트레저와 협력사의 90일 데이터 보관 및 삭제 정책 덕분에 일정 기간 내 주문 건으로 제한되었습니다.
위협 정보 전문가들과 ANY.RUN은 가상의 DeFi 스타트업 'Ballena Azul LTD'를 설립해 북한 연계 그룹 'Famous Chollima' 소속 IT 노동자들의 채용 후 활동을 위장 조사했습니다. 이들은 구글 제미나이(Google Gemini)로 생성되어 SynthID 워터마크가 남은 위조 신분증이나 도용된 인적 사항을 사용해 채용 검증을 우회했습니다. 스마트 계약, 프론트엔드, 백엔드 개발자로 채용된 노동자들은 격리된 가상 데스크톱 환경에서 초기 정찰 및 구글 원격 데스크톱 설치 등의 활동을 수행한 것으로 파악되었습니다.
오픈소스 프레임워크 기반의 자율 AI 에이전트들이 7월 초 4일 동안 대만 등 아시아 정부 시스템을 공격하여 인증 정보를 탈취하고 수천 건의 직원 기록을 유출했습니다. 보안 기업 Dream에 따르면 공격 과정에서 1,395개의 파일과 85개의 해킹된 인증 정보가 생성되었으며, DeepSeek-V4-Flash 모델이 사용된 정황이 확인되었습니다. 대만 디지털 발전부 역시 동일한 시기에 OpenClaw 등 AI 기반 도구를 사용한 사이버 공격을 감지하여 관련 조치를 완료했다고 밝혔습니다.
A10 네트워크(A10 Networks)가 기업 내 AI 에이전트, 애플리케이션, 거대언어모델(LLM) 전반을 중앙에서 통합 관리하고 보안 및 거버넌스를 강화하는 'A10 AI 게이트웨이(A10 AI Gateway)'를 출시했습니다. 이 솔루션은 사용자 및 그룹 프로필 기반의 접근 정책 적용과 요청의 복잡성 및 유형에 맞춘 스마트 라우팅 기능을 제공합니다. 이를 통해 기업은 AI 사용 현황에 대한 가시성을 확보하고 성능과 비용을 최적화하며 보안 정책을 강제할 수 있습니다.
미국 CISA가 WinSock용 Windows 보조 기능 드라이버에서 발생하는 Use-After-Free 권한 상승 취약점(CVE-2026-68820)을 알려진 악용 취약점 목록에 추가했습니다. 이 결함은 이미 제한된 권한을 가진 공격자가 로컬에서 관리자 수준으로 권한을 승격할 수 있게 합니다. CISA는 해당 취약점의 실제 악용을 확인하고, 연방 기관들을 대상으로 2026년 8월 25일까지 보안 조치를 완료하라는 지침을 내렸습니다.
GitLab은 커뮤니티 및 엔터프라이즈 에디션용 보안 업데이트(19.2.2, 19.1.4, 19.0.6)를 공개하여 총 13개의 보안 취약점을 패치했습니다. 이번 업데이트에는 분석 대시보드의 크로스 사이트 스크립팅(XSS) 결함과 개발자가 권한 없이 보호된 브랜치에서 파이프라인을 실행할 수 있는 CI/CD 권한 취약점 등 6개의 고위험 취약점이 포함되어 있습니다. GitLab은 자체 관리형(Self-managed) 고객에게 빠른 업그레이드를 권고했으며, GitLab.com에는 패치가 이미 적용되었습니다.
워드프레스(WordPress)가 인증된 공격자가 원격으로 임의 코드를 실행할 수 있는 고위험 취약점(CVE-2026-65640, CVSS 8.8)을 해결한 7.0.4 버전을 출시했습니다. 이 취약점은 작성자(Author) 이상의 권한을 가진 공격자가 악성 포스트스크립트 파일이 포함된 이미지 등을 업로드할 때 발생하며, Imagick과 Ghostscript를 사용하는 환경에 영향을 미칩니다. 워드프레스 측은 파일 내용을 Imagick에 전달하기 전 미리 검사하도록 load() 함수를 수정해 해당 결함을 조치했으며, 최신 버전을 포함해 4.7 버전까지 소급 적용했습니다.
중국 기반 해킹 조직 Jewelbug가 중동, 동남아시아, 남아시아의 정부 웹메일 시스템을 침해하여 브라우저 쿠키와 계정 정보를 탈취하고 망 내 스파이 활동을 벌인 것으로 나타났습니다. 이들은 'PDF Viewer'라는 악성 브라우저 확장 프로그램으로 쿠키, 세션 토큰, 화면 캡처, 클립보드 내용 등을 수집했으며, 'Antino' 백도어를 함께 활용했습니다. 시만텍(Symantec) 연구진에 따르면 Jewelbug는 동일한 인프라와 제어판을 사용해 정부 대상 간첩 활동과 암호화폐 사기를 동시에 수행했습니다.
아머드 리코(Armored Likho) 연관 사이버 첩보 활동이 기부 앱으로 위장한 악성코드를 유포하여 러시아의 개인, 기업, 정부 기관 및 IT·교육 조직을 공격하고 있는 것으로 확인되었습니다. 공격에 사용된 러스트(Rust) 기반의 '스틸 툴킷(Still Toolkit)' 및 '스틸 싱크(Still Sync)'는 텔레그램 데스크톱 세션 데이터를 탈취해 계정을 장악하고, 메시지, 파일, 연락처 수집 및 마이크를 통한 도청을 수행합니다. 세큐어리스트(Securelist) 연구진이 2026년 5월에 발견한 이 캠페인은 탈취한 세션을 통해 피해자의 통신 내용을 지속적으로 감시할 수 있어 심각한 정보 유출 위험을 유발합니다.
트럼프 행정부는 8월 12일 대통령 각서를 통해 정부의 감독 하에 검증된 미국 민간 기업이 해외 사이버 범죄 조직을 대상으로 사이버 감시 및 공격 작전을 수행할 수 있는 프로그램을 수립하도록 지시했습니다. 해당 프로그램에 참여하는 기업은 법무부(DOJ) 또는 홈랜드안보부(DHS)와 계약을 체결하고 정부 검증을 받아야 하며, 모든 작전은 사전 서면 승인을 거쳐 정부 전적인 감독하에 진행됩니다. 전문가들은 오탐으로 인한 부수적 피해나 민간 서버 혼재 문제, 대상 기업에 대한 보복 공격 등 위험 요소가 여전히 존재한다고 지적했습니다.
해커들이 탈취한 구글 워크스페이스(Google Workspace) 계정을 이용해 정식 도메인 주소로 피싱 및 스캠 이메일을 발송하고 있습니다. 스팸하우스(Spamhaus)는 구글 워크스페이스를 사용하는 450개 이상의 교육 도메인이 침해된 것을 확인했으며, 이 활동이 교육 분야에만 국한되지 않는다고 설명했습니다. 신뢰할 수 있는 계정과 도메인 평판을 악용한 이 공격은 보안 필터를 우회해 자격 증명 탈취 및 결제 사기 위험을 유발합니다.