Black Hat USA 2026 행사에서 발표된 주요 사이버보안 소식에 따르면, 1Password의 Off-By-1 Labs 연구팀은 분석된 AI 생성 취약점 패치의 54%가 원래 취약점을 해결하지 못하거나 새로운 취약점을 유발한다는 연구 결과를 공개했습니다. 이와 함께 1Password는 상시 접근 권한을 제거하는 '1Password Privileged Access'를 출시했습니다. 또한 Cogent Security는 기업의 실제 보안 환경을 반영해 추론하는 VR-1 AI 모델을 발표했고, CyberProof는 무료 유틸리티로 위장한 프로그램 관련 공격 연구 결과를 공유했습니다.
UNC6671 그룹은 IT 헬프데스크를 사칭하는 보이스 피싱을 통해 직원들을 가짜 로그인 포털로 유인하는 데이터 탈취 캠페인을 진행하고 있습니다. 공격자는 중간자 공격(AiTM) 방식으로 비밀번호와 MFA 토큰을 탈취하여 마이크로소프트 365 및 Okta 세션을 하이재킹합니다. 이후 자동화 스크립트와 주거용 프록시를 활용하여 금융 및 전문 서비스 부문 등에서 기업 데이터를 대규모로 탈취하고 탐지를 회피합니다.
마이크로소프트와 애플이 자사 제품군의 보안 취약점을 해결하기 위한 최신 패치를 발표했습니다. 마이크로소프트는 Active Directory, Azure, Teams 등에서 최고 심각도 10/10인 취약점 3개를 포함해 원격 코드 실행(RCE) 및 권한 상승을 일으킬 수 있는 다수의 취약점을 수정했습니다. 애플은 원격 공격자가 유효한 자격 증명 없이 화면 공유 인증을 우회할 수 있는 취약점(CVE-2026-65400)을 패치한 macOS 업데이트를 배포했습니다.
2026 년 3 월 24 일, AI 애플리케이션 개발에 LiteLLM 이라는 Python 패키지를 사용할 때 악성 코드가 무의식적으로 설치되었습니다. TeamPCP 그룹이 PyPI 분포 파이프라인을 침해하여 1.82.7 및 1.82.8 버전으로 해킹된 버전을 배포했고, 이는 인터프리터 시작 시 자동으로 실행되는 .pth 파일을 통해 침입했습니다. ReversingLabs 에 따르면 악성 오픈소스 패키지는 2026 년에 73% 증가했으며, TeamPCP 는 Aqua Security 의 Trivy 와 Checkmarx 의 KICS 를 포함한 널리 신뢰받는 보안 도구를 체계적으로 침해한 후 AI 인프라 라이브러리로 이동했습니다.
OpenAI는 무료 사용자를 위한 신규 모델 GPT-5.6 Luna를 공개하고 텍스트 대화 제한을 해제하는 동시에, Plus 및 Pro 사용자용 GPT-5.6 Sol 모델을 업데이트했습니다. 이번 업데이트를 통해 두 모델은 기존 GPT-5.5 Instant 대비 사실적 오류를 줄였으며, Sol 모델에는 추론 노력을 설정할 수 있는 슬라이더가 추가되었습니다. 또한 OpenAI는 청소년 사용자를 보호하기 위해 낭만적 역할극, 성적 콘텐츠, 위험한 활동 등을 회피하도록 모델을 학습시키고 시스템 수준의 보호 조치를 강화했습니다.
Dirk-jan Mollema 는 실행 중인 악성코드가 사용자의 Windows Hello for Business 키를 활용해 Microsoft Entra ID 에 침묵적으로 인증할 수 있음을 증명했습니다. 이 기법은 TPM 기반 시스템에서 개인키나 PIN 을 추출하거나 생체 인식 프롬프트를 유발하지 않으며, 관리자 권한 없이도 작동합니다.
1Password 연구진이 ChatGPT-5.5와 Claude Opus 4.8을 활용해 생성된 6,080개의 취약점 패치를 평가한 결과, 애플리케이션 동작 변경 없이 취약점을 완전히 해결한 패치는 26%에 불과한 것으로 나타났습니다. 복잡한 패치가 필요한 경우 생성형 AI는 53.9%의 비율로 결함이 포함된 패치를 생성했으며, 전체 패치의 49.3%는 하나 이상의 공격 경로를 제거하지 못했습니다. 또한 성공한 것처럼 보이는 패치의 3분의 1 이상은 근본 원인을 해결하기보다 단순 PoC 익스플로잇만 차단하는 한계를 보여 인적 검토의 중요성이 강조되었습니다.
IAS의 분석가들은 웹소설 읽기 앱 뒤에 숨어 허위 클릭, 스크롤, 트래픽을 생성하는 모바일 광고 사기 기작인 'Papyrus'를 발견했습니다. Papyrus는 'BootNova'라는 오케스트레이션 레이어를 사용해 앱 업데이트 없이 원격 서버에서 지시를 받고, 보이지 않는 웹뷰(WebView)를 통해 숨겨진 브라우저 활동을 수행합니다. IAS는 800개 이상의 관련 도메인과 약 8,000개의 고유 호스트를 확인했으며, 정점 시기에는 월간 약 100만 달러 상당의 수익화 영향이 발생했을 것으로 추정했습니다.
IBM과 포네몬 연구소의 조사에 따르면 글로벌 데이터 침해의 평균 비용이 전년 대비 35% 증가한 600만 달러를 기록했습니다. 악의적인 침해 4건 중 1건은 딥페이크 사칭이나 AI 기반 악성코드 등 AI 기술이 활용된 공격으로 나타났습니다. 보안 운영에 AI와 자동화를 도입하면 침해 비용을 평균 약 200만 달러 절감할 수 있으나, 많은 조직이 여전히 AI 모델과 데이터에 대한 접근 제어가 부족한 실정입니다.
Comparitech 분석에 따르면 2026년 7월 랜섬웨어 공격은 전월 대비 19% 증가한 799건을 기록하며 급증했습니다. 분야별로는 금융이 71%로 가장 큰 증가세를 보였으며 기술(62%), 보건의료(46%), 교육(44%) 순으로 타격이 컸고, 미국 기관 대상 공격도 31% 증가했습니다. 랜섬웨어 그룹 중에서는 The Gentlemen(135건)과 Qilin(125건)이 전체 공격의 33%를 차지하며 주도했습니다.
Novee Security는 Anthropic의 Claude Code, Google의 Gemini CLI, OpenAI의 Codex 리포지토리에서 권한이 없는 GitHub 이슈 제출만으로 CI 러너에서 코드를 실행하거나 제어권을 탈취할 수 있는 취약점을 발견했습니다. Gemini CLI의 OS 명령 주입 취약점(CVE-2026-12537)과 Claude Code의 API 키 유출 취약점(CVE-2026-54316)은 각각 패치가 완료되었으나, OpenAI는 샌드박스가 문서대로 작동했다는 입장을 밝혀 별도의 패치를 발행하지 않았습니다. 관련 하네스 코드의 보안 결함이 원인으로 지적되며, 권장 버전(Gemini CLI 0.39.1, Claude Code 2.1.163 등)으로의 업데이트 및 워크플로 감사가 요구됩니다.
Black Hat 2026에서 발표된 연구에 따르면 기업용 Java 플랫폼에서 샌드박스 우회 및 인증 전 보안 이슈 4개를 포함해 총 12개의 취약점이 발견되었습니다. 특히 Bonita BPM 및 Apache OFBiz에서 로그인 전 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 취약점 체인이 확인되었습니다. Bonita BPM은 경로 해석 차이와 XStream 역직렬화를 통해, Apache OFBiz는 기본 서명 키 기반의 JWT 위조 및 Groovy 표현식 주입을 통해 우회 공격을 받았습니다.