발행 글 (6509)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

러시아 연계 해킹 조직 스톰-2945가 호텔 와이파이의 캡티브 포털 게이트웨이를 장악하고 가짜 업데이트를 통해 원격제어 악성코드 '콘플레이크'와 정보 탈취 도구 '초코셸'을 유포한 것으로 밝혀졌습니다. 공격자들은 DNS 응답을 위조해 트래픽을 가짜 업데이트 페이지로 우회시켰으며, 클릭픽스 기법과 기기 코드 인증 절차 등을 악용했습니다. 보안 전문가들은 공용 와이파이 이용 시 제공되는 업데이트 실행을 피하고 풀터널 VPN을 사용할 것을 권고했습니다.

영국 웨스트요크셔 경찰이 관리하는 PNLD 데이터베이스가 침해 사고를 겪었음이 드러났습니다. 이번 사건은 7 월 26 일에 발생했으며, 피해자의 이름과 이메일 주소 등 정보가 다크 웹에 게시되었으나 비밀번호는 노출되지 않았다고 밝혔습니다.

이글루코퍼레이션이 클라우드 네이티브 환경의 보안 사각지대를 해소하고 시스템 운영 효율성을 높이는 핵심 특허 4건을 취득했습니다. 이번 클라우드 보안 특허 2건은 쿠버네티스 클러스터 내부의 네트워크 사각지대 해소 및 컨테이너 데이터 무결성 검증을 다룹니다. 함께 취득한 AI 보안 특허 2건은 대형언어모델(LLM)의 환각 현상 방지 및 대규모 보안 로그의 지연 없는 병렬 처리 기술을 포함하고 있습니다.

모니터랩이 시큐레터와 전략적 파트너십을 체결하고 웹 애플리케이션 및 API 보안(WAAP) 솔루션에 콘텐츠 무해화(CDR) 기술을 결합한다. 양사는 이번 협력을 통해 웹과 API로 유입되는 업로드 파일 내 악성 위협을 단일 흐름으로 검증하고 실시간 무력화하는 방어 체계를 구축할 예정이다. 시큐레터의 CDR 기술은 파일 내 매크로, 하이퍼링크 등 위험 요소를 즉각 제거하고 안전한 문서로 재구성하는 제로 트러스트 방식을 적용한다.

경기도경제과학진흥원은 도내 중소기업의 사이버 보안 역량 강화를 위한 '2026년 ICT 중소기업 정보보호 지원사업' 참여기업 66개사를 모집합니다. 모집 분야는 정보보호 컨설팅, IT 보안 패키지, 클라우드 기반 보안서비스(SECaaS) 패키지로 구성됩니다. 선정된 기업은 보안 취약점 진단을 받고 솔루션 도입 금액의 최대 80%를 지원받을 수 있으며, 신청은 11월 말까지 접수합니다.

한국정보통신진흥협회에 따르면 중고단말 안심거래 사업자 인증을 받은 곳이 제도 시행 약 1년 만에 50곳을 돌파했습니다. 해당 인증은 개인정보 완전 삭제 및 단말기 성능·등급 평가 등의 기준을 충족한 사업자에게 부여되어 개인정보 유출 방지 및 소비자 신뢰 향상을 목적으로 합니다. 하지만 인증제에 대한 홍보 부족으로 사업자들의 체감 효과가 적어 실질적인 제도 활성화 방안이 요구되고 있습니다.

새로운 사회공학 기법을 사용하는 공격자들이 기존의 강력한 보안 제어를 우회하고 남기는 증거를 최소화하고 있습니다.

Amazon RDS SQL Server 는 이제 CloudWatch 로 SQL Server Audit 로그를 게시하는 기능을 지원하며, S3 와 두 곳 모두에 업로드될 때까지 완료 상태를 표시합니다. 클라우드에서 로그가 저장되면 실시간 분석이 가능하고, 리텐션 기능이 활성화되면 DB 인스턴스에 설정된 기간 동안 로그를 보관합니다.

경기대학교 SW중심대학사업단은 제3회 CSTS 일반등급 자격시험에 응시한 재학생 14명이 전원 합격했다고 밝혔다. 이번 시험에서 컴퓨터공학전공 김민제 학생이 전국 차석을 차지했으며, 경기대는 2026년에만 CSTS 자격시험에서 누적 50명 이상의 합격자를 배출했다. CSTS는 한국정보통신기술협회(TTA)가 주관하며 소프트웨어 검증과 품질 보증에 필요한 실무역량을 평가하는 국가공인 민간자격이다.

신한금융그룹이 과학기술정보통신부와 업무협약을 체결하고 '신한 학이재'를 국가 AI디지털배움터로 지정해 디지털 취약계층 교육을 지원합니다. 또한 한국인터넷진흥원(KISA)의 위협정보를 그룹 이상금융거래탐지시스템(FDS)에 연계하고 악성 앱 점검 및 치료를 지원하는 등 보이스피싱과 스미싱 예방을 위한 협력을 추진합니다.

사이버 범죄자들이 WhatsApp 계정을 탈취하기 위해 '친구 투표'라는 이름의 사기를 유포하고 있으며, 이는 웹사이트와 이메일 다음으로 가장 흔한 스캠 전달 채널 중 하나입니다. 이 공격은 피해자에게 링크를 클릭하게 한 후 위조된 페이지로 리디렉션하거나, 실제 WhatsApp 앱 내 연결 기기 설정 화면을 조작하여 새 세션을 승인하도록 유도합니다. 일부 버전에서는 사기자가 제공한 코드를 입력하라고 지시하며, 비밀번호가 아닌 사용자의 동의에 기반해 계정 접근 권한을 획득하는 방식으로 작동합니다.

LG유플러스가 운영형 보안 서비스(MDR) 전문 기업 파고네트웍스를 인수해 위협 탐지·분석·대응 역량을 내재화한다고 밝혔습니다. LG유플러스는 이번 인수를 통해 내부 보안 대응 체계를 고도화하고, 인증·네트워크·관제·위협 대응을 아우르는 통합 보안 체계를 구축해 기업 고객 대상 보안 사업을 확대할 계획입니다.