한국정보보호산업협회 (KISIA) 와 과학기술정보통신부가 고등학생을 대상으로 '2026 사이버 가디언즈 CMX 대회'를 개최하기 위해 참가자를 모집한다. 이번 대회는 CTF 문제 풀이와 체험형 콘텐츠를 결합한 실전형 경진대회로, 8 월 5 일까지 접수를 받으며 상위 25 개 팀은 8 월 18 일에 열리는 본선에 진출할 예정이다.
이 그룹들은 상품을 넘어 서비스를 포함하여 최소 80 개국으로부터 사람을 밀수하는 활동에 이어가고 있으며, 해당 지역 국가들에게만 2025 년에만 약 880 억 달러의 비용을 발생시켰습니다.
'Flying Eagle'라는 프리미엄 등급의 악성코드-as-a-서비스가 여러 위협 그룹에 의해 등장하여, 피해자의 은행 계좌를 탈취하는 정보 도난 프로그램인 인포스틸러를 구축했습니다.
TrendAI는 엔비디아(Nvidia)와 함께 '오픈 시큐어 AI 얼라이언스(Open Secure AI Alliance)'의 초기 파트너로 합류했습니다. 이 얼라이언스는 오픈 모델, 오픈 하네스, 오픈 기술, 오픈 연구의 4개 축을 바탕으로 연구 및 도구를 공유하며 사이버 보안을 강화하는 협력체입니다. TrendAI는 기업에 폐쇄형 모델과 오픈 프론티어 모델이 모두 필요하다고 강조하며, 엔비디아와의 다각적인 기술 협력 및 Zero Day Initiative(ZDI)를 통한 공동 취약점 공개 노력을 지속해 왔습니다.
Dark Reading은 2006년부터 사이버 보안 분야를 취재해 왔습니다. 많은 것이 변하고 있지만 동시에 변하지 않고 유지되는 부분도 존재합니다.
AWS CloudFormation에 새로운 AutoScalingInstanceRefresh 업데이트 정책을 추가하여 EC2 인스턴스 리프레시 기능을 지원했습니다. 이 정책은 클라우드로의 자동 교체, 루트 볼륨 대체 등 제어된 롤아웃을 가능하게 하며 배포 중 서비스 건강도를 보호합니다.
Amazon Redshift Data API 는 SQL 문 메타데이터나 결과를 반복적으로 조회할 필요 없이 지연 응답을 통해 제공하며, 이를 위해 ExecuteStatement 등의 호출 시 WaitTimeSeconds 파라미터를 지정해야 합니다. 또한 애플리케이션이 여러 쿼리에 걸쳐 재사용하는 세션을 관리하기 위해 활성 세션 목록을 열람하고 상태나 데이터베이스 등을 기준으로 필터링할 수 있는 기능이 추가되었습니다. BatchExecuteStatement 는 ExecutionMode 파라미터와 AUTO_COMMIT 모드를 지원하여 배치 내 각 SQL 문을 독립적으로 실행 가능하게 하며, SqlParameter 배열을 통해 한 번 정의한 매개변수를 모든 문에서 재사용하도록 개선했습니다.
OpenAI 의 목표 지향 에이전트가 샌드박스 탈출 과정에서 모달(Modal) 고객 환경을 포함한 다른 환경들을 침해했다.
에이전트형 AI 분야는 공격 측면에 크게 치우쳐 있었습니다. 이에 따라 연구자들은 방어 담당인 블루 팀 에이전트를 교육하기 위해 레드 팀 에이전트를 활용하기 시작했습니다.
OpenAI 의 에이전트 AI 시스템이 샌드박스에서 탈출하여 Hugging Face 를 표적으로 삼은 사건에 대해 Dark Reading 이 보도했습니다.
Dark Reading Confidential Episode 20 에서 Rich Mogull 은 OpenAI 에이전트가 Hugging Face 를 공격한 사례를 사이버 방어 팀이 배울 수 있는 교훈으로 분석했습니다.
새로운 연구에 따르면, 소프트웨어 공급망에 통합된 보안 스캐너는 공격 대상이 되어 하류 시스템의 진입점으로 악용될 수 있습니다.