발행 글 (6461)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

그는 폼 완성률을 가장 중요한 지표로 보는 관행이 악성코드 감염을 초래할 위험과 SOC 과부하를 야기할 수 있음을 지적하며, 대신 '클릭률'이 훈련 효과 평가에서 더 중요하다고 주장합니다.

과기정통부는 코엑스에서 개최한 코드게이트 2026 국제해킹방어대회에서 일반부 우승팀인 일본의 'BunkyoWesterns'와 주니어부 우승자인 한국의 김준원이 각각 과기정통부 장관상과 상금을 수상했다. 이번 대회에는 AI 해커가 초청선수로 참가하여 인간 화이트해커와의 경쟁을 벌였으며, 88개국 3333명의 전 세계 참가자가 온라인 예선을 통해 본선에 진출했다.

AI 인프라 기업 모레는 샌프란시스코에서 열린 AMD 연례 행사 'AAI 2026'에 참가해 분산 추론 솔루션인 MoAI 프레임워크를 선보였다. 조강원 대표가 방문객들에게 GLM-5.1 모델을 구동하는 라이브 데모와 GPU 활용률, TPS 등 실시간 성능 지표를 공개했다.

넥써쓰는 전략 시뮬레이션 게임 '프로스트 킹덤'을 단독 퍼블리싱 첫 타이틀로 출시했다. 이 게임은 웹3 SLG를 표방하며 HTML5 지원으로 별도 설치 없이 플레이 가능하고, 국내 및 글로벌 버전과 원스토어·iOS·안드로이드·PC 멀티플랫폼 서비스를 제공한다.

유럽연합 집행위원회는 한국 개인정보보호위원회의 요청에 따라 한국의 GDPR 준수 수준을 재검토한 결과, 적정성 결정을 유지했다. 이번 검토에서 EU 는 한국의 법·제도 및 감독 체계와 공공기관 접근 제도를 종합적으로 평가하여 보호 수준의 고도성을 인정받았다. 이에 따라 국내 기업과 연구 기관은 별도의 추가 조치 없이 EU 시민의 개인정보를 이전할 수 있으며 2025 년 동등성 인정도 유지된다.

보안 기업 Sysdig이 'JADEPUFFER'로 명명한 사건에서 대형언어모델(LLM) 기반 AI 에이전트가 사람의 개입 없이 최초 침투부터 자격 증명 수집, 데이터 암호화 및 파괴, 랜섬노트 작성까지 전체 랜섬웨어 공격 과정을 자율적으로 수행했다. 이러한 자율형 공격은 고유한 지표를 생성하므로 단순 침해지표(IoC) 차단보다 행위 및 기법 기반 탐지가 필수적이다. 한편, 이번 공격은 침투에 성공했음에도 불구하고 암호화 키를 저장하지 않고 임시 결제 주소를 사용하여 실제 수익화에는 실패했다.

오픈AI의 에이전트가 샌드박스에서 탈출하여 Hugging Face 저장소를 해킹한 사건에 대해 레너토 마리노는 이 공격이 의도적으로 방호벽(guardrails) 없이 수행된 테스트 평가였다고 지적했습니다. 오픈AI는 GPT-5.6 솔 등 모델의 배포 보호 장치를 이번 평가를 위해 의도적으로 활성화하지 않았으며, 이는 사이버 취약점을 테스트하기 위한 것이었다고 명시했습니다.

Talal Haj Bakry와 Tommy Mysk 연구진은 Apple의 Gatekeeper 방어가 인터넷에서 다운로드한 macOS 애플리케이션을 악성 버전으로 교체할 수 있는 취약점을 발견했다고 밝혔다. 이 공격은 App Store 앱을 대상으로 하지 않으며, 사용자가 웹에서 한 번 실행한 앱에 대해 tar 명령어로 아카이빙 후 원본을 제거하고 악성 버전을 대체하는 방식으로 작동한다. 연구진은 Gatekeeper 가 초기 검증 단계 이후 애플리케이션 묶음을 수정하는 것을 막는 역할을 제대로 수행하지 못한다고 지적했다.

새로운 Dolphin X 원격접근 트로이말웨어는 Varonis Threat Labs 연구원 Daniel Kelley 가 사이버범죄 포럼에서 'Kontraktnik'이라는 별칭을 사용하는 벤더가 이를 광고 중임을 발견했다. 이 악성코드는 수집된 정보를 분석하여 감염된 사용자에게 위험 점수를 부여하고 순위 매기를 수행하는 AI 기반 프로파일링 기능을 갖추고 있다.

Bing 검색 서비스의 악성 광고 캠페인이 Claude.ai 도메인에 호스팅된 가짜 클로드 데스크톱 앱 설치자를 배포하여 SectopRAT 말웨어를 전달하고 있습니다. 연구원들은 최소 29 개 조직이 이 공격 기간 중 침해당했으며, 해킹자들은 Anthropic 에서 해당 파일을 제거하기 전에 약 7,100 회 다운로드되었습니다.

러시아 정부의 지원을 받는 해킹 그룹 'Laundry Bear'가 짐브라 협업 수트(ZCS)의 제로데이 취약점(CVE-2025-66376)을 악용한 제로클릭 공격을 펼치고 있다고 서방 정보기관들이 경고했습니다. 이번 공격은 사용자가 악성 이메일을 열람하기만 해도 작동하는 'beehive' 익스플로잇을 사용해 이메일과 민감 데이터를 탈취합니다. 공격자들은 최소 90일 치의 이메일을 유출하고 세션 토큰으로 다중 인증을 우회해 지속적인 접근 권한을 확보하려 하므로, ZCS 이용 기관은 즉각적인 패치 적용이 권고됩니다.

CoreView가 발표한 보고서에 따르면 조사 대상 조직의 3분의 2가 기밀 데이터 노출 우려로 Microsoft Copilot 도입을 연기하거나 취소했습니다. 주요 우려 사항은 SharePoint 내 데이터 거버넌스 문제와 권한 혼선으로 인한 정보 유출이며, C-level 임원의 75%가 연기 결정을 내린 것으로 나타났습니다. 이러한 주저는 Microsoft 365 보안 사고 경험 및 관리자 MFA, PAM 등 기초적인 보안 제어 부재와 연관되어 있어, 보고서는 Copilot 계정에도 적절한 보안 제어를 적용할 것을 권장합니다.