발행 글 (6456)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

구글은 카메라 캡처, GPU, 네트워크 구성 요소의 세 가지 중중급 취약점과 캐스트, 오존, 아우라 구성 요소의 고위험도 문제를 해결하기 위해 Chrome 150 보안 업데이트를 출시했습니다. 또한 오픈AI 코덱이 발견한 V8 자바스크립트 엔진의 범위를 벗어난 읽기 및 쓰기 결함을 수정했으며, 구글은 이 취약점 보상 금액을 아직 결정하지 않았습니다.

라온시큐어는 NH농협손해보험의 디지털 채널 전환 사업에 모바일 앱 가상 키패드와 전자서명 솔루션을 적용한 양자내성암호(PQC) 보안 체계를 공급한다. 이를 통해 고객 정보 입력부터 거래 승인까지 핵심 구간에서 암호체계 위협에 대응할 수 있다.

북한 관련 해커들은 개발자 채용 테스트를 사칭하여 OTTERCOOKIE 기반 악성코드를 SVG 이미지 파일에 숨겨 배포하고 있다. 피해자는 작업용 프로젝트로 오인해 로컬 실행을 요청받았으나, 서버 시작 시 자동으로 재구성되는 조각화된 악성 코드가 작동한다. Elastic Security Labs 와 StepSecurity 는 이 공격이 REF9403으로 추적되며 Contagious Interview 운영과 연결되어 있다고 보고했다.

허깅페이스는 자율적 AI 에이전트 시스템이 공격하여 내부 데이터셋과 인증서에 대한 무단 액세스가 발생했다고 밝혔습니다. 해킹은 악성 데이터셋을 통해 원격 코드 로더와 템플릿 주입으로 코드를 실행하는 방식으로 시작되었으며, 이후 클러스터 내 권한 상승 및 수평 이동이 이루어졌습니다.

정보보호공시 의무 대상 기업이 아닌 쿼드마이너가 보안 전문기업으로서 책임성과 신뢰성을 높이기 위해 자율적으로 정보보호공시를 이행했다. 공시 내용에 따르면 2025 년 IT 투자액 약 38 억 4900 만원 가운데 정보보호 부문에 약 4 억 5900 만원을 투입해 비율은 11.9% 를 기록했으며, ISO/IEC 27001:2022 인증도 유지하고 있다.

카스퍼스키 글로벌 연구분석팀(GReAT)이 원격제어 악성코드(RAT) '크리스탈엑스 RAT'를 발견했다고 20일 밝혔다. 이 악성코드는 정보 탈취, 키로거, 클리퍼, 스파이웨어 기능과 혼란을 유발하는 장난형 기능을 결합한 서비스형(MaaS) 형태로 유튜브와 텔레그램 등을 통해 유통되고 있다.

한국인터넷진흥원 (KISA) 은 2026 년 7 월 20 일자로 단장급 인사를 발표했습니다. 이 기사는 길민권 기자가 보도했으며, 임진수를 개인정보조사단장으로 보임한 내용입니다.

이와이엘은 자사 암호모듈 'EYL CryptoLib v1.2'의 국가암호모듈검증(KCMVP) 재검증을 완료하고 이를 글로벌 HSM 기업 엔트러스트에 공급했다고 밝혔다. 이 모듈은 양자물리 기반의 양자 엔트로피 기술을 통해 보안강도 256비트를 고정 지원하며, 국내 표준 블록암호 SEED와 키 유도 함수 규격까지 추가해 다양한 환경에서 호환 가능하다.

개인정보보호위원회는 오는 9 월 4 일까지 '개인정보 이노베이션 존' 신규 운영기관을 공모한다고 밝혔다. 해당 공간은 제로 트러스트 원칙과 다중 인증 등 안전 강화 기술을 적용해 가명정보의 유연한 활용, 빅데이터 분석 및 PET 실증 연구를 지원한다. 현재 국가데이터처와 국립암센터 등 8 개 기관이 운영기관으로 지정되어 있으며 이번 공모는 국비지원 부문(공공기관 한정) 과 자체구축 부문으로 진행된다.

카스퍼스키 코리아가 아시아 최대 규모 사이버보안 콘퍼런스 ISEC 2026에 참가해 위협 인텔리전스를 기반으로 한 '카스퍼스키 넥스트 XDR' 플랫폼을 제시했다. 이 플랫폼은 전 세계 1억 2,000만개 센서에서 실시간으로 수집되는 데이터와 글로벌 보안 연구원의 심층 분석 리포트를 활용하여 랜섬웨어 및 APT 공격에 대응한다.

정보보안 전문가 최재영 보안이야기 대표는 포스코DX(구 POSCO ICT) 정보보안사업부에서 수행한 실무 경험을 바탕으로 'CISO의 시선으로 바라본 정보보안 실무'라는 신간을 출간했다. 저자는 수많은 사고를 경험하며 기술보다 사람과 조직문화가 중요함을 깨달았으며, 이를 예방 중심 관리체계와 AI 시대 CISO 역할 등을 포함한 새로운 관점을 제시한다.

과학기술정보통신부 중앙전파관리소는 우체국·카드사 등 공공기관과 금융회사 대표번호를 사칭한 보이스피싱 신고가 접수됨에 따라 온세텔링크에게 발신번호 변작방지 조치 시정명령을 내렸으나, 해당 업체는 정당한 사유 없이 이행하지 않아 전기통신사업법 제20조 및 제9조에 따른 등록취소 처분을 받았습니다. 중앙전파관리소는 3월 시정 명령 기한인 2026 년 3 월 6 일까지 조치를 이행하지 않은 사실과 청문 결과를 토대로 온세텔링크에 서비스 종료 통지 의무 부과와 함께 대표자 등 임원에게도 등록취소 후 3 년간 기간통신사업자 임원이 될 수 없는 결격처분을 내렸습니다.