발행 글 (2452)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Microsoft Entra ID에서 OAuth 클라이언트 ID 위조 공격은 앱 이름이나 알려진 ID 기반 탐지를 우회하도록 클라이언트 ID를 조작하거나 지속적으로 변경합니다. ROPC 흐름을 악용한 응답 코드 중 AADSTS700016은 사용자 이름과 비밀번호가 모두 유효하지만 클라이언트 ID를 인식할 수 없을 때 발생합니다. 지속적으로 변경되는 미확인 클라이언트 ID와 함께 AADSTS700016 오류가 동반되면 공격자가 작동하는 자격 증명을 이미 확인하고 계정 탈취 직전 단계에 있음을 나타냅니다.

데님 의류 기업 리바이스(Levi Strauss & Co)는 사회공학적 기법을 통해 직원 3명의 회사 컴퓨터가 침해당하는 사이버 공격을 받았다고 미국 증권거래위원회(SEC)에 보고했습니다. 이 공격으로 인해 일부 기업 데이터가 유출된 것으로 파악되었으나, 예비 조사 결과 고객 데이터는 도난당하지 않은 것으로 나타났습니다. 리바이스 측은 공격자를 컴퓨터에서 즉각 퇴출했으며, 이번 사건으로 인한 비즈니스 운영 중단이나 중대한 영향은 없다고 밝혔습니다.

소프트웨어공제조합은 오는 10일부터 이달 말까지 'K-SW 그랑프리' 공모를 진행하며, 소프트웨어 산업 발전과 공제사업 활성화에 기여한 인재를 발굴한다. 수상자 선정 기준으로는 소프트웨어 분야 10 년 이상의 경력을 보유한 자의 AI 활용 확산 및 기술 발전 기여 성과가 포함된다.

새로운 악성코드 캠페인이 윈도우의 기본 도구인 VBS(Visual Basic Script)와 파워셸(PowerShell)을 악용하여 원격 제어 및 데이터 탈취를 시도하는 것으로 나타났습니다. 이 공격은 여러 DuckDNS 호스트를 활용해 다단계로 악성코드를 전달하며, 난독화된 VBS 스크립트가 실행되면 AES-256으로 암호화된 파워셸 단계를 해제하고 최종적으로 AppLaunch.exe 프로세스에 악성 코드를 삽입하는 프로세스 할로잉(process hollowing) 기술을 사용합니다. 위협 연구원 Anurag에 따르면, 이 페이로드는 브라우저 데이터 수집, 키로깅, 클립보드 내용 복사 등의 기능을 수행할 수 있습니다.

메타코어글로벌은 SAP의 ECC 유지보수 종료와 S/4HANA 전환기를 맞아 SAP 특화 성능 관리 솔루션 '아울렌즈 V432'를 선보였습니다. 이 솔루션은 초 단위 데이터 수집과 통합 대시보드를 통해 SAP 운영 환경의 가시성 부재를 해결하며, 성능 분석을 넘어 권한 거버넌스와 FUE 라이선스 비용 최적화까지 지원 영역을 확장했습니다.

김승주 고려대학교 교수는 한국 해커들이 세계적인 해킹대회 등에서 우수한 성적을 거둠에도 불구하고 보안 사고가 지속되는 원인을 축구에 비유하며 분석했다. 그는 국가 사이버보안을 이끌 정부와 기업의 리더십 및 거버넌스 체계의 부재를 지적하고, 공격수(해커)에만 치중된 인재 양성 정책과 수비수 및 올라운드 플레이어를 원하는 산업현장 수요 간의 불일치를 해결해야 한다고 강조했다. 또한, 우수한 인재들이 지속해서 성장하고 노하우를 전수할 수 있는 국내 보안 산업 생태계의 구축이 필요하다고 제언했다.

인공지능(AI)이 사이버 보안 시장에 지대한 영향을 미치며 벤처 캐피털(VC) 자금 유입과 인수합병을 촉진하고 있습니다. 2026년 상반기 글로벌 벤처 자금은 사상 최고치인 5,100억 달러에 달했으며, 미국 사이버 보안 거래의 72%가 AI 지원 기업과 관련되어 있습니다. 이에 따라 LLM 보안, 프롬프트 주입 탐지, AI 방화벽, AI 거버넌스 등 AI 중심의 새로운 제품 카테고리가 대거 등장하고 있습니다.

Atlassian Rovo의 'RovoBlast'라는 단일 클릭 프롬프트 주입 취약점이 존재하여, 사용자의 승인 없이 Jira 및 Confluence 등의 민감한 기업 데이터를 탈취할 수 있습니다. Varonis 연구원에 따르면 이 공격은 인증된 사용자가 악성 링크를 클릭하기만 하면 해당 세션 내에서 제공된 텍스트를 처리하고 데이터에 접근하며 외부로 결과를 전달합니다.수정는 책임 있는 공개 후 서버 측에서 2026 년 7 월 8 일에 배포되었으며, 사용자의 기존 권한 범위 내의 데이터를 노출할 뿐 전체 조직에 대한 무제한 접근은 허용하지 않습니다.

하이브마인드가 스토리 콘텐츠 플랫폼 '오로라'에서 축적한 AI 번역 기술을 기반으로 한 소프트웨어 현지화 툴 '@aurorah/i18n'을 정식 출시했다. 이 제품은 별도의 관리 파일 없이 소스 코드 문자열 자체가 키가 되어 실시간으로 문구를 자동 처리하며, Next.js 등 주요 웹 프레임워크와 기존 카탈로그 기반 라이브러리와의 호환성을 지원한다.

피터 한 시그마체인 글로벌 이사는 지난 달 싸이월드 지식재산권 인수를 완료했다고 발표하며 오는 10 월 베타서비스 출시와 데이터 복원, 웹 3.0 수익모델 도입 계획을 밝혔다. 그러나 김호광 전 대표가 양수도계약 무효를 주장하면서 인수 절차에 대한 법적 분쟁이 불거졌다.

블록체인 기술 기업 시그마체인은 싸이월드 관련 지적재산권, 상표권 및 약 170억 건의 이용자 데이터를 인수했다고 밝혔다. 기존 사용자 데이터 복원을 완료한 후 오는 10 월 베타 서비스를 시작하고, 이후 2027 년 상반기에 정식 서비스를 제공할 예정이다. 새 운영사는 광고와 아이템 판매 외에 팬 커뮤니티, 디지털 콘텐츠 사업 및 스테이블코인 연계를 통한 수익모델 다변화를 추진할 계획이다.

스트래티지 이사회는 자본관리 계획에 따라 최대 약 50 억 달러 상당의 비트코인을 매도할 수 있도록 승인했으나, 마이클 세일러 의장은 이를 새로운 결정이 아닌 기존 체계 일부라고 반박했다. 또한 미국 상원은 암호화폐 시장 구조 개선 법안인 클래리티 법안을 원래 예상했던 대로 다룰 대신 9 월로 심의 일정을 연기했다.