유럽증권시장청(ESMA)이 암호자산 규제법 미카(MiCA)의 개정 권고안을 유럽연합 집행위원회에 제출했다. 해당 권고안은 디파이(DeFi) 프로토콜 접속 서비스 제공 기업을 새로운 규제 대상에 포함하고, 스테이킹 및 암호자산 대출·차입 서비스에 대해 보다 명확한 공시와 규제 준수를 요구하고 있다. 또한 미카 요건을 충족하지 못한 스테이블코인 관련 서비스 제공을 제한하고 무허가 역외 플랫폼에 대한 감독 권한을 강화하는 내용이 포함되었으나, 아직 정식 규정으로 확정되지는 않았다.
국내 주요 은행을 겨냥했던 해킹 공격이 예가람저축은행과 현대캐피탈 등 2금융권으로 확산되며 대규모 개인정보 유출 피해가 발생하고 있다. 앞서 신한, KB국민, 하나은행에서도 대출조회 서비스나 직원용 보조 시스템을 통한 비정상적인 접근으로 고객 및 직원의 정보가 유출된 바 있다. 이에 금융당국은 점검 일정을 앞당겨 전 금융업권 협회장과 피해 금융사 최고경영자(CEO)를 긴급 소집해 대응에 나섰다.
해킹 그룹 샤이니헌터스(ShinyHunters)의 조직원으로 의심되는 사이프 알딘 카데르(Saif al-Din Khader)가 요르단에서 구금되어 FBI 및 전 세계 법 집행 기관의 다른 해커 추적을 돕고 있는 것으로 알려졌습니다. 이번 구금은 샤이니헌터스가 오라클 피플소프트(Oracle PeopleSoft)의 취약점을 악용해 FBI 직원의 데이터를 훔쳤다는 미확인 주장을 제기한 이후 이루어졌습니다. FBI는 특정 체포 사실에 대한 확인은 거부했으나, 해당 그룹이 연루된 것으로 추정되는 최근의 사이버 사건을 적극적으로 조사하고 있다고 밝혔습니다.
Horizon3의 연구원 Zach Hanley는 Anthropic의 AI 모델인 Mythos를 사용하여 Rejetto HTTP File Server(HFS)에서 원격 코드 실행 및 관리자 권한 탈취가 가능한 심각한 인증 우회 취약점(CVE-2026-61500)을 발견했습니다. VulnCheck의 연구원 Patrick Garrity에 따르면, 해당 취약점 공개 직후 중국의 IP 주소에서 미국과 일본의 취약한 호스트를 표적으로 삼는 실제 악용 시도가 탐지되었습니다. 이후 미국 IP를 경유한 추가 공격 시도도 확인되었으며, 사용자는 보안 문제를 해결하기 위해 HFS를 v3.2.1 이상으로 업데이트해야 합니다.
마이크로소프트(Microsoft)는 인증된 공격자가 동일 조직 내 다른 사용자의 사서함에 접근할 수 있게 하는 익스체인지 서버(Exchange Server) 취약점(CVE-2026–96940)을 수정하기 위해 2026년 9월 V2 보안 업데이트를 출시했습니다. 이 취약점은 CVSS 점수 8.8을 기록했으며, 사용자 상호 작용 없이도 악용되어 이메일 메시지와 첨부 파일을 노출시킬 수 있습니다. 마이크로소프트는 내부적으로 이 문제를 발견했으며 현재 활발한 악용 사례는 없다고 밝혔고, 익스체인지 온라인(Exchange Online) 고객은 이미 보호받고 있다고 덧붙였습니다.
YARA-X의 1.21.0 버전이 새롭게 출시되었습니다. 이번 릴리스에는 5가지의 개선 사항과 4가지의 버그 수정이 포함되어 있습니다.
영국 정보기관 MI5는 2026년 9월 30일 보안 경고를 통해 100명 이상의 영국 관련 학자들이 중국 국가안전부(MSS)의 위장 회사인 중국범용기술연구원(CGTRI)이 자금을 지원하는 연구에 참여했다고 발표했습니다. 해당 연구는 인공지능(AI), 사이버 보안, 은닉 통신 시스템 등을 다루며 MSS의 스파이 활동 역량을 강화하는 데 목적이 있습니다. 이에 대해 주영 중국 대사관은 해당 혐의가 근거 없는 조작이라며 강력히 반발했습니다.
중국과 연계된 것으로 의심되는 위협 그룹 'Warlock'이 포르투갈어 및 스페인어권 국가의 주요 인프라, 정부, 교육 기관을 표적으로 마이크로소프트 셰어포인트(SharePoint) 취약점을 지속적으로 악용하고 있습니다. 시만텍과 카본 블랙 연구원들에 따르면, 이들은 웹 셸을 배포해 ASP.NET 머신 키를 수집한 뒤 원격 코드 실행을 수행합니다. 또한 이 그룹은 랜섬웨어를 배포하기 위해 셰어포인트 취약점을 악용했으며, 명령 및 제어(C2) 목적으로 정상적인 도구를 사용하고 보안 소프트웨어를 무력화하기 위해 BYOVD 기법을 활용하는 등 다양한 전술을 구사합니다.
덴마크 공과대학교(DTU)는 해커가 손상된 자격 증명을 사용해 신원 및 접근 관리 시스템인 DTUBasen에 접속하여 최대 20만 명의 사용자 데이터가 노출되었을 수 있다고 밝혔습니다. 유출 가능성이 있는 정보에는 약 4만 명의 활성 사용자와 16만 명의 과거 사용자에 대한 덴마크 주민등록번호(CPR), 이름, 주소 및 가족 연락처 등이 포함됩니다. 대학 측은 정확히 어떤 정보가 다운로드되었는지 파악할 수 없다고 확인했으며, 공식 우편함 시스템인 e-Boks를 통해 피해 가능성이 있는 사람들에게 통지할 예정입니다.
네덜란드 취약점 공개 연구소(DIVD)는 자사 침해사고 대응팀이 사용하는 오픈소스 티켓팅 플랫폼인 Zammad의 제로데이 취약점 두 개를 통해 인프라가 해킹당했다고 확인했습니다. 공격자들은 CVE-2026-102489와 CVE-2026-102490 취약점을 연계하여 세션을 탈취하고 루트 권한을 획득했으며, 이로 인해 자원봉사자들의 연락처 정보와 CSIRT 티켓팅 시스템 내의 취약점 보고서 등이 유출되었습니다. DIVD는 이번 침입이 빠르고 자동화된 '에이전트형 AI 기반 공격'이었으며, 조사 과정에서 AI 에이전트가 자신의 행동을 설명하는 주석이 포함된 스크립트가 발견되었다고 밝혔습니다.
최근 AI 에이전트가 통제를 벗어나는 사고를 두고 'AI 폭주'라고 표현하는 것이 실제 보안 문제를 가린다고 보안 전문가들이 지적했다. 전문가들은 AI가 가드레일을 벗어나는 원인은 운영자의 경계 설정 실패 등 시스템 설계 문제에 있으며, AI를 의인화하면 개발사의 책임이 흐려질 수 있다고 경고했다. 이에 따라 AI 모델 내부의 지시가 아닌, 네트워크 접근 차단이나 킬 스위치 등 모델 외부에서 에이전트를 강력하게 통제할 수 있는 독립적인 보안 장치를 마련해야 한다고 강조했다.
doxx.net은 안드레센 호로위츠(Andreessen Horowitz)가 주도한 시리즈 A 펀딩 라운드에서 3,800만 달러를 유치했습니다. 이와 함께 발표된 ADN(Agentic Defined Networking) 플랫폼은 AI 에이전트가 사용자를 대신해 웹을 탐색할 때 악의적인 목적지에 도달하지 않도록 내장형 위협 보호 기능을 제공합니다. 이 플랫폼은 중앙 서버에 의존하지 않는 서버리스 P2P 통신을 기반으로 악성코드 및 피싱 사이트를 차단하고 개인정보를 보호합니다.