중국 연계 해킹 그룹 UAT-7810이 인터넷에 연결된 네트워킹 장비를 공격하여 자신들의 작전 중계 박스(ORB) 네트워크를 확장하고 있습니다. 이들은 기존 멀웨어인 ShortLeash를 개선한 LONGLEASH와 DOGLEASH, JARLEASH 등 새로운 도구를 사용합니다. 공격은 주로 Ruckus 및 ASUS 라우터의 알려진 취약점을 악용하며, 탈취된 인프라는 다른 위협 행위자들이 추가 공격에 활용하는 것으로 분석됩니다.
데일리시큐가 연재하는 정보보안 소설 '로그아웃되지 않는 밤'의 세 번째 화가 공개되었습니다. 이번 화에서는 주인공 윤세아가 게임 회사 '넥서스 게임즈'에 첫 출근하여 정보보안실에 배치되는 과정을 그리고 있습니다. 소설은 화려한 게임 회사 이면의 긴장감 넘치는 보안 관제 현장과 담당자들의 현실을 묘사하며 이야기의 시작을 알립니다.
ESET의 2026년 상반기 위협 보고서에 따르면, 공격자들은 기존 공격 기법을 새로운 기술과 인공지능(AI)에 맞춰 빠르게 발전시키고 있습니다. ESET은 수천 개의 악성 AI 스킬을 확인했으며, 구글 Gemini AI를 활용해 환경에 맞게 동작을 바꾸는 안드로이드 악성코드 PromptSpy와 탐지량이 두 배 이상 늘어난 ClickFix 기법, 기록적인 수치의 QR 코드 피싱(퀴싱)을 포착했습니다. 아울러 보안 소프트웨어를 무력화하는 100개 이상의 EDR 킬러 도구를 활용한 랜섬웨어 공격도 지속되고 있습니다.
과학기술정보통신부 등 정부 부처가 제15회 정보보호의 날 기념식을 개최하고 정보보호 유공자들에게 정부포상을 수여했습니다. 영상보안 업계에서는 황정현 아이닉스 대표가 대통령 표창을, 임종완 이화트론 대표와 정용길 세연테크 연구소장이 부총리 표창을 수상했습니다. 올해 기념식은 '안전한 AI 시대, 대한민국이 앞서갑니다'를 주제로 열렸습니다.
유비퀴티(Ubiquiti)가 UniFi OS에서 발견된 7개의 심각한 취약점에 대한 보안 업데이트를 발표했습니다. 이 중 가장 위험도가 높은 CVE-2026-50746은 UniFi Connect 애플리케이션에 영향을 미치는 명령 주입 취약점으로, 네트워크 접근 권한이 있는 공격자가 호스트 장치에서 임의의 명령을 실행할 수 있습니다. 유비퀴티는 사용자들에게 영향을 받는 앱을 3.4.20 이상 버전으로 즉시 업데이트할 것을 권고했습니다.
영국 국립사이버보안센터(NCSC)는 AI를 활용하는 공격자의 위협에 대응하기 위해 자율형 AI 기반의 국가급 사이버 방어 체계인 '사이버 쉴드(Cyber Shield)' 구축 계획을 발표했습니다. 이 시스템은 '레드'와 '블루' 에이전트를 활용해 실시간으로 취약점을 식별 및 완화하고, 국가 차원의 IP 대역 스캔과 악성 도메인 자동 차단 기능을 수행합니다. NCSC는 공격자들이 AI를 통해 몇 분 만에 취약점 탐색과 정찰을 진행함에 따라 이에 맞춘 신속하고 자동화된 방어 솔루션이 필요하다고 설명했습니다.
캐나다 신호정보국(CSE)이 국가 안보를 위협하는 해외 범죄 조직에 대해 '공세적 사이버 작전'을 수행했다고 밝혔습니다. 이번 작전은 랜섬웨어 조직, 마약 밀매 네트워크, 극단주의 단체 등을 겨냥했으며, 이들의 인프라를 마비시키고 운영 체계를 교란하는 방식으로 진행되었습니다. 이는 캐나다 정부가 수동적 방어에서 벗어나 위협 근거지를 직접 타격하는 '공세적 억지력'을 강화하는 행보로 풀이됩니다.
미국 사이버보안 및 인프라 보안국(CISA)이 어도비 콜드퓨전(Adobe ColdFusion)의 심각한 취약점(CVE-2026-48282)에 대해 연방 기관에 긴급 패치를 명령했습니다. 이 취약점은 원격 코드 실행을 허용하며, 이미 실제 공격에 적극적으로 악용되고 있습니다. CISA는 연방 기관에 6월 10일 금요일까지 시스템을 패치하도록 지시했으며, 어도비는 지난주 보안 업데이트를 발표하고 즉시 설치할 것을 권고했습니다.
15년 된 리눅스 커널 취약점 '고스트락(GhostLock)'이 발견되었습니다. 이 취약점은 로그인한 로컬 사용자가 루트 권한을 획득하고 컨테이너를 탈출할 수 있게 하며, 2011년부터 대부분의 주요 리눅스 배포판에 영향을 미칩니다. 연구팀이 실제 작동하는 익스플로잇 코드를 공개했으므로 즉각적인 커널 업데이트가 권장됩니다.
오라클이 MySQL 커뮤니티의 개방성과 참여를 강화하기 위해 새로운 거버넌스 프레임워크를 도입합니다. 이 체계는 외부 기여자가 로드맵 논의부터 보안 취약점 대응까지 직접 참여할 수 있도록 하며, 오라클, AWS, 구글 클라우드가 참여하는 조정 위원회를 신설해 장기적인 기술 방향을 논의할 예정입니다.
개인정보보호위원회가 API를 통한 개인정보 유출 사고가 빈번해짐에 따라 사업자들에게 권한 관리 강화를 요청했습니다. 위원회는 설계 단계부터 개인정보를 최소화하고, 최소 권한 원칙을 적용하며, API 목록을 지속적으로 관리하는 등 3가지 중점 점검 사항을 제시했습니다. 또한 서비스 목적에 불필요한 정보는 API 응답 데이터에서 제외하고, 오래된 API는 폐기하며, 이상 행위 탐지를 위한 접속 기록 점검도 강조했습니다.
미국 사이버보안 및 인프라 보안국(CISA)이 실제 공격에 악용되고 있는 4개의 보안 취약점을 '알려진 악용 취약점(KEV)' 카탈로그에 추가했습니다. 해당 취약점은 어도비 콜드퓨전, 줌락(Joomlack) 페이지 빌더, 랭플로우(Langflow), 줌셰이퍼(JoomShaper) SP 페이지 빌더에서 발견되었습니다. 이 취약점들은 원격 코드 실행, 권한 우회, 임의 파일 업로드 등을 허용하며, 일부는 제로데이로 악용된 사례도 확인되었습니다.