Adobe가 ColdFusion 및 Campaign Classic 플랫폼에서 심각도가 높은 7가지 취약점에 대한 보안 패치를 발표했습니다. 이 취약점들은 낮은 복잡성으로 공격이 가능하며, 공격자가 원격 코드 실행을 할 수 있도록 허용할 수 있습니다. Adobe는 관리자들에게 가능한 한 빨리 업데이트를 설치할 것을 권고하고 있습니다.
원문 보기 →
엘세븐시큐리티는 AI OCR 및 이미지 분석 기술을 활용하여 문서, 이미지, 서버 파일 내 개인정보를 자동으로 탐지하고 마스킹하는 솔루션을 개발했다. 이 솔루션은 개인정보보호법 및 ISMS-P 대응을 지원하며, ISEC 2026에서는 실시간 탐지 및 차단, 대량 파일 자동 스캔 및 마스킹 기능을 갖춘 통합 개인정보보호 플랫폼을 선보일 예정이다.
원문 보기 →
AI 모델이 생성한 존재하지 않는 도메인을 공격자가 먼저 등록하여 피싱 및 악성코드 유포에 악용하는 '팬텀 스쿼팅' 공격이 발견되었습니다. AI 모델은 신뢰할 수 있는 출처로 간주되어, 사용자가 AI가 추천한 가짜 도메인에 속기 쉽습니다. 이는 AI 모델의 구조적 특성을 이용하는 공격으로, 근본적인 해결이 어려운 것으로 분석됩니다.
원문 보기 →
에브리존이 PC와 윈도우, 리눅스 서버를 랜섬웨어로부터 보호하는 SaaS 기반의 '화이트디펜더 플랫폼'을 출시했습니다. 이 플랫폼은 통합 대시보드를 통해 실시간 보호, 행위 탐지 및 차단, 훼손 파일 자동 복원 기능을 제공하며, 분산된 환경에서도 중앙 관리가 가능합니다. 또한, 개정 개인정보 보호법에 따른 기업의 랜섬웨어 탐지 및 차단 의무 강화에 대응하는 데 도움을 줄 수 있습니다.
원문 보기 →
한컴위드가 별도의 프로그램 설치 없이 웹 통신 데이터를 보호하는 차세대 보안 솔루션 '한컴 엑스에프웹'을 출시했습니다. 이 솔루션은 암호 민첩성 기반 설계와 계층형 PQC 하이브리드 방식을 채택하여 양자컴퓨터 해킹 위협에 대응하며, 파라미터 위·변조 공격 및 스크래핑, 봇 공격 차단 기능도 갖추고 있습니다. 한컴위드는 규제 준수와 보안을 동시에 해결해야 하는 공공 및 금융 분야를 중심으로 공급을 확대할 계획입니다.
원문 보기 →
보안 연구원 Bert-Jan Pals는 3,000개 이상의 ClickFix 페이로드를 분석하여 API 기반의 악성코드 전달 방식을 밝혀냈습니다. ClickFix는 사용자가 직접 악성코드를 실행하도록 유도하는 기법으로, 최근에는 API를 통해 각기 다른 형태로 위장된 악성코드를 전달하며, Windows 스크립트 검사를 우회하는 새로운 전달 방식도 발견되었습니다.
원문 보기 →
AWS는 고성능 AI로 인해 공격 속도가 20시간까지 단축된 현 상황에서 조직의 보안 강화를 위해 5가지 실천 과제를 제시했습니다. 주요 내용은 보안을 개발 초기 단계부터 통합하는 '시프트 레프트' 거버넌스 확립, AI 기반 자율 침투 테스트 상시 가동, 데이터 경계 보안 재설계, 보안 운영 무한 확장, 그리고 최고경영진 주도의 보안 문화 정착입니다. 이는 기존의 사후 대응 중심 보안 모델이 더 이상 유효하지 않음을 지적하며, 기계의 속도에 맞춰 보안 체계를 재정의해야 함을 강조합니다.
원문 보기 →
안랩클라우드메이트의 생성형 AI 보안 솔루션 '시큐어브리지'가 과기정통부와 KISA의 '2026년 우수 정보보호기술'로 지정되었습니다. 시큐어브리지는 생성형 AI 사용 시 개인정보 및 민감정보 유출 위험을 탐지하고 통제하며, 자체 개발한 특허 기술로 문맥과 위험도를 분석하여 오탐을 줄이고 데이터 보호 정확도를 높입니다. 이번 지정을 통해 공공 및 민간 시장 사업 확대에 나설 계획입니다.
원문 보기 →
사이버보안 기업 NSHC의 사이버위협 인텔리전스(CTI) 서비스 '더 보임'이 클라우드 서비스 보안인증(CSAP)을 획득했다. 이를 통해 NSHC는 국가·공공기관 대상의 CTI 시장 진출을 본격화하며, 다크웹 탐지 및 공격표면관리 기능을 통합 제공하여 공공기관의 보안 강화에 기여할 예정이다.
원문 보기 →
앤트로픽이 에이전트 성능을 강화한 새로운 AI 모델 '클로드 소넷 5'를 출시했습니다. 이 모델은 복잡한 작업을 계획하고 외부 도구를 활용하여 자율적으로 수행할 수 있으며, 이전 모델 대비 추론, 코딩, 도구 사용 능력이 향상되었습니다. 또한, 악성 요청 거부 및 프롬프트 인젝션 방어 능력이 개선되었으나, 고위험 사이버 공격 능력은 제한적인 수준입니다.
원문 보기 →
개인정보보호위원회가 세계 각국 감독기구에 한국의 인공지능(AI) 프라이버시 정책과 규제 혁신 사례를 공유했다. 한국은 AI 프라이버시 리스크 관리 모델, 생성형 AI 가이드라인, AI 특례 제도 도입 방향 등을 소개하며 법적 불확실성 해소와 이용자 권리 보호 방안을 논의했다. 하반기에는 AI 서비스 조사 및 처분 사례와 집행 방안을 다룰 예정이다.
원문 보기 →
새로운 'BioShocking' 프롬프트 주입 공격은 AI 기반 브라우저가 실제 위험한 행동을 가상의 시나리오로 착각하게 만들어 안전 장치를 무시하도록 유도할 수 있습니다. 연구원들이 개발한 이 공격은 6개의 주요 AI 브라우저를 대상으로 테스트되었으며, 단 하나의 제품만이 보고 후 이를 해결했습니다. 이 공격은 AI 에이전트가 실제 민감한 작업과 주어진 시나리오를 구분하지 못하는 점을 악용하여, 잘못된 행동이 허용된다고 학습시킨 후 민감한 정보 탈취를 시도합니다.
원문 보기 →