Amazon Q VS 확장 프로그램의 취약점을 악용한 공격자는 악의적인 저장소를 심어 임의의 코드를 실행하고 클라우드 자격 증명을 훔칠 수 있습니다. 이는 MCP(Multi-Cloud Platform)의 증가하는 위험을 보여줍니다.
새로운 Linux 커널 취약점인 'DirtyClone'(CVE-2026-43503)이 발견되어 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. 이 취약점은 소켓 버퍼가 공유 페이지 캐시 메모리를 참조하는 방식의 메모리 손상 결함으로, 5월 24일에 수정되었습니다. Debian, Fedora, Ubuntu 등 사용자 네임스페이스를 활성화한 배포판이 영향을 받으며, 최신 커널 버전으로 업데이트하여 방어해야 합니다.
미국 전국보험감독회(NAIC)는 내부 재무 보고용으로 사용하는 오라클 피플소프트(Oracle PeopleSoft)의 제로데이 취약점 공격으로 인해 데이터 침해 사고가 발생했다고 밝혔다. 이번 사고로 신용평가기관 데이터 및 재무 보고 정보 등이 유출되었으나, 개인정보와 결제·금융 계좌 정보 등은 유출되지 않은 것으로 확인되었다. 사건 이후 일부 신용평가기관이 데이터 제공을 중단함에 따라 NAIC는 보험사 투자 지정 업무를 일시 중단했다.
아우토크립트가 국토교통부의 '2026 국토교통 R&D 우수성과 20선'에 선정되어 자동차 사이버보안 기술력을 입증받았다. 이번 선정은 자율주행 기술혁신사업의 일환으로 개발된 '국-20 자동차 통합보안 안전성 평가기술' 과제 덕분이며, 국제 특허 21건 출원 및 15건 등록, 특히 유럽 특허 등록을 포함한 글로벌 경쟁력을 확보했다. 아우토크립트는 CAN BUS 해킹 탐지 기술 및 실차 기반 시험·평가 체계 구축을 통해 커넥티드카와 자율주행 생태계의 안전성 향상에 기여할 것으로 기대된다.
뉴욕타임스 보도에 따르면 지난해 재규어 랜드로버(JLR)를 겨냥해 영국 경제에 약 25억 달러의 손실을 입힌 사이버 공격의 배후로 러시아 해커들이 지목되었습니다. 해당 공격은 몸값 요구가 없었고 신규 차량 출시 직전에 발생했으며, 사이버 범죄 수법으로 위장해 지정학적 대응을 제한하려 한 정황이 포착되었습니다. 초기에는 다른 해킹 그룹의 주장으로 공격 주체 파악에 혼선이 있었으나 보안 전문가들은 러시아의 개입 가능성에 무게를 두고 있습니다.
중고거래 플랫폼 이용자 간 분쟁이 증가함에 따라 한국인터넷진흥원(KISA)은 2단계 분쟁조정 제도를 운영하고 있습니다. 이 제도는 먼저 중고거래 플랫폼이 자체적으로 분쟁을 조정하고, 합의되지 않는 경우 전자문서·전자거래분쟁조정위원회가 개입하는 방식입니다. 이는 개인 간 거래에서 발생하는 책임 소재 불분명 등의 문제를 해결하고 이용자들의 일상을 보호하기 위한 조치입니다.
이메일 계정은 비밀번호 재설정 링크 및 신원 확인 수단 등을 포함하고 있어 사이버 범죄자들의 주요 표적이 되고 있습니다. 공격자는 이메일에 접근하여 다른 계정의 비밀번호를 재설정하거나 자동 전달 규칙을 설정하고, 수집한 정보를 바탕으로 피싱 공격이나 협박을 감행할 수 있습니다. ESET의 측정 데이터에 따르면 2025년 하반기 악성 이메일 탐지 건수는 이전 6개월에 비해 36% 증가했습니다.
FBI는 러시아 정보기관이 Signal 계정의 백업 복구 키를 탈취하려 한다고 경고했습니다. 이들은 주로 정부 관계자, 군인, 정치인, 언론인 등을 대상으로 하며, 피싱 메시지를 통해 사용자의 인증 코드나 계정 PIN을 요구합니다. 복구 키가 유출되면 계정 탈취 및 과거 메시지 열람이 가능하므로, 새로운 복구 키를 생성하여 이전 키를 무효화해야 합니다.
데이터 보안 및 AI 플랫폼 기업 쿼리파이가 생성형 AI 기능을 결합한 접근제어 플랫폼 확장 패키지 'AI Pack'을 공개했다. AI Pack은 사용자가 자연어만으로 데이터를 조회하고 분석하며, 서버 상태 확인 및 로그 분석 등 운영 업무까지 지원한다. 또한, 클로드, 커서사내 AI 에이전트 등 다양한 AI 환경에서 쿼리파이의 접근제어 기능을 활용할 수 있도록 하여 생산성과 보안을 동시에 강화한다.
기업과 기관의 취약점 관리에서 가장 큰 문제는 발견되는 취약점의 수가 아니라, 실제 공격에 사용될 가능성이 높은 취약점을 우선순위로 파악하고 조치하는 것입니다. 현대 IT 환경에서는 수많은 취약점이 발견되지만, 실제 공격에 활용되는 것은 극히 일부이므로 자산의 중요도와 공격 정보를 종합적으로 고려한 '위험 기반 취약점 관리' 접근 방식이 중요합니다.
두나무는 2025년 정보보호에 전년 대비 65% 증가한 243억 원을 투자했으며, 최근 5년간 총 627억 원을 투자했다. 또한, 정보보호 전담 인력을 2021년 대비 4배 이상 확충하는 등 보안 역량 강화에 힘쓰고 있다. 두나무는 자체적인 보안 대응 및 이용자 보호 활동에도 집중하며 안전한 디지털 자산 거래 환경을 선도하고 있다.
libssh2 라이브러리의 치명적인 클라이언트 측 SSH 취약점인 CVE-2026-55200에 대한 공개 PoC(개념 증명)가 발표되었습니다. 이 취약점은 악의적인 SSH 서버가 연결 클라이언트에서 메모리 손상을 유발하여 코드 실행으로 이어질 수 있으며, CVSS 4.0 점수는 9.2입니다. curl, Git, PHP 등 다양한 애플리케이션에 내장된 libssh2의 특성상 광범위한 영향을 미칠 수 있습니다.