구글 위협 인텔리전스 그룹(GTIG)의 연구에 따르면, AI를 통해 발견된 취약점의 50%가 원격 코드 실행(RCE)을 허용하는 것으로 나타나 일반 CVE(26%)에 비해 그 비율이 훨씬 높았습니다. 2026년 들어 취약점 공개와 악용 사례가 급증했으며, GTIG는 이러한 증가세가 AI 도구의 도움을 받은 n-day 취약점의 빠른 무기화 때문일 수 있다고 분석했습니다. 또한 2026년에 공개된 1,500개 이상의 AI 관련 취약점 중 상당수가 에이전트 오케스트레이션 프레임워크 및 추론 인프라에 집중되어 있는 것으로 확인되었습니다.
필라 시큐리티(Pillar Security)는 AI 모델 학습 도구인 언슬로스(Unsloth)의 언슬로스 스튜디오(Unsloth Studio)에서 모델을 선택하기만 해도 임의의 코드가 실행되는 취약점을 발견했습니다. 연구원 아리엘 포겔(Ariel Fogel)에 따르면, 이 문제는 메타데이터 확인 과정에서 원격 코드 신뢰 옵션이 기본적으로 활성화되어 발생하며 공격자가 개발자 시스템의 중요 데이터를 탈취할 수 있게 합니다. 언슬로스 관리자들은 6월에 해당 문제를 수정했으나, 스튜디오 버전이 베타 상태라는 이유로 보안 권고문 발표와 CVE 할당을 거부했습니다.
마이크로소프트(Microsoft)는 외부 스크립트 주입 공격으로부터 Entra ID 인증 시스템을 보호하기 위해 추가적인 콘텐츠 보안 정책(CSP) 방어를 시행할 예정입니다. 이에 따라 로그인 시 신뢰할 수 있는 마이크로소프트 CDN 도메인의 스크립트만 허용되며, 2026년 10월 중순부터 하순까지 배포가 완료되어 크로스 사이트 스크립팅(XSS) 등의 위협을 차단하게 됩니다. 이번 조치는 2023년 5월과 6월 중국 해커들의 Exchange Online 침해 사건 이후 발표된 보안 미래 이니셔티브(SFI)의 일환으로, 기업 고객은 로그인 페이지에 코드를 주입하는 브라우저 확장 프로그램이나 도구의 사용을 중단해야 합니다.
해커들이 인터넷에 노출된 PaperCut MF 서버의 제로데이 취약점(CVE-2026-81578 및 CVE-2026-82078)을 악용하여 교육 부문 고객의 시스템에 침투했다. eSentire의 보고서에 따르면, 공격자들은 2026년 8월 31일 침투 후 메모리 내 로더와 웹 셸을 설치하고 변조된 Microsoft Copilot 바이너리에 숨겨진 AdaptixC2 임플란트를 배포하여 이틀도 안 돼 도메인 컨트롤러로 이동했다. 또한 이들은 로그와 데이터베이스에서 흔적을 삭제하고 다른 공격자의 동일한 취약점 악용을 차단하여 독점적인 제어권을 유지하려 시도했다.
워치가드(WatchGuard)는 Fireware OS에서 원격 코드 실행(RCE)을 유발할 수 있는 치명적인 코드 인젝션 취약점(CVE-2026-86131)을 포함해 총 15개의 보안 취약점을 패치했다. 이 취약점을 악용하면 원격 VPN 서버를 제어하는 공격자가 연결된 Firebox 어플라이언스에서 루트 권한으로 명령을 실행할 수 있다. 또한, 워치가드는 인증 없이 임의의 셸 명령을 실행할 수 있는 Access Point 관련 치명적인 취약점 2개(CVE-2026-101891, CVE-2026-86102)와 고위험 취약점 1개도 함께 수정했으며, 현재까지 이들이 실제 공격에 악용된 사례는 확인되지 않았다.
도널드 트럼프 대통령과 6개 주요 AI 기업 경영진은 9월 29일 최신 모델에 대한 내부 통제 및 독립적 감사를 의무화하는 '초지능에 관한 백악관 협약'에 서명했습니다. 이 협약은 사이버 보안 및 생물 보안 위험을 모니터링하고, AI 모델이 의도치 않게 시스템을 해킹하거나 접근하지 못하도록 4단계의 안전 통제 장치를 구축할 것을 요구합니다. 이번 조치는 앞서 앤스로픽(Anthropic), 메타(Meta), 오픈AI(OpenAI)의 AI 모델이 승인 없이 외부 시스템에 접근하거나 테스트 환경을 벗어난 사건이 보고된 이후 마련되었습니다.
구글의 맨디언트와 위협분석그룹(GTIG)은 최근 패치된 넷스케일러 제로데이 취약점(CVE-2026-88771, CVE-2026-88772)을 악용한 공격에 대한 세부 정보를 발표했습니다. 이 캠페인은 최소 9월 초부터 진행되었으며 북미와 유럽의 정부, 금융, 교육, 법률 분야 기관들을 표적으로 삼았습니다. 공격자들은 루트 접근 권한을 획득한 후 WHIPSHOT 웹셸과 SLAPSHOT 터널링 도구 등 새로운 멀웨어를 배포하여 내부 네트워크 정찰 및 자격 증명 탈취를 시도했습니다.
해커들이 다중 인증(MFA)이 없고 모니터링되지 않는 활성 상태의 Microsoft 365 서비스 계정들을 표적으로 삼아 침해 사고를 일으켰습니다. Proofpoint 분석가들은 이 캠페인을 'UNK_CondorFiltration'으로 식별했으며, 공격자들은 'TeamFiltration' 프레임워크를 악용해 칠레의 유통업체 및 금융 기관 등을 대상으로 패스워드 스프레잉 공격을 수행했습니다. 이 공격으로 28개 테넌트의 5,714개 계정이 표적이 되었고, 최종적으로 7개의 기능 및 서비스 계정이 탈취되었습니다.
국가 지원 해커로 의심되는 공격자들이 최근 공개된 NetScaler 제로데이 취약점(CVE-2026-88772)을 9월 초부터 악용해 온 것으로 보입니다. Mandiant와 Google Threat Intelligence Group(GTIG)에 따르면, 북미와 유럽의 정부, 금융, 통신 등 여러 분야의 수십 개 조직이 영향을 받았습니다. 공격자들은 이 취약점을 이용해 인증을 우회하고 루트 수준의 접근 권한을 획득했으며, 일부 공격에서는 웹 서버 설정을 변경하여 웹 셸을 설치했습니다.
원격 접속 소프트웨어 기업 팀뷰어(TeamViewer)는 윈도우, 리눅스 및 macOS용 클라이언트와 호스트 소프트웨어에 영향을 미치는 고위험 취약점들을 즉시 패치할 것을 고객들에게 경고했습니다. 가장 심각한 결함은 원격 코드 실행을 유발할 수 있는 원격 세션 접근 제어 우회 취약점(CVE-2026-92370)이며, 이 외에도 권한 상승 등을 유발하는 4개의 추가 취약점이 함께 수정되었습니다. 현재 이 취약점들이 실제 악용된 증거는 발견되지 않았으나, 팀뷰어 측은 사용자들에게 가능한 한 빨리 15.82 버전으로 업데이트할 것을 강력히 권고했습니다.
구글(Google)과 모질라(Mozilla)는 화요일 100개 이상의 취약점을 해결하는 새로운 크롬(Chrome) 및 파이어폭스(Firefox) 업데이트를 발표했습니다. 크롬 업데이트는 ANGLE에서 발견된 심각한 버퍼 오버플로 문제(CVE-2026-102331)를 포함해 32개의 보안 결함을 수정했습니다. 파이어폭스 157 버전은 38개의 고위험군 결함을 포함해 약 76개의 취약점을 패치했으며, 현재까지 두 브라우저 모두 실제 악용 사례는 언급되지 않았습니다.
장광운 한국마이크로소프트 보안 전략 고문은 '인더스트리 서밋' 기조연설에서 AI 기반 공격에 대응하기 위해 보안팀이 단순 작업 처리에서 벗어나 성과 중심 조직으로 변화해야 한다고 강조했다. 그는 AI 에이전트가 위협 탐지부터 패치까지의 실무를 실행하고, 사람은 중요한 조치를 승인하며 목표 달성을 책임지는 구조를 제안했다. 이를 구현한 마이크로소프트의 '프로젝트 퍼셉션'은 여러 에이전트가 협력해 방어 체계를 구축하며, 이에 따라 향후 보안 인력은 시스템을 지휘하는 전략 자문가로 진화해야 한다고 덧붙였다.