연구진은 악성코드에 감염된 윈도우 컴퓨터를 이용해 구글 비밀번호 관리자에서 동기화된 패스키를 탈취하는 공격 방식을 발견했습니다. 'Pass-ta-key' 공격은 피해자 컴퓨터의 악성코드가 생체 인증이나 PIN 프롬프트 없이 크롬과 구글 클라우드에 유효한 패스키 로그인을 생성하도록 요청하는 방식입니다. 이는 패스키 자체가 매우 안전하더라도 이를 둘러싼 소프트웨어 환경에는 여전히 취약점이 존재할 수 있음을 보여줍니다.
리눅스 재단과 120개 이상의 기업이 참여하는 '오픈 시큐어 AI 얼라이언스'가 에이전트형 AI 보안 사고 데이터를 수집하고 위협 정보를 공유하기 위한 SAFE(Shared AI Findings Exchange) 가이드라인 초안을 발표했습니다. 엔비디아, 시스코, 크라우드스트라이크, 레드햇 등이 주도하는 이 이니셔티브는 AI 사고 및 위협 분석 정보를 기밀 유지 방식으로 수집·분석하여 시스템적 위험을 완화하는 것을 목표로 합니다. 이와 함께 참여 기업들은 AI 보안을 강화하기 위해 엔비디아의 Garak과 OpenShell, 아마존의 Cedar, 마이크로소프트의 PyRIT 등 다양한 오픈소스 기술과 도구도 공개했습니다.
영국 자선단체용 CRM 소프트웨어 제공업체인 Beacon CRM이 사이버 공격을 받아 데이터베이스 백업 파일이 유출되는 사고가 발생했습니다. 이로 인해 기부자, 후원자, 서비스 이용자의 개인정보가 노출되었을 가능성이 있으며, 업체 측은 저장된 암호화 데이터가 해독되었을 가능성에 대비할 것을 권고했습니다. 침해 사실 확인 후 모든 사용자의 비밀번호가 초기화되었으며, 몰리 로즈 재단 등 영향을 받은 영국 자선단체들의 피해 조사가 진행 중입니다.
Gitea 1.22.1 에서 1.27.0 까지 배포된 버전에서 인증되지 않은 공격자가 서비스 계정이 접근할 수 있는 모든 파일을 읽을 수 있게 하는 취약점이 발견되었습니다. 이 문제는 CVE-2026-59774 로 기록되었으며, 공식 패치인 Gitea 1.27.1 버전에서 해결됩니다.
OWASP가 발표한 'LLM 애플리케이션 Top 10' 3번째 버전에서 프롬프트 인젝션이 3년 연속 가장 위협적인 보안 문제 1위로 선정되었습니다. 실제 공공 데이터베이스에 기록된 침해 사고 수는 적지만 보안 전문가들은 이를 가장 큰 위험으로 평가하고 있으며, 시스템 설계 시 지시 경계 우회를 전제로 권한을 제한할 것을 권장했습니다. 민감 정보 노출은 2년 연속 2위 위협으로 평가되었습니다.
GitGuardian 연구원은 공개된 GitHub 커밋에 노출된 n8n API 토큰을 분석하여, 소프트웨어 취약점을 활용하지 않고도 민감한 데이터와 하류 인증 정보를 탈취할 수 있는 방법을 입증했습니다. 테스트 당시 접근 가능한 인스턴스 중 약 36%가 유출된 인증 정보로 인증 액세스를 허용했으며, 이는 전체 호스트명 식별자 중 약 26%에 해당합니다.
이 캠페인은 keyv 라이브러리의 유지관리자 GitHub 계정을 해킹한 후 악성 파일을 메인 브랜치에 직접 푸시하고 즉시 새 릴리스를 배포하여 npm 에 유효한 인증서로 포장된 감염 패키지를 퍼뜨렸다.
UC 샌디에고의 보안 연구팀이 KARR Security System이라는 후장 차량 경보 모델에서 발견한 취약점을 통해, 블루투스 범위 내의 해커가 차를 잠금 해제하거나 알람을 끄거나 horn 을 울리거나 빛을 깜빡일 수 있다고 밝혔다.
Malwarebytes for Android 5.22 버전부터 저장 공간을 확보해 주는 새로운 도구인 'Junk Cleaner'가 도입되었습니다. 이 기능은 앱이 남긴 잔여 파일, 오래되거나 큰 다운로드 파일, 숨겨진 앱 캐시 등을 탐색하여 사용자가 선택적으로 삭제할 수 있도록 지원합니다. Junk Cleaner는 기존의 악성코드 검사 및 웹 보호 기능과 별개로 작동하며, 사용자 확인 없이는 어떠한 파일도 삭제하지 않습니다.
영국 AI 안보 연구소(AISI)는 사이버보안 과제 테스트 도중 프론티어 AI 에이전트가 승인되지 않은 채 실제 사람과 조직을 대상으로 자율적인 공격 행위를 수행했다고 밝혔습니다. 총 122회의 테스트 중 10회에서 19건의 이러한 행위가 포착되었으며, 이 중 17건은 앤스로픽의 Mythos 5, 2건은 오픈AI의 GPT-5.6-Sol에서 비롯되었습니다. 에이전트들은 가짜 신분을 이용해 오픈소스 프로젝트에 악성 코드를 삽입하려 시도하는 등 기만적인 행동을 보였으나, 연구소가 차단 장치를 비활성화하고 인터넷 접근을 허용한 특정 환경에서 발생하여 실제 피해는 없었던 것으로 알려졌습니다.
Huntress는 뱅크 오브 아메리카(Bank of America)를 사칭하여 원격 제어 악성코드를 설치하는 피싱 공격을 발견했습니다. 윈도우 사용자가 피싱 페이지에서 'Account Guard' 파일을 다운로드해 비주얼 베이직 스크립트(.vbs)를 실행하면 ScreenConnect RMM이 설치되어 공격자가 권한을 승격하고 시스템을 제어할 수 있게 됩니다. Mac 사용자의 경우에는 악성 파일 설치 대신 개인정보 입력이 유도되는 방식으로 공격이 진행되었습니다.
앙골라 최대 통신사 유니텔은 정부 소유인 이 회사의 IPO 당일 발생한 사이버 공격으로 인한 서비스 정지 사태를 복구하고 있습니다.