발행 글 (6459)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

데일리시큐에서 연재하는 정보보안 소설 '로그아웃되지 않는 밤'은 신작 이벤트의 과도한 개인정보 수집을 둘러싼 사내 갈등을 다룬다. 한소영은 규제 위반과 과징금 위험을 이유로 사업부의 무리한 데이터 수집 기획에 반대하다가 사내에서 고립되며 압박을 받는다. 이에 세아는 부사장을 통한 윗선의 압박에도 불구하고 한소영의 편에 서서, 이벤트 기획의 데이터 흐름을 기술적으로 분석해 구체적인 보안 근거 마련에 나선다.

OpenAI는 자사의 GPT 모델이 웜 공격과 유사한 '자가 복제 프롬프트 인젝션'에 취약한 사례를 발견했다고 발표했습니다. 이 취약점은 지난 6월 자동화된 레드팀 에이전트인 GPT-Red를 사용해 GPT-5.6을 훈련하는 과정에서 발견되었으며, 실제 보안 사고로 이어진 정황은 없습니다. OpenAI는 향후 출시될 모델이 이러한 공격에 더 강력하게 대응할 수 있도록 GPT-Red를 활용해 훈련을 진행하고 있습니다.

애플(Apple)에 따르면 공격자들이 경계를 벗어난 쓰기(out-of-bounds write) 결함인 CVE-2026-86950 취약점을 악용하고 있습니다. 이들은 매우 정교한 방식으로 해당 취약점을 공격에 활용하고 있는 것으로 나타났습니다.

보안 메시징 앱 시그널(Signal)이 버전 8.30을 출시하여 iOS 및 데스크톱을 포함한 모든 지원 운영 체제에 종단간 암호화 백업 기능을 도입했습니다. 사용자는 크기 제한이 없는 기기 내 로컬 백업이나 시그널 호스팅 백업을 선택할 수 있으며, 두 옵션 모두 복호화를 위해 복구 키가 필요합니다. 위협 행위자들이 이미 해당 복구 키를 표적으로 삼기 시작한 가운데, 이번 업데이트는 중복 파일 제거 및 24시간 이내 사라지는 메시지 제외 등의 기능 개선과 함께 아이폰 간 직접 전송 기능도 지원합니다.

패치된 Unsloth Studio의 취약점은 악성 AI 모델이 검사 과정에서 임의의 파이썬(Python) 코드를 실행할 수 있게 합니다. 이 문제는 'trust_remote_code' 설정을 통해 발생합니다.

OpenAI의 CEO 샘 알트만은 연례 개발자 컨퍼런스에서 사용자를 대신해 작업을 수행하는 새로운 AI 에이전트 'Dots'와 업그레이드된 모델 'GPT-6.1 Sol'을 발표했습니다. 알트만은 이번 행사에서 자사의 가장 진보된 모델과 관련된 보안 우려에 대해서는 언급을 피했습니다. 앞서 월요일에 OpenAI는 연구원들이 제기한 보안 우려로 인해 새로운 AI 모델의 출시를 보류한다고 밝힌 바 있습니다.

네덜란드 경찰이 ShinyHunters 갈취 그룹의 리더 중 한 명으로 추정되는 인물을 체포하자 FBI가 나머지 멤버들에게 자수를 경고했습니다. 9월 15일에 체포된 24세 용의자의 노트북에서는 해외에서 저지를 예정이었던 두 건의 살인 사건에 대한 정보도 발견되었습니다. ShinyHunters는 작년부터 140개 이상의 조직을 침해하여 최소 7천만 달러를 갈취했으며, 최근에는 FBI 자체의 대규모 데이터 유출 사건의 배후라고 주장했습니다. 이 그룹은 FBI 시스템에서 2~3테라바이트의 데이터를 훔쳤다고 주장했으며, 유출된 정보에는 해킹 작전에 관여하는 비밀 팀 소속 요원들의 개인 정보가 포함된 것으로 알려졌습니다.

네덜란드 경찰이 데이터 탈취 및 갈취 조직인 ShinyHunters의 리더로 추정되는 24세 남성을 체포한 후, FBI 사이버 부문 부국장 Brett Leatherman은 남은 조직원들에게 자수하라고 경고했다. 네덜란드 경찰은 체포된 용의자의 노트북에서 해외에서 저질러질 예정이었던 두 건의 살인 계획을 포함한 방대한 정보를 발견했다고 밝혔다. 앞서 ShinyHunters는 FBIJobs.gov 포털을 해킹해 전·현직 및 예비 직원들의 개인정보를 탈취했다고 주장했으며, 이는 금전적 목적이 아니라 자신들의 평판을 지키고 FBI의 허위 주장을 정정하기 위한 것이라고 밝혔다.

구글이 안드로이드용 크롬 154(154.0.8037.92) 버전을 출시했으며, 며칠 내로 구글 플레이(Google Play)를 통해 배포될 예정입니다. 이번 업데이트에는 안정성 및 성능 향상이 포함되어 있습니다. 또한 별도의 언급이 없는 한 윈도우, 맥, 리눅스 등 데스크톱 버전과 동일한 보안 수정 사항이 적용되었습니다.

구글 크롬(Google Chrome) 안정화 채널이 윈도우 및 맥용 154.0.8037.92/.93 버전과 리눅스용 154.0.8037.92 버전으로 업데이트되었습니다. 이번 업데이트는 향후 며칠 또는 몇 주에 걸쳐 배포될 예정이며, 포함된 보안 변경 사항에 대한 세부 정보는 곧 제공될 예정입니다.

데스크톱용 크롬 확장 안정화 채널이 Windows 및 Mac용 152.0.7977.149 버전으로 업데이트되었습니다. 이번 업데이트는 앞으로 며칠 또는 몇 주에 걸쳐 배포될 예정입니다. 전체 변경 사항 목록은 로그에서 확인할 수 있습니다.

전직 미 공군 소속 2명이 기업 이메일 침해(BEC) 사기 및 피싱 캠페인에 가담한 혐의로 도합 189개월의 연방 징역형을 선고받았다. 이들은 스팸 및 피싱으로 피해자의 이메일 자격 증명을 탈취한 뒤, 비즈니스 파트너를 사칭해 결제 대금을 공범들이 통제하는 계좌로 빼돌렸다. 미국 법무부에 따르면 이들은 아이오와주와 오하이오주의 피해자들로부터 거액의 송금액을 가로챘으며, 징역형 외에도 배상금 지불을 명령받았다.