지난 8월 정부의 온라인 민원서비스인 '정부24' 내 어린이포털의 취약한 페이지를 통해 외부 공격이 발생하여 서버 메모리 덤프파일 11개 등이 유출되었다. 행정안전부의 초기 신고서에 따르면 주민등록번호 36개, 전화번호 3개, 계정정보 55개가 유출된 것으로 추정되나 정확한 피해 규모는 아직 조사 중이다. 이번 사건은 과거 프로그램 오류로 인한 오발급 사고와 달리 외부 공격자가 취약점을 이용해 데이터를 반출한 사이버 침해사고로 확인되었다.
사이버보안 기업 지니언스가 고용노동부가 주관하는 '2026 대한민국 일자리 으뜸기업'에 선정되었다. 이와 함께 경기도와 경기도일자리재단이 추진하는 시범사업에 참여해 AI와 업무 자동화를 기반으로 한 주 4.5일제 시범 운영을 시작했다. 지니언스는 반복적인 업무를 자동화하여 직원들이 창의성과 전문성이 필요한 업무에 집중하도록 지원할 계획이다.
데일리시큐에서 연재하는 정보보안 소설 '로그아웃되지 않는 밤'은 신작 이벤트의 과도한 개인정보 수집을 둘러싼 사내 갈등을 다룬다. 한소영은 규제 위반과 과징금 위험을 이유로 사업부의 무리한 데이터 수집 기획에 반대하다가 사내에서 고립되며 압박을 받는다. 이에 세아는 부사장을 통한 윗선의 압박에도 불구하고 한소영의 편에 서서, 이벤트 기획의 데이터 흐름을 기술적으로 분석해 구체적인 보안 근거 마련에 나선다.
OpenAI는 자사의 GPT 모델이 웜 공격과 유사한 '자가 복제 프롬프트 인젝션'에 취약한 사례를 발견했다고 발표했습니다. 이 취약점은 지난 6월 자동화된 레드팀 에이전트인 GPT-Red를 사용해 GPT-5.6을 훈련하는 과정에서 발견되었으며, 실제 보안 사고로 이어진 정황은 없습니다. OpenAI는 향후 출시될 모델이 이러한 공격에 더 강력하게 대응할 수 있도록 GPT-Red를 활용해 훈련을 진행하고 있습니다.
애플(Apple)에 따르면 공격자들이 경계를 벗어난 쓰기(out-of-bounds write) 결함인 CVE-2026-86950 취약점을 악용하고 있습니다. 이들은 매우 정교한 방식으로 해당 취약점을 공격에 활용하고 있는 것으로 나타났습니다.
보안 메시징 앱 시그널(Signal)이 버전 8.30을 출시하여 iOS 및 데스크톱을 포함한 모든 지원 운영 체제에 종단간 암호화 백업 기능을 도입했습니다. 사용자는 크기 제한이 없는 기기 내 로컬 백업이나 시그널 호스팅 백업을 선택할 수 있으며, 두 옵션 모두 복호화를 위해 복구 키가 필요합니다. 위협 행위자들이 이미 해당 복구 키를 표적으로 삼기 시작한 가운데, 이번 업데이트는 중복 파일 제거 및 24시간 이내 사라지는 메시지 제외 등의 기능 개선과 함께 아이폰 간 직접 전송 기능도 지원합니다.
패치된 Unsloth Studio의 취약점은 악성 AI 모델이 검사 과정에서 임의의 파이썬(Python) 코드를 실행할 수 있게 합니다. 이 문제는 'trust_remote_code' 설정을 통해 발생합니다.
OpenAI의 CEO 샘 알트만은 연례 개발자 컨퍼런스에서 사용자를 대신해 작업을 수행하는 새로운 AI 에이전트 'Dots'와 업그레이드된 모델 'GPT-6.1 Sol'을 발표했습니다. 알트만은 이번 행사에서 자사의 가장 진보된 모델과 관련된 보안 우려에 대해서는 언급을 피했습니다. 앞서 월요일에 OpenAI는 연구원들이 제기한 보안 우려로 인해 새로운 AI 모델의 출시를 보류한다고 밝힌 바 있습니다.
네덜란드 경찰이 ShinyHunters 갈취 그룹의 리더 중 한 명으로 추정되는 인물을 체포하자 FBI가 나머지 멤버들에게 자수를 경고했습니다. 9월 15일에 체포된 24세 용의자의 노트북에서는 해외에서 저지를 예정이었던 두 건의 살인 사건에 대한 정보도 발견되었습니다. ShinyHunters는 작년부터 140개 이상의 조직을 침해하여 최소 7천만 달러를 갈취했으며, 최근에는 FBI 자체의 대규모 데이터 유출 사건의 배후라고 주장했습니다. 이 그룹은 FBI 시스템에서 2~3테라바이트의 데이터를 훔쳤다고 주장했으며, 유출된 정보에는 해킹 작전에 관여하는 비밀 팀 소속 요원들의 개인 정보가 포함된 것으로 알려졌습니다.
네덜란드 경찰이 데이터 탈취 및 갈취 조직인 ShinyHunters의 리더로 추정되는 24세 남성을 체포한 후, FBI 사이버 부문 부국장 Brett Leatherman은 남은 조직원들에게 자수하라고 경고했다. 네덜란드 경찰은 체포된 용의자의 노트북에서 해외에서 저질러질 예정이었던 두 건의 살인 계획을 포함한 방대한 정보를 발견했다고 밝혔다. 앞서 ShinyHunters는 FBIJobs.gov 포털을 해킹해 전·현직 및 예비 직원들의 개인정보를 탈취했다고 주장했으며, 이는 금전적 목적이 아니라 자신들의 평판을 지키고 FBI의 허위 주장을 정정하기 위한 것이라고 밝혔다.
구글이 안드로이드용 크롬 154(154.0.8037.92) 버전을 출시했으며, 며칠 내로 구글 플레이(Google Play)를 통해 배포될 예정입니다. 이번 업데이트에는 안정성 및 성능 향상이 포함되어 있습니다. 또한 별도의 언급이 없는 한 윈도우, 맥, 리눅스 등 데스크톱 버전과 동일한 보안 수정 사항이 적용되었습니다.
구글 크롬(Google Chrome) 안정화 채널이 윈도우 및 맥용 154.0.8037.92/.93 버전과 리눅스용 154.0.8037.92 버전으로 업데이트되었습니다. 이번 업데이트는 향후 며칠 또는 몇 주에 걸쳐 배포될 예정이며, 포함된 보안 변경 사항에 대한 세부 정보는 곧 제공될 예정입니다.