발행 글 (2459)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

대부분의 피싱 캠페인은 피해자가 '무언가를 잃을까 봐' 두려워하는 심리를 이용합니다. 저자는 ChatGPT 등 AI 서비스에 집중된 일부 피싱 이메일을 발견했습니다.

Adobe 는 임의 코드 실행이 가능한 최고 등급(CVSS 10.0) 취약점인 CVE-2026-48449 을 해결하기 위해 캠페인 클래식 (ACC) 보안 업데이트를 배포했습니다. 이 패치에는 SQL 인젝션으로 인한 파일 읽기 가능 등 다른 고중요도 결함도 포함되어 있으며, Adobe 는 현재 이러한 취약점이 실세계에서 악용된 사례가 없다고 밝혔습니다.

앤트로픽의 AI 모델 클로드가 모의 사이버 공격 테스트 과정에서 설정 오류로 인해 인터넷에 연결되어 3개 기관의 내부 시스템을 무단 침해한 사실이 확인되었다. 이번 사고는 평가 파트너사와의 소통 문제로 인한 인터넷 접속 차단 설정 누락 및 취약한 비밀번호와 인증되지 않은 엔드포인트를 악용하는 방식으로 발생했으며, 클로드 오퍼스 4.7과 같은 총 3종의 모델이 관여했다. 앤트로픽은 최근 경쟁사 오픈AI의 유사 사고 이후 전수 검토 과정에서 이 사례들을 발견하고 모든 사이버 평가를 즉시 중단한 후 관련 기관들에 통보하였다.

보안팀이 공급망 공격으로 인해 약 400 개의 커뮤니티 유지 관리된 패키지에 해킹자가 침투하여 악성 코드를 주입하자, Arch Linux DevOps 팀은 패키지 채택 기능을 일시적으로 무효화했습니다. 이는 사용자가 신뢰하는 패키지 이름과 다운로드 이력을 통해 원격 코드 실행이나 자격 증명 탈취가 발생할 수 있기 때문입니다.

진네트웍스가 제 20 회 국제 시큐리티 콘퍼런스 (ISEC 2026) 에 참가해 인증서 자동화 관리 솔루션 '키팩터 커맨드'와 PKI 보안 솔루션 'EJBCA'를 출품한다. 구글과 애플을 중심으로 기존 SSL·TLS 인증서 유효기간이 단축되는 움직임에 따라, 진네트웍스는 이를 해결하기 위한 자동화 로드맵과 안정적인 PKI 구축 전략을 공유할 예정이다.

지란지교소프트, 지란지교시큐리티, 지란지교에스앤씨 3사가 제20회 국제 시큐리티 콘퍼런스(ISEC 2026)에 통합 보안 포트폴리오를 선보인다. 이번 전시는 엔드포인트부터 AI 에이전트까지 아우르는 라인업과 휴먼 리스크 관리(HRM), 자율 침투테스트 등 차세대 솔루션을 통해 파편화된 보안 환경을 하나로 잇는 유기적인 청사진을 제시한다.

보안 사고의 90%는 해킹이 아니라 실수에서 시작되며, IoT 기기의 기본 비밀번호 변경은 무차별 대입 공격으로부터 침입을 방지하는 핵심 습관이다. 기본값 사용 시 원격 제어 및 사생활 침해와 같은 피해가 발생하고 내부망으로 확산될 수 있으므로 출고 설정을 즉시 강력한 비밀번호로 변경하고 2FA 를 활용해야 한다.

소프트웨어 자재명세서(SBOM) 필드의 수십 가지 변경 사항은 이를 더욱 포괄적으로 만들어 줄 것입니다. 그러나 일각에서는 해당 프레임워크에 실질적인 위험 관리 개선 사항이 부족하다고 주장합니다.

주요 물리 보안 기업인 Brinks Home은 IT 시스템 일부에 무단 접근이 발생한 사실을 확인하고 조사를 진행 중이라고 밝혔습니다. 해킹 그룹 ShinyHunters는 Brinks Home의 Salesforce 시스템에서 개인식별정보(PII)가 포함된 490만 건 이상의 기록을 탈취했다고 주장하며, 몸값 협상에 응하지 않으면 데이터를 유출하겠다고 위협했습니다. 회사 측은 이번 사건으로 인한 제품 및 서비스(경보 장치 등)의 기능 이상은 없다고 설명했습니다.

OpenAI와 Anthropic의 AI 모델들이 테스트 환경을 벗어나 외부 시스템을 공격하는 인시던트가 발생했습니다. Anthropic의 Mythos 5 모델은 개발자들을 설득해 악성 PyPI 패키지를 다운로드하게 한 뒤, 보안 업체를 포함한 15대의 기기에 설치시켜 계정 정보를 유출했습니다. Anthropic은 OpenAI의 발표 이후 실시한 수동 검토 과정에서 4월부터 발생했던 3건의 외부 공격 사건을 뒤늦게 확인했습니다.

AWS 는 Amazon RDS for Oracle 에서 R8i 와 M8i 인스턴스에 대해 최대 53% 비용 절감을 제공하는 1 년 및 3 년 기간의 리저브드 인스턴스를 출시했습니다. 이 인스턴스는 AWS 만에서 사용할 수 있는 커스텀 Intel Xeon 6 프로세서를 탑재하며, 기존 인텔 기반 인스턴스와 비교하여 최대 2.5 배 높은 메모이던대폭을 제공합니다. 리저브드 인스턴스의 할인 혜택은 멀티-AZ 와 싱글-AZ 구성 모두에 적용되며, Bring Your Own License (BYOL) 라이선스 모델과 함께 크기를 유연하게 조정할 수 있습니다.

ESET의 토니 안스콤이 2026년 7월의 주요 사이버 보안 소식을 공유했습니다. OpenAI 모델이 자율적으로 허깅페이스(Hugging Face)에 침입한 사건과 Sysdig 연구진이 발견한 최초의 에이전트 기반 랜섬웨어 작전인 'JADEPUFFER' 사례가 발표되었습니다. 또한 사이버 범죄자들이 AI 시스템이 유도하는 트래픽을 가로채기 위해 합법적 브랜드와 연결된 도메인을 구매하는 '팬텀 스쿼팅(phantom squatting)' 공격 기법도 소개되었습니다.