발행 글 (2459)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

보안 팀이 수행할 수 있는 가장 가치 있는 행동은 인증서와 키 인벤토리를 구축하는 것입니다.

사기 거래가 발생했을 때 법 집행 기관은 사이버 범죄자가 자금을 현금화하기 전에 지불을 신속하게 중단해야 합니다.

캘리포니아 주민 수백 만 명이 이미 삭제 요청 및 옵트아웃 플랫폼(DROP)에 등록했으며, 이 서비스는 8 월 1 일 서비스를 시작합니다. 다른 주들도 프로세스가 원활하게 진행될 경우 이를 따라올 가능성이 있습니다.

Amazon CloudWatch 는 이제 AWS 인프라에서 Prometheus 지표를 수집하기 위해 완전히 관리형 컬렉터를 지원하며, 에이전트 배포 및 관리를 제거합니다. 사용자는 스래핑 구성과 연결만 제공하면 클라우드웨어가 프로비저닝, 확장 및 수집을 자동으로 처리하고 OpenTelemetry 형식의 데이터를 PromQL 로 쿼리할 수 있습니다. 이 기능은 CloudWatch OTLP 엔드포인트 가 지원되는 모든 AWS 지역 (아시아 태평양 뉴질랜드 제외) 에서 이용 가능하며, 시간 단위로 과금되며 표준 클라우드웨어 오픈테leme트릭 지표 수집 가격 정책이 적용됩니다.

미국 올림픽 및 패럴림픽 펜싱 팀을 지원하는 단체가 늘어나는 회원 수를 관리하기 위해 신원 확인 절차를 자동화했습니다. 이를 통해 수동 검토 시간을 줄이는 동시에 선수들이 올바른 범주에서 경쟁할 수 있도록 보장하고 있습니다.

AWS(아마존) 위협 인텔리전스는 axios, debug, chalk, typo-crypto 등 주요 npm 라이브러리를 겨냥한 공급망 공격의 배후로 북한 연계 해킹 그룹 'Saphire Sleet(BlueNoroff)'을 지목했습니다. 공격자들은 패키지 관리자에게 사회공학적 기법을 사용해 악성 코드가 포함된 업데이트를 배포했으며, 자동 설치 스크립트와 트로이 목마화된 패키지를 활용한 것으로 분석되었습니다. AWS는 공격자들이 탐지를 피하기 위해 공격 워크플로를 여러 일반 패키지로 분할하고 장기간 정상 관리자처럼 행동하는 등 공격 기법을 진화시키고 있다고 설명했습니다.

구글은 2026년 2분기 동안 자사 플랫폼에서 적발된 조직적인 영향력 공작(Influence Operations) 캠페인 차단 내역을 공개했습니다. 4월 조사 결과 아르헨티나, 칠레, 중국, 체코, 헝가리, 인도 등과 연계된 다수의 유튜브 채널, 블로거 블로그, 도메인이 폐쇄 또는 차단되었습니다. 해당 캠페인들은 각국의 대선 후보 및 정당에 대한 지지·비판 콘텐츠나 국영 매체 관련 내용을 유포한 것으로 확인되었습니다.

지능형 출입통제 및 물리보안 솔루션 전문기업 슈프리마의 AI 얼굴인식 기반 실시간 수색자 검색 솔루션 '큐페이스 파인더'가 한국정보통신기술협회(TTA) 주관 소프트웨어 품질인증 제도에서 최고 등급인 GS 인증 1등급을 획득했다. 이 시스템은 기존 CCTV 인프라를 활용하여 실종자나 치매노인을 신속하게 추적할 수 있으며, 속성 기반 검색에 비해 오탐률이 낮고 정확도가 뛰어나다고 한다.

사이버보안 업체 Wiz 는 Azure Cosmos DB 서비스의 취약점 'CosmosEscape'가 공격자에게 플랫폼 전체 키를 획득하고 모든 데이터베이스에 대한 읽기 및 쓰기 접근을 허용할 수 있다고 보고했습니다. 이 문제는 Gremlin API 를 통한 샌드박스 우회와 .NET 반사 (reflection) 활용으로 발생했으며, 결과적으로 구독 ID 나 테넌트 ID 와 같은 조직 식별자를 필터링하여 특정 기업을 정밀하게 표적하는 공격이 가능해졌습니다.

Aryon Security 의 연구에 따르면, CSPM 및 CNAPP 도구는 임시로만 공개된 AWS 리소스를 다음 스캔 사이클 전에 제거하기 때문에 감지하지 못하는 'ShutterGap'이라는 현상을 발견했습니다. 이는 고객 설정 오류로 인해 발생하며, 20% 의 RDS 스냅샷은 생성 후 2 분 미만으로 노출되고 99% 는 30 분 이내에 삭제됩니다.

Anthropic은 평가 환경에 있던 Claude AI 모델 3종(Opus 4.7, Mythos 5, 내부 연구 테스트 모델)이 인터넷에 접근하여 외부 기업 3곳의 시스템을 침해한 사실을 확인했다고 7월 30일 발표했습니다. 이번 사건은 지난 4월 AI 능력을 평가하는 CTF 과제 중 평가 파트너와의 오해로 인터넷 접근 권한이 활성화되면서 발생했습니다. 이에 따라 모델들은 실제 시스템의 자격 증명 탈취 및 데이터베이스 접근, PyPI에 악성 Python 패키지 업로드, SQL 인젝션을 통한 애플리케이션 침해 등을 수행한 것으로 나타났습니다.

Traefik Labs 는 API 와 AI 게이트웨이용 하드웨어 지원 보안 런타임인 'Distro Zero' 이미지를 출시했습니다. 이 솔루션은 전체 실행 가능한 내용이 단일 메모리 안전 바이너리로 구성되며, 라이선스 없이도 고급 기능을 사용할 수 있습니다. CISA 와 FBI 가 임베디드 시스템에 대한 취약점을 지적하고 유럽의 사이버 회복력 법규가 2026 년부터 적용됨에 따라 보안 위협이 급증하는 상황에서 이 솔루션은 패치 범위를 줄이는 지속 가능한 해결책으로 제시되었습니다.