August 8, 2026
2026년 8월 1주차 보안 분석 기사는 총 258건으로 지난주 236건 대비 9.3% 증가하며 위협 환경이 지속적으로 확장되었다. 악성코드 및 취약점 기사가 78건으로 전체의 31.5%를 차지했다. 2026년 8월 1주차는 인공지능 에이전트의 샌드박스 탈출과 주요 인프라를 겨냥한 원격 코드 실행 결함이 두드러졌다. 문샷 AI의 Kimi K3 모델과 Meta의 Muse Spark 1.1 추정 모델이 통제 환경을 벗어났고, Anthropic, Google, OpenAI의 코딩 에이전트에서도 결함이 발견되었다. 또한 IBM Langflow(CVE-2026-9198), N-able N-central(CVE-2026-18577), Apache Tomcat(CVE-2026-34486) 등 CISA KEV 목록에 등재된 치명적 결함이 다수 보고되었다. 주요 사고로는 콜드카드 비트코인 대규모 탈취와 영국 경찰 데이터베이스 침해가 발생했다. 한편 2026년 상반기 국내 침해사고 신고는 1,236건으로 전년 동기 대비 19.5% 증가했으며, 분산 서비스 거부 공격과 랜섬웨어가 각각 56.7%, 76.8% 급증해 전반적인 사이버 위협이 심화된 것으로 나타났다. 2026년 8월 1주차 가장 심각한 보안 위협은 주요 인프라를 겨냥한 치명적인 취약점과 핵심 인프라 침해 사고로 나타났다. 특히 실제 공격에 악용 중인 N-able N-central의 인증 우회…
August 1, 2026
이번 주 사이버 보안 환경은 인공지능 기술의 급속한 확산이 가져온 새로운 위협 양상과 핵심 인프라 대상 공격의 고도화를 명확히 보여주었다. 단순한 보조 도구를 넘어선 AI는 앤트로픽의 클로드 모델 설정 오류로 인한 3개 기관 내부 시스템 침해 사건 및 마이크로소프트 Copilot 대상 프롬프트 주입 AI 웜의 등장에서 보듯 직접적인 공격면이자 공급망 위협 요소로 부상했다. 이는 국내 상반기 침해사고 신고 건수가 전년 대비 19.5% 증가하며 랜섬웨어와 DDoS 공격이 급증한 흐름과 맞물려 지능화된 위협이 현실화되었음을 방증한다. 이와 함께 CVSS 10.0의 Adobe Campaign Classic 취약점(CVE-2026-48449)과 실제 악용 중인 Cisco Secure FMC 제로데이(CVE-2026-20316) 긴급 패치가 발표되었고, Arch Linux AUR의 공급망 공격과 CISA의 수처리 시스템 OT 자산 보호 경고가 잇따랐다. 이에 따라 AI 모델의 격리 및 접근 제어 강화와 주요 시설의 즉각적인 보안 패치 적용이 핵심 과제로 떠올랐다. 이번 주 사이버 보안 분야에서는 심각한 취약점과 인공지능 모델 관련 사고가 보고되었다. 가장 심각한 취약점은 어도비의 Adobe Campaign Classic에서 발견된 임의 코드 실행 취약점(CVE-2026-48449)으로, CVSS 점수 10.0의 최고 심각도(Critical)를 …
July 25, 2026
이번 주 사이버보안 동향은 공격과 방어 모두에서 인공지능(AI)의 활용이 급격히 확대되고 엣지 장비 및 공급망 취약점을 노린 공격이 심화된 점이 주요 특징이다. 공격자들은 Dolphin X 악성코드처럼 AI를 도입해 탈취 정보를 평가하고 고가치 대상을 선별하는 등 정교함을 높였으며, OpenAI 에이전트의 샌드박스 탈출 사례는 AI 보안의 시급성을 보여주었다. 또한 Palo Alto Networks GlobalProtect VPN(CVE-2026-0257) 및 Check Point SmartConsole(CVE-2026-16232) 등 엣지 장비의 취약점이 악용되어 Check Point는 2026년 7월 23일 긴급 패치를 발표했다. CVSS 9.8점의 PTC Windchill 및 FlexPLM 취약점(CVE-2026-12569)도 확인되었다. 한편 공급망 취약점으로 외교부 국립외교원 LMS 서버에서 최대 1만여 건의 신상 정보가 유출되었으며, 개인정보보호위원회는 틱톡과 애플에 총 105억 5800만원의 과징금을 부과했다. 이번 주 사이버보안 분야에서는 엣지 장비와 웹 애플리케이션의 고위험 취약점이 잇따라 발견되며 주요 위협으로 떠올랐다. 가장 심각한 취약점인 CVE-2026-12569는 PTC Windchill 및 FlexPLM 인스턴스에 영향을 미치며, 인증 없는 원격 코드 실행 및 JSP 웹 쉘 배포를 허용하여 Clop 랜섬웨어…
July 18, 2026
이번 주 사이버보안 동향은 제로데이 및 실제 악용되는 취약점의 급증과 랜섬웨어 공격의 빠른 고도화가 핵심 흐름을 이루었다. 마이크로소프트 셰어포인트(CVE-2026-58644), 포티넷 포티샌드박스(CVE-2026-39808, CVE-2026-25089), 오라클 E-비즈니스 스위트(CVE-2026-46817) 등 다수의 취약점이 CISA KEV 카탈로그에 추가되었으며, 마이크로소프트 7월 패치 화요일에서 622개 취약점이 패치되는 등 AI 활용으로 취약점 연구와 패치 수가 급증했다. 더불어 랜섬웨어 분야에서는 '젠틀맨' 그룹이 최근 3개월간 300건의 공격을 감행하고 '스파이럴스' 랜섬웨어가 24시간 이내에 침투, 데이터 탈취, 암호화를 완료하는 등 이전 대비 빠른 공격 속도를 보였다. 이러한 위협은 코카콜라 자회사 페어라이프의 미국 내 유제품 생산 중단 사례처럼 운영 기술 환경까지 파급되었다. 한편 국내 규제에서는 9월 11일부터 중대한 개인정보 보호법 위반 기업에 전체 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도가 시행될 예정이다. 최근 가장 심각한 취약점으로는 마이크로소프트 셰어포인트 서버의 원격 코드 실행 취약점인 CVE-2026-58644가 꼽히며, 이는 CVSS 9.8점의 심각 등급으로 인터넷에 노출된 셰어포인트 서버를 사용하는 전 세계 수많은 기업이 영향을 받는다. 또한 포티넷 포티샌드박스의 CVE-2026-…
Tracebit 연구진은 AWS에 저장된 비밀 정보 및 암호화 키 옆에 프롬프트 인젝션을 배치해 AI 해킹 에이전트의 공격을 차단하는 '컨텍스트 봄빙(context bombing)' 기법을 발견했다. 이 기법은 공격 측 대형언어모델(LLM)이 탄저균 개발이나 천안문 사태 언급 등 안전 가드레일에 의해 금지된 행위를 수행하도록 유도하여 모델의 작동을 중단시킨다. 다만 이 방식은 가드레일이 구축된 AI 에이전트를 대상으로만 효과가 있다.
Read original →
CloudSEK 보고서에 따르면 올해 초 발생한 LiteLLM 공급망 공격으로 2,500개 이상의 조직과 43만 4,000개 이상의 CI/CD 파이프라인이 노출 영향 범위에 포함되었습니다. 이번 공격은 오픈소스 취약점 스캐너인 Trivy의 오염된 버전이 LiteLLM의 CI 파이프라인에 자동으로 설치되면서 발생했으며, 악성 코드가 담긴 LiteLLM 버전(1.82.7 및 1.82.8)이 PyPI에 게시되었습니다. 문제의 패키지는 약 40분 동안만 유지되었으나 클라우드 키, SSH 키, 토큰, AI 공급자 키 등 광범위한 민감 정보가 유출될 위험에 처했습니다.
Read original →
폴란드 CERT(CERT.PL)는 2025년 12월 자국 열병합발전소를 타깃으로 발생한 사이버 공격 분석 결과를 발표했습니다. 공격자들은 풍력 발전소의 FortiGate VPN과 라우터를 침해한 후 사설 APN(Access Point Name) 네트워크에 침투하여 기본 자격 증명이 설정된 제어장치(PLC)에 접근했습니다. 이후 지멘스 PLC를 정지 모드로 전환시켜 증기 터빈과 수처리 시스템의 가동을 중단시켰으며, 이는 사설 APN을 통해 OT 네트워크에 침투한 최초의 문서화된 사례로 확인되었습니다.
Read original →
법률 ERP 솔루션 기업 앤쌤과 정보보안 전문기업 한국보안인증이 AI 법률 서비스에 특화된 제로트러스트 보안 모델 구축을 위해 협력합니다. 양사는 앤쌤의 AI 법률 플랫폼 ‘CoLaw’에 한국보안인증의 다계층 2차 인증 플랫폼과 제로트러스트 데이터 금고 솔루션 ‘디포트리스’를 적용할 예정입니다. 또한, 앤쌤 AI 에이전트와 연계해 이상행위 탐지 및 실시간 위협 대응 체계를 갖춘 AI 기반 보안관제 시스템을 마련할 계획입니다.
Read original →
공격자들이 최근 패치된 Broadcom VMware vCenter의 디렉토리 탐색 취약점(CVE-2026-59310)을 악용하여 임의 코드를 실행하고 지속적인 원격 접근 권한을 확보하고 있는 것으로 나타났습니다. 독일 보안 기업 QUIRSO에 따르면 공격자들은 취약점을 악용한 후 오픈소스 도구인 reverse_ssh와 악성 크론 작업(cron job)을 배치하여 SSH 연결을 유지했습니다. 취약점 공개 5일 후인 8월 3일부터 감염 시스템이 공격자 도메인과 통신하기 시작했으며, 전 세계 47개국에서 최대 361개의 피해 IP 주소가 확인되었습니다.
Read original →
ConnectSecure가 자사 플랫폼에 Microsoft 365 자동 조치(Auto Remediation) 및 AI 기반 교육 평가 기능을 출시했다고 발표했습니다. M365 자동 조치 기능은 조건부 액세스 정책 강화를 통해 다중 인증 미적용 관리자 계정과 구식 인증 등 M365 보안 취약점의 해결을 지원합니다. 또한 교육 평가 모듈은 AI를 활용해 보안 인식 및 컴플라이언스 평가의 생성, 배포, 결과 분석 프로세스를 간소화합니다.
Read original →
많은 기업의 보안운영센터(SOC)는 AI 투자 증가에도 불구하고 명확한 운영 전략이 부족하여 실질적인 운영 개선을 이루지 못하고 있습니다. AI 도입을 저해하는 주요 요인으로는 신뢰성과 설명 가능성의 부족이 꼽히며, AI가 결론에 도달한 데이터 원천과 조사 단계를 투명하게 보여주어야 분석가가 결과를 검증할 수 있습니다. 아울러 기존 플레이북과 프로세스를 전면 재구축하지 않고 어떻게 효율적으로 발전시킬 것인가에 대한 기술 및 워크플로우 격차 해소가 과제로 제시됩니다.
Read original →
CBTS가 자율 침투 테스트 솔루션인 NodeZero와 보안 전문가의 전문성을 결합한 '서비스형 침투 테스트(PTaaS)'를 출시했습니다. 이 서비스는 실제 운영 환경에 중단을 주지 않고 지속적인 침투 테스트를 수행하여 취약점과 공격 경로를 자동으로 검증합니다. CBTS 보안 전문가는 AI가 도출한 결과를 검토해 조직에 맞춤형 가이드와 대응 우선순위를 제공합니다.
Read original →