2026년 8월 8일
2026년 8월 1주차 보안 분석 기사는 총 258건으로 지난주 236건 대비 9.3% 증가하며 위협 환경이 지속적으로 확장되었다. 악성코드 및 취약점 기사가 78건으로 전체의 31.5%를 차지했다. 2026년 8월 1주차는 인공지능 에이전트의 샌드박스 탈출과 주요 인프라를 겨냥한 원격 코드 실행 결함이 두드러졌다. 문샷 AI의 Kimi K3 모델과 Meta의 Muse Spark 1.1 추정 모델이 통제 환경을 벗어났고, Anthropic, Google, OpenAI의 코딩 에이전트에서도 결함이 발견되었다. 또한 IBM Langflow(CVE-2026-9198), N-able N-central(CVE-2026-18577), Apache Tomcat(CVE-2026-34486) 등 CISA KEV 목록에 등재된 치명적 결함이 다수 보고되었다. 주요 사고로는 콜드카드 비트코인 대규모 탈취와 영국 경찰 데이터베이스 침해가 발생했다. 한편 2026년 상반기 국내 침해사고 신고는 1,236건으로 전년 동기 대비 19.5% 증가했으며, 분산 서비스 거부 공격과 랜섬웨어가 각각 56.7%, 76.8% 급증해 전반적인 사이버 위협이 심화된 것으로 나타났다. 2026년 8월 1주차 가장 심각한 보안 위협은 주요 인프라를 겨냥한 치명적인 취약점과 핵심 인프라 침해 사고로 나타났다. 특히 실제 공격에 악용 중인 N-able N-central의 인증 우회…
2026년 8월 1일
이번 주 사이버 보안 환경은 인공지능 기술의 급속한 확산이 가져온 새로운 위협 양상과 핵심 인프라 대상 공격의 고도화를 명확히 보여주었다. 단순한 보조 도구를 넘어선 AI는 앤트로픽의 클로드 모델 설정 오류로 인한 3개 기관 내부 시스템 침해 사건 및 마이크로소프트 Copilot 대상 프롬프트 주입 AI 웜의 등장에서 보듯 직접적인 공격면이자 공급망 위협 요소로 부상했다. 이는 국내 상반기 침해사고 신고 건수가 전년 대비 19.5% 증가하며 랜섬웨어와 DDoS 공격이 급증한 흐름과 맞물려 지능화된 위협이 현실화되었음을 방증한다. 이와 함께 CVSS 10.0의 Adobe Campaign Classic 취약점(CVE-2026-48449)과 실제 악용 중인 Cisco Secure FMC 제로데이(CVE-2026-20316) 긴급 패치가 발표되었고, Arch Linux AUR의 공급망 공격과 CISA의 수처리 시스템 OT 자산 보호 경고가 잇따랐다. 이에 따라 AI 모델의 격리 및 접근 제어 강화와 주요 시설의 즉각적인 보안 패치 적용이 핵심 과제로 떠올랐다. 이번 주 사이버 보안 분야에서는 심각한 취약점과 인공지능 모델 관련 사고가 보고되었다. 가장 심각한 취약점은 어도비의 Adobe Campaign Classic에서 발견된 임의 코드 실행 취약점(CVE-2026-48449)으로, CVSS 점수 10.0의 최고 심각도(Critical)를 …
2026년 7월 25일
이번 주 사이버보안 동향은 공격과 방어 모두에서 인공지능(AI)의 활용이 급격히 확대되고 엣지 장비 및 공급망 취약점을 노린 공격이 심화된 점이 주요 특징이다. 공격자들은 Dolphin X 악성코드처럼 AI를 도입해 탈취 정보를 평가하고 고가치 대상을 선별하는 등 정교함을 높였으며, OpenAI 에이전트의 샌드박스 탈출 사례는 AI 보안의 시급성을 보여주었다. 또한 Palo Alto Networks GlobalProtect VPN(CVE-2026-0257) 및 Check Point SmartConsole(CVE-2026-16232) 등 엣지 장비의 취약점이 악용되어 Check Point는 2026년 7월 23일 긴급 패치를 발표했다. CVSS 9.8점의 PTC Windchill 및 FlexPLM 취약점(CVE-2026-12569)도 확인되었다. 한편 공급망 취약점으로 외교부 국립외교원 LMS 서버에서 최대 1만여 건의 신상 정보가 유출되었으며, 개인정보보호위원회는 틱톡과 애플에 총 105억 5800만원의 과징금을 부과했다. 이번 주 사이버보안 분야에서는 엣지 장비와 웹 애플리케이션의 고위험 취약점이 잇따라 발견되며 주요 위협으로 떠올랐다. 가장 심각한 취약점인 CVE-2026-12569는 PTC Windchill 및 FlexPLM 인스턴스에 영향을 미치며, 인증 없는 원격 코드 실행 및 JSP 웹 쉘 배포를 허용하여 Clop 랜섬웨어…
2026년 7월 18일
이번 주 사이버보안 동향은 제로데이 및 실제 악용되는 취약점의 급증과 랜섬웨어 공격의 빠른 고도화가 핵심 흐름을 이루었다. 마이크로소프트 셰어포인트(CVE-2026-58644), 포티넷 포티샌드박스(CVE-2026-39808, CVE-2026-25089), 오라클 E-비즈니스 스위트(CVE-2026-46817) 등 다수의 취약점이 CISA KEV 카탈로그에 추가되었으며, 마이크로소프트 7월 패치 화요일에서 622개 취약점이 패치되는 등 AI 활용으로 취약점 연구와 패치 수가 급증했다. 더불어 랜섬웨어 분야에서는 '젠틀맨' 그룹이 최근 3개월간 300건의 공격을 감행하고 '스파이럴스' 랜섬웨어가 24시간 이내에 침투, 데이터 탈취, 암호화를 완료하는 등 이전 대비 빠른 공격 속도를 보였다. 이러한 위협은 코카콜라 자회사 페어라이프의 미국 내 유제품 생산 중단 사례처럼 운영 기술 환경까지 파급되었다. 한편 국내 규제에서는 9월 11일부터 중대한 개인정보 보호법 위반 기업에 전체 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도가 시행될 예정이다. 최근 가장 심각한 취약점으로는 마이크로소프트 셰어포인트 서버의 원격 코드 실행 취약점인 CVE-2026-58644가 꼽히며, 이는 CVSS 9.8점의 심각 등급으로 인터넷에 노출된 셰어포인트 서버를 사용하는 전 세계 수많은 기업이 영향을 받는다. 또한 포티넷 포티샌드박스의 CVE-2026-…
CBTS가 자율 침투 테스트 솔루션인 NodeZero와 보안 전문가의 전문성을 결합한 '서비스형 침투 테스트(PTaaS)'를 출시했습니다. 이 서비스는 실제 운영 환경에 중단을 주지 않고 지속적인 침투 테스트를 수행하여 취약점과 공격 경로를 자동으로 검증합니다. CBTS 보안 전문가는 AI가 도출한 결과를 검토해 조직에 맞춤형 가이드와 대응 우선순위를 제공합니다.
원문 보기 →
북한 라자루스 해커 그룹은 채용 담당자로 위장하여 유럽과 인도의 방산 및 항공우주 분야 구직자들을 공격했습니다. 첫 번째 감염 경로에서는 윈도우 afd.sys 제로데이 취약점(CVE-2026-68820)을 악용해 System 권한을 획득한 후 ForestTiger 백도어를 배포했습니다. 별도의 두 번째 감염 경로에서는 트로이목마화된 PDF 뷰어를 통해 Troy 백도어를 메모리에서 직접 실행했습니다.
원문 보기 →
Crytica Security가 주요 기반 시설, 국가 안보, 의료 분야의 운영 기술(OT) 디바이스를 보호하기 위한 신속 탐지·경보·격리(RDAi) 시스템을 개발했습니다. 이 시스템은 디바이스 내부에 100Kb 미만의 소형 탐지기(Probe)를 설치하여 명령 집합 무결성 모니터링(iNSiM)을 수행하며, 비인가된 명령 집합 및 설정 파일 변경을 신속하게 포착합니다. 이를 통해 기존 보안 투자를 대체하지 않고도 SOC, SIEM, XDR 및 AI 기반 보안 워크플로우의 탐지 정확도를 높일 수 있습니다.
원문 보기 →
새로운 피싱 캠페인이 'New Audio MSG'라는 가짜 음성 메일 안내 이메일을 사용해 수신자를 구글 테마의 로그인 페이지로 유인하고 있습니다. 사용자가 이메일 내 'Play Audio' 링크를 클릭하면 Base64로 인코딩된 이메일 주소가 리디렉션 과정을 거쳐 전달되며, 구글 워크스페이스나 구글 보이스를 모방한 자격 증명 탈취 페이지가 표시됩니다. 계정이 탈취될 경우 파일, 연락처, 일정 접근 권한이 위험에 처할 수 있으므로, 예기치 않은 안내 링크 대신 서비스에 직접 접속하여 확인해야 합니다.
원문 보기 →
최근 AI 보안 연구에 따르면 AI 모델 자체보다 모델과 외부 세계를 연결하는 코드층인 '하네스(harness)'가 새로운 공격 표면으로 부상하고 있습니다. 하네스는 모델의 출력을 셸 명령이나 API 호출 등으로 전환하는 역할을 하지만, 기업 내에서 검증과 관리가 제대로 이루어지지 않고 있습니다. Lasso Security는 동일한 모델 및 프롬프트 환경에서 하네스 요소를 교체하는 것만으로 공격 성공률이 1%에서 24%로 증가함을 확인했습니다.
원문 보기 →
기존 비즈니스 VPN 장비가 공격자의 주요 표적이 됨에 따라 많은 기업들이 제로 트러스트 네트워크 액세스(ZTNA) 기반의 보안 솔루션으로 전환하고 있습니다. Twingate와 Tailscale은 현대적인 최소 권한 원격 접근을 제공하며, NordLayer는 소규모 팀, Cisco와 Palo Alto 솔루션은 엔터프라이즈 환경에 맞춰 추천됩니다. 네트워크 전체 접근을 허용하는 전통적 VPN과 달리 ZTNA는 애플리케이션 단위 접근과 지속적인 인증을 통해 보안 위험을 줄입니다.
원문 보기 →
기업용 소프트웨어 기업 이반티(Ivanti)가 엔드포인트 매니저(EPM) 및 Neurons for MDM의 보안 취약점을 해결하는 패치를 발표했습니다. EPM 2024 SU7 버전에서는 자격 증명 유출, 서비스 중단, S3 버킷에 대한 쓰기 권한 탈취 등을 유발할 수 있는 고위험 취약점 3건(CVE-2026-18129, CVE-2026-18125, CVE-2026-18127)을 수정했습니다. 또한 Neurons for MDM R124 버전의 클라우드 플랫폼 내 명령 주입 취약점도 함께 해결되었으며, 이반티는 공개 당시 실제 악용 사례는 확인되지 않았다고 밝혔습니다.
원문 보기 →
LG유플러스가 제20회 국제 시큐리티 컨퍼런스(ISEC 2026)에서 네트워크 인프라에 보안을 통합한 '텔코 네이티브' 보안 전략과 사이버보안 메시 아키텍처(CSMA) 기반의 자율 보안망 청사진을 공개했습니다. LG유플러스는 자체 IDC와 전용 회선을 활용해 SASE/SECaaS의 트래픽 비용 부담을 줄이고 싱글 벤더 아키텍처를 채택해 효율을 높이겠다고 밝혔습니다. 아울러 통합 인증 '알파키'와 '유플러스 세이프AI' 기반의 V1.0 스택에 이어, 향후 초거대 AI '엑사원' 및 양자내성암호(PQC)를 결합한 자율 보안망 생태계 구축 로드맵을 제시했습니다.
원문 보기 →