발행 글 (22952)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Horizon3 연구원과 Security Risk Advisors 는 Sangoma Switchvox SMB Edition 8.3 의 인증 없이 SQL 인젝션을 허용하는 취약점 (CVE-2026-9586) 을 발견했습니다. 수정가 출시 전인 2026 년 5 월, Horizon3 과 Defused Cyber 가 인터넷 honeypot 을 배치하여 모니터링 중이며, 이후 단일 IP 에서 역 쉘 실행 및 프로세스 열거 공격이 발생했습니다. 현재 Shodan 에 따르면 약 4,000 개의 노출된 장치 중 대부분 미국에 위치해 있으며, 해당 취약점은 2026 년 7 월 14 일 출시된 버전 8.4.0.2 에서 수정되었습니다.

연구자들은 Claude AI 를 활용하여 WAGO 750-831 PLC 의 CVE-2021-31886 취약점을 대상으로 사전 인증 없이 원격 코드 실행 공격을 수행하는 데 도움을 주었습니다. 이 과정에서 연구진은 ARM 쉘코드를 실행하기 위해 FTP 명령어 시퀀스를 변경하고 메모리 버퍼를 보존하는 방법을 찾았으며, 최종 단계에서는 $535.74 의 API 사용비를 지불했습니다. 그러나 일부 AI 생성 페이로드가 플래시 매핑 메모리에 데이터를 쓰며 테스트 장치를 영구적으로 고장 (브릭) 냈습니다.

Cleo Harmony 파일 전송 애플리케이션의 인증 우회 취약점 (CVE-2026-84115) 을 공격하기 위한 익스플로이트가 공개되었으며, 이는 원격 공격자가 HTTP 헤더 인자 조작을 통해 권한 상승에 도달할 수 있게 합니다. 이 취약점은 Cleo Harmony 버전 5.8.1.11 에서 해결되었으나 제조사는 보안 결함 상세 정보를 공유하지 않았습니다. WatchTowr 에 따르면 해당 애플리케이션은 랜섬웨어집단의 주요 표적이었으며, Cl0p 그룹이 2024 년 말에 유사한 Cleo 제품 취약점을 통해 데이터를 탈취했습니다.

FreeRDP 버전 3.31.0을 출시하며 보안 취약점과 버그를 해결하고, 사용자와 배포자에게 즉시 업데이트할 것을 권고했습니다. 이 릴리스는 GitHub 보안 자문서 22 개에 포함된 문제들을 수정했으며, 범용 원격 데스크톱 프로토콜 구현체로 널리 사용되는 Linux 시스템 및 기업 애플리케이션에서 네트워크 데이터 처리 중 발생할 수 있는 심각한 보안 노출을 방지하기 위해 메모리 처리 오류를 고쳤습니다.

3일 전국은 구름이 많고 곳곳에 비 또는 소나기가 내릴 전망이다. 기상청 예보에 따르면 강원 동해안·산지, 경북 동해안·북동산지, 제주도는 오전부터 밤 사이 비가 오며, 부산·울산·경남 동부내륙도 9시부터 낮 사이 비가 예상된다. 오후부터 저녁에는 충북 남부와 전라권, 경상권 내륙에 소나기가 내릴 것으로 보인다.

파로알토 네트워크스는 보안 팀이 증가하는 경고량과 자동화된 공격에 대응하기 위해 AI 기반 플랫폼인 콘솔을 인수했습니다. 이 기술은 자연어 지시를 통해 기업이 데이터를 분석하고 작업을 조정하며 행동할 수 있는 에이전트를 생성하도록 코르텍스 보안 운영 포트폴리오를 강화합니다. 파로알토 네트워크스는 7 만 명 이상의 고객을 보유하고 있으며, 유닛 42 위협 정보 조직이 향후 AI 기반 워크플로우에 중요한 맥락 자원으로 제공할 것으로 예상됩니다.

샘 알트먼은 오픈AI 최고경영자(CEO)로, AI 데이터센터의 물 사용량이 과장되었다고 반박하며 최신 시설의 실제사용량이 대형 오피스빌딩과 비슷하거나 더 적다고 밝혔다. 그는 캘리포니아에서 아몬드 1개를 재배하는 데 드는 물이 챗GPT 수천 건의 질의 처리에 쓰이는 물보다 많으며, 이는 업계가 공개한 수치와 대체로 일치한다고 주장했다. 알트먼은 데이터센터 확산으로 인한 지역 사회 반발과 환경 우려를 언급하면서도, 여론을 바꾸고 서비스 효용을 입증하는 책임은 산업계에 있다고 인정했다.

이희정 성균관대 정보통신대학 연구교수가 교황 레오 14 세가 발표한 사회회칙『고귀한 인류』를 바탕으로 AI 시대의 교육 방향을 제시한다. 그는 생성형 AI 가 학생의 실력 판단을 어렵게 만들었음에도 불구하고, 오히려 AI 를 활용하여 결과물의 정확성을 검증하고 왜 그렇게 판단했는지 설명하는 능력을 길러야 한다고 주장한다. 회칙은 정보 비판적 사고와 인간만의 존엄성 보호를 강조하며, 학교는 경제적 여건에 따른 교육 격차를 해소하기 위해 공용 기기와 환경을 제공해야 함을 명시했다.

데일리시큐가 주최하고 과학기술정보통신부 등이 후원하는 '2026 대한민국 사이버 보안 컨퍼런스 (KCSCON 2026)'는 오는 9 월 8 일 서울 세종대학교에서 개최된다. 이번 행사에는 공공기관, 금융회사, 병원 및 일반기업의 정보보호 책임자와 실무자 약 1400 명이 참석할 예정이며, 인공지능 확산에 따른 새로운 보안 위협과 제로트러스트, 소프트웨어 공급망 보안을 포함한 최신 현안을 집중적으로 다룬다.

IT매체 나인투파이브맥에 따르면 웨이보 팁스터 픽스 포커스 디지털은 아이폰18 프로가 다크 체리, 스카이 블루, 블랙 등 세 가지 색상으로 출시될 것으로 전망했다. 실버는 출시 가능성이 가장 낮고 전작의 코스믹 오렌지를 대체할 후보로 거론되는 다크 체리 또는 버건디와 함께 새로운 색상을 구성하게 될 전망이다.

8 월 28 일부터 30 일까지 AS62390 (NexonHost) 가 Hetzner 의 주소 공간을 더 구체적인 라우팅으로 선택하여 BGP 해킹 공격을 수행했고, Let's Encrypt 에서 발급된 유효한 TLS 인증서를 활용해 트래픽을 악성 서버로 재라우팅했다. Softaculous 는 업데이트 확인 중이거나 완료되었던 소수의 Virtualizor 설치만 악성 패키지를 수령했으며, 현재는 정상적인 트래픽 복구를 완료하고 보안 패치 및 코드 서명 메커니즘 도입을 진행 중이다.

미국 일간 워싱턴포스트는 엘론대학교 연구진과 협력해 미국 성인들을 대상으로 설문 조사를 실시한 결과, 응답자의 약 27%가 개인적·감정적 질문을 위해 AI 챗봇을 사용한다고 밝혔다. 이 조사에서는 생성형 AI를 통해 고민이나 속마음을 털어놓은 적이 있는 한국 Z세대 젊은이도 많았으며, 그 중 상당수는 AI의 조언을 실제 행동으로 옮긴 경험이 있다고 답했다.