22 세의 보안 연구자 'Zerotistic' 는 Apple 의 Find My 네트워크에 Linux 기기를 등록하고, 해당 사용자가 공유한 위치 데이터를 읽는 방법을 개발했습니다. 이 작업에는 GrandSlam 인증 프로토콜을 통한 신원 대리인 획득부터 PKCS#10 형식과 2048 비트 RSA 키를 사용한 SHA-1 서명 CSR 생성까지의 여러 단계가 포함되었습니다. 연구자는 Apple 의 SearchParty 서비스를 통해 암호화된 위치 데이터를 추출하고, Linux 스크립트로 이를 해독하여 좌표와 시간시간 정보를 얻었습니다.
야식증후군은 DSM-5에 등재된 섭식장애로, 전체 인구의 약 1.5%에서 발생하며 비만 개인은 10명 중 1명이 겪는 것으로 나타납니다. 박형준 삼성서울병원 가정의학과 교수는 야식은 의지 부족이 아닌 스트레스와 호르몬 변화가 유발하는 몸의 신호라고 설명했습니다. 늦은 시간 과식은 역류성 식도염, 수면무호흡증 및 심뇌혈관 질환 위험 증가 등 다양한 건강 문제를 초래할 수 있습니다.
토크식판다 2.0 은 가짜 시스템 업데이트 화면을 표시하며 백그라운드에서 원격 명령을 수행하고, 골드디거는 금융 앱을 가상 공간에서 실행해 실시간으로 감시하거나 SMS 일회용 비밀번호까지 탈취할 수 있는 기능을 강화했다.
NASA/JPL의 오픈소스 AMMOS Instrument Toolkit GUI(AIT-GUI)에 있는 보안 취약점은 인증 없이도 우주선 명령을 발송하고 임의 스크립트를 실행할 수 있게 함. Cycode 의 Yuval Elbar 연구원이 CVSS v3.1 점수 9.4 로 평가한 이 문제는 2026 년 8 월 13 일에 공개되었으며, 해당 버그는 2026 년 8 월 12 일 출시된 AIT-GUI 버전 2.5.2 에서 수정되었다. 취약점은 웹 서버가 설정된 호스트 주소를 무시하고 모든 네트워크 인터페이스에서 포트 8080 에 경청하도록 하드코딩하며, 상태 변경 엔드포인트에 인증·권한 제어 또는 CSRF 보호를 적용하지 않았기 때문에 발생했다.
미국 매사추세츠대학교 애머스트 연구진은 만료된 신용카드를 비접촉 결제에 사용할 수 있는 '좀비 카드' 공격을 재현했다. NFC 통신 중계를 통해 단말기가 확인하는 유효기간 정보를 조작하면, 암호학적으로 보호되지 않은 데이터로 인해 거래가 승인되는 것으로 나타났다. 실험 결과 1달러부터 500달러까지의 결제는 성공했으나, 일부 은행은 카드 발급사의 최종 승인을 거절했다.
시트릭스가 넷스케일러 ADC 및 게이트웨이에서 인증 우회와 메모리 오버플로 취약점을 공개하여 보안 업데이트를 배포했습니다. CVE-2026-19490 은 별도의 로그인 없이 네트워크 공격이 가능하고, CVE-2026-19489 는 특정 LSN 환경의 SIP ALG 기능 사용 시 장비 오작동이나 서비스 거버 (DoS) 를 일으킬 수 있습니다. 영향을 받는 버전은 14.1-73.32 미만과 13.1-63.21 미만의 일부 모델이며, 패치 적용이 가장 중요하다고 권고했습니다.
매트 호건 비트와이즈 최고투자책임자(CIO)는 암호화폐 투자자들이 잠재 시장 규모, 전통 금융사 경쟁력, 거래량 증가 속도를 지나치게 보수적으로 바라보고 있다고 지적했습니다. 그는 자산 토큰화와 AI 에이전트의 등장이 기존 시장을 크게 바꿀 수 있으며, 현재 약 2조 달러 규모의 암호화폐 시장만으로는 플랫폼 가치를 평가할 수 없다고 보았습니다. 또한 페이팔과 블랙록의 사례를 통해 전통 금융사의 진입은 반드시 경쟁력을 약화시키는 것은 아니며, 거래 시간 확대와 AI 참여로 인해 향후 주식 거래 건수가 10 배 이상 늘어날 가능성이 있다고 전망했습니다.
김승주 고려대학교 정보보호대학원 교수는 정부 정책에서 강조되는 보안내재화가 현장 정착되지 않는 근본 원인이 실제 시스템 설계에 필요한 인재를 제대로 키우지 못했기 때문이라고 분석했습니다. 모의해킹이나 시큐어코딩 교육과 달리 위험도를 기반으로 자산 식별부터 아키텍처 설계를 포함한 종합적인 능력을 갖춘 보안내재화 전문가는 현재 부족하며 이는 특정 전공자만의 영역이 아닌 모든 공학 분야에 필요한 횡단적 역량입니다.
CVE-2026-32475 취약점은 Elementor Pro 플러그인의 파일 업로드 모듈이 빈 파일명 처리 로직에 불일치를 보임으로써 발생하며, 버전 4.2.2 미만 사이트가 원격 코드 실행 공격에 노출될 수 있습니다. Patchstack 연구원 Tin Pham 이 발견한 이 버그는 다중 부분 업로드를 통해 악성 PHP 파일을 서버의 공개 디렉토리로 이동시키고 웹 서버 권한으로 임의 코드를 실행할 가능성을 제공합니다.
Oligo Security 는 JFrog Artifactory 에 CVE-2026-69106 과 CVE-2026-65922 라는 두 취약점을 발견하여 비인증 또는 저권한 사용자가 패키지 메타데이터를 조작할 수 있다고 발표했습니다. 8 월 20 일 게재된 연구에 따르면, 첫 번째 취약점은 외부 클라이언트에서 X-Orig-Client-Uri 헤더를 검증하지 않아 캐시 독성 공격을 가능하게 하고, 두 번째는 REST COPY/MOVE API 와 WebDAV MKCOL 을 통해 .jfrog/ 메타데이터 경로로 권한 없는 접근이 허용됨을 지적했습니다. JFrog 는 이 발견에 대해 패치를 발행했으며, Oligo 는 인증된 사용자 및 서비스 계정의 액세스를 검토하고 관련 헤더 처리 개선 등을 권장했습니다.
GuidePoint Security 연구팀에 따르면, 'Ransom Busters'라는 이름의 조직이 암호화된 파일을 복구하고 데이터를 삭제하여 범죄자들에게 더 적은 비용을 요구하는 방식으로 피해자를 사기한다. GuidePoint는 이 조직이 여러 RaaS(랜섬웨어 서비스) 운영을横跨하며 실제 해커를 돕거나 대신 결제로 수익을 취하려는 것으로 '중도 확신'으로 평가했다. 해당 공격은 DragonForce, Settra 및 Anubis 등 특정 랜섬웨어 그룹과 연결되었으며, 동일한 도구와 백도어 계정 사용 흔적이 여러 사건에서 발견되었다.
경기 이천시는 다음달 5일 서희도서관 다목적강당에서 'AI 웹툰 공모전 시상식'과 이익주 교수 초청 강연을 개최한다고 밝혔다. 행사는 AI 기술을 활용하여 고려 문신이자 외교가인 서희 선생의 지혜를 재해석하는 사업으로 마련되었으며, 이익주 교수는 서울시립대 국사학과 교수를 맡고 있다.