EclipseSupport이라는 이름의 위협 행위자가 Eclipse Ransomware라는 새로운 랜섬웨어-as-a-서비스(RaaS) 운영을 사이버 범죄 포럼에서 홍보하고 있으며, Windows, Linux 서버, NAS 저장 장치, VMware ESXi 하이퍼바이저 및 Nutanix 가상 인프라를 포함한 광범위한 기업 시스템을 타겟팅한다고 주장한다. 이 악성코드는 Rust와 C++로 작성된 이중 코드베이스 구조를 사용하여 혼합 환경의 하이브리드 배포에 최적화되었으며, ChaCha20 대칭 암호화와 Kyber 기반 양자 내성 암호 키 교환 기법을 활용하고 있다.
전남대학교는 전력거래소와 '브랜드 단과대학·특성화융합연구원 사업 추진'을 위한 업무협약을 체결했다. 양 기관은 미래 에너지 분야 인재양성과 산학연 공동연구 역량 강화를 위해 인적 교류, 맞춤형 교육과정 개발 및 운영, 기술개발 등 다양한 분야에서 협력을 확대할 계획이다.
737 개에 달하는 무료 VPN 및 프록시 확장 프로그램이 러시아어 사용자를 대상으로 브라우저 트래픽을 중계 인프라를 통해 라우팅하도록 설계되어 발견되었습니다. 보안 연구자 쿠슈 판디아는 이 도구들이 사용자가 설정한 SOCKS5 서버로 전체 세션을 라우팅하여 중간 공격자의 위치에서 IP 주소와 TLS SNI 값을 관찰할 수 있다고 밝혔습니다.
Huntress 보안 분석가 James Northey 는 Akira 랜섬웨어 아필리이트 가 피해자의 컴퓨터를 Safe Mode 로 재부팅하여 보안 도구를 무력화시켰으나, 이 과정에서 암호화 프로그램 자체도 고장 나게 했다고 설명했습니다. 공격자는 데이터와 인증서를 확보한 후 파일 공유를 압축하고 클라우드에 전송했으나, 제한된 가상 메모리로 인해 akira.exe 가 파일을 암호화하지 못해 실패했습니다.
WhatsApp는 비접촉자로부터 의심스러운 메시지를 표시하는 'Scam Alert' 기능을 제한적인 베타 버전으로 출시했습니다. 이 기능은 기기 내 머신러닝 모델을 사용하여 메시지 패턴과 언어적 단서를 분석하며, 분류 과정은 기기에 완전히 이루어지고 Meta 로 자동 보고되지 않습니다. WhatsApp 는 모델 배포 전 제 3 자 투명성 레지스터에 로그를 기록하고 Cloudflare 가 유지하는 Ed25519 키로 서명된 SHA-256 해시 매니페스트를 사용하여 파일 무결성을 검증합니다.
2026 년 2 분기 낸드 비트 출하량 기준으로 삼성전자는 세계 1 위 (25%), SK 하이닉스는 2 위 (22%) 로 기록하며 두 회사의 점유율 합계는 전체 시장의 절반에 육박했다. 중국 YMTC 는 일본 키옥시아를 제치고 처음으로 세계 3 위로 올라섰으며, 전년 동기 대비 출하량은 22% 증가한 반면 매출 순위는 5 위까지 머물렀다.
2026 부산 세계도서관정보대회(WLIC)는 인공지능 시대에 도서관의 역할을 강조하며 12일 폐막했다. 이번 행사에는 세계 120여 개국과 관련 기관·연구자 등 약 3천500 명이 참석해 학술 강연, 국제 전시회 및 포스터 세션을 진행했으며, 주요 공식 일정을 이날 오후 벡스코에서 마무리했다. 전문가들은 공공 AI 인프라 지원, 정보 출처 검증, 시민을 위한 리터러시 교육 등을 통해 도서관의 정책적 기능을 강화해야 한다는 의견을 제시했고, 205 편에 달한 발표 중 참가자 투표로 장효경·주경 사서교사가 포스터 세션 수상자로 선정됐다.
연구진이 공개된 AI 에이전트 작업 로그에서 암호화된 추론 블록을 다른 모델에 입력하여 내부 추론 내용을 복원하는 보안 취약점을 발견했다. 분석 결과 API 키, 비밀번호 등 민감정보가 포함된 항목이 총 704 개 확인되었으며, 일부는 대화 기록에서는 삭제되었으나 추론 과정에는 그대로 남아 있었다. 연구진은 이 문제를 악용해 사람이 읽을 수 없는 형태로 숨겨진 프롬프트 인젝션 공격도 가능함을 입증했다.
미국 국립표준기술원 (NIST) 은 AI 시대에 대응하기 위해 국가 취약점 데이터베이스 (NVD) 를 현대화할 것을 위한 공개 의견 요청을 8 월 12 일 연방 등록기에 게시했습니다. NIST 는 기존 주기적 스캔과 수동 수정 방식의 한계를 지적하며, 자동화와 AI 워크플로우를 통합하여 더 확장 가능하고 투명성을 갖춘 시스템을 구축하기 위해 이해관계자의 의견을 구합니다. Fortra 의 Tyler Reguly는 소스 코드 분석에서 취약점 발견에 AI 가 유용할 수 있지만, 임계 시스템에서의 취약점 정복에는 아직 인간이 개입해야 한다고 경고했습니다.
휴디스텍과 오브로는 건설현장의 위험을 실시간으로 파악하고 통제할 수 있는 통합 산업안전 솔루션 사업을 위해 전략적 업무협약을 체결했다고 12 일 밝혔다. 휴디스텍의 안전보건 관리 시스템인 'AXENT PRO' 와 오브로의 UWB, BLE 등 무선통신 기술 기반 RTLS 및 AI 영상 분석 기능을 결합해 중대재해가 집중되는 건설 현장에 특화된 솔루션을 개발한다.
Group-IB 분석팀이 조사한 사례에서, 은행 직원이 카드 문제라고 주장하는 사칭 전화로 피해자가 SpyNote 원격 제어 도구와 WindRelay NFC 중계 악성코드를 설치받았으며, 이 과정에서 대출 발급과 물리적 카드 결제가 13 분 만에 이루어졌습니다. 공격자는 Android 접근 서비스 기능을 남용하여 화면 공유 없이 제어를 취하고, WindRelay 를 통해 실제 카드의 실시간 NFC 데이터를 인터넷으로 전송하며 사기적 구매를 가능하게 했습니다. Group-IB 는 해당 악성코드 쌍이 체코, 슬로바키아, 스โล베니아 등지를 대상으로 한 캠페인에서 발견되었으며, 금융 기관과 사용자는 예상치 못한 설치 요청이나 접근 권한 요구 시 즉시 확인하는 것이 중요하다고 경고했습니다.
북한 관련 라자루스 그룹은 방산 분야를 주요 표적으로 삼아 가짜 채용 공고와 Windows 제로데이 취약점을 이용한 'Operation Dream Job' 캠페인을 진행 중입니다. 연구원들은 피해자가 다운로드한 암호화된 ZIP 아카이브 내 PDF 실행파일과 DLL 사이들로딩 기술을 통해 시스템 권한을 획득하고, 이를 바탕으로 FudModule 같은 커널 모드 루트킷을 배포하는 감염 체인을 확인했습니다.