발행 글 (20129)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

블랙햇 USA 2026 결산 토론회에서는 AI 가 공격자의 취약점 발견과 자동화 속도를 높이는 동시에 보안 전문가의 역할을 '디렉터'로 변화시키고 있다는 점이 논의되었습니다. 에이전틱 브라우저 등 새로운 공격면이 등장했으며, 공격은 산업화된 반면 방어는 여전히 수작업에 머물러 있어 사이버 사고 비용이 계속 커지고 있습니다. 패널들은 완벽한 방어를 넘어 침해가 발생해도 피해를 제한하고 서비스를 지속할 수 있는 보안 체계를 구축해야 하며, AI 공격 평가 시 성공률뿐만 아니라 소요 비용을 함께 고려해야 한다고 강조했습니다.

CVE-2026-64564(SCTPhantom)는 SCTP 동적 주소 재구성 기능의 사용 후 방해 버그로, 로컬 접근에서 루트 권한 격상 및 컨테이너 탈출을 가능하게 합니다. 이 취약점은 2007 년에 도입된 코드가 근원이며, 연구진은 메모리 누수를 이용해 KASLR 우회와 커널 객체 조작으로 shellcode 없이도 전체 루트를 획득할 수 있음을 증명했습니다.

6,000 개 이상의 패치를 분석한 연구에 따르면 작동하는 패치조차 새로운 버그를 유발하거나 다른 기능을 손상시킬 수 있으며 우회 가능성을 내포하고 있습니다.

서울은 입추인 지난 7일 낮 최고기온이 공식 관측소 기준으로는 38도를 기록하며, 자동기상관측장비(AWS) 기준으로 노원구에서 40.2도로 측정된 바 있다. 기상청에 따르면 서울과 경기 하남시 등 전국 곳곳은 AWS 기준 40도 이상을 기록했고 폭염중대경보는 오후 6시를 기해 폭염경보로 한 단계 낮아졌다. 주말에는 동해안과 제주도를 중심으로 비가 내리며 열기는 다소 누그러질 것으로 전망된다.

경북 구미시에서 비닐하우스와 논밭의 작업 온도는 오전 9 시에 이미 36 도, 간이 디지털 온도계는 40.1도를 기록하는 등 폭염이 극심했다. 보건복지부에 따르면 지난 5 월 15 일부터 이달 5 일까지 발생한 80 세 이상 온열질환자 중 논밭에서 발생했던 비율은 25.8% 였으며, 사망자 중 해당 지역에서의 비중도 높았다. 지방자치단체가 농촌에 '온열질환 예방요원'을 투입해 안전 수칙을 안내하고 있지만, 소득 감소 등 현실적인 이유로 작업 중단이 어려운 사례가 여전히 보고되고 있다.

연구자 디크-얀 몰레마는 악성코드가 침해된 윈도우 사용자 세션을 통해 Windows Hello for Business(WHFB) 암호화 키를 활용하여 Microsoft Entra ID 인증을 수행할 수 있음을 발견했습니다. 이 공격은 피해자의 비밀번호, PIN 또는 생체 인식 데이터를 요구하지 않고도 클라우드 접근 권한을 획득하게 하며, 특히 캐시된 인증 정보를 사용하는 기존 프로세스의 취약점을 이용합니다.

레비 스트라우스 앤 컴퍼니는 사회 공학 기법을 통해 직원 세 명을 유혹하여 기업 데이터를 접근하고 탈취했다고 밝혔다. 회사는 SEC filing에서 소비자 데이터가 침해되지 않았으며, 비즈니스 운영에도 중대한 영향이 없었음을 고시했다.

OpenAI는 캄보디아 기반 사기 네트워크가 운영하던 ChatGPT 계정을 금지하고, Amgen 은 제3자 클라우드 환경의 데이터 유출을 확인했으나 제품이나 환자 치료에 영향이 없었다고 밝혔다. Apple 은 AI 생성으로 인한 허위 보고 증가로 버그 보너스 프로그램 제출 수를 제한했으며, FCC 는 중국 광학 트랜시버 수입 차단 규칙 초안을 작성 중이다. QuickFox VPN 공급망 공격에서 FDMTP 임플란트가 설치되고, Zbtlink 라우터는 EndlessDoors라는 백도어가 내장되어 있다. 러시아의 DoubleCup 로더 서비스는 CountLoader 및 DeviceManager RAT을 배포하고 있으며, IEH Corporation 은 피싱으로 직원 메일함에 접근당했다. 노스캐롤라이나 항만 운영이 사이버 공격으로 중단되었고, 헤지펀드들을 대상으로 한 음성 피싱 파동이 발생했다.

북캐롤라이나 항만 당국은 윌밍턴, 모어헤드 시티, 그리고 샤프트 내륙항의 IT 시스템이 사이버 공격으로 마비되어 운영이 지연되었다고 확인했다. 이 사건은 8 월 4 일에 감지되었으며, 해당 당국이 보안 비상 대응 계획을 활성화하고 5 일 아침부터 복구 작업을 시작했으나 아직 위협 행위자가 책임을 지거나 민감한 데이터 유출 여부를 밝히지는 않았다.

Linux 커널 취약점 CVE-2026-64561 (Zapscape) 는 KVM 가상 머신에서 공격자가 하위 Linux 호스트에 루트 권한으로 탈출할 수 있게 합니다. 이 문제는 KVM의 그림 MMU(Shadow MMU) 내 사용 후 방해 버그로, 네스텔드 비рту얼라이제이션 환경에서 메모리 구조를 해제한 뒤 계속 사용하는 방식이 원인입니다. 연구자 Hyunwoo Kim (V4bel) 가 발견했으며, 2026 년 7 월 21 일에 Linux 커널에 적용된 패치(2abd5287f083) 로 해결되었습니다.

영국 배우 미니 드라이버는 최근 프랑스 시골 도로에서 발생한 교통사고를 겪었으며, 당시 타고 있던 기아 전기차 EV2의 안전 시스템으로 인해 큰 부상을 피했다고 밝혔다. 그는 과속 차량과 충돌한 사고 상황에서 차 문을 열지 못해 탈출하기 어려웠으나 360도 에어백 시스템이 생명을 구했고, 충격에도 불구하고 실내 공간이 크게 무너지지 않아 두 사람이 안전하게 살아남았다고 설명했다. 미니 드라이버는 기아에 감사 인사를 전하며 '기아 드라이버'라는 별칭을 제안하는 농담까지 던졌고, EV2의 다양한 안전 사양으로 인해 2차 충돌 위험도 줄어든 점을 높이 평가했다.

서울중앙지법 형사합의35부는 교정공무원 정모씨를 특정범죄가중처벌법상 뇌물 등 혐의로 징역 7년과 벌금 1억5000만원, 추징 7천여만원을 선고했다. 정씨는 조직폭력배 출신 수용자 A씨와 친분을 쌓은 뒤 보안 검색을 우회해 햄버거와 불닭볶음면 소스 등을 건네주며 신발 선물이나 호텔 숙박비 대납 등 총 7000여만원 상당 금품과 향응을 받았다. 재판부는 정씨가 교정공무원에 요구되는 최소한의 준법 의식을 저버렸다고 지적하며 형사사제 제도 전반의 공정성과 청렴성에 대한 사회적 신뢰가 훼손되었다고 밝혔다.