발행 글 (20008)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

중장년과 고령층은 기침이나 재채기 같은 일상적인 동작만으로도 척추압박골절이 발생할 수 있으며, 이를 단순 근육통으로 오인해 진단을 놓치는 경우가 많습니다. 특히 골다공증으로 인해 뼈 밀도와 강도가 낮아지면 복압이 높아져 심한 기침 등으로 주저앉는 형태의 압박골절을 겪을 수 있습니다. 초기에는 엑스레이에서 명확히 확인되지 않을 수 있으므로 MRI 검사를 통해 미세 골절이나 골수 부종 여부를 확인해야 하며, 치료 후에도 연쇄 골절 위험에 대한 주의가 필요합니다.

OpenAI는 캄보디아 기반의 사기 운영체가 ChatGPT를 활용하여 투자, 로맨스, 도박 및 법 집행 기관 위장 등 다양한 사기 수단을 수행하는 것을 차단했다고 밝혔다. 해당 조직은 동남아시아에서 유래한 것으로 추정되며 포이펫 (Poipet) 도시 지역에서 활동하고 있는 좌표화된 네트워크의 ChatGPT 계정을 금지했다.

구글은 두 가지 권한 수준을 가진 AI 에이전트 간의 신뢰 경계를 악용하여 공급망에 영향을 줄 수 있는 자동화를 유발할 수 있던 문제를 해결했습니다.

Proofpoint 이 발견한 이번 공격은 이메일로 COLDCARD 하드웨어 차가운 저장 장치 네트워크 전반에 걸쳐 보안 감사 중임을 주장하며, 이를 위해 coldcardcompliance.com이라는 위조 웹사이트를 통해 다운로드된 파일이 실행될 때 ConnectWise ScreenConnect 설치기를 포함하는 Base64 인코딩 파일을 실행한다. Proofpoint 는 이 공격은 사용자의 관리자 권한을 요청하고 원격 액세스 도구를 설치한 후 컴퓨터에 대한 통제권을 넘겨줄 수 있다고 경고했다.

2026 년 7 월 동안 사이버 범죄자들은 Microsoft 인증 페이지, Zoom 이벤트 초대장 및 정부 웹사이트를 공격 도구로 악용했습니다. ANY.RUN 의 위협 지능 연구에 따르면 미국, 유럽, 브라질 등지의 해커들은 SharePoint, OneDrive 등의 신뢰할 수 있는 플랫폼을 경계 보안 통제를 우회하고 자격 증명을 수집하기 위해 일관된 방식으로 워크플로우를 exploit 했습니다. Kratos라는 Phishing-as-a-서비스 플랫폼은 Microsoft 365 사용자를 인증 페이지로 유도하여 OAuth 토큰 및 계정 비밀번호를 탈취했으며, PhantomEnigma 캠페인은 브라질에서 20 개 이상의 municipal 및 police 웹 포털을 해킹해 악성 코드를 호스팅했습니다. 단일 장치 침입은 DestinyStealer와 OVERLORD RAT 같은 모듈화된 페이로드를 통해 기업 전체의 운영 리스크로 이어졌으며, 공격자들은 전통적인 정적 안티바이러스 검출에서 탈피하고 있습니다.

CISA 는 인증되지 않은 공격자가 기본 설정 배포 환경에서 원격으로 코드를 실행할 수 있는 취약점 CVE-2026-9198 을 발견하여 공격 목록에 추가하고 즉각적인 패치 적용을 권고했다. IBM 은 이 버그가 Langflow 오픈소스 버전 1.0.0 에서 1.10.0 까지 영향을 미친다고 밝히고, 해당 버전을 대상으로 업그레이드 안내를 하고 있다.

마이크로소프트 보안 대응 센터 (MSRC) 는 AI 도구 사용과 제로데이 퀘스트 같은 이벤트가 제출 보고서 수와 연구자 참여도를 높였다고 밝혔다.

독일 막스 플랑크 진화인류학연구소(MPIEA)와 스웨덴 카롤린스카 의대 등 국제 연구팀은 네안데르탈인의 성장호르몬 수용체가 현생인류형보다 세포 내 신호 전달이 약 39% 더 강하게 이루어진다는 사실을 과학 저널 커런트 바이올로지(Current Biology)에 발표했습니다. 대규모 성인 데이터를 분석한 결과, 이 유전 변이를 가진 사람은 사춘기 이후 근육량이 평균 약 271g 더 많았으며, 아래턱 뒤쪽 높이가 낮고 치근이 짧은 네안데르탈인과 유사한 미세 특징도 보인 것으로 나타났습니다.

신싱가포르 기반의 블록체인 지능 및 암호화폐 형사학 회사인 Uppsala Security 가 사이버 위협 동맹 (CTA) 의 아필리이트 회원으로 가입해, 첫 번째 블록체인 지능 회사가 동맹에 합류한 것으로 확인되었습니다. CTA 는 악성 행위자에 대한 집단 방어력을 강화하기 위해 보안 기관들이 행동 가능한 위협 정보를 공유하는 비영리 조직입니다. Uppsala Security 는 향후 불법 지갑 활동과 의심스러운 거래 패턴 등 온체인 기반의 위협 정보를 기여하며, 기존 사이버 위협 지표와 결합하여 사건 진행 상황을 더 완전하게 이해할 수 있도록 지원할 계획입니다.

Greatness는 Microsoft 365 계정을 탈취하기 위해 이메일 보안과 다중 인증 (MFA) 을 우회하는 피싱-서비스 플랫폼으로 등장했다. ZeroBEC 분석가들은 이 캠페인이 실시간 로그인 릴레이, 기기 코드 피싱 및 Telegram을 통한 중앙 관리 운영 서비스를 결합했다고 밝혔다. 공격자는 SPF, DKIM, DMARC 검사를 통과하지 못하지만 도메인 기반 안전한 발신자 제외 설정이 이를 우회하여 성공적인 접근을 가능하게 했다.

Cisco Talos 보고서에 따르면 사이버 범죄자들은 AI 코딩 어시스턴트와 채팅봇을 활용하여 공격 도구를 구축하고 사기 인프라를 운영하며, 단순한 작업 허가 주장만으로 안전 검사를 우회합니다. 연구원들은 위협 행위자들이 목표 소유권을 주장하거나 캡처 플래그/버그 보너지 작업을 언급함으로써 모델의 협력을 얻었으며, 복잡한 암호화 기법보다는 간단한 권한 요청이 대부분 성공했습니다. Talos는 AI 가 초보자를 도울 수는 있으나 설계 오류나 운영 실수를 제거하지 못한다고 지적하며, 조직들은 공격 활동 증가에 대비한 AI 지원 SOC 워크플로우를 준비해야 한다고 결론지었습니다.

Stellar Cyber의 독립 연구에 따르면, 고객 테스트 기간 동안 Agentic Auto Triage 기능은 인간 분석자와 동일한 결론을 도출한 비율이 99.7%였습니다. 이 연구는 총 138,475 건의 실제 보안 경보를 평가했으며, 자동 삼리에 의해 처리된 시간으로 인해 analyst시간당 반환 약19분，주별 각 분석원 절약 하루 시간。연구 발견 시스템으로64%의 신뢰도 폐기 오류 경보 상황，그리고15%확인된 실제 양성 후 인간 분석자 검토。