발행 글 (20008)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

HashiCorp, Veeam, 그리고 Django 소프트웨어 재단이 Terraform MCP 서버, Veeam 서비스 제공자 콘솔, 및 Django에서 총 11개의 취약점을 패치했습니다. 그 중 가장 심각한 것은 인증되지 않은 공격자가 관리 에이전트의 자격증명을 획득할 수 있는 CVSS 점수 9.5의 Veeam 버그와 한 사용자의 토큰을 다른 사용자가 재사용하여 권한 없는 접근이 가능해진 CVSS 점수 10.0의 HashiCorp 크로스-테넌트 버그입니다.

2026 년 7 월 26 일에서 8 월 1 일 사이에 Manifold 연구진이 발견한 악성 오픈 VSX 확장 프로그램은 개발자 워크스테이션과 빌드 환경의 기밀 데이터를 수집하여 외부로 전송하는 공격을 수행했습니다. 이 캠페인은 총 77 개의 패키지가 동일한 도메인을 사용하여 운영체제 정보, Git 메타데이터 및 CI 식별자와 같은 민감한 정보를 수집했으며, 특히 19 개 변종은 더 침투적인 탐사 루틴을 포함하고 있었습니다.

5일 기상청에 따르면 서울 강남구 등 수도권 다수 지역과 전남 광양은 최고 기온이 39도 이상으로 올라 폭염중대경보가 발효됐다. 목요일인 6일에도 무더위와 열대야가 계속될 것으로 관측되며, 전국 대부분 지역에서 체감 온도는 35도 안팎으로 상승할 예정이다. 반면 제주도는 오전까지 비가 내리는 곳이 있으며, 5∼6 일 이틀간 예상 강수량은 5∼20㎜다.

Tenable는 Tenable One Exposure Management 플랫폼에 Google Gemini, Anthropic Claude, OpenAI ChatGPT Enterprise 및 Microsoft Copilot 등 주요 LLM과 MCP 배포를 포함한 확장된 AI 보안 기능을 발표했습니다. 이 업데이트는 Cursor, Windsurf, Trae 와 같은 AI 네이티브 IDE 도구를 지원하며, 7,000 개 이상의 조직에서 30 일 동안 평균 62,000 개의 AI 관련 노출 문제를 감지한 것으로 나타났습니다.

Pulse Security AI 는 CISO 와 이사회 간의 사이버 리스크 수용 범위 정의에 대한 공백을 드러내는 새로운 보고서를 발표했습니다. 조사 결과, 보안 리더들은 자신의 보드가 프로그램의 실제 상태를 이해한다고 확신하는 비율이 매우 낮고(12.5%), 반면 55% 의 보드는 기업이 받아들일 수 있는 사이버 리스크를 공식적으로 정의하지 않았습니다.

ArmorCode 는 Agentic Control Plane 를 확장해 새로운 Anya AI 에이전트와 Context Risk Graph 기능을 발표했습니다. 기존 취약성 정보 모델에 자산 인벤토리, 소유권 및 비즈니스 컨텍스트 등을 연결하여 공격 경로 분석과 완화 전략을 지원합니다. 이를 통해 보안 팀은 중복 분석 비용을 줄이고 실제 위험이 큰 문제를 신속하게 해결할 수 있습니다.

한국인터넷진흥원(KISA)은 과학기술정보통신부와 협력하여 기업의 핵심 사이버 자산을 보호하기 위한 '공격표면 맞춤형 위협 알림 서비스'를 개발해 8월부터 시범 운영에 들어갔다고 밝혔다. 이 서비스는 C-TAS와 ASM 기술을 연계하여 기업이 등록한 IP, 도메인 및 소프트웨어 등 자산의 위협 징후를 실시간으로 탐지하고 맞춤형 정보를 제공한다. KISA 는 현재 영세·중소기업 대상 수요조사를 통해 참여 기업을 모집하며, 시범 운영을 통해 서비스 완성도를 높이고 기업의 사이버 위협 선제 대응 기반을 강화할 계획이다.

서울시는 해외 온라인 플랫폼에서 판매 중인 어린이용 튜브, 수영복, 물안경 등 20개 제품의 안전성을 검사한 결과, 산업통상부가 고시한 국내 안전기준에 부적합한 제품이 6 개로 나타났다고 밝혔다. 서울 중구 서울시청에서 관계자가 이 안전 기준을 충족하지 못한 해외직구 어린이 물놀이용품을 공개했다.

국립중앙박물관문화재단과 YG플러스가 블랙핑크 데뷔 10주년을 기념해 '뮷즈' 헤리티지 컬렉션을 공개했다. 총 7 종으로 구성된 이번 컬렉션은 국립중앙박물관 소장 문화유산인 황후 예복의 문양을 현대적으로 재해석하여 아티스트의 정체성과 한국적 미학을 담고 있다.

AISLE 연구팀이 발견한 한 클릭으로 원격 코드 실행 (RCE) 취약점이 코더 커서, 마이크로소프트 VS Code 및 구글 안티그래비 등 세 가지 주요 코드 에디터에 존재하여 약 5000 만 명의 개발자에게 위험을 초래했습니다. 공격자는 악성 링크를 Git 커밋 메시지에 포함시켜 개발자가 클릭할 때 권한이 있는 임의 코드를 실행하게 만들며, 이를 통해 API 키를 탈취하거나 로컬 파일 시스템 전체에 접근할 수 있었습니다. AISLE 팀은 2025 년 가을 VS Code 에서 이 취약점을 처음 발견했으며, 이후 커서는 같은 코드베이스 기반이라 동일 약점이 상속되었고, 구글 안티그래비는 2026 년 초에도 동일한 문제가 재발했습니다.

과학기술정보통신부와 한국연구재단은 이종한 인하대 사회인프라공학과 교수를 8 월 과학기술인상 수상자로 선정했다고 5 일 밝혔다. 그는 디지털 트윈 기술을 개발해 실제 구조물을 가상 세계에 구현하고 상태를 분석하며 미래 성능 저하를 예측하는 데 기여했다. 콘크리트의 비선형 열화 거동을 정량적으로 밝혀냈고, 다양한 변수와 연계한 해석 기법을 도입하여 손상 발생 위치와 확산 경로를 정밀하게 예측할 수 있는 기반을 마련했다.

한국과학기술연구원(KIST) 이창혁 뇌과학연구소 책임연구원이이끄다한 연구팀은 전기 신호와 빛 신호를 하나의 반도체 칩에서 동시에 읽어내는 차세대 BCI 칩을 개발했다고 밝혔다. 머리카락 굵기 실리콘 침에 전극과 빛 감지 화소를 집적해 신경세포의 활동 시점과 종류를 함께 분석할 수 있으며, 살아있는 쥐 뇌 부위 3 곳에 이식한 결과 염증 반응이나 운동 기능 장애 없이 정밀하게 정보를 포착했다.