발행 글 (3008)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

데프콘34는 라스베이거스 컨벤션센터에서 현지시간 6일 개막하여 첫날은 등록과 머천다이즈 중심으로 진행되었고, CTF 본선은 현지시간 7일에 시작되었다. 예선을 통과한 총 12개 팀 중 한국 해커가 리더인 7개팀이 참가했으며, 현장에서는 KISA 가 해커들에게 도시락을 제공했다.

서울경찰청 광역수사단 금융범죄수사대는 지난달 22일 마포경찰서로부터 자본시장법 위반 혐의 고소 사건을 이첩받았으며, 이는 지난 6 월 접수된 고소를 사안 고려 후 넘긴 결과입니다. 고소인은 코스닥 상장사인 휴마시스의 주주로서 남궁견 판타지오 회장이 기업 실소유주로 각종 사업 정보와 자사주 매입 등 미공개 정보를 선별적으로 전달해 투자 판단을 왜곡했다고 주장합니다.

이원용 한림대 교수와 세스 매스터스 호주 허드슨의학연구소 교수가 공동으로 세포골격 조절 단백질인 CDC42의 M45L 변이가 파이린 B30.2 영역과 강하게 결합하여 염증체를 활성화하는 원리를 규명했다. 이 연구는 8일 국제학술지 '사이언스 면역학'에 실렸으며, 구조 예측을 통해 변이 단백질이 소수성 결합 부위와 맞물려 파이린 활성화를 촉진한다는 새로운 작동 모델을 제시했다.

블랙햇 USA 2026 결산 토론회에서는 AI 가 공격자의 취약점 발견과 자동화 속도를 높이는 동시에 보안 전문가의 역할을 '디렉터'로 변화시키고 있다는 점이 논의되었습니다. 에이전틱 브라우저 등 새로운 공격면이 등장했으며, 공격은 산업화된 반면 방어는 여전히 수작업에 머물러 있어 사이버 사고 비용이 계속 커지고 있습니다. 패널들은 완벽한 방어를 넘어 침해가 발생해도 피해를 제한하고 서비스를 지속할 수 있는 보안 체계를 구축해야 하며, AI 공격 평가 시 성공률뿐만 아니라 소요 비용을 함께 고려해야 한다고 강조했습니다.

CVE-2026-64564(SCTPhantom)는 SCTP 동적 주소 재구성 기능의 사용 후 방해 버그로, 로컬 접근에서 루트 권한 격상 및 컨테이너 탈출을 가능하게 합니다. 이 취약점은 2007 년에 도입된 코드가 근원이며, 연구진은 메모리 누수를 이용해 KASLR 우회와 커널 객체 조작으로 shellcode 없이도 전체 루트를 획득할 수 있음을 증명했습니다.

6,000 개 이상의 패치를 분석한 연구에 따르면 작동하는 패치조차 새로운 버그를 유발하거나 다른 기능을 손상시킬 수 있으며 우회 가능성을 내포하고 있습니다.

서울은 입추인 지난 7일 낮 최고기온이 공식 관측소 기준으로는 38도를 기록하며, 자동기상관측장비(AWS) 기준으로 노원구에서 40.2도로 측정된 바 있다. 기상청에 따르면 서울과 경기 하남시 등 전국 곳곳은 AWS 기준 40도 이상을 기록했고 폭염중대경보는 오후 6시를 기해 폭염경보로 한 단계 낮아졌다. 주말에는 동해안과 제주도를 중심으로 비가 내리며 열기는 다소 누그러질 것으로 전망된다.

경북 구미시에서 비닐하우스와 논밭의 작업 온도는 오전 9 시에 이미 36 도, 간이 디지털 온도계는 40.1도를 기록하는 등 폭염이 극심했다. 보건복지부에 따르면 지난 5 월 15 일부터 이달 5 일까지 발생한 80 세 이상 온열질환자 중 논밭에서 발생했던 비율은 25.8% 였으며, 사망자 중 해당 지역에서의 비중도 높았다. 지방자치단체가 농촌에 '온열질환 예방요원'을 투입해 안전 수칙을 안내하고 있지만, 소득 감소 등 현실적인 이유로 작업 중단이 어려운 사례가 여전히 보고되고 있다.

연구자 디크-얀 몰레마는 악성코드가 침해된 윈도우 사용자 세션을 통해 Windows Hello for Business(WHFB) 암호화 키를 활용하여 Microsoft Entra ID 인증을 수행할 수 있음을 발견했습니다. 이 공격은 피해자의 비밀번호, PIN 또는 생체 인식 데이터를 요구하지 않고도 클라우드 접근 권한을 획득하게 하며, 특히 캐시된 인증 정보를 사용하는 기존 프로세스의 취약점을 이용합니다.

레비 스트라우스 앤 컴퍼니는 사회 공학 기법을 통해 직원 세 명을 유혹하여 기업 데이터를 접근하고 탈취했다고 밝혔다. 회사는 SEC filing에서 소비자 데이터가 침해되지 않았으며, 비즈니스 운영에도 중대한 영향이 없었음을 고시했다.

OpenAI는 캄보디아 기반 사기 네트워크가 운영하던 ChatGPT 계정을 금지하고, Amgen 은 제3자 클라우드 환경의 데이터 유출을 확인했으나 제품이나 환자 치료에 영향이 없었다고 밝혔다. Apple 은 AI 생성으로 인한 허위 보고 증가로 버그 보너스 프로그램 제출 수를 제한했으며, FCC 는 중국 광학 트랜시버 수입 차단 규칙 초안을 작성 중이다. QuickFox VPN 공급망 공격에서 FDMTP 임플란트가 설치되고, Zbtlink 라우터는 EndlessDoors라는 백도어가 내장되어 있다. 러시아의 DoubleCup 로더 서비스는 CountLoader 및 DeviceManager RAT을 배포하고 있으며, IEH Corporation 은 피싱으로 직원 메일함에 접근당했다. 노스캐롤라이나 항만 운영이 사이버 공격으로 중단되었고, 헤지펀드들을 대상으로 한 음성 피싱 파동이 발생했다.

북캐롤라이나 항만 당국은 윌밍턴, 모어헤드 시티, 그리고 샤프트 내륙항의 IT 시스템이 사이버 공격으로 마비되어 운영이 지연되었다고 확인했다. 이 사건은 8 월 4 일에 감지되었으며, 해당 당국이 보안 비상 대응 계획을 활성화하고 5 일 아침부터 복구 작업을 시작했으나 아직 위협 행위자가 책임을 지거나 민감한 데이터 유출 여부를 밝히지는 않았다.