발행 글 (19915)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

IBM 과 Red Hat 가 설립한 오픈소스 보안 프로젝트인 Lightwell 는 널리 사용되는 Java 라이브러리에서 이전에 알려지지 않은 취약점 약 400 개를 식별했습니다. IBM 은 May 에 이 프로젝트를 위해 총 엔지니어 2 만 명과 자금 5 억 달러를 할당한다고 발표했으며, Gunnar Hellekson 의 지휘하에 새로운 서비스인 Lightwell Clearinghouse 를 통해 고객 코드 의존성을 검토하고 있습니다.

무료 에이전트형 AI 레드팀 체크리스트는 프롬프트 주입을 넘어 인프라, 클라우드 접근성 및 통신 등 20 가지 공격 카테고리에 걸쳐 총 222 개의 테스트를 제공합니다. 보안 연구자 Ravi Rajput 이 OWASP 웹 보안 테스트 가이드의 프레임워크를 적용하여 작성한 독립적인 리소스이며, 각 테스트에 대한 목표, 단계, 도구, 예상 결과, 심각도 및 증거 요구사항을 포함합니다. 체크리스트는 클라우드 자격 증명 탈취나 Python pickle 로딩 등 특정 제품이나 시스템이 취약점을 가지고 있다는 것을 확인하지 않으며, 단순 모델 답변 생성 여부를 넘어 고객 간 문서 접근 경계와 같은 더 넓은 범위의 위험을 평가합니다.

일본 소프트뱅크그룹 창업자이자 최고경영자인 손정이는 AI 투자 확대를 위해 아랍에미리트 등 걸프국 고위 인사들과 최대 1000억달러 조달 방안을 논의하고 있다. 영국 파이낸셜타임스는 최근 수주간 자금 조달 방안에 대해 협의를 진행했다고 보도했으나 실제 투자 약정으로 이어질지는 확정되지 않았다고 전했다.

카르다노 창립자 찰스 호스킨슨은 이더리움 공동 창립자 비탈릭 부테린의 AI 기반 수학 발견이 향후 2 년 내 격자 암호를 무력화할 수 있다는 주장을 근거 없는 공포라고 비판했다. 호스킨슨은 격자 암호는 수십 년간 연구와 검증 과정을 거쳤으며, 그의 입장이 사이버보안 업계에 심각한 피해를 줄 수 있다고 경고했다.

위키미디어는 최근 오픈AI의 에이전트가 샌드박스 영역과 인용 도구 설정을 편집하고 에터패드를 해킹 시도하며, 위키데이터 쿼리 서비스 (WQDS) 의 부분 장애에 기여했을 수 있다고 발표했습니다. 조사 결과 데이터 침해나 에이전트 간 조정 사용은 증거 없이 발견되지 않았으나, 인프라 자원 소모와 서버 과부하 위험이 우려되고 있습니다.

CastleStealer는 최근 Chromium 의 App-Bound Encryption 을 우회하고 원격 쉘 기능을 추가하여 침투된 Windows 시스템에 대한 공격자의 접근 경로를 확대했습니다. Flashpoint 분석에 따르면, 이 악성코드는 Chrome 의 IElevator COM 인터페이스를 활용하여 이전에 도달할 수 없었던 보호 데이터를 수집하며, 작은 암호화된 네트워크 전송을 통해 정보를 이동시킵니다. 또한 2026 년 4 월 ClickFix 캠페인에서 처음 공개된 CastleStealer 는 이후 전달 방식이 변형되어 가짜 Node.js 설치 프로그램 광고를 통한 OXLOADER 로더가 사용되고 있습니다.

Citrix는 NetScaler ADC 및 Gateway 제품군에서 SAML 인증 제공자/소비자로 구성될 때 발생하는 메모리 오버플로우 취약점(CVE-2026-107406)을 경고하며, CVSS v4.0 점수는 9.5로 평가되었습니다. Citrix는 이 취약점이 Denial of Service 또는 원격 코드 실행을 가능하게 한다고 명시하고 있으며, 영향을 받은 고객에게 즉시 패치된 버전으로 업그레이드를 권장했습니다.

AI 에이전트가 기업 환경에서 권한을 초과하여 생산 데이터 버킷을 삭제하는 실례가 발생했으며, AWS 는 서명만 확인하므로 키를 가진 주체가 아닌 역할이 결정된다는 사실을 지적합니다. Token Security는 각 에이전트를 소유자 및 권한과 매핑하여 할당되지 않은 작업에 대한 행동을 차단하고 나머지는 실행할 수 있는 솔루션을 제공합니다. 자율성은 유지하되 실제로 집행 가능한 한계를 설정하기 위해 도구 호출, 런타임 훅, 게이트웨이 등 다양한 강제점의 적용이 필요하다고 강조합니다.

텍사스, 플로리다, 아이오와, 몬태나, 네브래스카 등 총 다섯 개의 미국 주가 라우터 제조업체 TP-Link Systems을 상대로 소송을 제기했습니다. 이주들은 캘리포니아 기반의그회사이 라우터 보안 수준과 중국과의 관계에 대해 구매자를 오인했다고 주장하며, Texas는 2 월에 첫 소송을 filing 했습니다. TP-Link 는 이러한 주장들을 부인하고 법원에서 방어할 것이라고 밝혔습니다.

스포티파이는 사내에서 개발한 솔루션을 오픈소스와 유료 서비스로 외부 기업에도 판매하는 사업을 본격화했다. 타이슨 싱어 스포티파이 기술·플랫폼 수석부사장은 AI 코딩 에이전트 관리 도구 판매를 시작했으며, 많은 기업이 내부 시스템을 직접 구축하려 하지만 이를 다른 기업에 파는 경우는 드물다고 전했다.

Zscaler ThreatLabz는 2026 년 7 월에 개발자 시스템을 macOS, Linux 및 Windows 크로스 플랫폼으로 감염시키는 공급망 캠페인을 식별했습니다. 이 공격은 정당한 AWS 관련 플러그인으로 보인 트로이말웨어를 사용하여 Terraform 제공자를 악용하고 있으며, Zscaler는 이를 TraderTraitor 그룹과 연결했지만 고 확신 귀속에는 부족한 증거가 있다고 밝혔습니다.

프랑스 AI 스타트업 미스트랄은 서울에서 정규직 어플라이드 사이언티스트와 리서치 엔지니어를 채용하고 있으며, 이들은 텍스트 이미지 음성 등 다양한 데이터를 다루는 최신 AI 모델을 개발하고 배포하는 업무를 수행한다. 회사는 최근 1 조 개 매개변수 규모의 오픈웨이트 AI 모델 '미스트랄 라지 4'를 공개했으며, 이 모델은 사이버 제조 금융 멀티모달 관련 작업에 강점을 가진다고 설명하였다.