발행 글 (21628)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Imply가 SIEM(보안 정보 및 이벤트 관리) 시장을 위한 데이터 플랫폼 'Imply Lumi'를 공개했습니다. Lumi는 기존 SIEM 도구와 AI 에이전트 아래에 공유 데이터 계층을 제공하여, 증가하는 데이터 양과 AI 기반 조사의 새로운 요구에 직면한 보안팀을 지원합니다. 이 플랫폼은 스토리지와 컴퓨팅, 액세스를 분리하여 조직이 더 많은 보안 데이터를 저비용 객체 스토리지에 보관하고 기존 워크플로우를 유지하면서 조사에 활용할 수 있도록 합니다.

일본의 한 suspect(28 세 러시아인) 는 오사카에서 5 월에 구속되어 10 월 2 일에 독일 당국에게 인도되었다. 그는 Qilin 랜섬웨어 그룹의 핵심 구성원으로 간주되며, 2024 년 9 월 물류 회사의 시스템 암호화와 데이터 압류를 통해 약 16 만 달러 이상의 암호화폐를 강탈한 혐의로 체포된 것으로 알려졌다.

Edgescan 은 에이전트 기반 AI 와 기존 보안 지식을 활용하여 Edgescan Atomic이라는 자율적 침투 테스트 기능을 출시했습니다. 이 솔루션은 조직이 신속하게 보안 포지션을 검증할 수 있도록 지속적인 공격적 유효성 평가를 제공하며, Edgescan Intelligence와 결합될 때 더 효과적으로 작동합니다. Edgescan Harness 을 통해 AI 의 행동 범위를 제어하고 감사 가능한 방식으로 운영함으로써 자율적인 침투 테스트를 수행하도록 설계되었습니다.

FBI 와 미국 U.S. Secret Service 는 전 세계 인터넷 노출된 FortiGate 방화벽 및 SSL VPN 게이트웨이를 대상으로 한 'FortiBleed' 캠페인을 경고했다. 이 작전은 재사용되거나 유출된 자격증명을 악용하고 분산 암호 해독 인프라를 통해 인증 데이터를 처리하며, 이미 194 개 국가에 걸친 86,644 대 기기에 영향을 미쳤다고 밝혔다.

이번 자금 조정은 Forgepoint Capital International 과 SmartFin 이 주도하고 HV Capital 등 기존 투자자들도 참여했으며, 유럽·중동 및 미국 지역 확장과 엔지니어링 연구 팀 강화에 사용될 예정입니다.

칩 제조사 인텔과 삼성을 위한 자동 테스트 장비를 만드는 일본 기업.advantest 는 2026 년 2 월 랜섬웨어 공격 당시 네트워크가 침해되었음을 알렸으며, 현재는 개인 식별 정보 포함 이름, 생년월일, SSN 및 의료 금융 정보가 탈취되었다고 밝혔다. 해당 데이터 유출 통보에 따르면 캘리포니아 주 거주자 500 명 이상을 포함한 여러 주의 주민들이 영향을 받았으나 구체적인 피해 인원은 공개되지 않았다. Advantest 는 공격자를 밝힌 랜섬웨어 그룹이 존재하지 않는다고 언급했다.

이 사건은 덴마크 거주자뿐만 아니라 사망하거나 해외로 이사간 사람까지 포함되며, 보호된 이름과 주소 정보는 영향을 받지 않았습니다.

스웨덴 왕립과학원 노벨위원회는 앙리 카강(95) 프랑스 파리남부대학교 교수와 소아이 겐소(76) 일본 도쿄 이과대학교 교수를 올해의 노벨화학상 수상자로 선정했다. 두 과학자는 생명체가 왜 L형 아미노산만 가졌는지 설명할 수 있는 연구로, 한쪽 물질이 많으면 그 자체가 촉매 역할을 하여 압도적으로 많아진다는 현상을 규명했다고 평가받았다.

미국 인디애나주에서 비트코인을 결제 수단으로 사용하는 오프라인 매장이 약 200곳에 달해 일부 업주는 받은 코인 자체를 보유하는 방식으로 전환했다. 대표적으로 올드 메이저 마켓의 소유주 마크 라페이(Mark LaFay)는 지역 이용자들이 1 년 넘게 베이컨과 소시지 등을 비트코인으로 구매하면서 결제 전략을 바꿨다고 밝혔다.

식약처는 국내 개발된 비만치료제 에페의 시판을 허가해 이르면 이달 말부터 공급될 것으로 밝혔다. 임상 결과 투약군 절반이 체중 10% 이상 감량되었으며, 기존 치료제에 비해 구토나 소화불량 등 부작용은 낮게 나타났다고 한다. 현재 가격은 공개되지 않았으나 제약업계에서는 주사 비용이 4주에 10만 원대일 것이라고 전망하고 있다.

Adversa AI 연구원들은 GitHub Copilot CLI 가 암호화된 명령어를 처리하는 과정에서 개발자의 민감한 파일 내용을 공격자에게 전송할 수 있는 새로운 취약점을 발견했습니다. 이 기법은 'Cryptographic Context Injection'로 불리며, 모델이 복호화 환경 내에서 실행되는 명령어로 인해 파일을 읽거나 외부 연결을 수행하게 만듭니다. GitHub 는 이를 공식적인 보안 취약점으로 인정하지 않았지만 연구자들은 암호화된 형태로만 작동하는 이유를 설명할 수 없다고 반박했습니다.

2026 년 상반기 발견된 CVE 수는 전년 대비 49.5% 증가하여 총 35,364 개이며, 공개 후 평균 exploitation 기간은 8 시간으로 단축되었습니다. Gartner 는 2028 년까지 기업 펜테스트 프로그램의 60% 이상이 연속적인 유효성 검증 방식으로 운영될 것으로 전망하고 있습니다.