일본의 IDC Frontier 가 운영하는 IDCF 클라우드 서비스에서 외부 공격자가 ransomware 를 통해 데이터 센터 클러스터에 대한 장애를 유발한 것으로 밝혀졌습니다. 이 사건은 일본 동부 지역 1 번 구역 (East Japan Region 1) 에 영향을 미쳤으며, 해당 구역을 사용하는 기업과 지자체 총 495 개가 피해를 입었습니다. 위협 행위자는 IDCF 클라우드의 동부 일본 지역 1 번 인프라에 침입하는 데 7 분이 걸렸다고 주장하며, 암호화된 데이터베이스는 225 개로 전체 데이터량은 3.6 PB 에 달한다고 밝혔습니다.
F5 Labs 의 연구에 따르면 전 세계 상위 1 만 개 웹사이트 중 과반(54%) 이 양자 암호화를 지원하지만, 이는 CDN 제공자의 기본 활성화 때문이며 조직 내부 인프라 업그레이드와는 별개입니다. KPMG 조사에서는 CISO 들의 27% 만이 PQC 를 적극적으로 구현 중이라고 밝히고 있으며, NIST 는 아직 첫 표준을 최종 확정하지 않았습니다.
데이터센터 보안 스타트업 Lava 의 연구원 마이클 카치inski이 (Michael Katchinskiy) 는 Nvidia DCGM Exporter 서비스의 고중요도 취약점을 발견하고 보고했으며, 이는 CVE-2026-47483로 추적됩니다. 9 월에 Nvidia는 이 취약점에 대해 CVSS 점수 8.2 의 높은 중증도를 부여하며 수정 버전을 출시했습니다. 연구진은 3 월에서 5 월 사이 네 번의 스캔을 통해 약 2,100 개의 GPU 서버가 인터넷으로 DCGM Exporter 지표를 노출하고 있으며, 이는 인증 없이 공격자가 GPU 모니터링 서비스를 마비시키고 AI 워크로드를 방해할 수 있음을 의미합니다.
미국 워싱턴대 의대와 다트머스대의 연구팀은 쥐 수정란에서 배아 발달 초기까지의 세포 분열 이력을 추적하는 데 성공했다. DNA 테이프를 삽입한 기술을 통해 수정란이 둘로 나뉘어 시작한 시점부터 장기를 갖춘 몸 형태가 완성되는 13.5일째까지 총 130만 개의 세포 궤적을 기록하고 복원했다고 밝혔다.
FakeGit 캠페인이 재개되면서 GitHub 에서 SmartLoader 말웨어를 배포하는 가짜 저장소가 17,610 개로 늘었다. Apiiro 연구원들은 이 공격이 지난 34 시간 동안 더 많은 저장소를 생성하고 있으며, URLhaus 등 기존 차단 목록에는 fleet 의 71% 만 포함되어 있다는 점을 지적하였다.
보안 연구원들은 npm 패키지의 버전 0.5.144에 Shai-Hulud 웜 감염이 감지되었다고 보고했다. 이 악성 코드는 크리덴셜 탈취를 설계하며, 깃허브 토큰이 취소되면 피해자의 홈 디렉토리를 삭제할 수 있는 기능을 포함한다. Socket 보안 기업은 설치 스크립트가 개발자 워크스테이션이나 빌드 서버에서 실행되어 호스트 시스템을 침해할 위험이 있다고 경고했다.
보건복지부와 한국보건사회연구원은 15∼79세 국민 1019명을 대상으로 생성형 AI 이용 실태를 조사해 청소년 중 정서적 목적으로 AI를 이용하는 비율이 높다는 결과를 발표했습니다. 이번 조사는 8일에 발표되었으며, 응답자 중 약 69%는 대화와 위로 등 심리상담 목적에 AI를 사용했고, 접근성과 부담 없는 대화가 주요 이유로 꼽혔습니다.
미국 보안기업 크라우드스트라이크는 한국 금융사를 공격한 해커가 AI 도구를 활용해 홍콩 지휘 서버를 통해 원격 조종되었음을 분석했다. 공격 서버에는 중국어 지침 문서와 '보안 연구자 이력서' 작성 요청이 포함되어 있어, 현재 제기된 의혹과 해킹 경로를 추적 중이라고 밝혔다.
러시아 연대 위협 행위자 UAC-0099가 ASHVEIN이라는 .NET 정보 수집기 및 원격 접근 트로이마를 개발하여 우크라이나 정부 인원을 대상으로 한 공격에 사용된 것으로 추정된다. TrendAI는 이 악성코드를 Earth Sirrush(전 SHADOW-EARTH-065)라는 이름으로 추적 중이라고 밝혔다.
해커들은 Rabby Wallet 와 OKX Wallet 의 인터페이스를 모방한 가짜 Firefox 확장 프로그램을 사용하여 암호화폐 복구 문구와 개인 키를 탈취하는 캠페인을 진행했습니다. Socket.dev 연구원들이 이 악성 코드를 식별했으며, Mozilla 는 해당 확장 프로그램들을 시장에서 제거했지만 이미 입력된 사용자는 보호되지 않습니다.
Microsoft Teams 는 인증된 제 3 자 제공업체와 연동하여 회의 미디어의 조작 징후를 확인하는 합성 오디오 및 비디오 감지 기능을 개발 중입니다. Microsoft 365 로드맵 ID 573451 에 따르면, 이 업데이트는 Desktop, Mac 과 Web 을 포함한 Worldwide Standard Multi-Tenant 클라우드에서 November 2026 년부터 시작될 예정이며, 제공업체가 미디어를 분석한 후 Teams 로 감지 신호를 보냅니다. Microsoft 는 해당 기능이 모든 회의에 자동으로 적용된다는 것을 보장하지 않으며, 지원되는 벤더나 라이선스 비용은 아직 공개되지 않았습니다.
피싱 이메일은 사이버 범죄 신고의 약 26% 를 차지하며, 생성형 AI 와 대형 언어 모델 (LLM) 의 등장으로 정교해지고 범위가 확대되고 있다. 피싱 공격자는 이제 문법 오류나 맞춤법을 제거하여 역사적 신호를 없애고 공격 비용을 대폭 낮췄으며, FBI 통계에 따르면 최근 몇 년간 관련 손실이 274% 증가했다.