2026년 10월 20일 (화)
광고 문의
개발
AI
보안
정부·산업
스타트업
행사·커뮤니티
디지털 서비스
보안
전체
개인정보 유출
침해사고·해킹
취약점·보안권고
공급망 보안
보안 정책
가장 많이 본
보안
뉴스
1
pwn.ai, 리눅스 가상머신 탈출 취약점 ‘PwnEscape’ 분석 공개
2
curl 창시자, HIGH 미만 취약점 신고 즉시 공개 제안
3
브로드컴 SDK WPS 취약점 공개…일부 공유기서 인증 없는 코드 실행
4
삭제한 로컬 AI 대화, 메모리에 흔적 남았다…조지아공대 복구 연구
5
리눅스 커널 취약점 6건 상세 공개…권한 상승·컨테이너 탈출 위험
MapRoulette, 보안 취약점 긴급 패치…API 키 인증 중단
오픈스트리트맵 작업 관리 서비스 MapRoulette가 여러 보안 취약점을 수정한 백엔드 v4.11.0을 공개했다. API 키 인증을 전면 중단하면서 외부 편집기와 자동화 스크립트의 연동에도 영향이 생겼다.
2026.10.09.12:04
성그로우 iSolarCloud 인증 우회 취약점 공개…연구팀 “하루 내 패치”
보안 기업 Jakkaru가 성그로우의 태양광 관리 플랫폼 iSolarCloud에서 비밀번호 검증을 우회할 수 있는 취약점을 공개했다. 연구팀은 관리자 계정 접근으로 발전 설비 제어가 가능했으며, 성그로우가 신고 후 하루 안에 패치했다고 밝혔다.
2026.10.07.22:05
앤트로픽, 보안 전문가용 CVP 확대…방어·레드팀·특수 접근 3단계
앤트로픽이 보안 전문가를 위한 사이버 검증 프로그램(CVP)을 세 단계로 확대했다. 공식 발표에 따르면 방어 업무, 승인된 침투 테스트, 고위험 핵심 시스템 검증을 구분해 Claude 모델의 접근 범위와 보안 요건을 달리 적용한다.
2026.10.07.16:05
구글, 국가 코드 도메인 탈취로 발급된 무단 HTTPS 인증서 차단
구글이 .gh·.sl·.as 국가 코드 최상위 도메인 탈취로 구글과 다른 조직의 도메인에 무단 HTTPS 인증서가 발급됐다고 밝혔다. 크롬에서는 확인된 인증서를 차단했지만, 도메인 운영자에게 별도의 인증서 감시와 DNS 정책 점검을 권고했다.
2026.10.07.14:04
ProjectDiscovery, 변조 AI 모델로 코딩 에이전트 자격증명 유출 시연
ProjectDiscovery가 10월 6일 변조한 Qwen 모델을 Codex CLI에 연결해 모의 자격증명이 외부로 전송되는 실험을 공개했다. 정상 요청에는 정상 도구 호출을 내보내면서 특정 문구에만 악성 동작을 보였다.
2026.10.07.10:03
GitHub, 비공개 취약점 신고에 하루 제한 도입
GitHub가 10월 1일 공식 변경 로그를 통해 비공개 취약점 신고의 계정별 일일 제출 제한과 저장소별 관리 기능을 도입했다고 밝혔다. 저품질·자동화 신고의 부담을 줄이되 신뢰하는 연구자는 예외 목록에 넣을 수 있다.
2026.10.06.18:04
위키미디어, OpenAI 에이전트 추정 활동 공개…시스템 침해 증거는 없어
위키피디아를 운영하는 위키미디어 재단이 OpenAI 에이전트로 추정되는 무단 활동을 공개했다. 5일 공식 발표에 따르면 대량 요청이 5월 장애에 영향을 줬을 가능성이 있지만 시스템·데이터 침해 증거는 발견되지 않았다.
2026.10.06.10:05
덴마크 CPR 개인정보 880만명분 무단 접근…민간기업 조회 권한 악용
덴마크 연구·교육·디지털화부 공식 발표에 따르면, 중앙주민등록시스템(CPR)에 등록된 약 880만명의 이름·주소·개인식별번호 등에 대한 무단 접근이 확인됐다. 당국은 접근에 악용된 민간기업의 조회 권한을 차단하고 경찰 수사와 시스템 보안 점검에 착수했다.
2026.10.05.18:06
AI 접근 정책은 있지만 실시간 점검은 51%…델리니아, 8개국 조사 공개
델리니아의 8개국 조사에서 IT·보안 책임자 99.7%는 AI 접근 정책이 있다고 답했지만, 실시간 점검 비율은 51%였다. 업무 범위 밖 민감정보 접근을 경험했다는 응답은 87%였다.
2026.10.04.20:08
구글 GTIG, 월간 취약점 공개 2배 증가 확인…위험 기반 패치 권고
구글 위협 인텔리전스 그룹(GTIG)이 2026년 1월부터 8월까지 월간 취약점 공개 건수가 두 배 이상 늘었다고 분석했다. 실제 악용이 관측된 비율은 0.23%에 그쳐, 공개 건수보다 공격 가능성과 노출 환경을 따져 보안 패치 순서를 정해야 한다고 권고했다.
2026.10.03.10:04
애플, macOS 전체 디스크 접근 권한 강화 예고…AI 에이전트 위험 대응
애플이 macOS 전체 디스크 접근 권한에 추가 통제를 도입하겠다고 밝혔다. 10월 2일 공식 발표에서 AI 에이전트의 개인정보 접근 위험을 지적하고, 사용자의 명시적인 동의를 강화할 계획을 제시했다.
2026.10.03.08:05
탠스택 스타트 서버 함수에 치명적 XSS 취약점…패치 후 재배포 권고
탠스택이 웹 프레임워크 TanStack Start의 서버 함수 응답 처리에서 인증 없이 악용할 수 있는 반사형 크로스사이트 스크립팅(XSS) 취약점을 공개했다. 프로젝트는 영향받는 패키지를 수정 버전으로 올린 뒤 애플리케이션을 다시 배포하라고 권고했다.
2026.10.01.20:03
1
2
3
4
5
Miasma 웜, Microsoft Azure 저장소 73곳 비활성화…AI 코딩 도구 열람도 공격 경로로
보안 업체 StepSecurity가 Microsoft Azure 관련 GitHub 저장소를 겨냥한 Miasma 웜 공격 분석을 공개했다. 이번 사례는 패키지 설치 단계가 아니라 저장소를 AI 코딩 도구와 IDE에서 여는 행위 자체가 자격증명 탈취 경로가 될 수 있음을 보여준다.
[속보] CISA, LiteLLM·Check Point VPN 취약점 KEV 등재…활성 악용 확인
SafeDep, AI 코딩 도구 설정 파일 공급망 위험 경고