2026년 10월 20일 (화)
광고 문의
개발
AI
보안
정부·산업
스타트업
행사·커뮤니티
디지털 서비스
보안
전체
개인정보 유출
침해사고·해킹
취약점·보안권고
공급망 보안
보안 정책
가장 많이 본
보안
뉴스
1
pwn.ai, 리눅스 가상머신 탈출 취약점 ‘PwnEscape’ 분석 공개
2
curl 창시자, HIGH 미만 취약점 신고 즉시 공개 제안
3
브로드컴 SDK WPS 취약점 공개…일부 공유기서 인증 없는 코드 실행
4
삭제한 로컬 AI 대화, 메모리에 흔적 남았다…조지아공대 복구 연구
5
리눅스 커널 취약점 6건 상세 공개…권한 상승·컨테이너 탈출 위험
Miasma 웜, Microsoft Azure 저장소 73곳 비활성화…AI 코딩 도구 열람도 공격 경로로
보안 업체 StepSecurity가 Microsoft Azure 관련 GitHub 저장소를 겨냥한 Miasma 웜 공격 분석을 공개했다. 이번 사례는 패키지 설치 단계가 아니라 저장소를 AI 코딩 도구와 IDE에서 여는 행위 자체가 자격증명 탈취 경로가 될 수 있음을 보여준다.
[속보] CISA, LiteLLM·Check Point VPN 취약점 KEV 등재…활성 악용 확인
SafeDep, AI 코딩 도구 설정 파일 공급망 위험 경고
OpenSSL, DTLS 메모리 노출 취약점 수정…보안 업데이트 권고
OpenSSL이 DTLS 핸드셰이크 재전송 과정에서 힙 메모리 내용이 상대방에게 노출되거나 서비스 거부가 발생할 수 있는 높은 심각도 취약점(CVE-2026-84782)을 공개했다. 프로젝트는 버전별 수정 릴리스로 업그레이드할 것을 권고했다.
2026.09.30.20:05
LiteLLM 프록시 권한 상승 취약점 공개…내부 사용자가 관리자 권한·원격 코드 실행 가능
LiteLLM이 프록시의 인증 처리 결함으로 내부 사용자 권한을 가진 공격자가 관리자 권한을 얻고 서버에서 명령을 실행할 수 있는 취약점을 공개했다. 프로젝트는 영향받는 버전별 패치 적용을 권고했다.
2026.09.30.14:03
애플, macOS 세쿼이아 15.8.1 배포…표적 공격 연관 취약점 수정
애플이 macOS 세쿼이아 15.8.1에서 임의 코드 실행으로 이어질 수 있는 CoreGraphics 취약점을 수정했다. 애플은 같은 결함이 iOS 27 이전 버전의 표적 공격에 악용됐을 가능성을 알렸다.
2026.09.29.12:04
GitHub 보안연구팀, AI 에이전트로 안드로이드 앱 취약점 24건 발견
GitHub Security Lab은 오픈소스 AI 보안 에이전트의 맞춤형 감사 작업 흐름을 활용해 안드로이드 앱 취약점 24건을 찾아 신고했다고 28일 공식 블로그에서 밝혔다. 위치 추적과 계정 탈취로 이어질 수 있는 사례도 공개했다.
2026.09.29.10:04
넷스케일 원격 코드 실행 취약점 2건 실제 악용…CERT-EU, 공격 경로 분석
시트릭스 공식 보안 권고에 따르면 넷스케일 ADC·게이트웨이의 CVE-2026-88771과 CVE-2026-88772가 실제 공격에 악용된 사례가 확인됐다. CERT-EU는 로그를 악용한 공격 경로를 분석하고 즉각적인 업데이트와 침해 여부 점검을 권고했다.
2026.09.29.08:03
Ansible FreeBSD jail 연결 플러그인 취약점 경위 공개…호스트 루트 쓰기 위험
FreeBSD jail용 서드파티 Ansible 연결 플러그인 jailexec의 유지관리자가 심볼릭 링크 처리 오류로 격리된 jail에서 호스트 파일에 루트 권한으로 쓸 수 있었던 경위를 공개했다. 영향을 받는 2.0.0 미만 버전 사용자는 업데이트가 필요하다.
2026.09.28.08:05
MS 분석 서비스 인증 우회 제보…연구자 '17조 행 규모 잠재 접근'
보안 연구자가 마이크로소프트 내부 분석 서비스의 토큰 서명 검증 누락을 발견해 관리자 권한으로 질의할 수 있었다고 공개했다. 17조3000억 행은 실제 유출량이 아닌 저장 메타데이터로 추정한 잠재 접근 규모다.
2026.09.26.16:03
클라우드플레어, 컨테이너 간 데이터 노출 취약점 수정…악용 정황 없어
클라우드플레어가 자사 Containers와 Sandboxes에서 다른 고객의 이전 작업 데이터 일부가 노출될 수 있었던 취약점을 수정했다. 회사는 악의적 이용이나 고객 데이터 침해 증거를 찾지 못했다고 밝혔다.
2026.09.25.20:02
보안업체 갬빗, AI 에이전트 활용 전자상거래 침입 캠페인 포착…27곳 피해 확인
보안업체 갬빗시큐리티는 공격자가 AI 에이전트 도구를 이용해 온라인 유통업체를 공격했으며, 9월 10~15일 시작된 105건의 공격 프로젝트 가운데 최소 27개 기업에서 침해 정황을 확인했다고 밝혔다.
2026.09.25.16:04
PDF 인증 가장한 파이어폭스 확장 프로그램, 구글 계정 탈취 기능 숨겨
보안업체 소켓이 PDF 신원 확인 도구로 위장한 파이어폭스 확장 프로그램에서 설치 후 외부 서버로부터 악성 설정을 받아 구글 계정 세션을 빼내는 기능을 확인했다.
2026.09.24.22:03
체크포인트, VPN·관리 서버 취약점 악용 확인…긴급 패치 권고
체크포인트가 공식 보안 권고에서 VPN 게이트웨이와 관리 서버의 취약점 두 건에 대한 실제 악용을 확인하고 영향받는 고객에게 즉시 패치를 적용하라고 권고했다.
2026.09.24.12:05
아일랜드 DPC, 구글 위치정보 처리에 4억300만 유로 과징금
아일랜드 개인정보보호위원회가 구글의 위치정보 처리에서 GDPR 위반을 확인하고 4억300만 유로 과징금과 6개월 내 시정 명령을 내렸다.
2026.09.22.08:02
1
2
3
4
5