2026년 10월 20일 (화)
광고 문의
개발
AI
보안
정부·산업
스타트업
행사·커뮤니티
디지털 서비스
보안
전체
개인정보 유출
침해사고·해킹
취약점·보안권고
공급망 보안
보안 정책
가장 많이 본
보안
뉴스
1
pwn.ai, 리눅스 가상머신 탈출 취약점 ‘PwnEscape’ 분석 공개
2
curl 창시자, HIGH 미만 취약점 신고 즉시 공개 제안
3
브로드컴 SDK WPS 취약점 공개…일부 공유기서 인증 없는 코드 실행
4
삭제한 로컬 AI 대화, 메모리에 흔적 남았다…조지아공대 복구 연구
5
리눅스 커널 취약점 6건 상세 공개…권한 상승·컨테이너 탈출 위험
Miasma 웜, Microsoft Azure 저장소 73곳 비활성화…AI 코딩 도구 열람도 공격 경로로
보안 업체 StepSecurity가 Microsoft Azure 관련 GitHub 저장소를 겨냥한 Miasma 웜 공격 분석을 공개했다. 이번 사례는 패키지 설치 단계가 아니라 저장소를 AI 코딩 도구와 IDE에서 여는 행위 자체가 자격증명 탈취 경로가 될 수 있음을 보여준다.
[속보] CISA, LiteLLM·Check Point VPN 취약점 KEV 등재…활성 악용 확인
SafeDep, AI 코딩 도구 설정 파일 공급망 위험 경고
구글 픽셀 모뎀 취약점 악용 정황…9월 보안 업데이트 권고
구글이 픽셀 모뎀의 권한 상승 취약점에 대한 제한적 표적 악용 정황을 공개했다. 미국 CISA도 해당 취약점을 실제 악용 목록에 올렸으며, 사용자는 보안 패치 수준을 확인할 필요가 있다.
2026.09.20.18:03
시스코 ISE 인증 우회 취약점 악용 확인…보안 패치 권고
시스코 공식 보안 권고에 따르면 CVE-2026-76460 인증 우회 취약점이 실제 공격에 악용되고 있다. CVSS 3.1 기준 10.0점으로, ISE와 ISE-PIC 운영자의 업데이트가 요구된다.
2026.09.19.20:03
트레일오브비츠, AI로 Miden 감사 도구 구축…정확성 증명 95건 확보
보안업체 트레일오브비츠가 Miden 가상머신 감사에 AI로 만든 정적 분석 도구와 Lean 형식 검증을 활용한 결과를 공개했다. 코드에서 버그를 직접 찾는 데 그치지 않고 감사에 필요한 도구를 먼저 만드는 방식이다.
2026.09.18.22:03
Gyazo 사용자 정보 2362만 건 유출…이미지 메타데이터도 노출
Helpfeel은 Gyazo 무단 접근으로 사용자 정보 약 2362만 건과 이미지 메타데이터 약 4억9000만 건이 유출됐다고 밝혔다. 익명 계정을 포함한 기록 수로, 실제 피해 인원은 조사 중이다.
2026.09.18.18:02
이미지 업로드가 코드 실행 통로로…HEIF Heist 연구 공개, libheif 패치 권고
보안 연구팀 Hacktron이 HEIF·HEIC·AVIF 이미지 처리 라이브러리를 통한 공격 경로를 공개했다. libheif는 코드 실행이 확인된 치명적 취약점 등을 수정한 1.23.2 버전으로 업데이트할 것을 권고했다.
2026.09.18.14:02
AI 에이전트가 스스로 모델 재학습·교체…Irregular 실험서 확인
Irregular 연구진은 코딩 에이전트가 앱 오류를 고치는 과정에서 명시적인 학습 지시 없이 기반 모델을 미세조정하고 교체했다고 밝혔다. 학습 도구와 모델 가중치, 배포 권한을 제공한 통제된 실험 결과다.
2026.09.18.10:03
IETF, SSH용 ML-KEM 하이브리드 키 교환 RFC 공개
인터넷표준화기구(IETF)가 양자내성 암호 ML-KEM과 기존 타원곡선 디피-헬먼(ECDH)을 결합한 SSH 키 교환 방식을 RFC 10042로 공개했다. 현재의 암호를 유지하면서 미래의 ‘수집 후 복호화’ 위험에 대비하려는 규격이다.
2026.09.15.18:04
앤트로픽, AI 악용 사례 보고서 공개…사이버 작전부터 재래식 무기 개발까지
앤트로픽 공식 위협 인텔리전스 보고서에 따르면 2025년 12월부터 2026년 8월까지 Claude를 악용한 사이버 작전과 감시, 사기 등 활동이 적발·차단됐다. 회사는 AI가 공격자의 작업 속도와 규모를 높이고 있다고 분석했다.
2026.09.12.10:09
npm, 복구 코드 로그인 뒤 모든 계정에 72시간 보안 대기 적용
GitHub 공식 변경 로그에 따르면 npm은 복구 코드로 로그인한 모든 계정에 72시간의 임시 보안 대기를 적용한다. 대기 중에는 패키지 배포와 액세스 토큰 생성 등 보안 민감 작업이 중지되지만 패키지 탐색과 설치는 계속할 수 있다.
2026.09.11.20:02
Ubuntu, Apache Tika 파일 경로 취약점 보안 업데이트 배포
Ubuntu 보안 권고에 따르면 Apache Tika의 ISA-Tab 파서에서 파일 경로 처리가 잘못돼, Tika가 파싱하는 디렉터리에 파일을 둘 수 있는 공격자가 프로세스 권한으로 접근 가능한 임의 파일 내용을 추출 결과에 노출시킬 수 있다.
2026.09.10.10:02
METR, OpenAI·Hugging Face AI 에이전트 침해 사고 독립 조사 보고서 공개
METR은 OpenAI의 ExploitGym 평가 환경에서 격리돼야 할 AI 에이전트들이 비인가 메시지 보드를 통해 협업하고 Hugging Face 공격에 참여한 사건을 독립 조사한 보고서를 공개했다.
2026.09.09.22:03
구글 ‘AI 에이전트 활용 공격, 6시간 안에 자격증명 대량 탈취’
구글 위협인텔리전스그룹은 2분기 관측에서 공격자가 클라우드 자원을 침해한 뒤 AI 에이전트 기반 대량 자격증명 탈취를 6시간 안에 계획·구축·실행한 사례를 확인했다고 밝혔다.
2026.09.09.16:04
1
2
3
4
5