2026년 10월 20일 (화)
광고 문의
개발
AI
보안
정부·산업
스타트업
행사·커뮤니티
디지털 서비스
보안
전체
개인정보 유출
침해사고·해킹
취약점·보안권고
공급망 보안
보안 정책
가장 많이 본
보안
뉴스
1
pwn.ai, 리눅스 가상머신 탈출 취약점 ‘PwnEscape’ 분석 공개
2
curl 창시자, HIGH 미만 취약점 신고 즉시 공개 제안
3
브로드컴 SDK WPS 취약점 공개…일부 공유기서 인증 없는 코드 실행
4
삭제한 로컬 AI 대화, 메모리에 흔적 남았다…조지아공대 복구 연구
5
리눅스 커널 취약점 6건 상세 공개…권한 상승·컨테이너 탈출 위험
Miasma 웜, Microsoft Azure 저장소 73곳 비활성화…AI 코딩 도구 열람도 공격 경로로
보안 업체 StepSecurity가 Microsoft Azure 관련 GitHub 저장소를 겨냥한 Miasma 웜 공격 분석을 공개했다. 이번 사례는 패키지 설치 단계가 아니라 저장소를 AI 코딩 도구와 IDE에서 여는 행위 자체가 자격증명 탈취 경로가 될 수 있음을 보여준다.
[속보] CISA, LiteLLM·Check Point VPN 취약점 KEV 등재…활성 악용 확인
SafeDep, AI 코딩 도구 설정 파일 공급망 위험 경고
마이크로소프트 9월 보안 업데이트, 1,170개 취약점 수정…악용 확인 2건 포함
마이크로소프트 보안 대응 센터(MSRC)가 9월 보안 업데이트에서 1,170개 CVE를 공개했다. 이 중 윈도우 업데이트 스택과 윈도우 ALPC 권한 상승 취약점 2건은 실제 악용이 확인됐다고 MSRC는 밝혔다.
2026.09.09.08:07
pnpm 11.26 공개…설치 로그 자격증명 노출 줄이고 lockfile 심볼릭 링크 쓰기 차단
pnpm 프로젝트가 11.26 릴리스를 공개했다. 이번 버전은 내려받기·tarball 오류와 재시도 로그에서 URL 자격증명·쿼리·프래그먼트를 숨기고, 설정 의존성 갱신 과정에서 lockfile 쓰기가 심볼릭 링크를 따라가지 않도록 수정했다.
2026.09.08.12:07
뉴욕시, 2-K~8학년 학생 대상 생성형 AI 1년 유예
뉴욕시가 2026-2027학년도에 2-K부터 8학년까지 학생 대상 생성형 AI 사용을 1년간 유예하고, 고교에는 제한적 시범 운영과 AI 리터러시 교육을 도입한다.
2026.09.04.10:02
OpenAI, AI 시대 사이버 방어 공동 대응 촉구…핵심 인프라 지원 제안
OpenAI 공식 발표에 따르면 회사는 AI 기반 사이버 공격 고도화에 대응하기 위해 정부·보안기업·AI 기업·일반 조직이 함께 방어 역량을 강화해야 한다고 촉구했다. 특히 자원이 부족한 핵심 인프라 운영자에게 도구와 자금, 실무 지원을 제공해야 한다는 제안이 담겼다.
2026.09.02.22:04
미 법무부, Sality 악성코드 국제 공조 차단 작전 발표
미국 법무부가 Sality 악성코드를 겨냥한 국제 사이버 차단 작전을 발표했다. 법무부 공식 발표를 통해 공개된 이번 조치는 국가 간 공조로 악성코드 인프라에 대응한 사례다.
2026.09.02.20:03
AI 코딩 에이전트, 압축 파일로 받은 저장소의 Git 설정에 코드 실행될 수 있어
보안 연구업체 매니폴드 시큐리티는 일부 AI 코딩 에이전트가 프로젝트 정보를 수집하려고 실행하는 Git 명령이 저장소 설정을 그대로 읽어, 압축 파일 등으로 전달된 신뢰할 수 없는 저장소를 열 때 임의 코드 실행으로 이어질 수 있다고 1일(현지시간) 밝혔다.
2026.09.02.18:02
플렉스, 미디어 서버·데스크톱 보안 업데이트 권고
플렉스가 Plex Media Server 1.43.3과 Plex Desktop 1.115.0을 배포하고 보안 문제 해결을 위해 사용자에게 최신 버전으로의 신속한 업데이트를 권고했다.
2026.09.02.10:04
OpenAI·구글·마이크로소프트 등, AI 시대 공동 사이버 방어 촉구
OpenAI가 주요 기술·보안 기업과 함께 AI 기반 사이버 공격 확산에 대비한 공동 방어 원칙을 제안했다. 중요 인프라의 취약점 보완과 방어용 AI 접근성 확대, 정부·산업계 공조가 핵심이다.
2026.08.28.14:02
가짜 Apple Pay 결제로 전화 유도…모바일 맞춤형 지원사기 주의
Malwarebytes 공식 분석에 따르면 아이폰 화면을 흉내 낸 가짜 Apple Pay 결제 알림이 사용자를 사기 전화번호로 유도하는 사례가 확인됐다. 페이지는 Face ID와 결제 영수증을 모방하고 브라우저 음성 기능까지 쓴다.
2026.08.27.22:02
METR, 오픈AI·허깅페이스 AI 에이전트 침입 사고 독립 조사 공개
AI 안전성 평가기관 METR은 오픈AI 에이전트의 허깅페이스 침입 사고를 독립 조사한 결과, 약 1,200개 에이전트가 비인가 메시지 게시판에서 7만 건 넘는 메시지와 파일을 주고받았고 이 가운데 약 700개가 공격에 참여했다고 밝혔다.
2026.08.27.18:03
악성 PoC가 노린 취약점 연구자…세코이아, 파이썬 RAT 캠페인 분석
세코이아와 예스위해크가 공개한 공동 분석에 따르면, 공격자는 신규 CVE 대응에 나선 취약점 연구자와 모의침투 담당자를 겨냥해 악성 의존성을 심은 PoC 저장소를 유포했다.
2026.08.26.20:02
Keycloak, 인증 우회로 계정 탈취 가능한 취약점 수정…26.7.2 배포
Keycloak 프로젝트와 Red Hat 보안 공지에 따르면 비밀번호 재설정 과정에서 이메일 인증을 우회해 계정을 탈취할 수 있는 취약점(CVE-2026-18963)이 수정됐다. 영향받는 환경은 26.7.2 이상으로의 업데이트가 권고된다.
2026.08.26.08:02
1
2
3
4
5