2026년 10월 20일 (화)
광고 문의
개발
AI
보안
정부·산업
스타트업
행사·커뮤니티
디지털 서비스
보안
전체
개인정보 유출
침해사고·해킹
취약점·보안권고
공급망 보안
보안 정책
가장 많이 본
보안
뉴스
1
pwn.ai, 리눅스 가상머신 탈출 취약점 ‘PwnEscape’ 분석 공개
2
curl 창시자, HIGH 미만 취약점 신고 즉시 공개 제안
3
브로드컴 SDK WPS 취약점 공개…일부 공유기서 인증 없는 코드 실행
4
삭제한 로컬 AI 대화, 메모리에 흔적 남았다…조지아공대 복구 연구
5
리눅스 커널 취약점 6건 상세 공개…권한 상승·컨테이너 탈출 위험
Miasma 웜, Microsoft Azure 저장소 73곳 비활성화…AI 코딩 도구 열람도 공격 경로로
보안 업체 StepSecurity가 Microsoft Azure 관련 GitHub 저장소를 겨냥한 Miasma 웜 공격 분석을 공개했다. 이번 사례는 패키지 설치 단계가 아니라 저장소를 AI 코딩 도구와 IDE에서 여는 행위 자체가 자격증명 탈취 경로가 될 수 있음을 보여준다.
[속보] CISA, LiteLLM·Check Point VPN 취약점 KEV 등재…활성 악용 확인
SafeDep, AI 코딩 도구 설정 파일 공급망 위험 경고
리눅스 NTFS3 드라이버서 로컬 권한 상승 취약점 공개…특수 NTFS 이미지 악용 가능
리눅스 커널 NTFS3 드라이버에서 특수하게 조작한 NTFS 이미지가 마운트될 때 setuid-root 파일을 만들 수 있는 로컬 권한 상승 취약점이 연구자 원문을 통해 공개됐다. 영향 범위와 완화 방법은 배포판·자동 마운트 설정에 따라 점검이 필요하다.
2026.08.23.16:08
마이크로소프트, Entra ID 원격 코드 실행 취약점 CVE-2026-69836 공개
마이크로소프트 보안 대응 센터(MSRC)가 Microsoft Entra ID에서 발생할 수 있는 원격 코드 실행 취약점 CVE-2026-69836을 공개했다. CVSS 3.1 기준 기본 점수는 10.0으로 분류됐다.
2026.08.23.12:02
아이키도 시큐리티 "오픈 모델, 취약점 재발견 평가서 폐쇄형 모델 앞서"
아이키도 시큐리티가 최근 공개 CVE 32건을 대상으로 10개 AI 모델의 취약점 재발견 성능을 비교한 자체 평가에서 딥시크 V4 프로 0813이 세 차례 실행을 합산해 28건을 찾아 가장 높은 재현율을 기록했다고 밝혔다.
2026.08.22.20:02
Cyera, AI 통합 키 노출 위험 공개…연동 서비스 토큰까지 접근 가능
보안업체 Cyera가 AI 에이전트 통합 플랫폼의 API 키가 노출될 경우 연결된 이메일·코드 저장소·CI 서비스의 접근 토큰까지 노출될 수 있음을 자체 통제 실험으로 공개했다.
2026.08.16.16:02
네덜란드 NCSC, macOS 화면 공유 취약점 실제 악용 경고…애플 패치 적용 권고
네덜란드 국가사이버보안센터(NCSC-NL)가 macOS 화면 공유 기능의 인증 우회 취약점 CVE-2026-65400이 인터넷에 노출된 일부 시스템에서 실제 악용됐다고 경고했다. 애플은 Tahoe·Sequoia·Sonoma용 보안 업데이트를 배포했다.
2026.08.15.08:02
1Password 연구 “AI 취약점 패치, 완전 해결률 26%”…전문가 검토 필요
1Password 보안 연구팀 Off-by-1 Labs가 최근 공개된 6개 취약점을 대상으로 AI 모델의 패치 생성 성능을 시험한 결과, 애플리케이션 동작을 바꾸지 않고 취약점을 완전히 해결한 비율은 평균 26.0%로 집계됐다.
2026.08.14.20:02
OpenStack, Ironic Python Agent 컨테이너 기능 보안 결함 공지…운영자 조치 안내
OpenStack이 Ironic Python Agent의 ContainerHardwareManager 보안 모델 구현 결함을 공개하고, 컨테이너 런타임을 포함한 램디스크를 운영하는 사용자를 대상으로 기능 비활성화 또는 패치 적용을 권고했다.
2026.08.14.18:02
rsync 3.5.0, 보안 취약점 33건 수정…경로 처리·데몬 프로토콜 점검
rsync 프로젝트가 경로 처리와 데몬 프로토콜을 집중 점검해 발견한 보안 이슈 33건을 수정한 3.5.0 버전을 공개했다. 프로젝트는 운영 환경의 업데이트를 권고했다.
2026.08.13.22:02
보안업체 드림 연구팀, 아시아 정부기관 겨냥한 다중 AI 에이전트 침해 분석 공개
이스라엘 보안업체 드림의 연구팀이 공개 AI 에이전트 도구를 조합한 침해 프레임워크가 아시아 정부기관을 겨냥한 사례를 분석해 공개했다. 연구팀은 약 나흘간 85개 계정이 탈취되고 2,564건 이상의 인사 정보가 유출됐다고 밝혔다.
2026.08.13.12:02
은행 AI 챗봇서 XSS·간접 프롬프트 인젝션 발견…연구진 “패치 완료”
보안 연구업체 Positive Security가 기업은행용 AI 챗봇에서 교차 사이트 스크립팅(XSS)과 간접 프롬프트 인젝션을 결합해 세션을 탈취할 수 있는 취약점을 발견했다고 밝혔다. 연구진은 책임 있는 공개 절차 뒤 신속한 패치가 배포됐다고 설명했다.
2026.08.10.22:02
LangChain, 쿠버네티스 배포용 자율 SRE 에이전트 설계 공개
LangChain이 쿠버네티스 배포 과정에서 사전 점검·수정 제안·검증을 수행하는 자율 SRE 에이전트의 설계를 공개했다. 변경 실행은 사람의 승인을 거치고, 실행 과정은 추적·평가 체계로 관리하도록 구성했다.
2026.08.10.18:02
보안연구자, Apple Private Cloud Compute 취약점 공개… 보안 보상금 15만달러
보안 연구팀 Sentry가 Apple Private Cloud Compute의 취약점 CVE-2026-20685를 공개했다. 연구자는 Apple이 수정 뒤 보안 보상금 15만달러를 지급했다고 밝혔다.
2026.08.10.10:03
6
7
8
9
10