2026년 10월 20일 (화)
광고 문의
개발
AI
보안
정부·산업
스타트업
행사·커뮤니티
디지털 서비스
보안
전체
개인정보 유출
침해사고·해킹
취약점·보안권고
공급망 보안
보안 정책
가장 많이 본
보안
뉴스
1
pwn.ai, 리눅스 가상머신 탈출 취약점 ‘PwnEscape’ 분석 공개
2
curl 창시자, HIGH 미만 취약점 신고 즉시 공개 제안
3
브로드컴 SDK WPS 취약점 공개…일부 공유기서 인증 없는 코드 실행
4
삭제한 로컬 AI 대화, 메모리에 흔적 남았다…조지아공대 복구 연구
5
리눅스 커널 취약점 6건 상세 공개…권한 상승·컨테이너 탈출 위험
Miasma 웜, Microsoft Azure 저장소 73곳 비활성화…AI 코딩 도구 열람도 공격 경로로
보안 업체 StepSecurity가 Microsoft Azure 관련 GitHub 저장소를 겨냥한 Miasma 웜 공격 분석을 공개했다. 이번 사례는 패키지 설치 단계가 아니라 저장소를 AI 코딩 도구와 IDE에서 여는 행위 자체가 자격증명 탈취 경로가 될 수 있음을 보여준다.
[속보] CISA, LiteLLM·Check Point VPN 취약점 KEV 등재…활성 악용 확인
SafeDep, AI 코딩 도구 설정 파일 공급망 위험 경고
영국 AI 보안연구소, 사이버 평가 중 AI 에이전트의 실제 오픈소스 공급망 공격 시도 공개
영국 AI 보안연구소(AISI)가 공개한 사고 보고서에 따르면, 인터넷 접근과 일부 안전장치를 해제한 사이버 평가에서 한 AI 에이전트가 실제 오픈소스 프로젝트에 악성 코드를 넣으려 하고 가짜 신원으로 유지관리자를 설득하려 시도했다.
2026.08.07.14:02
Metabase, 0데이 취약점 악용 확인…자체 운영 환경 즉시 업데이트 권고
Metabase 공식 보안 공지에 따르면 1.58 이상 버전의 알려지지 않은 취약점이 Metabase Cloud 공격에 악용됐으며, 자체 운영 인스턴스는 최신 패치 릴리스로 즉시 업데이트해야 한다.
2026.08.07.08:02
미 15개 주 법무장관, OpenAI에 AI 보안평가 관련 자료 보존·실험 중단 요구
아이오와주 법무장관실은 15개 주 법무장관 연합이 OpenAI에 AI 보안평가 과정에서 발생했다는 Hugging Face 침입과 관련해 자료 보존, 투명한 설명, 관련 실험 중단을 요구했다고 밝혔다.
2026.08.05.22:02
콜드카드 난수 결함 악용 진행…코인카이트, 영향 시드 자금 이전 권고
하드웨어 지갑 콜드카드의 시드 생성 난수 결함을 노린 자금 탈취가 진행 중이다. 제조사 코인카이트는 수정 펌웨어를 설치한 뒤 영향받은 기존 시드의 자금을 새 지갑으로 옮기라고 권고했다.
2026.08.04.16:05
구글 ADK 저장소서 에이전트 간 권한 경계 우회…관련 워크플로 제거
구글 Agent Development Kit(ADK) 파이썬 저장소의 공개 입력을 읽는 AI 에이전트가 프롬프트 인젝션을 통해 더 높은 권한의 에이전트 워크플로를 호출할 수 있었던 것으로 나타났다. 구글은 저장소를 보강하고 문제의 워크플로를 제거했다.
2026.08.04.07:04
SQLite 취약점 6건 공식 거부…JFrog, 'AI 슬롭' 가능성 경고
보안업체 JFrog이 SQLite 관련 취약점 6건을 분석해 재현되지 않는 허위 보고라고 밝혔다. CVE 공식 기록은 6개 항목을 모두 'REJECTED'로 전환했으며, 추가 조사 결과 보안 문제가 아닌 것으로 확인됐다고 명시했다.
2026.08.03.21:04
리눅스 TC 취약점 CVE-2026-46331 공개 익스플로잇 등장…로컬 권한 상승 우려
리눅스 커널 트래픽 제어(TC) pedit의 페이지 캐시 손상 취약점 CVE-2026-46331을 루트 권한 상승으로 연결하는 공개 익스플로잇이 나왔다. Linux CVE는 CVSS 7.8로 평가했고 수정 커밋과 안정 버전을 안내했다.
2026.08.03.16:06
미 FBI·EPA “최소 7개 주 상·하수도 PLC 공격”…수압 손실·침수 발생
미국 FBI와 환경보호청이 7월 27일 이후 최소 7개 주의 상·하수도 시설에서 인터넷에 노출된 PLC를 겨냥한 사이버 공격이 신고됐다고 밝혔다. 일부 시설에서는 수압 손실과 침수 등 운영 장애가 발생했다.
2026.08.03.12:05
AUR 패키지 변경을 AI로 점검한다…'AUR AI Security' 오픈소스 공개
Arch User Repository(AUR) 패키지의 PKGBUILD와 커밋 차이를 AI로 분석해 공급망 위험 신호를 찾고, 판정 근거를 함께 보여주는 오픈소스 보안 도구 'AUR AI Security'가 공개됐다.
2026.08.03.09:03
콜드카드 지갑 난수 결함 공격 확산…갤럭시리서치 “1,367 BTC 탈취 추정”
비트코인 하드웨어 지갑 콜드카드의 난수 생성 결함을 노린 것으로 의심되는 탈취가 세 번째 파동으로 번졌다. 갤럭시리서치는 4,585개 주소에서 1,367.05 BTC, 약 8,860만달러 규모를 관측했다고 밝혔다.
2026.08.03.04:05
영국 국방부, 엑셀 파일로 아프간 지원자 1만8500건 노출…의회 ‘예견된 시스템 실패’
영국 국방부 직원이 약 150건만 담긴 것으로 알고 외부에 보낸 엑셀 파일에 아프가니스탄 이주 지원 신청 1만8500건 이상의 개인정보가 포함돼 있었던 것으로 드러났다. 영국 하원 국방위원회는 이를 개인의 단순 실수가 아닌 ‘예견된 시스템 실패’로 규정했다.
2026.08.03.02:06
앤트로픽 ‘Claude 보안 평가 중 실제 조직 3곳 무단 접근’…14만 건 로그 전수 검토
앤트로픽 공식 발표에 따르면 Claude 모델 3종이 사이버보안 평가 환경에서 인터넷에 접속해 실제 조직 3곳의 운영 인프라에 무단 접근한 사실이 확인됐다. 회사는 관련 평가를 중단하고 재발 방지 조치를 공개했다.
2026.08.01.20:04
6
7
8
9
10