2026년 10월 20일 (화)
광고 문의
개발
AI
보안
정부·산업
스타트업
행사·커뮤니티
디지털 서비스
보안
전체
개인정보 유출
침해사고·해킹
취약점·보안권고
공급망 보안
보안 정책
가장 많이 본
보안
뉴스
1
pwn.ai, 리눅스 가상머신 탈출 취약점 ‘PwnEscape’ 분석 공개
2
curl 창시자, HIGH 미만 취약점 신고 즉시 공개 제안
3
브로드컴 SDK WPS 취약점 공개…일부 공유기서 인증 없는 코드 실행
4
삭제한 로컬 AI 대화, 메모리에 흔적 남았다…조지아공대 복구 연구
5
리눅스 커널 취약점 6건 상세 공개…권한 상승·컨테이너 탈출 위험
Miasma 웜, Microsoft Azure 저장소 73곳 비활성화…AI 코딩 도구 열람도 공격 경로로
보안 업체 StepSecurity가 Microsoft Azure 관련 GitHub 저장소를 겨냥한 Miasma 웜 공격 분석을 공개했다. 이번 사례는 패키지 설치 단계가 아니라 저장소를 AI 코딩 도구와 IDE에서 여는 행위 자체가 자격증명 탈취 경로가 될 수 있음을 보여준다.
[속보] CISA, LiteLLM·Check Point VPN 취약점 KEV 등재…활성 악용 확인
SafeDep, AI 코딩 도구 설정 파일 공급망 위험 경고
Alibaba fastjson 1.x 치명적 RCE 취약점 공개…기본 설정서도 공격 가능
Alibaba가 fastjson 1.2.68~1.2.83에서 원격 코드 실행 취약점 CVE-2026-16723을 확인했다. Spring Boot fat-jar는 기본 설정도 공격받을 수 있어 SafeMode 활성화나 fastjson2 전환이 필요하다.
2026.07.27.09:05
보안 연구자, 한화비전 카메라 펌웨어서 GitHub 관리자 토큰 발견…사측 폐기 조치
보안 연구자 원문 분석에 따르면 한화비전 네트워크 카메라 펌웨어 일부에 회사 GitHub 조직의 다수 저장소를 관리할 수 있는 토큰이 포함됐으며, 한화비전은 신고를 받은 뒤 해당 토큰을 폐기했다.
2026.07.24.21:04
RubyGems.org, 레거시 API 키 전면 폐기…9년간 CDN 캐시 노출 가능성
RubyGems.org가 CDN 캐시 설정 결함으로 레거시 API 키가 다른 사용자에게 전달될 수 있었던 문제를 공개하고 관련 키를 전면 폐기했다. 취약 경로는 약 9년간 존재했을 가능성이 있으며, 노출된 키로 패키지 배포와 소유권 변경 등이 가능했다.
2026.07.24.12:07
NSA, 러시아 연계 Zimbra 피싱 경고…메일 열람만으로 90일치 탈취
미국 국가안보국(NSA)과 다국적 보안기관이 러시아 연계 공격그룹의 Zimbra 피싱 캠페인을 공동 경고했다. 패치되지 않은 서버에서는 악성 메일을 보기만 해도 최근 90일치 이메일과 주소록, 인증 정보가 탈취될 수 있다.
2026.07.24.02:09
정부, 사이버보안 특화 AI 모델 개발팀 공모…B200 256장 지원
과학기술정보통신부와 정보통신산업진흥원이 국내 독자 사이버보안 특화 AI 파운데이션 모델 개발팀을 공모한다. 1개 팀을 선정해 엔비디아 B200 GPU 256장을 10개월간 지원하고, 5개월 뒤 중간 성과를 점검할 계획이다.
2026.07.23.23:10
개인정보위, 틱톡·애플 계열사에 과징금 105억5,800만원
개인정보보호위원회가 적법한 근거 없이 개인정보를 수집·이용하거나 국외로 이전한 틱톡과 애플 계열사 2곳에 과징금 총 105억5,800만원을 부과했다. 틱톡의 타사 행태정보 수집과 애플의 시리 음성·전사문 처리 방식이 제재 대상이 됐다.
2026.07.23.21:08
GitHub, 버그바운티 개편…VIP 보상 3만달러 이상·공개 프로그램 정액제
GitHub가 영구 초대제 VIP 버그바운티를 도입하고 공개 프로그램 보상액을 심각도별 정액제로 바꾼다. 새 구조는 7월 27일 이후 제출분부터 적용되며, AI 생성 저품질 보고서 증가에 대응해 HackerOne 신호 요건도 도입한다.
2026.07.23.02:08
Firefox 153 출시…고위험 취약점 20건 수정·로컬 네트워크 접근 기본 제한
Mozilla가 Firefox 153을 출시하며 고위험 20건을 포함한 보안 취약점 63건을 수정했다. 새 버전은 웹사이트의 로컬 네트워크 접근을 기본 제한하고 확장 기능의 로컬 파일 권한을 별도로 분리했다.
2026.07.22.20:09
유비코, YubiKey 5.8 출시…패스키를 하드웨어 기반 행위 승인으로 확장
유비코 공식 발표에 따르면 회사는 CTAP 2.3과 WebAuthn 서명 확장 개발자 프리뷰를 지원하는 YubiKey 5.8을 정식 출시했다. 로그인 인증에 쓰던 하드웨어 패스키를 문서 서명과 AI 에이전트의 고위험 작업 승인으로 넓힌다.
2026.07.22.12:08
오라클, 7월 보안 패치 1,449건 공개…Fusion Middleware에 CVSS 10.0 항목 10개
오라클 공식 보안 권고에 따르면 2026년 7월 Critical Patch Update에는 제품군 전반의 신규 보안 패치 1,449건이 포함됐다. Fusion Middleware에서는 인증 없이 원격 악용될 수 있는 CVSS 10.0 평가 항목 10개가 확인됐다.
2026.07.22.08:08
2017년까지 출하된 일부 FeliCa 칩 취약점…정보 읽기·변조 위험
일본 JVN이 2017년까지 출하된 소니의 일부 FeliCa IC 칩에서 저장 정보를 읽거나 변조할 수 있는 취약점을 공개했다. 악용에는 카드에 대한 물리적 접근이 필요하다.
2026.07.22.03:10
코카콜라 자회사 페어라이프 랜섬웨어 피해…미국 생산 일시 중단
코카콜라가 자회사 페어라이프의 생산 관련 시스템 일부에 제3자가 무단 접근한 랜섬웨어 사고로 미국 내 생산 운영을 일시 중단했다고 미국 증권거래위원회 공시와 공식 발표를 통해 밝혔다. 제품 품질과 안전에는 영향이 없다고 설명했지만 사건 범위와 영향은 조사 중이다.
2026.07.21.17:08
6
7
8
9
10