Keycloak의 비인증 공격자가 계정을 인수할 수 있는 비밀번호 재설정 취약점 패치
취약점
Red Hat과 Keycloak 프로젝트는 비인증 공격자가 비밀번호 재설정을 통해 계정을 인수할 수 있는 심각한 보안 취약점을 해결하기 위해 패치를 발표했다. 취약점은 CVSS 9.1로 평가되었으며, 사용자에게 업데이트를 권고하고 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Operation QUICSILVER, 미얀마 정부와 IT 표적으로 QUICAgent 백도어 공격
정보보호미얀마 정부와 IT 부문을 표적으로 한 사이버 스파이 캠페인 Operation QUICSILVER가 발견되었다. 이 공격은 졸업식 초청장 유인물을 통해 QUICAgent라는 Go 언어로 작성된 백도어를 배포한다. 중국 연계 해킹 그룹 Mustang Panda가 관여한 것으로 추정되며, QUICAgent는 다양한 지속성 및 스테일스 기법을 사용한다.
(새 창에서 원문 열기)AI 사용자 5%가 기업 보안 위협의 주범
정보보호Akamai의 보고서에 따르면 기업 내 AI 사용량의 5%에 해당하는 고급 사용자들이 보안 위험을 크게 증가시키고 있다. 이들은 비공식 AI 도구를 확장하고 데이터 유출 기회를 늘리며, 기업의 보안 장벽을 벗어난 자율형 AI 에이전트를 도입하고 있다.
(새 창에서 원문 열기)1천억 달러 투자회사 아폴로, 사회공학 공격으로 침해
정보보호미국의 대형 투자회사 아폴로가 사회공학 공격을 통해 해킹당한 사건이 보도되었다. 이 공격으로 인해 아폴로의 시스템에 침입했으며, 보안 전문가들은 이 사건을 통해 사회공학 공격의 위험성을 경계하고 있다.
(새 창에서 원문 열기)국민건강보험공단 사칭 악성앱 유포…삼성·한국어 환경 정밀 타깃 공격
정보보호국민건강보험공단을 사칭한 피싱 사이트를 통해 국내 안드로이드 사용자를 노린 악성 앱이 유포된 정황이 확인됐다. 악성 앱은 삼성 기기와 한국어 사용 환경에서만 악성 기능이 작동하도록 설계돼 국내 사용자를 정밀하게 겨냥한 공격으로 분석됐다.
(새 창에서 원문 열기)CISA, 악용 중인 Zimbra 취약점에 긴급 패치 지시
취약점미국 사이버 인프라 보안청(CISA)이 Zimbra Collaboration Suite의 악용 중인 취약점(CVE-2026-73570)에 대해 3일 내 패치를 지시했습니다. 취약점은 SNMP 모니터링 구성요소의 명령어 주입 취약점으로, 인증 없이 원격 코드 실행이 가능합니다. 폴란드 CERT는 이미 야외에서 타깃 공격이 발생했다고 경고했으며, CISA는 해당 취약점을 KEV 목록에 추가했습니다.
(새 창에서 원문 열기)보안 전문가들이 호주에서 판매되는 4달러 비밀번호 책에 지지
정보보호보안 전문가들이 호주에서 판매되는 4달러 비밀번호 책을 지지하며, 이는 사용자 비밀번호 관리를 개선할 수 있는 저비용 솔루션으로 주목받고 있다.
(새 창에서 원문 열기)스틸리언, 인도네시아 사이버보안 교수진 21주 연수 완료
정보보호스틸리언은 인도네시아 국가사이버암호원 산하 교수진 10명을 대상으로 21주간의 사이버보안 연수를 완료했다. 이번 연수는 한국국제협력단의 역량강화사업 일환으로, 인도네시아의 사이버보안 교육 인프라 구축과 전문 인력 양성에 기여할 목적으로 진행되었다.
(새 창에서 원문 열기)ANSSI, 식품산업 대상 사이버 위기 대응 훈련 키트 발표
정보보호프랑스 사이버보안청(ANSSI)이 식품산업을 대상으로 한 세 번째 사이버 위기 대응 훈련 키트를 발표했습니다. 이 키트는 조직의 위기 대응 능력을 향상시키기 위해 설계되었으며, 실제 위기 상황에서 유연한 대응이 필요하다는 점을 강조하고 있습니다.
(새 창에서 원문 열기)마이크로소프트, 윈도우 11 게임 문제에 대한 임시 해결책 발표
정보보호마이크로소프트는 2026년 8월 보안 업데이트로 인한 게임 문제에 대해 임시 해결책을 발표했다. 사용자는 inpoutx64 드라이버를 비활성화하여 문제를 해결할 수 있다.
(새 창에서 원문 열기)몰래 위치추적기 설치…전 여친 찾아가 차량에 감금한 40대 구속
정보보호헤어진 옛 연인을 차량에 감금한 혐의로 40대 남성이 구속됐습니다. 경기 김포경찰서는 불법 위치추적기를 활용해 옛 여자친구를 찾아간 뒤 차량에서 내리지 못하게 한 혐의로 40대 남성 A씨를 구속했다고 밝혔습니다.
(새 창에서 원문 열기)소프트웨어는 작동해야 하며, 그것에 대해 말하는 것은 지루할 필요 없다
정보보호이 기사는 소프트웨어의 작동과 관련된 다양한 주제를 다루며, 보안 관련 사건과 취약점 정보가 포함되어 있다.
(새 창에서 원문 열기)정보보호 30년을 돌아보며(2): 랜섬웨어, 클라우드, 제로 트러스트와 AI 위협의 전야
정보보호2015년 이후 정보보호 환경의 변화와 랜섬웨어, 클라우드, 제로 트러스트, AI 위협 등 주요 이슈를 분석한 칼럼이다. 보안의 핵심은 여전히 기본 통제에 있다는 점을 강조한다.
(새 창에서 원문 열기)K-방산의 미국 시장 진출을 위한 CMMC 인증 대응 정부 역할 분석
정책·규제K-방산이 미국 시장 진출을 추진하는 과정에서 CMMC 인증이라는 새로운 장벽에 직면하고 있으며, 정부의 지원 정책이 실제 시장 진입 성과 중심으로 전환되어야 한다는 분석이 나왔다. CMMC는 미국 국방부와 거래하는 방산업체의 보안 능력을 검증하는 제도로, 국내 기업들이 이를 충족하는 데 어려움을 겪고 있다. 정부는 기업별 컨설팅 제공에 그치는 대신, 미국과의 상호인정 협상 추진 및 장애요인 분석을 통해 실질적인 지원을 강화해야 한다는 지적이 제기되었다.
(새 창에서 원문 열기)중국어 사용 사이버 범죄 그룹 UAT-10147, AI 활용한 대규모 서버 공격 활동 공개
정보보호보안 연구자들이 중국어 사용 사이버 범죄 그룹 UAT-10147가 Windows 및 Linux 웹 서버를 대상으로 AI를 활용한 대규모 공격을 수행하고 있다고 밝혔습니다. 이 그룹은 공개된 취약점을 악용해 초기 접근을 확보한 후, Metasploit, ysoserial, DeepAudit 등 오픈소스 공격 프레임워크와 AI 기반 도구를 사용해 공격을 자동화하고 지속적 접근을 확보하고 있습니다. 공격은 SEO 사기와 데이터 유출을 목적으로 하며, 17만 개 이상의 타깃 URL을 포함한 목록을 통해 전 세계적으로 확장되고 있습니다.
(새 창에서 원문 열기)美 의회, CISA 인력 감축 여파 긴급 조사 요구
정보보호미국 하원의원들이 CISA의 대규모 인력 감축이 국가 안보 기능에 미치는 영향을 조사해 줄 것을 GAO에 요청했다. 트럼프 행정부 출범 이후 CISA 인력의 3분의 1이 해고되거나 이직하며 인력 공백이 심화되고 있다.
(새 창에서 원문 열기)DOUBLECUP 악성코드의 PNG 파일 악성코드 숨김 기법 분석
정보보호DOUBLECUP이라는 악성코드가 PNG 이미지 파일에 PowerShell 스크립트를 숨기는 방식으로 분석되지만, 실제 스테가노그래피를 사용하지 않고 단순히 파일 끝에 스크립트를 추가한 것으로 나타났다. 이 스크립트는 Windows의 FINDSTR 명령어로 추출할 수 있다.
(새 창에서 원문 열기)러시아, 신호 앱 위장해 피싱 공격 시도
정보보호러시아 해커들이 신호 앱(Signal)의 지원팀을 가장해 사용자에게 피싱 공격을 시도하고 있다. 이 외에도 미국이 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 '당신의 정보를 왜 보유하고 있나요?'라고 문의하는 등 보안 관련 다양한 소식이 전해졌다.
(새 창에서 원문 열기)차량 내비게이션 뚫은 안드로이드 악성코드… 광고 사기·봇넷 확산
정보보호안드로이드 기반 차량 헤드 유닛을 표적으로 삼은 악성코드가 발견됐다. 이 악성코드는 정상 업데이트 경로를 악용해 침투하며 광고 사기와 봇넷 확산을 유발하고 있다.
(새 창에서 원문 열기)배치 파일이 정리 작업을 자동화하다가 잘못된 디렉터리를 삭제해 스스로 실수
정보보호배치 파일이 정리 작업을 자동화하다가 잘못된 디렉터리를 삭제해 스스로 실수했습니다. 이로 인해 보안 취약점이 발생할 수 있으며, 사용자는 주의가 필요합니다.
(새 창에서 원문 열기)중국 해커, 딥시크 에이전트 악용해 자율 사이버 공격 감행
정보보호중국계 해커가 딥시크 추론 모델과 헤르메스 에이전트를 결합해 정찰부터 침투까지 자동화한 공격 환경을 구축한 것으로 밝혀졌다. AI 에이전트는 랭플로우 취약점과 n8n 자동화 도구의 취약점을 활용해 공격을 시도했으나 실패했으며, 해커는 수동 공격을 통해 시트릭스 넷스케일러 취약점을 악용해 3개 조직의 데이터를 탈취하는 데 성공했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.