기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
보안 연구자들이 주요 CDN이 HTTP/3 트래픽을 HTTP/1.1로 변환하는 방식을 악용한 두 가지 DoS 공격 기법을 발표했습니다. CDN Tsunami 공격은 최대 350배까지 대역폭을 증폭시켜 원본 서버를 과부하 상태로 만들 수 있습니다. 연구 결과에 따르면, Alibaba, Baidu, Tencent 등 일부 CDN은 QPACK 동적 테이블을 지원하며, 이는 공격 증폭에 기여합니다. Cloudflare는 이러한 공격에 영향을 받지 않았습니다. 연구자들은 CDN 수준에서의 완화 조치를 제안했으며, 현재까지 악성 악용 사례는 보고되지 않았습니다.
(새 창에서 원문 열기)CISA는 MLflow의 취약점(CVE-2026-64849)이 악용되고 있다고 경고하며, 이 취약점은 공격자가 클라우드 인증 정보를 유출할 수 있도록 합니다. CISA는 취약점이 실제 공격에 사용되고 있음을 인정하고, 미국 연방 기관들에게 패치를 요구했습니다.
Cycode 보안 연구원들은 NASA/JPL의 AMMOS Instrument Toolkit에 포함된 AIT-GUI에 인증 없이 임의 명령을 발행할 수 있는 취약점이 존재한다고 발표했다. 이 취약점은 CVSS v3.1 기준 9.4점으로 평가되며, AIT-GUI 2.5.1 이하 버전에 영향을 미친다. 버전 2.5.2에서 이 문제가 해결되었다. 그러나 PyPI에 최신 버전으로 등록된 것은 여전히 2.4.1이며, 2.5.2는 등록되지 않았다.
마이크로소프트는 윈도우 11의 8월 업데이트가 일부 게임에 호환성 문제를 일으키고 있다는 보고를 조사 중이다.
(새 창에서 원문 열기)보안 연구자들이 ToxicPanda 2.0의 업데이트 버전을 분석해 167개의 원격 명령어와 PIN 수집 기능을 포함한 공격 범위 확장을 밝혀냈다. GoldDigger는 남아프리카와 영국을 표적으로 하며, 은행 앱에서 실시간으로 자격 증명을 유출하는 새로운 기법을 사용한다.
(새 창에서 원문 열기)AI 기술의 발전과 함께 소프트웨어 개발 및 기술 서비스가 공격의 표적으로 주목받고 있다. 보안 취약점과 공격 사례, 랜섬웨어 등 보안 이슈가 다루어지고 있다.
(새 창에서 원문 열기)ThreatFabric은 유럽 다국가를 표적으로 삼는 Android 악성코드 Manic을 분석했다. 이 악성코드는 접근성 권한을 악용해 키보드 입력을 기록하고, Wi-Fi Direct나 블루투스를 통해 근처 감염 기기를 활용한 데이터 유출 기능을 갖추고 있다.
(새 창에서 원문 열기)OpenAI는 현재 가장 강력한 KI 모델의 개발을 중단하고 보안 강화에 집중하고 있다. 회사 내부에서는 모델이 보안 체계보다 빠르게 발전하고 있다는 우려가 제기되고 있다.
(새 창에서 원문 열기)CERT Polska는 Zimbra Collaboration Suite의 취약점(CVE-2026-73570)이 실제 공격에 악용되고 있다고 경고했다. 이 취약점은 SNMP 모니터링 구성요소의 명령 주입 취약점을 악용하여 인증 없이 원격 코드 실행이 가능하다. Zimbra 보안팀은 7월 20일 패치를 발표했으며, 공격자들이 이미 이 취약점을 활용해 공격하고 있는 것으로 확인되었다.
NASA가 궤도 구조 잠정 중단
(새 창에서 원문 열기)청와대는 북한의 탄도미사일 발사와 관련해 긴급 안보상황 점검회의를 개최했습니다.
(새 창에서 원문 열기)이재명 대통령은 20일 방한 중인 왕이 중국 외교부장과 만나 한반도 정세와 양국 관계를 논의했다. 양측은 한중관계의 전면 복원을 위한 협력과 한반도 평화공존 청사진을 공유하며 대북 대화 재개를 위한 노력과 단계적 비핵화 접근 방식을 설명했다.
(새 창에서 원문 열기)IBK기업은행에서 94억원 규모의 금융사고가 발생했으며, 이는 산업은행의 583억원 규모 사고와 동일한 사기 사건으로 알려졌다. 사고 발생일은 2021년 3월부터 올해 1월까지로, 손실 예상 금액은 확정되지 않았다.
(새 창에서 원문 열기)오픈AI는 최신 AI 모델의 사이버 공격 능력이 빠르게 높아지자 강화학습 훈련을 2주간 중단하고 내부 보안 체계를 대폭 강화했다. 내부 평가에서 차세대 모델 아스트라가 'Critical' 수준의 사이버 역량을 가질 가능성이 배제되지 않았다고 밝혔다.
(새 창에서 원문 열기)SparkyLinux 8.4가 32비트 PC에 대한 지원을 다시 시작했다. 이는 오래된 하드웨어를 사용하는 사용자들에게 새로운 기회를 제공한다.
(새 창에서 원문 열기)40개의 Mozilla Firefox 확장 프로그램이 OKX, Rabby Wallet, TronLink 등 웹3 제품으로 위장하여 암호화폐 지갑 정보를 유출하고 있는 것이 발견되었다. Socket 보안 연구팀에 따르면 이 확장 프로그램들은 공통된 소스 코드와 인프라를 사용하며, 2026년 3월부터 활동한 것으로 추정된다. 악성 확장 프로그램은 사용자의 복구 구문, 개인 키, 지갑 정보를 클라우드플레어 워커 등을 통해 유출하고 있으며, 일부는 서버 피싱 페이지를 동적으로 로드하는 방식으로 공격을 수행한다.
(새 창에서 원문 열기)과학기술정보통신부와 한국정보보호산업협회가 주최한 2026 KISIA 정보보호 경진대회가 8월 18일 서울 코엑스 마곡 르웨스트에서 열렸다. 대학(원)생 팀이 CTF 방식으로 시스템 해킹, 리버싱, 포렌식 등 고난도 문제를 풀며 실력을 겨뤘다. Trezor팀이 최우수상을 수상했으며, 대회는 생성형 AI를 활용한 문제 풀이를 방지하기 위해 AI에 의한 문제 검증을 진행했다.
(새 창에서 원문 열기)경찰이 국내 주요 인물의 개인정보가 유출된 해킹 사건을 수사 중인 것으로 확인됐다. 유출된 정보는 이름과 휴대전화 번호 등 명함 수준의 개인정보이며, 청와대 서버 자체가 해킹된 것은 아니라고 경찰은 설명했다. 경찰은 북한 해킹조직과의 연관 가능성도 조사 중이다.
(새 창에서 원문 열기)춘천시가 국가중요시설을 대상으로 한 드론 테러 상황을 가정해 군·경찰·소방 등 9개 기관과 합동 대응훈련을 실시했다. 훈련은 방송국 공격 상황을 가정해 드론 위협 제압, 화재 진압, 인명구조 등의 실제 대응 절차를 점검하는 데 중점을 뒀다.
(새 창에서 원문 열기)AI 에이전트가 악성 소프트웨어 패키지를 설치하도록 제안했고, 엔지니어가 이를 거의 따르려 했던 사례가 보도되었다. 이는 AI의 보안 취약점과 사회공학적 공격 가능성을 시사한다.
(새 창에서 원문 열기)Microsoft는 8월 2026년 업데이트가 일부 Windows 11 시스템에서 게임 실행 문제를 일으킬 수 있다고 조사 중이다. 사용자 보고에 따르면 특정 게임이 반응하지 않거나 충돌하는 문제가 발생하고 있으며, Microsoft는 이 문제가 내부적 원인인지 확인 중이다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.