HIGH
최신 Windows 11 업데이트로 오디오 장치 오류 발생, 임시 해결 방법 공개
최신 Windows 11 업데이트가 일부 오디오 장치의 사운드를 차단하고 있으며, 이는 오래된 USB 장치에 영향을 미칩니다. 사용자는 오디오 모드를 스테레오로 전환하여 임시로 문제를 해결할 수 있습니다.
NEWS
뉴스·소식
HIGH
러시아인들이 Signal 지원으로 위장해 피싱 공격을 시도
러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다.
iOS 27 업데이트로 Siri 사용 증가
Apple의 iOS 27 업데이트로 Siri가 Google의 Gemini 모델을 기반으로 기능이 향상되어 사용자가 복잡한 요청과 화면 내 맥락을 이해하는 데 활용되고 있다. 또한 Apple Intelligence를 통해 다양한 AI 기능이 추가되어 사용자 경험을 개선하고 있다.
패션 앱 Daydream, Apple Intelligence 활용해 사진 속 옷 구매 기능 출시
AI 기반 패션 발견 앱 Daydream이 iOS 27 개발자 도구를 활용해 iPhone 사용자가 저장된 옷 사진을 쇼핑 가능한 결과로 변환하고 Siri를 통해 앱을 열지 않고 의류와 액세서리를 검색할 수 있는 두 가지 새로운 기능을 출시했습니다. 첫 번째 기능은 이미지에서 옷을 분석해 개별 항목을 식별하고 300만 개 이상의 제품 카탈로그에서 매칭 및 유사한 스타일을 표면화하며, 두 번째 기능은 Siri를 통해 자연어 검색을 제공합니다.
HIGH
러시아인 신호 앱 위장 피싱 공격, 마이크로소프트 온프레미스 SharePoint 제로데이 공격 등 보안 이슈 다각적 보도
러시아 해커들이 신호 앱(Signal) 고객 지원팀을 사칭해 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 마이크로소프트는 온프레미스 SharePoint에 대한 패치가 제대로 작동하지 않아 제로데이 공격을 받고 있다. 중국은 스마트폰 감시 도구를 업그레이드했으며, 블랙햇과 DEF CON 컨퍼런스에서 핵심 인프라 보안 강화를 위한 프로젝트가 진행되고 있다.
HIGH
새로운 DDRop 공격이 Intel TDX 및 AMD SEV-SNP 기밀 컴퓨팅을 무력화
연구자들이 Intel과 AMD의 기밀 컴퓨팅 기술을 무력화하는 새로운 하드웨어 공격인 DDRop을 발표했습니다. 이 공격은 서버 메모리에 쓰기를 무시하여 암호화된 데이터가 최신 상태가 아닌 것으로 보이게 합니다. DDRop은 클라우드 서비스에서 고객 데이터를 보호하는 기술을 탈취할 수 있으며, 이는 클라우드 제공업체조차 접근할 수 없도록 설계된 메모리 보호를 우회합니다.
HIGH
중국과 관련된 위협 그룹 Red Heron, Gitea RCE 취약점 악용해 13개 기관 침해
중국과 관련된 위협 그룹 Red Heron이 Gitea의 원격 코드 실행(RCE) 취약점을 악용해 6개국 13개 기관을 침해한 사건이 보도되었다. 공격자는 취약한 Gitea 인스턴스를 타겟으로 하여 소스 코드 유출, 지속적 접근, 자격 증명 수집, 수평 이동 등을 수행했으며, 특히 타이완 기반 시스템을 집중적으로 공격했다. 공격에 사용된 C++ Linux 임플란트 JITTERLY와 LD_PRELOAD 루트킷 SIXZUT은 악성 활동을 숨기고 탐지 회피를 위한 기술을 포함하고 있다.
CVE-2026-60004
HIGH
Ubuntu Noble의 마지막 점보 릴리스 발표 및 데스크톱 다운로드 중단
Ubuntu Noble의 마지막 점보 릴리스가 발표되었으며, 데스크톱 버전의 다운로드가 중단되었다. 이 외에도 보안 취약점과 관련된 다양한 소식이 포함되어 있다.
마이크로소프트, AI 모델이 시스템 해킹이나 인간 기만 금지하는 새로운 행동 지침 발표
마이크로소프트는 AI 안전성과 정렬을 강화하기 위해 AI 모델이 시스템 해킹이나 인간 기만을 금지하는 새로운 행동 지침을 발표했습니다. 이 지침은 초지능 AI 시스템의 위험성을 인식하고 인간 중심의 원칙을 강조하며, 특정 안전 제약 조건을 제시합니다.
CRITICAL
해커들이 노출된 Vite 개발 서버를 표적으로 AWS, Azure 시크릿 정보 유출 시도
해커들이 인터넷에 노출된 Vite 개발 서버를 표적으로 하여 AWS와 Azure의 클라우드 자격 증명 및 설정 정보를 유출하려는 대량 스캐닝 캠페인을 진행하고 있다. CVE-2026-39364 취약점을 악용하여 인증 없이 파일 접근 제어를 우회하고 평문으로 파일을 검색하고 있다. F5는 이 공격을 호니팟 센서를 통해 감지하여 1개월간 800건 이상의 공격과 약 32,000건의 원시 이벤트를 관찰했다.
CVE-2024-45811 · CVE-2025-30208 · CVE-2025-31125 · CVE-2026-39364
HIGH
WordPress, 플러그인 자동 보안 검토 도입
WordPress는 플러그인의 자동 보안 검토 시스템을 도입하여 고위험 업데이트를 배포 전에 차단하고자 한다. 이 시스템은 AI 모델과 Jetpack Scan을 활용하여 각 릴리스를 분석하고, 고위험 점수를 받은 업데이트는 자동으로 배포가 중지된다.
HIGH
사이버 공격으로 국제 기상 기구가 지구로 추락
국제 기상 기구가 사이버 공격으로 인해 운영에 차질을 빚고 있으며, 다양한 보안 이슈와 취약점이 보고되고 있다.
HIGH
Rocket Lab, Blue Origin의 7억 달러 화성 통신 계약에 불만 제기
Rocket Lab는 Blue Origin의 7억 달러 규모 화성 통신 계약에 대해 문제를 제기하고 있다.
LLM-агент의 역할과 인격 분리: 보안 아키텍처 연구
LLM-агент를 금융 부서에 도입할 때 발생하는 보안 문제를 해결하기 위해 인격과 실행을 분리하는 PES(Persona-Execution Separation) 모델을 제안한 연구를 소개한다. 이 모델은 인격 변경과 실행 감사가 서로 영향을 주지 않도록 하여 보안과 유연성을 동시에 달성한다.
Superhuman, YC 인큐베이트된 노트테이커 Fathom 인수
AI 기반 생산성 플랫폼 Superhuman이 Y Combinator 인큐베이트된 노트테이커 Fathom을 인수했습니다. Fathom은 2020년 설립 후 3,000만 달러 이상을 유치했으며, 2024년 기준 9,400만 달러의 평가 가치를 기록했습니다. Superhuman은 내부 테스트를 진행한 끝에 완성된 제품을 인수하여 생산성 도구와 통합할 계획입니다.
HIGH
주간 보안 동향 요약: Rogue AI Agents, WeChat Worm, PaperCut 공격, AI 스파이, Rootkits
AI가 보안 위협으로 활용되고 있으며, RubyGems 공격, OAuth 취약점, BlueMoon 악성코드, Microsoft Defender의 새로운 제로데이 취약점 등 주요 보안 이슈가 보도되었다.
CVE-2026-50656 · CVE-2026-69414 · CVE-2026-85046 · CVE-2026-85880 +1
CRITICAL
GitLab 취약점 공격 발생
GitLab의 취약점인 Perfect-10이 패치된 지 며칠 만에 공격이 발생했습니다.
신주쿠의 레코드 바, AI 프롬프트 없이 재미있는 음악 앱 제공
신주쿠에 위치한 A Vinly Bar는 AI 프롬프트 없이 음악을 창작할 수 있는 소형 앱들을 출시한 스타트업이다. 이 회사는 550만 달러의 프리시드 투자를 유치했으며, 사용자가 다양한 요소를 조합해 음악을 제작할 수 있는 도구들을 개발하고 있다. 창립자는 AI를 모든 앱에 통합하지 않겠다는 전략을 밝히며, 음악 제작의 창의성과 인간의 참여를 중시하고 있다.
HIGH
랜섬웨어 공격 대응 과정에서 드러난 기업 보안 문제
랜섬웨어 공격으로 인해 기업의 시스템이 암호화되고 1000만 유로의 손해배상금이 요구된 사례를 소개한다. 보안 감사 결과가 무시되고 대응 계획이 실행되지 않아 공격에 취약해졌으며, 사고 발생 시 내부 혼란과 부적절한 대응이 드러났다.
HIGH
Teravolt, AI 전력 수요 충당을 위해 기존 산업 흡수 시도
Teravolt는 AI 전력 수요를 충당하기 위해 기존 산업을 흡수하려는 움직임을 보이고 있다. 기사에서는 보안 관련 이슈와 취약점, 공격 사례도 다루고 있다.
디지털 회복력 지수(IRN)가 PME와 유럽 전역으로 확장될 계획
디지털 회복력 지수(IRN)를 주도하는 협회는 PME와 유럽 전역으로 확장 계획을 발표했다. IRN은 조직의 디지털 시스템이 예상치 못한 상황에 대응할 능력을 측정하는 지표로, 현재 주로 대규모 기업에서 사용되고 있다. 협회는 PME와 지방 자치단체를 위한 단순화된 버전을 개발하고 있으며, 유럽 전역에서의 확산을 위해 지역별 허브를 설립하고 있다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.