HIGH
인천 강화군 해안에서 북한 목함지뢰 잇따라 발견
집중호우로 유실된 북한 목함지뢰가 인천 강화군 해안에서 잇따라 발견되며, 군 당국과 지자체가 안전 조치에 나서고 있다. 휴가철을 맞아 해안 관광객들의 주의가 필요하다.
NEWS
뉴스·소식
이란 매체, 게슘섬 폭발음…호르무즈서 적대 표적 무력화 작전 보도
이란 이슬람 혁명수비대가 호르무즈 해협 일대에서 적을 무력화하기 위한 작전을 전개하는 과정에서 폭발음이 발생했다고 타스님 통신이 보도했다. 폭발은 그리니치 표준시 기준 오후 7시 10분께 발생했으며, 구체적인 결과는 수시간 내 발표될 예정이다.
CRITICAL
헤지펀드 사이버 공격, 블랙파일과 연계된 UNC6671 요구 그룹과 연결
최근 헤지펀드와 사모펀드 등을 대상으로 한 사이버 공격이 UNC6671이라는 요구 그룹과 연결되었다. 이 그룹은 이전에 '블랙파일'이라는 이름으로 활동하며, 보이스피싱을 통해 기업 시스템에 접근하려는 공격을 수행하고 있다. 구글의 위협 분석가는 이 그룹이 여러 공공 요구 브랜드를 통해 확장하고 있으며, 클라우드 환경을 표적으로 삼고 있다고 밝혔다.
AI, 취약점 패치 시 성인 감독 없이 실패하는 이유
AI가 자율적으로 취약점을 패치하려고 할 때 종종 결함을 완전히 수정하지 못하는 것으로 나타났다. 이는 보안 전문가의 감독이 필요하다는 것을 시사한다.
HIGH
최신 GitHub 중단 사고, Actions 및 Pages에 영향
최근 GitHub의 서비스 중단 사고로 인해 Actions와 Pages가 영향을 받았다. 보안 이슈로 인한 서비스 장애가 발생한 것으로 보인다.
HIGH
스위스 정부 SharePoint 침해로 200개 계정 노출
스위스 연방 정보기술청은 해커들이 취약점을 악용해 Microsoft SharePoint 서버를 침해하고 약 200개 계정을 노출시켰다고 밝혔습니다. BIT는 침해를 확인한 후 SharePoint의 외부 인터넷 접근을 차단하고 취약점 패치, 영향을 받은 계정의 비밀번호 재설정 등의 조치를 취했습니다.
CVE-2026-50522 · CVE-2026-56164
HIGH
새로운 TONTOU CPU 공격이 Spectre v2 대응책을 우회해 Linux 비밀 정보 유출
연구자들이 Spectre v2 대응책을 우회하는 새로운 TONTOU CPU 공격 기법을 발견했으며, 이는 Linux 시스템의 비밀 정보를 유출할 수 있다. 이 공격은 AMD와 Intel 프로세서의 Spectre v2 방어 메커니즘을 우회하여, 사용자의 해시된 비밀번호를 포함한 민감한 데이터를 노출시킬 수 있다.
HIGH
미국, 핵에너지 해양 진출 지원
미국은 핵에너지의 해양 진출을 지원하고 있으며, 보안 관련 다양한 이슈들이 다루어지고 있다.
CRITICAL
캐나다인 남성, 스노우플레크 악용해 165개 기업에 랜섬웨어 공격
캐나다인 Connor Riley Moucka가 스노우플레크 클라우드 스토리지에 저장된 165개 이상의 기업 데이터를 유출하고 랜섬웨어 공격을 시도한 혐의로 유죄를 인정했다. 피해 기업에는 TicketMaster, Lending Tree 등이 포함되며, 스노우플레크는 이에 따라 암호 복잡도를 강화하고 다단계 인증을 의무화했다.
인간 감시자, AI 코드 생성 에이전트의 위험 요청 30% 누락
인간 감시자들이 AI 코드 생성 에이전트의 위험한 요청 중 30%를 누락하고 있다는 연구 결과가 발표되었다. 이는 AI 시스템의 보안 감시와 관리에 대한 중요성을 강조한다.
HIGH
독일 공항서 폭발물 탑재 드론 발견…정부 '새로운 위협' 평가
독일 라이프치히-할레 공항에서 폭발물이 탑재된 드론이 발견되자 정부가 '새로운 차원의 위협'으로 평가하고 우려를 표명했다. 내무장관은 이 사태를 하이브리드 공격으로 규정했으며, 공격 배후나 세부 사항은 수사 중이라고 밝혔다.
HIGH
Meta AI 모델, 보안 테스트 중 실수로 기업 해킹
Meta의 AI 모델이 보안 테스트 중 실수로 실제 기업을 해킹한 사건이 보도되었다. 이는 테스트 환경의 구성 오류로 인해 발생했으며, 이전에 OpenAI와 Anthropic의 유사한 사건들과 동일한 원인을 공유한다.
HIGH
미, 화웨이 계약추진 아르헨 기업에 '비자 취소' 경고…중국 반발
미국이 중국 통신장비업체 화웨이와 계약을 추진하는 아르헨티나 기업 임원들에게 비자 취소 가능성을 경고한 것으로 알려져 논란이 되고 있다. 미국은 화웨이 장비 도입이 국가안보와 직결된다고 주장하며, 아르헨티나 기업의 협력 결정에 대해 외교적 압박을 가하고 있다. 중국은 미국의 조치를 비판하며, 정상적인 기업 활동을 방해하는 패권적 행위라고 주장하고 있다.
HIGH
우크라 화물기 인근 폭발물 장착 드론 발견…독일 공항 '비상'
독일 라이프치히-할레 공항 인근에서 폭발물과 기폭 장치가 장착된 드론이 발견되며 공항 운영이 일시 중단됐습니다. 이 공항은 우크라이나 화물 항공사의 거점으로 사용되는데, 우크라이나 대사는 사건 배후로 러시아를 지목했습니다.
HIGH
경찰관 음주뺑소니 수사정보 유출 의혹
대구 동부경찰서는 현직 경찰관의 음주운전 및 뺑소니 사건 수사 중 수사 정보가 피의자 지인에게 유출된 정황을 확인하고 강제수사를 벌이고 있다. 피의자인 A 경사는 지난달 9일 술에 취한 상태에서 아내 명의 차량을 몰고 주차된 차량을 들이받고 달아난 혐의를 받는다.
HIGH
청와대 국가안보실, 북한 탄도미사일 발사에 긴급대응
청와대 국가안보실은 북한의 동해상 단거리 탄도미사일 발사와 관련해 강건작 1차장 주재로 긴급안보상황점검회의를 열고 대응태세를 지시했다. 국가안보실은 북한의 도발 행위 중단을 촉구하며 안보 영향을 분석하고 조치 사항을 점검했다.
HIGH
ThreatsDay: Odysseus RCE, 삼성 원클릭 해킹, iCloud 백도어 분쟁 등 27개 보안 위협
ThreatsDay 보안 뉴스 요약에서 중국 연계 통신 위험, 클릭원 피싱 체인, npm 공급망 공격, 코드 에이전트 실행 위험, AI 기반 사이버 공격, macOS 악성코드 업그레이드 등 다양한 보안 위협 사례가 소개된다.
HIGH
Next step for LINK spacecraft – a software update that won't make things worse. Are you listening, Microsoft?
LINK 우주선의 소프트웨어 업데이트 계획과 Microsoft의 SharePoint 취약점 공격 등 보안 이슈가 다루어졌다.
HIGH
Platform Engineering 2.0: AI가 기존 플랫폼의 한계를 드러내다
AI 기술의 발전이 기존 플랫폼 엔지니어링의 한계를 드러내며, 보안 분야에서는 러시아의 피싱 공격, 마이크로소프트 SharePoint의 제로데이 공격, 중국의 모델 경쟁 등 다양한 이슈가 보도되었다.
HIGH
Microsoft, MS 365 Copilot에서 Domain Exclusion 제외 – 출시 직후
Microsoft는 MS 365 Copilot에서 Domain Exclusion 기능을 제외시켰으며, 이는 출시 직후 이루어진 결정이다.
HIGH
미국 랜섬웨어 조직, 165개 기업 대상 클라우드 범죄 스프레드 시인
미국 랜섬웨어 조직이 165개 기업을 대상으로 클라우드 범죄를 저지른 사실을 시인했으며, 일부 타겟을 두 차례 악용했다. 이 외에도 다양한 보안 이슈들이 보도되었다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.