Google, AI 분야에서 Marvell과 Broadcom 경쟁
Google이 AI 분야에서 경쟁사와의 경쟁을 벌이고 있으며, Marvell이 Google에 투자를 하여 협력 관계를 강화하고 있다.
NEWS
뉴스·소식
HIGH
Cloudflare Workers Spectre 공격으로 JWT 유출, 12비트/초 속도
보안 연구자들이 Cloudflare Workers 환경에서 발생한 Spectre 공격을 통해 공유 워커 프로세스 내의 JWT를 12비트/초 속도로 유출할 수 있음을 밝혀냈다. Cloudflare는 Dynamic Process Isolation(DyPrIs) 개선, V8 Sandbox 통합, Memory Protection Keys(MPK) 기반 인-프로세스 격리 등을 통해 공격을 완화했다.
Google Gemini, 전용 학생 허브 출시
Google은 Gemini에 전용 학생 허브를 추가하여 연구 노트, 플래시카드, 연습 퀴즈 등을 제공하고, Deep Research 기능을 Gemini Live에 추가했습니다. 미국 학생은 Google AI Pro 1년 무료 이용 혜택을 받을 수 있습니다.
HIGH
해커, 35일간 14,500대 대화 IP 카메라 침해
해커들이 35일간 대규모 침해 캠페인인 CameraSwarm을 통해 14,500대 이상의 대화 IP 카메라를 해킹했습니다. 취약점 악용, 브루트포스 공격, 클라우드 등록 카메라의 오프라인 복구 코드를 사용한 공격이 병행되었습니다. 연구팀은 공격 과정에서 407MB의 데이터를 복구해 공격 기법을 분석했습니다.
CVE-2021-33044 · CVE-2021-33045 · CVE-2024-39943 · CVE-2025-31702
HIGH
OpenAI, AI 모델 보안 강화 위해 훈련 일시 중단
OpenAI는 AI 모델의 보안 강화를 위해 최신 인공지능 모델의 강화 학습 훈련을 2주간 중단했다. 회사는 모델의 위험 행동을 방지하기 위해 모니터링 범위를 확대하고 추가 방어 조치를 마련하고 있다. 내부 평가에서 Astra 모델이 코드 생성 및 사이버보안 분야에서 큰 진전을 보인 것으로 나타나 일부 내부 활동을 중단했다.
CRITICAL
미국, 인공지능 기반의 시멘스 PLC 공격 경고
미국 보안 기관들이 인공지능 생성 스크립트를 사용한 시멘스 S7 시리즈 PLC 공격을 경고하며, 공격이 지속되고 있다고 발표했다. 공격자는 인터넷 스캐닝 서비스를 통해 노출된 PLC를 타겟으로 하며, 취약점과 약한 인증을 악용하고 있다.
OpenAI, AI 개발 속도 조절 결정… 안전성 강화 나서
OpenAI는 최근 AI 개발 속도를 조절하며 안전성과 모니터링 강화에 집중하고 있다. 이는 경쟁사와 중국, 오픈웨이트 모델들의 빠른 성장 속도에 대응하기 위한 조치로, 일부 모델의 강화 학습 훈련을 2주간 중단하고 대규모 프론티어 RL 실행을 연기했다. AI 안전성 확보를 위한 자발적 조치로, 업계 전반의 협력이 필요하다는 지적이 나오고 있다.
HIGH
미국, 이란의 선전 사이트 철수
미국은 이란의 선전 사이트를 철수시켰으며, 마이크로소프트는 온프레미스 SharePoint의 제로데이 공격을 받고 있다. 러시아인들은 신호(Signal) 지원을 가장한 피싱 공격을 하고 있다.
CRITICAL
미국, 이란 해커들 34억 달러 규모 지적재산권 유출 사건 기소
미국 정부는 이란의 해킹-for-hire 회사인 Mabna Institute 소속 17명의 이란인을 기소했습니다. 이들은 2013년부터 미국의 대학, 기업, 정부 기관에서 31.5테라바이트의 학술 데이터를 유출하여 34억 달러 상당의 피해를 입혔습니다. 특히 HBO가 600만 달러 상당의 비트코인으로 요구받았습니다.
HIGH
해커, 다크웹 포럼에 국민건강보험공단 데이터 4,800만 건 판매 글 게시
국민건강보험공단 관련 데이터 약 4,800만 건을 보유하고 있다는 판매 게시물이 다크웹 포럼에 등장했으며, 샘플 데이터가 함께 공개되었다. 그러나 해당 데이터가 실제 공단에서 유출된 것인지 여부는 아직 확인되지 않았다.
HIGH
코파일럿 링크 한 번 클릭했더니 이메일·드라이브 정보 샌다…MS 패치 완료
마이크로소프트 코파일럿 퍼스널에서 악성 링크를 클릭하면 연결된 이메일과 클라우드 서비스의 데이터를 유출할 수 있는 취약점이 발견되어 패치가 완료되었다. CVE-2026-24301로 등록된 이 취약점은 CVSS 8.8점으로 위험도가 높다. 마이크로소프트는 2026년 8월 18일 수정 조치를 완료했으며, 사용자는 연결된 앱과 계정을 점검하는 것이 권장된다.
CVE-2026-24301
HIGH
클라우드 메타데이터 서비스의 간단한 스캔과 보안 취약점 분석
클라우드 제공업체는 가상 머신에서 기계별 데이터를 검색할 수 있는 REST API를 제공한다. 이 서비스는 IAM 역할의 자격 증명과 서비스 계정 토큰을 검색하는 데 사용될 수 있으며, 서버 측 요청 위조(SSRF) 취약점이 공격에 악용될 수 있다. Capital One 사건 이후 이러한 취약점에 대한 시도가 있었으며, 현재 널리 퍼진 스캔이 특정 취약점을 대상으로 하지 않는 것으로 보인다.
CRITICAL
패스워드 스프레이 공격이 155배 급증, MFA 허점 악용
2026년 상반기, Huntress는 패스워드 스프레이 공격이 155배 증가한 것을 관찰했습니다. 이 공격은 Microsoft Azure CLI를 표적으로 하며, LSHIY LLC의 IPv6 범위에서 시작되었습니다. 공격자는 이전 침해에서 유출된 자격 증명을 재사용하고, ROPC라는 보안 취약점을 악용하여 MFA를 우회했습니다. Huntress는 8100만 건 이상의 로그인 시도와 78개 계정 침해를 기록했으며, 공격자는 BYOIP를 통해 IP 범위를 전환하며 방어를 어렵게 만들고 있습니다.
HIGH
SilkParasite 첩보 작전, 중앙아시아 정부 표적으로 5개 신 RAT 사용
SilkParasite라는 새로운 사이버첩보 작전이 중앙아시아 정부 기관을 표적으로 하고 있으며, 이 작전은 중국계 해킹 그룹에 의해 수행되고 있다. 작전에서 사용되는 7개의 원격접근도구(RAT) 중 5개는 처음으로 문서화된 것으로, AI 지원 개발 흔적이 발견되었다. 공격은 암호가 있는 RAR 아카이브를 포함한 피싱 이메일을 통해 시작되며, Kaspersky 백신 소프트웨어를 감지하는 기능도 포함되어 있다.
HIGH
프랑스 재무부 사이버 공격 대응 계획 발표
프랑스 재무부(DGFiP)가 최근 발생한 데이터 유출 사고에 대응하기 위해 이중 인증 강화, 침해 탐지 시스템 확대, 보안 인식 개선 캠페인 등을 포함한 대응 계획을 발표했다. 그러나 기존 예산 사용 내역의 불투명성과 대응 지연에 대해 비판이 제기되고 있다.
HIGH
NFC 기술을 통한 새로운 Android 보안 위협
유럽에서 발견된 새로운 Android 보안 위협이 NFC 기술을 통해 사용자의 지불 카드 정보를 원격으로 악용할 수 있는 것으로 나타났습니다. 보안 연구자들이 이 공격 방식을 분석하고 주의를 당부하고 있습니다.
HIGH
Postgres 개척자가 Oracle의 도움으로 데이터베이스가 세계를 장악했다고 평가
PostgreSQL의 개척자는 Oracle이 자신의 데이터베이스가 세계 시장에서 성공하는 데 기여했다고 평가했다. 기사에서는 다양한 보안 이슈와 취약점, AI 및 머신러닝 분야의 최신 동향도 다루고 있다.
미 FTC, 개인 맞춤형 가격 책정 집행 정책 진술서에 대한 의견 모집
미국 연방거래위원회(FTC)는 개인 맞춤형 가격 책정에 대한 집행 정책 진술서에 대한 공중 의견을 모으고 있다. 이 정책은 소비자의 개인 데이터를 바탕으로 가격을 책정하는 방식에 대한 규제를 제시하며, 기업이 소비자에게 개인 데이터 사용 방식을 알리지 않을 경우 FTC법을 위반할 수 있다고 경고한다.
HIGH
시멘스 S7 시리즈 PLC에 대한 실제 사이버 위협 경고
미국 CISA 등 보안 기관들이 시멘스 S7 시리즈 PLC에 대한 실제 악용이 확인된 사이버 위협을 경고하고, 보호 및 방어 대응 방안을 제시했다. 공격자는 인터넷 스캐닝 서비스를 통해 노출된 PLC를 타겟으로 하며, AI 생성 스크립트를 사용해 공격을 수행하고 있다.
HIGH
GitHub 8시간 장애, 자동확장 실패와 VS Code 재시도 폭증 탓
GitHub는 8시간 동안의 서비스 장애를 자동확장 기능의 실패와 VS Code 사용자들의 재시도 폭증으로 인한 것으로 설명했다.
HIGH
해커들이 자격 증명 공격과 인증 우회를 통해 14,500개 이상의 대화(Dahua) 장치 침해
사이버보안 연구자들이 2026년 6월 17일부터 7월 22일까지 자격 증명 공격, 두 가지 인증 우회 취약점, P2P 중계 기술을 사용하여 14,530개 이상의 대화 장치를 침해한 캠페인을 공개했습니다. 이 공격은 주로 우크라이나와 러시아에서 집중되었으며, 영향을 받은 사용자에게는 해당 패치 소프트웨어나 최신 펌웨어 설치를 권고하고 있습니다.
CVE-2021-33044 · CVE-2021-33045 · CVE-2024-39943 · CVE-2025-31702
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.