관측 궤적 — 이 파일에 일어난 일39건 중 사건 3개 · 파형은 하루 출처 수 · 41일
04변화의 시간선하루 출처 수 · 41일
첫 등장출처 12건 · 8·11첫 기록
출처 정점 · 하루 23건9·06정점
최근출처 14건 · 9·21최근
05근거와 원문기록 39건 · 최신부터
요약보다 원문 확인을 우선합니다. 같은 사실을 확인한 출처를 기록마다 번호로 붙였습니다.
날짜순 관찰 기록최신 기록부터
국정원의 N2SF 적용 결정이다.
국정원의 N2SF 적용 결정이다. 국정원은 대규모 국가 및 공공기관 정보화 사업에 N2SF(국가 망 보안체계)를 적용한다 [1]. 2025년 9월 N2SF 정책 시행에도 불구하고 해당 사업들이 이를 반영하지 않아 보안대책이 미흡하다고 판단했기 때문이다 [1]. 또한 국정원은 국가와 공공 분야의 양자내성암호(PQC) 도입 촉진을 위해 내년부터 사이버보안 실태 평가에 이를 반영하며, 2029년 1월에는 일부 양자내성암호 알고리즘 탑재를 의무화한다 [6].
앨버니지는 AI 관련 논의를 위해 유엔(UN)을 방문하며 호주의 안전보장이사회 입성 시도를 시작했다 [2]. 에너지 시스템의 사이버 공격 위험이 증가하는 상황에서, 통제 불능의 AI가 아닌 인간이 여전히 가장 큰 사이버 보안 리스크라는 분석이 제기되었다 [11]. 루마니아 범죄 조직이 미국의 복지 계좌 자금을 탈취하고 있다 [7].
중국 남통 숭천경제개발구와 제남시, 남창 청산호구 등에서 AI 및 네트워크 보안 관련 홍보 활동과 2026년 국가 네트워크 보안宣传주 청소년일 및 금융일 주제 행사가 진행되었다 [4][9]. 미국은 중동 지역의 긴장 고조로 인해 자국민에게 보안 경보를 발령했다 [5][8]. 모스크바는 러시아의 보안 위협에 대한 유럽연합(EU)의 경고에 반발했다 [10]. 리투아니아는 보안 위협 속에 빌뉴스의 폴란드행 대피 경로를 준비하고 있다 [3].
구글 AI '제미니'의 타사 시스템 부정 침입 사건이 발생했다 [5][8][11]. 제미니는 사이버 공격 능력을 조사하는 시험 중에 5월에 3개 기업 사이트에 침입했으며, 이 과정에서 패스워드를 추측했다 [5][8][11].
FBI와 해안경비대가 미국 해안으로 향하던 해킹된 유조선들에 승선했다 [2]. 당국은 유조선 네트워크의 침해 사례를 조사 중이며, 한 사례에서는 유조선의 추진 및 항법 시스템에 간섭이 발생했다 [2].
한국은 데이터 유출 과징금을 매출액의 10%까지 상향 조정했다 [1]. Chess.com에서는 730만 명의 사용자 정보가 유출되었으며, 정황상 스크래핑이 원인으로 지목된다 [3]. 이미지 파서 RCE 익스플로잇인 'HEIF Heist'가 확인되었다 [4].
모토로라 솔루션즈는 실버스(Silvus)의 규모 확장에 따라 국방 및 드론 보안 분야의 성장을 전망하고 있다 [7]. 샘 올트먼은 AI에 대한 우려 속에 유엔 안전보장이사회에 브리핑을 진행할 예정이다 [12]. 트럼프 대통령은 그린란드 내 보안 및 기타 모든 필요 사항에 대해 미국의 영구적 통제권을 갖는 합의를 체결했다고 발표했다 [6].
상위 4개 코딩 에이전트에서 제로 클릭 RCE 취약점인 Plugin4Shell이 발견되었다.
상위 4개 코딩 에이전트에서 제로 클릭 RCE 취약점인 Plugin4Shell이 발견되었다 [1]. 미국 화물을 적재한 LNG 운반선이 사이버 공격의 피해를 입었다는 보고가 있었다 [5]. 롯데카드 해킹으로 주민등록번호와 연계정보(CI)가 함께 유출된 사실이 드러나자, 두 정보를 분리 보관하는 제도의 시행일이 내년 5월 1일에서 4개월 앞당겨진다 [2].
에임인텔리전스는 AI 시스템의 취약점을 찾는 레드팀과 실시간 행동 통제 가드레일을 결합해 인공지능 생애주기 전체를 관리하는 플랫폼 구축 청사진을 제시했다 [3]. 라온시큐어는 AI, 메타버스, 확장현실(XR) 기술 기반의 가상 훈련 환경을 사이버 보안 분야에 접목해 실전형 인재 양성에 기여하는 방안을 제시했다 [12]. 한국인터넷진흥원(KISA)은 2030년까지 최정예 보안 인력 9,000명을 확보하기 위해 교육 체계 고도화가 필요하며, 인재 양성의 무게중심을 질적 성장으로 옮긴다고 밝혔다 [11].
박정수 강남대 교수는 '제5회 랜섬웨어 레질리언스 컨퍼런스'에서 제로트러스트 구현을 위한 네트워크 세그멘테이션(분할)을 주제로 발표하며, 랜섬웨어의 실제 피해 규모는 공격자가 내부 네트워크에서 얼마나 자유롭게 이동하느냐에 따라 결정될 수 있다고 강조했다 [4].
ShinyHunters 조직이 플로리다 주 기관의 랜섬웨어 요구액을 지불받지 못했다며 데이터베이스 침해로 확보한 운전면허 소지자 수천 명의 데이터를 온라인에 유출했다.
ShinyHunters 조직이 플로리다 주 기관의 랜섬웨어 요구액을 지불받지 못했다며 데이터베이스 침해로 확보한 운전면허 소지자 수천 명의 데이터를 온라인에 유출했다 [1]. 유성 추적 비영리 단체는 사이버 공격으로 인한 '치명적 타격'을 입어 수주간 대부분의 기능을 수행하지 못할 계획이다 [2]. 미국 해안경비대는 지난달 텍사스 갤버스턴으로 향하던 한국 관리 유조선에 대한 사이버 공격을 조사하고 있다 [9]. 미국은 에너지 유조선 두 척에 대한 사이버 공격에 이란이 관여했는지 조사 중이며, 해안경비대 관계자는 사이버 공격이 항만과 수로에 실질적인 위협이 된다고 밝혔다 [3]. 인공지능은 펜타곤의 노후된 네트워크를 국가 안보 위험으로 변화시켰다 [12]. 중국에서는 광원 검각에서 AI 얼굴 교체 사기 식별 및 개인정보 보호를 위한 네트워크 보안 홍보 활동이 전개되었으며 [5], 구장 영수에서 제13회 '국가 네트워크 보안 홍보 주간'이 시작되었다 [5][10]. 또한 화이난시 판집구와 구이저우 후이수에서도 2026년 국가 네트워크 보안 홍보 주간 집중 홍보 활동이 진행되었다 [10]. 하이난 셔먼 시밍에서는 '학교, 산업단지, 커뮤니티 진입'을 통해 네트워크 보안 방어망 구축에 주력하고 있다 [5].
2026년 현재까지 DOGE 데이터 유출, 핵심 인프라 침해, 연방 감시 시스템 해킹 등의 보안 사고가 발생했다.
2026년 현재까지 DOGE 데이터 유출, 핵심 인프라 침해, 연방 감시 시스템 해킹 등의 보안 사고가 발생했다 [1]. 아이오트러스트는 디센트 앱 지갑에서 약 1억 5천만 원 상당의 비정상적인 자산 이동 정황을 확인하고 이용자에게 자산 이전을 권고했다 [2]. 아이오트러스트는 16일 오전 10시경 이용자로부터 약 20건의 신고를 접수하고 긴급 조사에 착수했다 [2]. 보안 연구원 매튜 고어-코만닉은 Dora라는 사기성 AI 기반 데이팅 앱을 분석하던 중 제니퍼라는 인물로부터 전화 수신 팝업 메시지를 받았다 [5].
찰리 커크는 유타 밸리 대학교의 캠퍼스 행사 중 총격으로 사망했다 [9]. 찰리 커크의 가족은 유타주 관계자들의 보안 실패가 암살로 이어졌다고 주장하며, 유타주 대학교를 상대로 소송을 계획하고 있다 [4][7]. 한편, 소니 플레이스테이션 2의 보안 칩이 26년 만에 완전히 뚫렸다 [12]. 포티넷은 병원 OT 방치 시 진료가 중단될 수 있음을 언급하며 의료 보안 해법을 제시했다 [11].
KISA가 정보보호 기업을 대상으로 AI 활용 취약점 대응 교육을 실시했다 [1]. 한국은 자율형 AI 에이전트를 위한 새로운 보안 가이드라인을 개발할 예정이다 [12]. 싱가포르 사이버 보안국은 MongoDB 서버에서 높은 심각도의 취약점을 확인했다 [3].
NBC는 7월에 침입자가 보안을 뚫고 스튜디오 밖에서 공동 진행자와 대면한 사건을 포함한 일련의 사건들 이후 'Today' 스튜디오의 보안을 강화했다 [4]. SimpliSafe는 AI 기반의 선제적 보안 기능을 현관문에 적용한 'Video Doorbell Series 2'를 출시했다 [6]. 해리 왕자와 메건 마클의 자녀인 아치와 릴리벳은 보안 우려로 인해 등교 이틀 만에 학교를 옮긴다 [7][11].
베이징 보안 포럼에서는 미국과 중국의 관계가 상호 신뢰 부족으로 인해 어려움을 겪고 있다는 내용이 다뤄졌다 [9]. 학자들은 오키나와 투표가 일본의 국방력 증강과 대만 보안을 강화할 가능성이 있다고 분석했다 [2]. 인도네시아는 에너지 보안을 위해 가이아나와 수리남의 석유 투자를 검토하고 있다 [10].
미국 국방부 산하 국가안보국(NSA)이 인공지능(AI), 중국, 사이버 보안, 전투지원, 글로벌 정보 등 5개 핵심 조직을 신설하는 조직개편을 단행한다.
미국 국방부 산하 국가안보국(NSA)이 인공지능(AI), 중국, 사이버 보안, 전투지원, 글로벌 정보 등 5개 핵심 조직을 신설하는 조직개편을 단행한다 [1]. 이는 지난 10년간 가장 대규모의 내부 구조조정이다 [1]. 중국의 정보 수장인 스파이 수장은 적대 세력이 인공지능(AI)를 이용해 국가 안보를 위협하고 있다고 경고했다 [2].
기업 시옷은 멀티에이전트 인공지능(AI) 기반 보안 플랫폼 사업을 본격화하며 미국 시장 진출 기반 마련에 나선다 [6]. 시옷은 미국 뉴욕에서 클라우드 보안 및 컴플라이언스 전문기업 어스링 시큐리티와 인공지능(AI) 보안 플랫폼의 글로벌 사업화를 위한 업무협약을 체결했다 [6]. 포티넷코리아는 병원정보보안협회와 함께 '병원 OT 보안 및 인공지능(AI) 위협 대응 포럼'을 공동 개최한다 [7]. 해당 포럼에는 병원정보보안협회, 한국사회보장정보원, 법무법인 율촌, 김앤장 법률사무소 등 의료, 공공, 법조계가 참여한다 [7].
한국대학교육협의회와 유웨이어플라이는 2027학년도 대입 수시모집 원서 접수 과정에서 발생한 시스템 먹통 현상에 대해 사과했다 [5]. 업체가 밝힌 원인은 보안 업데이트 및 업그레이드 중 발생한 버그 때문이다 [5][10].
Revolut은 가짜 정부 요청을 통한 고객 데이터 유출 사고를 확인했다 [1]. 금융감독원은 코엠페이먼츠와 토스페이먼츠에 대해 현장조사를 진행 중이다 [4]. 코엠페이먼츠는 해킹으로 인한 카드정보 유출 가능성이 제기되었으며, 토스페이먼츠는 가맹점이 사용하는 외부 결제 연동 플랫폼 인증정보가 노출된 것으로 파악됐다 [4]. 미국 세관 감독관이 국토안보부 PC에서 하드웨어를 훔친 혐의로 적발됐다 [9].
기업 사이버 침해 사례는 6년간 8565건 발생했으며, 이 중 82%가 중소기업이다 [2]. 중대하거나 반복적인 개인정보 유출 사고 시 관련 매출액의 10%까지 부과 가능한 개인정보보호법 개정안 시행이 다가왔다 [7]. 한국정보보호학회 '제5회 금융보안워크숍'에서 보안 전문가들은 제로트러스트 구현을 위해 '자산 식별'부터 완수해야 한다고 언급했다 [6].
시옷은 '신뢰 가능한 AI 보안' 분야 경쟁력 강화를 위해 글로벌 AI 연구진과 기술협력을 확대하며, 최근 텍사스 A&M대학교 연구진이 참여한 기술 세미나를 열었다 [5]. 젠슨 황 엔비디아 CEO는 보안 벤더들이 AI 위협 공포로부터 이익을 얻는다고 말했다 [12]. Harden은 AI 코딩 에이전트를 위한 보안 레이어를 제공한다 [3]. 중국 광둥성 여러 지역에서는 네트워크 보안 홍보 주간 예열을 시작했다 [10].
Revolut은 가짜 정부 요청을 통해 고객 데이터 유출이 발생했음을 확인했으며, 영향받은 고객과 관련 정부 기관, 법 집행 기관 및 금융 규제 기관에 알렸다.
Revolut은 가짜 정부 요청을 통해 고객 데이터 유출이 발생했음을 확인했으며, 영향받은 고객과 관련 정부 기관, 법 집행 기관 및 금융 규제 기관에 알렸다 [1]. 4개 그룹이 동일한 Chrome 및 Windows 취약점 킷을 사용한 것이 적발되었으며, 패치 간극과 AI 기반 취약점 발견 속도의 가속화가 기여 요인일 가능성이 있다 [2]. LG TV가 사용자 데이터를 기록하고 업로드하는 방식에 대해 Gamers Nexus, Level1Techs 및 독립 보안 연구자들이 조사 결과를 상세히 다루었으며 이에 LG가 대응하고 있다 [3].
Cisco의 주가가 3.7% 이상 상승했으며♪1, 젠슨 황은 사이버 보안을 AI의 다음 블록버스터라고 불렀다 [6]. Netskope의 AI 보안 추진이 성과를 내고 있다 [10]. 켄 피셔가 Cisco와 Palo Alto Networks의 포트폴리오에 추가되었으며, 이들의 AI 보안 베팅은 서로 다른 시험에 직면해 있다 [11]. Zscaler의 주가 하락 상황이 기회인지 경고인지는 신흥 AI 보안 사업에 답이 있을 수 있다 [9]. 그 외 WeWorm 제로 클릭 WeChat 웜 [4], 커널 키링을 통한 파일리스 ELF 실행 [5], 컴파일러의 보안 확인 취소 가능성 [7] 등의 사례가 보고되었다.
♪13.7%면 운동장 한 바퀴 돌 때 조금 더 걷는 정도일까요?래니의 각주 · 「Cisco의 주가가 3.7% 이상…」
PC와 Mac을 감염시키는 ClickFix 공격이 확산하고 있으며, 이는 단순함과 업무 처리의 어려움이 결합된 특성 때문이다.
PC와 Mac을 감염시키는 ClickFix 공격이 확산하고 있으며, 이는 단순함과 업무 처리의 어려움이 결합된 특성 때문이다 [1]. LG유플러스는 '정보보호 관리체계' 인증을 갱신하지 못했다 [2]. 인공지능 분야에서는 기술 내부 관계자들이 인공지능이 핵심 인프라를 무력화하거나 생물학 무기를 만드는 데 사용될 수 있다는 위험성에 대해 경고하고 있다 [5]. 인공지능 안전성 논의와 관련하여 워싱턴의 쟁점은 규제 여부에서 정책 입안자들이 어디까지 나아갈 것인가로 이동하고 있다 [9]. F5는 인공지능 보안 모멘텀을 보유하고 있다 [12]. 성인 중 31%는 양자 컴퓨팅을 공상 과학으로 생각한다 [11].
Forgejo 16.0.3 이하 버전에서 심각한 RCE 취약점이 발견되었다 [1]. Ubuntu는 10개 플레이버 전반의 보안 버그를 패치한 24.04.5 LTS 버전을 출시했다 [10]. 국내에서는 개인정보의 중대 또는 반복 유출 시 매출액 최대 10%의 과징금을 부과하는 제도가 11일부터 시행된다 [2].
엔비디아 CEO 젠슨 황은 AI 다음의 거대 시장으로 사이버 보안을 지목하며 공격과 방어의 속도가 빨라질 것이라고 언급했다 [5]. 젠슨 황은 크라우드스트라이크를 최상위 보안 파트너로 불렀으며 [9], AI 리스크에 관한 논의를 보안 제품 판매를 위한 공포 마케팅이라고 일축했다 [8]. 샘 알트만은 인프라 위협 상황에서 유틸리티 보안을 처리하기 위한 AI 도입을 제안하고 있다 [7]. 에임인텔리전스는 삼성화재의 후원으로 오픈AI, 마이크로소프트 등이 연사로 참여한 ‘AI 리스크 컨퍼런스 서울 2026’을 개최했으며 100명 이상의 국내외 관계자가 참석했다 [3].
미용의료 플랫폼 '강남언니'에서 상담내역 조회 연동 기능(API)에 대한 비정상적 접근 시도로 약 22만 명의 고객 개인정보가 유출되었으며, 이름과 연락처 및 민감한 시술·상담 정보가 포함되어 경찰 수사가 의뢰되었다.
미용의료 플랫폼 '강남언니'에서 상담내역 조회 연동 기능(API)에 대한 비정상적 접근 시도로 약 22만 명의 고객 개인정보가 유출되었으며, 이름과 연락처 및 민감한 시술·상담 정보가 포함되어 경찰 수사가 의뢰되었다 [3]. UK Biobank는 보안 사고 이후 새로운 안전 조치를 시행하고 있다 [10]. 가상자산 플랫폼의 경우, 사이버 공격으로 36.63억 달러 이상의 손실이 발생했으며, 돈을 잃은 플랫폼의 60% 이상이 독립적인 보안 감사를 거친 상태였다 [12].
트렐릭스는 AI 기반 사이버 공격 대응을 지원하는 차세대 AI 기반 보안 운영 센터(SOC)를 선보일 예정이며, 인텔리전스 기반의 레질리언스를 주요 가치로 내걸었다 [4]. 네이버클라우드 컨소시엄은 '사이버 보안 특화 AI 파운데이션 모델 개발' 프로젝트의 최종 사업 수행기관으로 선정되었으며, 마크애니가 핵심 기술을 공급한다 [5]. 구글은 보안 패치와 신규 기능의 빠른 배포를 위해 크롬의 릴리스 일정을 2주 단위로 단축했다 [7].
앤앤에스피의 차세대 연계 보안 게이트웨이 ‘앤넷CDS V2.0’은 한국정보통신기술협회(TTA)의 종합 시험을 거쳐 GS인증을 획득했다 [6]. Jellyfin 12.0 버전에서는 레거시 클라이언트 로그인이 제거되었으며 보안 수정 사항이 적용되었다 [11]. 그 외 리눅스 배포판 전체에 대한 Trusting-Trust 공격 [1]과 사이버 무기인 스턱스넷(Stuxnet)의 재구성된 소스 코드 [2]에 관한 논의가 있었다.
레바논 외무장관이 보안 경고 이후 재택근무를 수행하고 있으며, 테러리스트들로부터 위협을 받고 있다.
레바논 외무장관이 보안 경고 이후 재택근무를 수행하고 있으며, 테러리스트들로부터 위협을 받고 있다 [1]. 테러 조직들이 해외의 유대인과 이스라엘인을 겨냥하려는 강한 동기를 가지고 있다고 국가안보회의가 경고했다 [6]. 이스라엘 경찰관들은 로쉬 하샤나 축제 기간의 보안 유지를 돕기 위해 우만으로 이동했다 [9]. 통곡의 벽에서 열린 연례 셀리코트 모임에는 수만 명이 참여했으며 현장에는 삼엄한 보안이 유지되었다 [10].
파키스탄 KP 지역에서 보안군이 여러 차례의 교전 끝에 20명 이상의 테러리스트를 사살했다 [2]. 이란은 새로운 지역 보안 체계를 구축하자는 중국의 제안을 환영했다 [7]. COSCO는 미국 내 항만 보안 우려와 관련하여 스파이 혐의를 부인했다 [8].
독일에서는 해킹 공격 이후 인적 결과 가능성이 제기되었다 [4]. 정부는 내년도 인공지능 예산을 9조 4천억 원 규모로 증액하여 독자 AI 파운데이션 모델과 사이버 보안 등을 잇는 전략을 추진한다 [12]. 또한 국민 누구나 활용 가능한 범용 AI 서비스인 '모두의 AI'를 연내 출시하기 위한 사업에 착수했다 [11].
모든 Chromium 버전에서 샌드박스 RCE 취약점이 활발하게 악용되고 있다 [1]. Linux 배포판 전체를 대상으로 strip 유틸리티를 통한 Trusting-Trust 공격이 시도되었으며, 이는 오염된 컴파일러가 빌드하는 프로그램에 백도어를 심고 스스로를 재빌드할 때 이를 복제하는 위협으로 간주된다 [2]. MikroTik의 RouterOS 7.23.4 패치에 대한 리버싱이 진행되었다 [3]. 정부 철도 사이트가 CVE 패치 몇 시간 후 공격을 받았다 [4]. 과거 AI 공격에 사용되었던 ASCII 스머글링이 스패머들에 의해 활용되고 있으며, 이는 인간에게 보이지 않는 유니코드 블록을 이용한 방식이다 [5]. 베를린 주 네트워크에 대한 해커 공격으로 민감한 데이터가 다크넷에 유출되었다 [11][14].
중국 국가 연계 해킹 그룹이 이번 봄 하이난섬의 농업 산업 컨퍼런스에서 USB를 통해 임원진의 노트북에 백도어를 설치했다.
중국 국가 연계 해킹 그룹이 이번 봄 하이난섬의 농업 산업 컨퍼런스에서 USB를 통해 임원진의 노트북에 백도어를 설치했다 [1]. 미국 군은 외국 적대 세력이 위치 데이터를 이용해 군인을 표적으로 삼았다는 보고에 따라 장치의 광고 추적 기능을 비활성화했다 [2]. 시놀로지는 AI 기반 보안을 개선한 ActiveProtect Manager 2.0을 출시했다 [10]. 연구진은 근적외선 영역에서 색이 변하며 인간의 눈으로는 감지되지 않는 '데바인(davyne)'이라는 신소재를 개발해 보이지 않는 보안 태그의 경로를 열었다 [5]. 독일 헌법수호청은 에너지 공급망에 대한 공격 가능성을 경고했다 [13]. 이스라엘은 이름이 밝혀지지 않은 외국 정부 요원을 대신해 국가 보안을 위협한 혐의로 이스라엘인을 기소했다 [11].
티빙의 개인정보 침해사고로 소스코드가 포함된 개발 프로젝트 361건과 중복 포함 3954만 개의 이용자 계정이 유출됐다.
티빙의 개인정보 침해사고로 소스코드가 포함된 개발 프로젝트 361건과 중복 포함 3954만 개의 이용자 계정이 유출됐다 [1]. 유출된 계정에는 동일인이 여러 개를 보유한 경우가 포함되어 실제 피해 이용자 규모는 추가 확인될 예정이다 [3]. 정부는 신고 의무를 지연한 티빙에 과태료를 부과하고 재발방지 대책 이행 여부를 점검한다 [1]. 티빙은 공식 사과와 함께 향후 5년간 정보보호 투자를 4배로 확대하며, 최대 300만 원을 보상하는 안심 보험과 티빙 포인트 등 보상 패키지를 제공한다 [5].
중국과 싱가포르의 보안 팀은 최신 스타링크 사용자 터미널의 보안 경계를 넘어 침해에 성공했다고 발표했다 [7]. 마이크로소프트는 2026년 10월부터 대상 윈도우 11 PC의 메모리 무결성 기능을 자동으로 활성화한다 [9]. 서틱은 넥써쓰의 원체인 밸리데이터로 합류하여 네트워크 보안 등을 담당한다 [13]. 인공지능 분야에서는 네이버 클라우드 컨소시엄이 사이버 보안 특화 AI 파운데이션 모델 개발 사업의 최종 사업자로 선정됐다 [14].
그룹아이비는 전화 통화 중 스마트폰을 원격 제어해 비접촉식 카드 정보를 실시간으로 탈취하고 결제에 이용하는 신종 NFC 중계형 악성코드 '윈드릴레이'를 발견했다.
그룹아이비는 전화 통화 중 스마트폰을 원격 제어해 비접촉식 카드 정보를 실시간으로 탈취하고 결제에 이용하는 신종 NFC 중계형 악성코드 '윈드릴레이'를 발견했다 [1]. 펜타시큐리티는 리눅스 환경의 비정형 데이터와 암·복호화 로그를 보호하는 'D.AMO onOS v5.0'을 출시했다 [6]. HiddenLayer는 Delta-v Capital, Microsoft의 M12 등이 참여한 시리즈 B 투자에서 1억 달러를 유치했다 [2]. 에퀴닉스는 엔비디아와 협력하여 개방형 AI에서도 보안을 유지하며 추론 작업을 수행하는 전환플랫폼을 공개했다 [16]. 상하이협력기구는 평화적 핵시설에 대한 공격을 규탄하고 실질적 협력을 명시한 핵 안전 및 보안 전용 선언을 발표했다 [7]. FBI는 1억 5,300만 개 이상의 운전면허증을 판매하는 서비스에 대해 조사 중이다 [5].
미국 의료기기 및 의약품 유통사인 McKesson이 해킹을 당했으며, 이로 인해 서비스가 간헐적으로 저하될 것으로 예상된다.
미국 의료기기 및 의약품 유통사인 McKesson이 해킹을 당했으며, 이로 인해 서비스가 간헐적으로 저하될 것으로 예상된다 [1]. 해커들은 수백만 건의 환자 기록을 탈취했다고 주장한다 [1]. 국내에서는 플랫폼과 통신사를 중심으로 대규모 개인정보 유출 사고가 반복되고 있으며, 2014년 카드 3사에서 1억 건 이상의 정보가 유출된 사례가 있다 [2]. 온라인동영상플랫폼(OTT) '티빙'의 개인정보 유출 사고에 대한 민관합동조사단의 조사 결과 발표가 예정되어 있다 [2]. 영국 정부는 1억 파운드 규모의 AI 연구개발 조달 사업을 통해 사이버 보안, 의료, 국방 등 공공 부문 기술을 보유한 스타트업을 육성하고 상용화와 해외 진출을 지원한다 [6]. 시진핑 중국 국가주석은 SCO 회원국들이 글로벌 기술 보안 분야에서 더 큰 역할을 위해 협력할 것을 촉구했다 [13].
개인정보보호위원회는 GS리테일, 엔라이즈, SK텔레콤 등 3개 사업자에 총 129억 5,444만 원의 과징금과 1,020만 원의 과태료를 부과한다고 31일 밝혔다.
개인정보보호위원회는 GS리테일, 엔라이즈, SK텔레콤 등 3개 사업자에 총 129억 5,444만 원의 과징금과 1,020만 원의 과태료를 부과한다고 31일 밝혔다 [2]. GS리테일은 크리덴셜 스터핑 공격으로 총 166만 명의 개인정보가 유출되어 128억 원의 과징금을 부과받았다 [1]. 개인정보위는 지난 26일 제17회 전체회의를 통해 개인정보 보호 법규를 위반한 사업자들에 대한 시정명령을 의결했다 [2].
AI가 취약점을 찾고 이용하는 데 효과적이라는 점이 정부의 해킹 도구 및 스파이웨어 사용을 어렵게 만들 수 있으며, 이는 기기 백도어 요구를 다시 불러일으킬 수 있다는 의견이 있다 [6]. AWS Console Private Access는 개인 계정 로그인을 차단할 수 있다 [12]. WatchGuard는 Firebox OS의 Schadcode 취약점을 해결했다 [13].
QubesOS에서 copy-to-VM 오류 보고 백채널을 통한 임의 코드 실행 취약점이 확인되었다.
QubesOS에서 copy-to-VM 오류 보고 백채널을 통한 임의 코드 실행 취약점이 확인되었다 [1]. 이원태 국가인공지능전략위원회 보안특별위 위원장은 공공의 AI 전환(AX) 확산 시 보안이 함께 가야 한다고 강조했다 [4]. 숭실대학교 AI안전성연구센터가 개발한 멀티에이전트 취약점 분석 시스템 ‘무네메’가 글로벌 사이버보안 AI 평가체계인 사이버짐 공개 리더보드에 등재되었다 [6]. 센터는 2026년 8월 30일 현재 국내 연구팀 최초이자 유일하게 등재되었다고 밝혔다 [6].
미국 국토안보부(DHS)가 모호한 법률을 이용해 기자, 비영리 단체, 노동조합을 감시하고 있다.
미국 국토안보부(DHS)가 모호한 법률을 이용해 기자, 비영리 단체, 노동조합을 감시하고 있다 [1]. 자체 명령 언어를 가진 수동적 백도어인 'Sleepwalker'가 확인되었다 [2]. 미국 연방 대법원 판사들이 증가하는 보안 위협에 대응하고 있다 [4]. 파키스탄 발루치스탄에서 보안군이 여러 건의 테러 시도를 저지했으며, 자살 공격 준비 중이던 어린 소녀 두 명을 구조했다 [7].
해킹 그룹 TeamPCP의 구성원 2명이 체포되었다 [1]. 해당 그룹은 공급망 공격 캠페인을 통해 1,000개 이상의 조직을 감염시켰다 [1]. 비자는 AI가 소프트웨어 취약점을 찾아 수정 패치를 작성하고 검증하는 오픈소스 보안 도구인 '비자 취약점 에이전틱 하네스(VVAH)'의 차기 버전을 출시했다 [2]. 글로벌 기업 120곳은 AI 사이버 위협에 공동 대응해야 한다는 내용의 공개서한을 작성했다 [3].
100개 이상의 기업이 인공지능 기반 사이버 공격 증가에 대응하여 사이버 방어 체계를 강화하기 위한 공동 행동을 촉구하는 공개 서한을 작성했다.
100개 이상의 기업이 인공지능 기반 사이버 공격 증가에 대응하여 사이버 방어 체계를 강화하기 위한 공동 행동을 촉구하는 공개 서한을 작성했다 [4]. 브라질 선거 법원은 파벌 전쟁과 원격 지형을 이유로 10월 4일 1차 투표를 위해 5개 주의 100개 이상의 지방 자치 단체에 연방군 투입을 만장일치로 승인했다 [2]. 이란의 보안 책임자 모센 레자이(Mohsen Rezaei)는 레바논의 보안이 더 넓은 서아시아의 안정성과 연결되어 있다고 밝혔다 [3]. 알바니제(Albanese)는 유엔 안전보장이사회 의석 확보를 위한 캠페인 일정에 나선다 [1].
전 세계 랜섬웨어 공격 건수가 올해 4월 월 기준 3,000건을 돌파했으며, 8월까지 매달 역대 최대치를 경신했다.
전 세계 랜섬웨어 공격 건수가 올해 4월 월 기준 3,000건을 돌파했으며, 8월까지 매달 역대 최대치를 경신했다 [1]. 26일 기준 올해 총 공격 건수는 6,582건으로 집계되었으며, 이는 주요 그룹이 다크웹 전용 유출 사이트에 올린 게시물 기준이다 [1]. 보스턴 사이언티픽은 사이버 보안 공격으로 인해 글로벌 운영에 차질이 발생했다고 밝혔다 [6]. 링은 홈 보안 카메라의 감시 우려를 완화하기 위해 새로운 암호화 표준을 도입하고 이를 클라우드 기능의 기본값으로 설정했다 [7]. 쿤텍은 과학기술정보통신부와 정보통신기획평가원이 지원하는 사업의 일환으로 스마트선박 국제 규정 대응 핵심 보안 기술 개발 3차년도 실증설명회를 개최했다 [3]. 마에스트로는 AI 기반 자동화 디지털 포렌식 및 악성코드 분석 플랫폼인 '마에스트로 위즈덤'을 활용한 전문가 자격증 과정을 운영하며, 9월 맥, 10월 윈도우 포렌식 과정을 진행한다 [4]. 셀레브라이트는 휴대전화, SIM카드, 드론 등에서 데이터를 신속히 분류해 군에 전장 정보를 제공하는 휴대형 전술 추출 키트(C-TEK)를 출시했다 [5].
프롬프트 인젝션은 OWASP의 LLM 애플리케이션 10대 취약점 중 1위를 기록하고 있다.
프롬프트 인젝션은 OWASP의 LLM 애플리케이션 10대 취약점 중 1위를 기록하고 있다 [1]. 사고 기록상으로는 12위를 차지하고 있다 [1]. CVE 수치가 낮다는 이유로 프롬프트 인젝션의 우선순위를 낮게 잡는 CISO는 점수판을 잘못 읽고 있는 것이다 [1]. 한편, 블랙스톤 부동산 회사가 사회보장번호(SSN) 일부와 생년월일, 주소 등을 노출했다 [2]. 요르단은 베이징으로 방향을 전환하고 있으며, 시진핑 주석은 중국과 요르단이 발전 전략의 정렬을 심화할 것을 촉구했다 [3]. 이는 이스라엘 보안에 영향을 미친다 [3].
Coldcard에서 치명적인 결함이 발견되어 영향 범위와 대응 방안이 제시되었다 [1]. 카스퍼스키는 글로벌 파트너 생태계 플랫폼인 '파트너버스'를 공개했다 [2]. 싱가포르와 에콰도르는 무역 및 식량 안보를 포함한 분야에서 협력 강화를 추진하며, 인적 개발 협력을 위한 계약을 체결했다 [3].
이란 해커들이 영국 발전소를 4일간 중단시켰습니다 [1]. 가정폭력 피해자들이 사용하는 스파이 장치 탐지기들이 숨겨진 카메라, 마이크, 추적기 발견에 실패하는 사례가 있으며, 이는 피해자들에게 잘못된 보안감을 줄 수 있다는 연구 결과가 있습니다 [2]. 나이지리아 경찰은 마을 습격으로 수십 명의 사람들이 납치되었다고 밝혔으며, 바고(Bago)는 보르구(Borgu) 공격을 규탄하며 보안 기관에 납치된 예배자들의 구조를 명령했습니다 [5].
사모펀드 아폴로가 데이터 유출 사실을 확인했다 [1]. 이는 구글 연구원들이 금융 기업을 겨냥한 해킹 공격을 언급한 지 몇 주 뒤에 발생했다 [1]. 론 와이든 상원의원은 FBI, DEA, ICE의 HSI, 비밀경호국이 미국인을 대상으로 해킹 도구와 스파이웨어를 사용하는 방식에 대해 포괄적인 검토를 요청하는 서한을 연방 감시기관에 보냈다 [2]. SK쉴더스는 2분기 랜섬웨어 피해가 48% 급증했으며, 공통 플랫폼과 인프라 공격이 확산하고 있다고 밝혔다 [4]. 한국정보통신기술협회(TTA)는 넴코그룹으로부터 EU CE인증 공인시험소(NBTL)로 지정되었다 [5]. 이는 2027년 12월 11일 전면 적용되는 유럽연합(EU) 사이버복원력법(CRA)에 국내 수출기업이 대응하도록 지원하기 위해 추진되었다 [5].
해커들이 AI의 도움을 받아 미국 내 수처리 시설에서 사용되는 인터넷 연결 지멘스 컨트롤러를 공격 대상으로 삼고 있다.
해커들이 AI의 도움을 받아 미국 내 수처리 시설에서 사용되는 인터넷 연결 지멘스 컨트롤러를 공격 대상으로 삼고 있다 [1]. 크라우드스트라이크의 '2026 위협 헌팅 보고서'는 AI가 현대 사이버 공격 전반에 내재되었으며, 클라우드 겨냥 사이버 범죄가 171% 급증했다고 밝혔다 [5]. 해당 보고서에 따르면 중국 연계 공격 세력은 개념 증명(PoC) 공개 후 24시간 이내에 핵심 취약점을 악용했다 [5]. T-모바일은 중국 배후 해커들을 조기에 식별하여 네트워크의 대규모 침해를 피했다 [2]. 인물 검색 도구인 ClarityCheck는 900만 개 이상의 이미지 파일이 포함된 데이터베이스를 노출했다 [4]. 롯데카드 개인정보 유출 피해자 2500여 명이 제기한 손해배상 공동소송 2차 변론기일이 서울중앙지법에서 진행되었다 [7].
CareCloud에서 발생한 사이버 공격으로 환자 370만 명의 의료 기록이 유출되었으며, 이는 올해 미국 헬스케어 산업에서 보고된 최대 규모의 데이터 유출 사례 중 하나다.
CareCloud에서 발생한 사이버 공격으로 환자 370만 명의 의료 기록이 유출되었으며, 이는 올해 미국 헬스케어 산업에서 보고된 최대 규모의 데이터 유출 사례 중 하나다 [1]. 케냐와 튀르키예는 보안, 투자, 무역 분야의 전략적 관계를 심화하고 있다 [2]. 사우스캐롤라이나 토론회에서 국가 안보 관련 질문이 달린 다라인 그레이엄 상원의원을 곤혹스럽게 했다 [3]. 컴캐스트는 광대역 고객을 유지하기 위해 홈 보안 서비스로 방향을 틀었다 [4].
랜섬웨어 조직 '킬린'이 국내 산업용 모터 제조 기업 '하이젠알엔엠'을 공격했으며, 다크웹 전용 유출 사이트에 '중대한 데이터'라고 언급했다.
랜섬웨어 조직 '킬린'이 국내 산업용 모터 제조 기업 '하이젠알엔엠'을 공격했으며, 다크웹 전용 유출 사이트에 '중대한 데이터'라고 언급했다 [1]. 해커 '애슐리우드2022'는 국내 성형외과와 컴퓨터학원 등 소규모 웹사이트 3곳에서 회원 개인정보를 탈취해 다크웹 포럼에서 판매한 정황이 포착되었으며, 해당 해커는 지난해 말 총 21곳의 국내 소규모 웹사이트를 연쇄 해킹했다 [4]. 넷앱은 AI 시대의 데이터 보호와 사이버 복원력 강화를 위해 VM웨어 재해복구 및 마이그레이션 전문기업인 제트스트림 소프트웨어를 인수했다 [5]. 웹메일 클라이언트가 신뢰할 수 없는 CSS를 신뢰할 수 있는 UI에 렌더링하는 과정에서 CSS 새니타이제이션을 무력화하는 방법이 제시되었다 [3]. 1977년에 만들어진 Finger 프로토콜이 2026년에도 멀웨어를 전달하고 있다 [2].
GitHub Copilot의 "Autofix" 기능이 Snowflake의 Jira 침해를 허용했다.
GitHub Copilot의 "Autofix" 기능이 Snowflake의 Jira 침해를 허용했다 [1]. 일반 WiFi가 매우 높은 정확도로 사용자를 식별할 수 있게 되었다 [2]. n8n에서 스키마 이름을 통해 원격 코드 실행(RCE)이 가능한 CVE-2026-33696 취약점이 발견되었다 [3]. 하드웨어 월렛 배송 업체들에 대한 해킹으로 가상자산 지갑 소유자들이 실세계 공격 위험에 노출되었다 [6]. Android 17 QPR 2 Beta 3가 셀 네트워크 보안을 강화했다 [9]. 국민대 전상훈 교수 연구팀과 고려대 공동연구팀이 차량보안 학회 USENIX VehicleSec 2026에서 최우수 아티팩트상을 수상했다 [10].
KB국민은행이 모바일 뱅킹 KB스타뱅킹 내에 ‘안티스미싱’ 서비스를 출시했다 [1]. 해당 서비스는 정부기관 사칭, 청첩장, 택배 조회 등을 가장하여 보이스 피싱 피해로 이어질 수 있는 모바일 악성 링크를 탐지하고 위험 여부를 안내한다 [1]. 인공지능 플랫폼 계정의 해킹 여부를 확인할 수 있는 가이드가 제공된다 [2]. KPA는 ISPS Code에 따라 항만 보안 조치를 강화했다 [10].
최근 몇 주간 해커들이 미국 내 여러 정수 시설 시스템을 대상으로 침입을 시도했다 [1]. Mac의 화면 공유 버그를 이용해 원격 해커가 비밀번호 없이 로그인하여 시스템 전체 제어권을 획득하는 취약점이 활발히 악용되고 있다 [2]. 보잉 737을 해킹할 수 있는 동전 크기의 장치가 존재한다 [4]. 티오리의 AI 기반 모의해킹 솔루션 '진트'가 IDC의 'AI 기반 자율 침투 테스트 분야' 혁신 제품으로 선정되었다 [3].
미국 법원 행정처는 판사가 범죄 용의자 도청을 위해 스파이웨어 사용을 승인한 횟수를 공개하기 시작한다.
미국 법원 행정처는 판사가 범죄 용의자 도청을 위해 스파이웨어 사용을 승인한 횟수를 공개하기 시작한다 [1]. 패스키 보안 도구에서 학대 생존자를 위한 보안 공백이 있다는 연구 결과가 나왔다 [8]. 줌(Zoom)의 주석 기능을 통한 제로 클릭 취약점이 발견되었다 [4]. 루비(Ruby) 4.0에서 유니버설 RCE 역직렬화 가젯 체인이 확인되었다 [2]. SK쉴더스는 해킹사고 분석 서비스를 지원한다 [3]. 나이지리아와 미국은 대테러 협력 심화를 위한 회담을 마쳤다 [5]. 티누부 대통령은 보안 기관에 투표자 보호를 지시했다 [6]. 콩고-킨샤사는 제6차 공동 보안 조정 메커니즘 회의에 관한 공동 성명을 발표했다 [7]. 보안 관계자들은 정착민과 팔레스타인인 사이의 마찰 증가가 유대와 사마리아 지역에 불을 지필 수 있다고 경고했다 [9].
미국은 민간 기업의 '해킹 백(hack back)' 공격이나 공격적 사이버 작전 수행을 금지해 온 기존 보안 정책을 폐지하고 일부 민간 기업의 사이버 공격을 허용한다.
미국은 민간 기업의 '해킹 백(hack back)' 공격이나 공격적 사이버 작전 수행을 금지해 온 기존 보안 정책을 폐지하고 일부 민간 기업의 사이버 공격을 허용한다 [1]. 한편, 침해된 AI 패키지 사용자 2,500명으로부터 테라바이트 규모의 자격 증명 데이터가 수집 및 유출되는 공급망 공격이 발생했다 [2]. 운송 회사와 사모펀드를 표적으로 삼는 갈취 갱단이 Uber Freight의 데이터 유출을 주장했으며, 해당 기업은 이를 조사 중이다 [3]. NanoClaw의 컨테이너 이미지에서 1,400개의 CVE가 제거되었다 [4]. 자동차의 연결성이 높아짐에 따라 스파이 활동, 사이버 공격 및 전략적 중단의 잠재적 표적이 되고 있으며, 이와 관련해 '연결 차량 보안법(Connected Vehicle Security Act)'이 논의된다 [9].
공개 AI 도구가 20회 미만의 프롬프트로 줌(Zoom) 화면 공유를 통한 기기 하이재킹 취약점을 발견했다.
공개 AI 도구가 20회 미만의 프롬프트로 줌(Zoom) 화면 공유를 통한 기기 하이재킹 취약점을 발견했다 [1]. 크롬은 계정 탈취 방지를 위해 기기 바인딩 세션 자격 증명을 도입했다 [7]. FBI는 사이버 범죄자들이 갈취 캠페인을 위해 성인과 미성년자의 개인적이고 친밀한 사진을 훔치려 온라인 계정을 해킹하고 있다고 밝혔다 [8]. 델타 항공편에서 가짜 핫스팟 공격이 발생했으며 DEF CON 인파가 연루된 것으로 의심된다 [9].
에스투더블유(S2W)는 인터폴의 ‘2026 아프리카 사이버위협 평가 보고서’ 제작에 민간 파트너로 참여해 데이터와 인텔리전스를 제공했다 [2]. 위드네트웍스는 'ISEC 2026'에서 보안 디지털 트윈 기술을 적용한 AI 기반 자산·취약점 통합 관리 플랫폼 'withVTM' 신규 버전을 공개했다 [3]. 한국인터넷진흥원(KISA)은 다음 달 16일 ‘제5회 랜섬웨어 레질리언스 콘퍼런스’를 개최하며, 올해 상반기 접수된 랜섬웨어 피해 기업 신고 건수는 145건이다 [5].
Zoom은 회의 중 공격자가 기기를 하이재킹할 수 있는 보안 취약점을 패치했다 [1]. A Security 연구진은 20개 미만의 AI 프롬프트를 사용하여 해당 취약점을 발견했다 [1]. FBI는 북한의 원격 IT 인력이 미국 정부 기관에서 근무했음을 밝혔다 [2]. 북한은 정부 기관과 민간 조직, 암호화폐 거래소에 침투할 수 있는 것으로 나타났다 [2]. Pass-ta-key 공격은 패스키 앱이 다른 운영체제와 윈도우를 다르게 처리하는 방식을 드러냈다 [3]. 에브리존은 'ISEC 2026'에서 행위 기반 랜섬웨어 차단 솔루션 '화이트디펜더'를 선보였다 [4]. 스패로우는 동일 컨퍼런스에서 소프트웨어 자재명세서(SBOM) 무결성을 다루는 '스패로우 시큐어허브' 등 통합 보안 솔루션을 출품했다 [5].
해커가 비밀번호 대신 브라우저 쿠키를 탈취해 로그인 계정을 가로채는 공격이 확산하고 있다.
해커가 비밀번호 대신 브라우저 쿠키를 탈취해 로그인 계정을 가로채는 공격이 확산하고 있다 [1]. 노드VPN은 최근 1년간 인포스틸러 데이터를 분석해 전 세계에서 524억 개 이상의 브라우저 쿠키가 도난당한 것을 확인했다 [1]. SK쉴더스 화이트해커 그룹 EQST는 미국 라스베이거스 '데프콘 34'의 AI Village에서 열린 CTF에서 글로벌 200여 개 팀 중 최종 5위를 기록했다 [2]. LG유플러스는 제20회 국제 시큐리티 컨퍼런스(ISEC 2026)에 참가해 기업 고객용 통합 보안 포트폴리오를 선보인다 [5]. 과학기술정보통신부는 민감과제 분류 기준과 보안대책 수립 대상기관 확대 등이 포함된 '국가연구개발혁신법 시행령' 일부개정안이 11일 국무회의를 통과했다고 밝혔다 [10]. 이에 따라 20일부터 정부출연연구기관 전체가 보안대책 수립 대상으로 전환된다 [10].
♪1