공개 사이버 귀인 고위험성 경고, 국제 귀속 규칙 재검토 촉구
사이버 공격의 공적 귀속(Public cyber attibution) 정책의 역효과가 부각되며 국가 간 갈등 증폭과 오판 위험을 피하기 위한 귀속 규칙 개편이...
[월:] 2026년 03월
RSAC서 EU 사이버 리더십 부상 미 당국 후퇴로 지정학 재편
RSAC 2026에서 EU가 사이버 정책 주도권을 장악한 가운데 미국 당국이 부재하며 글로벌 보안 거버넌스 균열이 심화되고 있습니다.미국 RSA 컨퍼런스(RSAC)에서 EU...
LiteLLM PyPI 패키지 백도어로 TeamPCP 공급망 공격 재점화
인기 LiteLLM PyPI 패키지가 TeamPCP 그룹의 백도어로 오염되어 개발자 자격증명과 토큰을 대량 탈취하고 있습니다.TeamPCP 해커 그룹은 Python 패키지 매니저 PyPI의...
PolyShell이 취약 Magento 상점 56% 공격으로 이커머스 붕괴 위협
PolyShell 웜이 모든 취약 Magento 온라인 상점을 56% 침투하며 글로벌 이커머스 공급망을 마비시킬 위험이 고조되고 있습니다.PolyShell은 Magento CMS의 알려진 취약점을...
FCC 해외 라우터 신규 판매 전면 금지로 공급망 보안 규제 강화
미 FCC가 보안 위험 해외 제조 라우터 신규 판매를 금지하며 글로벌 네트워크 장비 공급망 재편을 선언하였습니다.미 연방통신위원회(FCC)는 중국 등 해외...
OAuth 악용 디바이스 코드 피싱 5개국 340개 MS365 조직 침투
디바이스 코드 피싱이 OAuth 프로토콜 취약점을 악용해 5개국 340개 이상 Microsoft 365 조직의 계정을 대량 탈취하고 있습니다.공격자들은 Microsoft 인증 흐름의...
AI 에이전트 자체가 위협인 시대 전통 킬체인 모델 붕괴
AI 에이전트의 자율적 공격 능력으로 기존 킬체인(Kill Chain) 모델이 무용지물이 되는 새로운 보안 패러다임 전환이 요구됩니다.AI 에이전트는 인간 개입 없이...
GlassWorm 멀웨어 솔라나 데드드롭 악용으로 크립토 지갑 대량 탈취
신종 GlassWorm 멀웨어가 솔라나 블록체인 데드드롭을 이용해 RAT 원격제어와 브라우저·크립토 데이터 탈취를 동시에 실행합니다.GlassWorm은 솔라나(Solana) 블록체인의 데드드롭 기능을 악용하여 멀웨어...
러시아 LeakBase 운영자 체포로 도난 자격증명 시장 붕괴 위기
러시아 당국이 수억 건 규모의 도난 자격증명 유통 플랫폼 LeakBase 관리자를 체포하며 글로벌 계정 탈취 생태계에 충격을 주고 있습니다.러시아 연방보안국(FSB)은...
MS, AI 에이전트 신원 인증·가드레일 개선 제안
마이크로소프트가 자율 AI 에이전트의 신원 관리와 행동 제한 프레임워크를 제안하며 글로벌 AI 거버넌스 표준 선점 시도.마이크로소프트는 Azure AI 플랫폼에서 운영되는...
