TuxBot v3, LLM 보조형 IoT 봇넷 진화…국가 인프라 위협 심화
IoT 봇넷이 대규모 자동화를 넘어 언어모델 보조 개발 단계로 진입하면서, 공격 도구의 진화 속도가 빨라지고 있다.The Hacker News는 TuxBot v3가...
[월:] 2026년 07월
아수키오디피 npm 패키지 감염…다단계 봇넷 배포 비상
오픈소스 패키지 생태계의 감염은 개발자의 신뢰 경로를 악용해, 배포 단계에서 악성코드를 주입하는 전형적 공급망 공격이다.The Hacker News는 compromised AsyncAPI npm...
레거시 부트로더, ‘Secure Boot’ 사각지대 노출…하이브리드 신뢰 흔들림
오래된 부트로더가 펌웨어 신뢰 체계를 우회할 수 있다는 점이 드러나며, 기기 시작 단계의 보안이 다시 핵심 의제로 부상했다.Dark Reading은 forgotten...
Firefox·Chrome·Adobe·VMware, 치명적 결함 동시 수정…공급망 점검 압박
주요 브라우저와 가상화·콘텐츠 도구의 동시 보안 업데이트는, 단일 제품이 아니라 전방위 공급망 리스크가 현실이라는 점을 보여준다.Firefox, Chrome, Adobe, VMware가 여러...
크리블, CardinalOps 인수로 ‘에이전틱 탐지’ 전면 강화
로그 운영 기업 Cribl이 CardinalOps를 품으며, 탐지 규칙 생성과 보안 운영 자동화를 하나의 플랫폼으로 묶고 있다.Cribl은 CardinalOps 인수를 통해 agentic...
CISA, 실제 악용된 SharePoint 취약점 패치 경보…공공 협업망 비상
미국 핵심 보안기관이 실제 악용 중인 협업 플랫폼 취약점을 즉시 패치 대상으로 지정하며, 공공 문서 인프라의 신뢰가 흔들리고 있다.CISA는 SharePoint의...
구글 Gemini CLI, 해킹 에이전트 전환…봇넷 운영 악용 확산
생성형 AI 도구가 공격 자동화 도구로 전용되며, 기업용 개발 보조 기능이 위협 행위의 실행 엔진으로 바뀌고 있다.Google Gemini CLI가 공격자에...
펜테라 ‘AI 보안 워크플로우’를 자동 검증 엔진으로 전환… 한국 침해 대응·관제 체계에 에이전틱 검증 도입 기회
공격자 관점 자동 침투 테스트로 보안 프로세스 유효성 검증… 공공·금융 레질리언스 강화 수단 부상더해커뉴스는 Pentera가 AI 기반 보안 워크플로우를 실제...
유럽·아프리카 ‘디지털 주권’ 재해석 논쟁… 한국 클라우드·AI 인프라 개방 전략 재조정 압박
디지털 주권을 안전·개인정보·산업 보호와 연결하는 글로벌 담론 확대… 한국 독자 전략·동맹 조율 필요Tech Policy Press와 해외 매체들은 유럽에서 디지털 주권...
6GHz Wi-Fi 치명적 설계 결함 노출… 한국 6G·스마트시티 핵심 무선 인프라 보호 전략 재구성 착수
차세대 6GHz 대역 Wi-Fi가 산업·공공 시스템 교란 가능성 노출… 국가 인프라 설계 기준 상향 필요다크리딩은 6GHz 대역 Wi-Fi에서 설계 결함과...
