MS 서명 리눅스 UEFI ‘Secure Boot 우회’ 취약 UEFI 쉼 공개… 한국 하이브리드 클라우드 신뢰 기반 흔들림
구형 마이크로소프트 서명 UEFI 컴포넌트 악용으로 부트 보호 무력화… 정부·기업 서버 펌웨어 점검 필요더해커뉴스는 마이크로소프트가 서명한 11개의 구형 리눅스 UEFI...
[월:] 2026년 07월
RabbitMQ ‘OAuth·메타데이터 노출’ 취약점… 한국 공공 클라우드 메시징 인프라 위험 확대
멀티테넌트 큐에서 토큰·메타데이터가 교차 노출 가능… 정부·금융 메시지 브로커 보안 점검 필요더해커뉴스는 오픈소스 메시지 브로커 RabbitMQ에서 OAuth 클라이언트 시크릿과 큐...
npm ‘148개 악성 패키지’ 학생 프록시 위장… 브라우저 DDoS 봇넷 전환으로 한국 SW 공급망 경보
교육용 프록시로 가장한 npm 패키지가 대규모 DDoS에 동원… 개발·웹 생태계 신뢰 위기 확대더해커뉴스는 npm 레지스트리에 등록된 148개 악성 패키지가 '학생용...
프론티어 AI ‘룰북 부재’ 경고… 에이전틱 공격·방어 시대 한국 국가전략 재정립 시급
보안 업계, 대형 AI 모델의 자율 공격·오용 리스크 지적… 규제·국방·산업 정책 연계 필요다크리딩 분석 기사에서 보안 전문가들은 프론티어 AI가 사이버...
구글 딥마인드 ‘글로벌 AI 감시기구’ 촉구… 한국 AI 안전·보안 거버넌스 재편 압박
데미스 하사비스, 미국 주도의 AI 국제 규제 틀 제안… 한국의 참여 전략·국가 입장 정립 시급구글 딥마인드 CEO 데미스 하사비스가 인터뷰에서...
신형 피싱 키트, ‘Microsoft 365·MFA 우회’ 정조준… 한국 공공·기업 이메일 방어 재편 비상
세션 토큰 탈취·프록시 기법으로 다중인증을 무력화… ID 기반 방어 전략 재검토 필요다수의 신규 피싱 키트가 Microsoft 365 로그인 페이지를 정교하게...
마이크로소프트 ‘Entra ID 패스키 기본값’ 전환… 한국 공공 ID 인증 체계 재설계 돌입
비밀번호 없는 패스키를 기본 로그인으로 채택… 정부·금융 디지털 신원 정책 전환 압박마이크로소프트가 Entra ID(구 Azure AD)의 기본 인증 방식을 비밀번호가...
마이크로소프트 ‘570개 취약점’ 역사적 패치… 글로벌 윈도우 방어 재정렬 착수
연간 최대 규모 윈도우 취약점 정리… 한국 공공·민간 윈도우 자산 전면 점검 필요마이크로소프트가 7월 'Patch Tuesday'에서 Windows, Office, Azure, Edge...
디지털 주권 확보 노리는 유럽 통신 정책… 한국 6G·클라우드 네트워크 전략 재정렬 압박
유럽 통신 정책 논의에서 디지털 주권·네트워크 통제 강화가 핵심 의제로 부상하며, 한국의 6G·클라우드·XR 네트워크 전략이 유럽 규범과 조정을 요구받는 환경이...
Meta, 하루 종일 사용자 음성·감정 상태 추적하는 AI 특허 출원… 디지털 감시·정서 데이터 규제 논쟁 격화
메타가 사용자의 일상 대화를 상시 청취·분석해 감정 상태를 추적하는 AI 시스템 특허를 신청하며, 음성·감정 데이터가 새로운 디지털 주권·프라이버시 규제 대상로...
