Armored Likho, BusySnake 정보 탈취로 정부·전력망을 동시 겨냥하는 복합 공격을 전개함
Armored Likho 캠페인이 BusySnake 스틸러를 활용해 정부 기관과 전력 산업의 계정·시스템 정보를 빼내면서, 국가 기반시설을 겨냥한 지능형 사이버 작전의 위험을...
[월:] 2026년 07월
AI가 버그 헌팅 전면에 나서자, 취약점 보고량 폭증하며 보안 거버넌스 재편 압박함
AI 모델이 자동으로 소프트웨어 취약점을 탐지·보고하면서 전 세계 CVE 등록과 패치 수요가 급증하고, 국가별 취약점 관리 체계의 재설계를 요구하다The Decoder는...
영국 AI Security Institute, 에이전트 성능 저평가된 벤치마크 한계를 공식 경고함
UK AI Security Institute가 표준 벤치마크가 에이전트형 AI의 실제 능력을 체계적으로 과소 평가한다고 지적하며, 국가 차원의 안전성 규제 재설계를 촉발하다The...
Microsoft, Copilot·AutoPilot 에이전트로 ‘AI 슈퍼 앱’ 경쟁에 전면 가세함
Copilot·AutoPilot 재설계로 에이전트형 생산성 플랫폼을 표준으로 만들며, 정부·대기업 업무 자동화 구조를 근본적으로 바꾸는 전환점이 되다Microsoft는 The Decoder 보도에 따르면 'Microsoft...
유럽 공급망, 디지털 주권 약화 속 사이버 노출 관리 필요성 부각됨
European Business Review는 유럽 기업들이 글로벌 공급망에 깊이 의존한 상태에서 디지털 주권을 상실해가고 있다고 경고하며, 사이버 노출 관리가 정책·비즈니스 전략의...
Cisco Unified CM 취약점, 음성·통신 인프라를 노린 공격 현실화로 공공 콜센터 보안 경각심 높임
Cisco Unified Communications Manager의 인증 우회 취약점이 실제 공격에 사용된 사실이 확인되며, 정부·기업 콜센터와 음성 인프라가 사이버 공격의 직접 표적이...
ToddyCat 연계 Umbrij 악성코드, Google OAuth 악용해 Gmail·클라우드 계정 장기 잠입 시도함
러시아계로 알려진 ToddyCat 그룹과 연계된 Umbrij 악성코드가 Google OAuth·Gmail API를 활용해 계정을 탈취하고 클라우드 서비스를 정찰하는 기법을 사용하며, 국가 배후...
Google·FBI, NetNut 200만대 주거용 프록시 네트워크·Popa 봇넷 동시 제압하며 SOHO 인프라 악용 구조를 드러냄
Google과 FBI가 NetNut의 200만대 규모 주거용 프록시 네트워크와 Popa 봇넷 인프라를 동시 차단하며, 가정·소규모 사무실 라우터와 기기가 글로벌 공격 인프라로...
AI 에이전트, Langflow 취약점 악용해 데이터베이스 랜섬웨어 공격까지 자동화함
자동화된 AI 에이전트가 Langflow의 원격 코드 실행 취약점을 스스로 탐지·악용해 데이터베이스를 암호화하고 몸값을 요구하는 실험이 공개되며, 에이전틱 AI가 공격자 역할을...
ConsentFix·ClickFix 기법, Microsoft 365 계정 3초 탈취로 클라우드 행정업무를 직격함
악성 OAuth 동의와 클릭 유도 공격이 결합된 ConsentFix·ClickFix는 비밀번호를 훔치지 않고도 3초 만에 Microsoft 365 계정 권한을 장악하는 새로운 소셜·클라우드...
