기사 검색
경제·금융
미국 CISA, JFrog 아티팩토리 인증 취약점 실제 악용 확인
CISA가 JFrog 아티팩토리의 인증 취약점(CVE-2026-42018)을 실제 악용 확인 목록에 등재했습니다. 9월 25일을 조치 기한으로 설정하고 있습니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 기업 침해를 뜻하지 않습니다.
AI경제·금융
구글 크로미움 V8 유형 혼동 취약점, 실제 악용 확인돼 CISA KEV 등재
CISA가 구글 크로미움 V8의 타입 컨퓨전 취약점(CVE-2026-85046)을 실제 악용 확인 카탈로그에 등재했습니다. 등재일은 9월 4일이며 완화 조치 기한은 9월 18일입니다. KEV 등재는 악용 사실을 의미하나 특정 조직 침해를 뜻하지는 않습니다.
AI경제·금융
마이크로소프트 SQL 서버 원격코드 실행 취약점, CISA KEV 등재
마이크로소프트 SQL 서버 원격코드 실행 취약점(CVE-2019-1068)이 CISA 실제악용 카탈로그에 등재됐다. 등재일은 8월 26일이며, CISA 조치 기한은 8월 29일이다. KEV 등재는 악용 사실을 의미하지만 특정 조직 침해를 뜻하지는 않다.
AI경제·금융
미국 CISA, 페이퍼컷 NG/MF 인증 우회 취약점 실제 악용 카탈로그 등재
CISA가 페이퍼컷 NG/MF의 인증 우회 취약점(CVE-2026-81578)을 실제 악용 카탈로그에 등재했다. 취약점의 조치 기한은 9월 14일로 설정됐다. KEV 등재는 악용 사실을 나타내지만 특정 조직 침해를 의미하지는 않다.
AI경제·금융
오라클 HTTP 서버 취약점, CISA KEV 카탈로그 등재
CISA가 오라클 HTTP 서버와 웹로직 서버 프록시 플러그인의 접근 제어 취약점(CVE-2026-21962)을 실제 악용 카탈로그에 등재. 등재일 2026년 8월 24일, 연방기관 대상 조치 기한 8월 27일 설정. 랜섬웨어 활용 여부는 미확인, 영향 조직·침해 규모 불명.
AI경제·금융
미국 CISA, 짐브라 협업 스위트 OS 명령 주입 취약점 실제 악용 등재
CISA가 짐브라 협업 스위트 OS 명령 주입 취약점(CVE-2026-73570)을 실제 악용 카탈로그에 등재했다. 조치 기한은 2026년 8월 24일이며, 랜섬웨어 활동과의 연관성은 현재 미확인 상태이다. KEV 등재는 악용 사실만 의미하며 특정 기관 침해를 나타내지 않다.
AI경제·금융속보
애플 맥OS 인증 취약점 'CVE-2026-65400' CISA 실제 악용 등재
CISA가 2026년 8월 18일 애플 맥OS 부정인증 취약점(CVE-2026-65400)을 실제 악용 카탈로그에 등재했다. 완화 조치 기한은 2026년 8월 21일이며, 랜섬웨어 활용 여부는 현재 확인되지 않았다. KEV 등재는 취약점의 실제 악용을 의미하지만 특정 기관의 침해를 뜻하지는 않다.
AI경제·금융
마이크로소프트 셰어포인트 인증 취약점, CISA 악용 사례 카탈로그 등재
CISA가 2026년 8월 18일 마이크로소프트 셰어포인트 약한 인증 취약점(CVE-2026-55040)을 악용 사례 카탈로그에 등재했다. 조치 기한은 2026년 8월 21일이며, KEV 등재는 해당 취약점이 실제로 공격에 사용되고 있음을 의미한다. 셰어포인트 사용자는 공급업체의 보안 업데이트를 확인하고 영향받는 자산을 식별한 후 패치를 적용해야 한다.
AI경제·금융
마이크로소프트 윈도우 보조 함수 드라이버 취약점, CISA KEV 등재
CISA가 마이크로소프트 윈도우 보조 함수 드라이버(WinSock AFD)의 Use-After-Free 취약점(CVE-2026-68820)을 실제 악용 확인 카탈로그에 등재했다. 등재 날짜는 2026년 8월 11일이며, 연방 정부 기관의 조치 기한은 2026년 8월 25일이다. CISA는 모든 관련 시스템에 공급업체 패치를 우선적으로 적용할 것을 권장한다.
AI경제·금융
깃랩 보안 취약점 CVE-2026-85706, 미국 사이버보안청 실제 악용 목록 등재
CISA가 깃랩 경로 순회 취약점 CVE-2026-85706을 실제 악용 카탈로그에 등재했습니다. 9월 11일 등재되었으며, 조직들에 9월 14일까지 완화 조치 완료를 권고했습니다. KEV 등재는 취약점 악용 사실을 나타내지만 특정 침해 사건과는 별개입니다.
AI경제·금융
미국 사이버보안청, 구글 픽셀 권한 인증 취약점 공시
CISA가 구글 픽셀의 권한 인증 취약점(CVE-2026-58704)을 실제 악용 취약점 카탈로그에 등재했습니다. 등재일은 9월 16일이며, 조치 기한은 9월 19일입니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 조직 침해를 나타내지는 않습니다.
AI분쟁·군사속보
미국 사이버보안청, 레이 프로젝트 코드 인젝션 취약점 실제 악용 확인
미국 CISA가 레이 프로젝트 레이 제품의 코드 인젝션 취약점(CVE-2025-62593)을 실제 악용 확인 취약점 목록에 등재했다. 조치기한은 2026년 8월 20일이며, 해당 취약점이 현재 공격에 악용되고 있음을 의미한다. CISA 등재는 특정 조직 침해를 뜻하지 않으며, 각 기관은 공급업체 권고와 패치를 별도 확인해야 한다.
AI일반
트럼프 행정부, 선거 보안 조직 축소 후 재정비 착수…2026년 중간선거 앞두고 사이버 대응 논란
트럼프 행정부가 미국 선거 보안을 담당하는 연방 사이버안보 조직 운영을 대폭 축소한 뒤 최근 재건 작업에 나선 것으로 알려졌다. 각 주 정부들은 연방 지원 공백을 메우기 위해 자체 사이버 보안 예산을 확대하고 있다. 2026년 미국 중간선거를 앞두고 선거 인프라 보호와 위협 정보 공유 체계에 대한 우려가 커지고 있다.
경제·금융
슬로베니아 배터리 에너지 저장 시스템 지원에 EU 5900만 유로 승인
EU 집행위, 슬로베니아 배터리 저장 시스템 지원에 5900만 유로 승인 청정산업협약 국가지원 틀(CISAF)에 따른 승인으로 순배출 제로 전환 추진 재생에너지 저장 인프라 확대를 통한 산업 경쟁력 강화 목표