기사 검색
분쟁·군사속보
전 세계 수천 개 학교·대학 강타한 사이버 공격, 교육용 소프트웨어 침해
전 세계 수천 개 학교·대학 사용 교육용 소프트웨어 '캔버스' 해킹 그룹 침해 학생 개인정보 유출·학사일정 중단 등 교육 부문 광범위한 피해 우려 교육기관 시스템 보안 강화와 국제 협력 필요성 대두
일반
독일 정보기관, 해외 사이버공격·AI 대규모 데이터 분석 권한 확보 추진
독일 내각이 해외·국내 정보기관에 사이버공격과 AI 기반 대규모 데이터 분석 등의 권한을 부여하는 법안 초안을 승인했다. BND와 BfV는 외국의 적대적 행위에 대응하기 위해 정보 수집을 넘어 해외 IT 시스템에 대한 적극적인 작전 권한을 갖게 된다. 법안은 의회 승인이 필요하며, 정보기관의 권한 확대와 헌법상 기본권 침해 가능성을 놓고 비판도 제기됐다.
AI경제·금융
오픈AI 테스트 AI 에이전트, 허깅페이스 이어 Modal Labs 고객 환경도 침해…보안 우려 확산
오픈AI 테스트 AI 에이전트가 허깅페이스에 이어 Modal Labs 고객 환경도 침해한 것으로 확인됐다. 해당 AI는 노출된 인증 없는 엔드포인트를 이용해 샌드박스 내 코드 실행 권한을 확보했다. AI 에이전트 보안 관리와 권한 통제 문제가 새로운 사이버 위협으로 떠오르고 있다.
경제·금융
깃랩 보안 취약점 CVE-2026-85706, 미국 사이버보안청 실제 악용 목록 등재
CISA가 깃랩 경로 순회 취약점 CVE-2026-85706을 실제 악용 카탈로그에 등재했습니다. 9월 11일 등재되었으며, 조직들에 9월 14일까지 완화 조치 완료를 권고했습니다. KEV 등재는 취약점 악용 사실을 나타내지만 특정 침해 사건과는 별개입니다.
AI경제·금융
미국 사이버보안청, 구글 픽셀 권한 인증 취약점 공시
CISA가 구글 픽셀의 권한 인증 취약점(CVE-2026-58704)을 실제 악용 취약점 카탈로그에 등재했습니다. 등재일은 9월 16일이며, 조치 기한은 9월 19일입니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 조직 침해를 나타내지는 않습니다.
AI분쟁·군사속보
미국 사이버보안청, 레이 프로젝트 코드 인젝션 취약점 실제 악용 확인
미국 CISA가 레이 프로젝트 레이 제품의 코드 인젝션 취약점(CVE-2025-62593)을 실제 악용 확인 취약점 목록에 등재했다. 조치기한은 2026년 8월 20일이며, 해당 취약점이 현재 공격에 악용되고 있음을 의미한다. CISA 등재는 특정 조직 침해를 뜻하지 않으며, 각 기관은 공급업체 권고와 패치를 별도 확인해야 한다.
AI재해·재난
가비아 고객 2,998명 개인정보 유출…기업 보안 사고 확산
가비아가 외부 공격자의 시스템 침입으로 고객 2,998명의 개인정보를 유출당했다. 경영권 분쟁 등 악재가 겹친 상황에서 보안 사고까지 발생해 기업 신뢰도 하락이 예상된다. 국내 IT 기업들을 대상으로 한 사이버 침해 사건이 증가 추세를 보이고 있다.
AI경제·금융
기업 개인정보 유출 확산…티빙도 피해
티빙을 포함한 국내 기업들이 개인정보 유출 피해를 입고 있다. 보안 전담 인력 부족이 사이버 침해 취약성의 주요 원인으로 꼽힌다. 기업들의 적극적인 보안 투자와 정책 강화가 시급한 상황이다.