기사 검색
경제·금융
깃랩 보안 취약점 CVE-2026-85706, 미국 사이버보안청 실제 악용 목록 등재
CISA가 깃랩 경로 순회 취약점 CVE-2026-85706을 실제 악용 카탈로그에 등재했습니다. 9월 11일 등재되었으며, 조직들에 9월 14일까지 완화 조치 완료를 권고했습니다. KEV 등재는 취약점 악용 사실을 나타내지만 특정 침해 사건과는 별개입니다.
AI경제·금융
미국 CISA, JFrog 아티팩토리 인증 취약점 실제 악용 확인
CISA가 JFrog 아티팩토리의 인증 취약점(CVE-2026-42018)을 실제 악용 확인 목록에 등재했습니다. 9월 25일을 조치 기한으로 설정하고 있습니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 기업 침해를 뜻하지 않습니다.
AI경제·금융
미국 사이버보안청, 구글 픽셀 권한 인증 취약점 공시
CISA가 구글 픽셀의 권한 인증 취약점(CVE-2026-58704)을 실제 악용 취약점 카탈로그에 등재했습니다. 등재일은 9월 16일이며, 조치 기한은 9월 19일입니다. KEV 등재는 실제 악용 사실을 의미하지만 특정 조직 침해를 나타내지는 않습니다.
AI경제·금융
구글 크로미움 V8 유형 혼동 취약점, 실제 악용 확인돼 CISA KEV 등재
CISA가 구글 크로미움 V8의 타입 컨퓨전 취약점(CVE-2026-85046)을 실제 악용 확인 카탈로그에 등재했습니다. 등재일은 9월 4일이며 완화 조치 기한은 9월 18일입니다. KEV 등재는 악용 사실을 의미하나 특정 조직 침해를 뜻하지는 않습니다.
AI일반속보
구글, 크롬 제로데이 긴급 패치...원격코드 실행 취약점 실제 악용 중
구글이 크롬의 원격코드 실행 제로데이 취약점을 긴급 패치했다. 해당 결함은 이미 실제 사이버 공격에 악용 중인 것으로 확인됐다. 사용자들은 즉시 크롬을 최신 버전으로 업데이트할 것이 권고된다.
AI경제·금융
마이크로소프트 SQL 서버 원격코드 실행 취약점, CISA KEV 등재
마이크로소프트 SQL 서버 원격코드 실행 취약점(CVE-2019-1068)이 CISA 실제악용 카탈로그에 등재됐다. 등재일은 8월 26일이며, CISA 조치 기한은 8월 29일이다. KEV 등재는 악용 사실을 의미하지만 특정 조직 침해를 뜻하지는 않다.
AI경제·금융
미국 CISA, 페이퍼컷 NG/MF 인증 우회 취약점 실제 악용 카탈로그 등재
CISA가 페이퍼컷 NG/MF의 인증 우회 취약점(CVE-2026-81578)을 실제 악용 카탈로그에 등재했다. 취약점의 조치 기한은 9월 14일로 설정됐다. KEV 등재는 악용 사실을 나타내지만 특정 조직 침해를 의미하지는 않다.
AI경제·금융
오라클 HTTP 서버 취약점, CISA KEV 카탈로그 등재
CISA가 오라클 HTTP 서버와 웹로직 서버 프록시 플러그인의 접근 제어 취약점(CVE-2026-21962)을 실제 악용 카탈로그에 등재. 등재일 2026년 8월 24일, 연방기관 대상 조치 기한 8월 27일 설정. 랜섬웨어 활용 여부는 미확인, 영향 조직·침해 규모 불명.
AI경제·금융
미국 CISA, 짐브라 협업 스위트 OS 명령 주입 취약점 실제 악용 등재
CISA가 짐브라 협업 스위트 OS 명령 주입 취약점(CVE-2026-73570)을 실제 악용 카탈로그에 등재했다. 조치 기한은 2026년 8월 24일이며, 랜섬웨어 활동과의 연관성은 현재 미확인 상태이다. KEV 등재는 악용 사실만 의미하며 특정 기관 침해를 나타내지 않다.
AI경제·금융속보
애플 맥OS 인증 취약점 'CVE-2026-65400' CISA 실제 악용 등재
CISA가 2026년 8월 18일 애플 맥OS 부정인증 취약점(CVE-2026-65400)을 실제 악용 카탈로그에 등재했다. 완화 조치 기한은 2026년 8월 21일이며, 랜섬웨어 활용 여부는 현재 확인되지 않았다. KEV 등재는 취약점의 실제 악용을 의미하지만 특정 기관의 침해를 뜻하지는 않다.
AI경제·금융
마이크로소프트 셰어포인트 인증 취약점, CISA 악용 사례 카탈로그 등재
CISA가 2026년 8월 18일 마이크로소프트 셰어포인트 약한 인증 취약점(CVE-2026-55040)을 악용 사례 카탈로그에 등재했다. 조치 기한은 2026년 8월 21일이며, KEV 등재는 해당 취약점이 실제로 공격에 사용되고 있음을 의미한다. 셰어포인트 사용자는 공급업체의 보안 업데이트를 확인하고 영향받는 자산을 식별한 후 패치를 적용해야 한다.
AI분쟁·군사속보
미국 사이버보안청, 레이 프로젝트 코드 인젝션 취약점 실제 악용 확인
미국 CISA가 레이 프로젝트 레이 제품의 코드 인젝션 취약점(CVE-2025-62593)을 실제 악용 확인 취약점 목록에 등재했다. 조치기한은 2026년 8월 20일이며, 해당 취약점이 현재 공격에 악용되고 있음을 의미한다. CISA 등재는 특정 조직 침해를 뜻하지 않으며, 각 기관은 공급업체 권고와 패치를 별도 확인해야 한다.
AI경제·금융
마이크로소프트 윈도우 보조 함수 드라이버 취약점, CISA KEV 등재
CISA가 마이크로소프트 윈도우 보조 함수 드라이버(WinSock AFD)의 Use-After-Free 취약점(CVE-2026-68820)을 실제 악용 확인 카탈로그에 등재했다. 등재 날짜는 2026년 8월 11일이며, 연방 정부 기관의 조치 기한은 2026년 8월 25일이다. CISA는 모든 관련 시스템에 공급업체 패치를 우선적으로 적용할 것을 권장한다.
AI경제·금융속보
지오서버 제로데이 취약점, 공개 후 수 시간 내 공격 시작…RCE 위험
지오서버 제로데이 취약점이 공개 후 몇 시간 내 실제 공격에 활용되기 시작했다. SQL 인젝션을 통한 원격 코드 실행(RCE)이 가능해 보안 위협이 심각하다. 관련 기관들에 긴급 패치 적용과 시스템 모니터링 강화가 권장되고 있다.
AI경제·금융
레드햇·IBM, ‘라이트웰’로 자바 취약점 400건 해결
레드햇과 IBM이 ‘라이트웰’ 프로젝트로 자바 취약점 400건 이상을 수정했다. 기업이 보안 검토를 요청할 수 있는 ‘라이트웰 클리어링하우스’가 정식 출시됐다. 민간 협력 기반의 오픈소스 보안 대응이 확대되는 계기로 평가된다.
경제·금융
메타 AI 에이전트 '뮤즈'에서 보안 취약점 발견
메타의 AI 에이전트 '뮤즈'가 출시 2주 만에 280만 건 다운로드를 기록하며 인기를 끌었으나 보안 취약점이 발견됨. 메타는 경고 메시지 강화 조치를 단행하고 사용자 보호에 나섬. 향후 암호화 기술 적용 전용 VM 출시로 보안성 강화 계획.
AI분쟁·군사
FT "이란, 이동통신망 취약점 악용해 중동 미군 위치 추적"…SS7 해킹 기법 활용 의혹
FT는 이란이 SS7 이동통신 취약점을 이용해 중동 지역 미군 위치를 추적했다고 보도했다. 이란은 이라크와 바레인 등의 미군 기지 및 호텔 위치를 파악해 공격에 활용한 것으로 전해졌다. 광고 기술(AdTech) 기반 위치 정보 수집도 병행한 것으로 알려져 통신 보안 우려가 커지고 있다.
경제·금융
앤트로픽 클로드 오퍼스5로 오픈AI 보안망 침투한 해크트론
해크트론이 앤트로픽 클로드 오퍼스5로 오픈AI 내부 시스템을 침투 오픈AI가 14시간 내에 보완 조치 완료하고 포상금 지급 AI 기업의 보안 취약점이 최신 모델로도 공격받을 수 있음을 입증
AI재해·재난속보
프랑스 슈퍼마켓 700곳 냉장고 해킹 '온도 50도'
프랑스 슈퍼마켓 700곳에서 냉장고 온도 해킹이 발생했다. 지난 11일 밤부터 온도가 최대 50도까지 치솟은 것으로 전해졌다. 구형 시스템 취약점이 원인으로 거론되며 식품 폐기 등 피해가 우려된다.
재해·재난속보
AI 해킹으로 금융권 고객정보 유출…당국 긴급점검
국내 금융사 7곳에서 AI 기반 해킹으로 고객 정보가 유출됐다. 금융당국은 취약한 외부 시스템을 겨냥한 공격 정황을 토대로 전 금융권 긴급 점검에 나섰다. 보안 취약점 관리와 확산 방지 확인이 향후 핵심 과제로 보인다.
AI