미국 CISA 실제 악용 취약점 카탈로그(KEV) 연속 등재

미국 사이버보안·인프라보안국이 실제 공격에 악용된 소프트웨어 취약점을 KEV 카탈로그에 잇달아 등재한 연속 보도. 마이크로소프트 SQL 서버, 페이퍼컷, 레이 프로젝트, 짐브라 협업 스위트, 애플 맥OS 취약점이 포함됐다.

8월 11일 시작 · 9월 11일 업데이트

1건8월 11일
1건8월 17일
2건8월 18일
1건8월 21일
1건8월 24일
1건8월 26일
1건8월 31일
1건9월 4일
3건9월 11일

핵심 전개

같은 사실을 전한 기사들은 하나로 묶고, 최초 보도부터 후속 보도까지 시간순으로 정리합니다.

핵심 전개 1P38. 11. 09:00

CISA KEV 연속 등재 확인

미국 CISA가 2026년 8월부터 9월 중순까지 실제 공격에 악용된 소프트웨어 취약점을 KEV 카탈로그에 잇달아 등재하고 있다. 애플 맥OS 부정인증 취약점(CVE-2026-65400, 8월 18일 등재), 레이 프로젝트 코드 인젝션 취약점(CVE-2025-62593, 8월 17일 등재), 구글 크로미움 V8 타입 컨퓨전 취약점(CVE-2026-85046, 9월 4일 등재), JFrog 아티팩토리 인증 취약점(CVE-2026-42018, 9월 11일 등재, 완화 기한 9월 25일), 깃랩 경로 순회 취약점(CVE-2026-85706, 9월 11일 등재, 완화 기한 9월 14일) 등이 포함된다. 각 취약점마다 3~14일 이내의 완화 조치 기한을 제시하고 있으며, CISA의 등재는 이론적 위험이 아닌 현실의 공격 위협임을 의미한다.

앤스로픽 AI 악용 사례 공식 보고서 공개

앤스로픽이 9월 11일 발표한 위협 정보 보고서에서 범죄자, 국가 지원 조직, 스파이웨어 업체, 과학자 등이 클로드 모델을 미사일·폭탄 설계, 치명적 병원체 개발, 반체제 인사 감시 등에 악용하려 한 사례를 공개했다. 생물학 연구와 관련해 안전장치 우회 시도 5건이 확인됐으며, 러시아 첩보 활동, 중국의 위구르족 감시, 다국적 선전 활동, 재래식 무기 개발 등 구체적 사례들이 포함됐다. 앤스로픽은 연루된 계정을 차단했으며, AI 악용 위험 대응을 위해 업계와 정부 협력이 필요하다고 강조했다. 이는 제이컵 콕슨의 AI 안전 우려 퇴사(9월 9일) 이틀 뒤 공개되어 회사의 책임성 입증 의도로 해석된다.