주간 리뷰: Cisco, 악용 중인 이메일 게이트웨이 0-day 패치 및 Revolut 침해 사고

지난주의 가장 흥미로운 뉴스, 기사, 인터뷰, 동영상을 정리했습니다.

Revolut 데이터 침해 사고에 대해 지금까지 알려진 것 정부 기관을 사칭한 누군가가 해당 기관 도메인의 이메일 주소를 이용해 Revolut에서 민감한 고객 정보를 빼냈습니다. 은행 측은 9월 12일 토요일에 이 사건을 공식 확인했습니다.

DeepZero: 취약한 Windows 드라이버를 찾는 오픈소스 도구 DeepZero는 악용 가능한 Windows 커널 드라이버를 자동으로 탐색하는 오픈소스 엔진입니다. 바이너리 파일이 담긴 폴더를 지정하면 파일을 파싱·분해·스캔한 뒤 대부분을 걸러내고, 살아남은 항목을 언어 모델에 넘겨 공격 가능 여부를 판단합니다. 파이프라인은 YAML로 작성되며 Python 3.11 이상이 필요합니다.

AI 에이전트 거버넌스가 대규모로 부재할 때 어떤 일이 생기는가 Help Net Security와의 인터뷰에서 meshIQ의 글로벌 엔지니어링 총괄 Gourab Basu는 AI 에이전트 시스템의 거버넌스를 논했습니다. 그는 프롬프트에 지침을 적어 넣는 것만으로는 에이전트의 행동을 통제하기 어렵다고 주장합니다. 에이전트는 작업 도중 스스로 경로를 바꿀 수 있기 때문입니다. 진정한 통제란 대규모 환불 요청에 대한 인간의 승인을 요구하는 것처럼, 제안된 행동이 운영 시스템에 도달하기 전에 점검하는 것을 의미합니다.

자기개선형 AI의 속도를 늦춰야 한다, 폰데어라이엔이 EU 의회에 촉구 유럽위원회 위원장 우르줄라 폰데어라이엔은 최전선 AI 개발 속도를 늦춰야 한다고 강조하며, 주요 AI 연구소들을 초청해 EU가 이를 지원할 방법을 논의하겠다고 수요일에 발표했습니다. 스트라스부르 유럽의회에서 발표한 유럽연합 현황 연설에서 그녀는 캐나다, 영국 및 다른 파트너 국가들과 함께 첨단 모델 평가·검증, 조기 경보, AI 보안 분야에서 공동 작업에 나서겠다고 약속했습니다.

AI가 오픈소스 프로젝트의 검토 부담을 가중시키고 있으며, 많은 프로젝트는 인력 부족 상태 ACM(컴퓨팅기계학회) 기술정책위원회 소속 Simson Garfinkel, Josiah Dykstra 등 6명의 저자에 따르면, AI 코딩 도구가 오픈소스 소프트웨어 유지·보수와 보안을 더욱 어렵게 만들고 있습니다. 이 도구들은 코드를 빠르게 작성하고 보안 결함을 신속히 찾아냅니다. 그러나 프로젝트의 공식 릴리즈에 무엇을 포함할지 결정하는 메인테이너들은 여전히 그 결과물을 스스로 판단해야 합니다.

보안 리더들이 대신 물어봐야 할 AI 보안 질문 Help Net Security 인터뷰에서 Gremlin의 보안 담당자 Frederic Bull은 AI가 보안 팀에 갖는 의미를 이야기합니다. 모델이 어떤 데이터로 훈련받았는지 묻는 것이 전부가 아닌 이유, 그리고 AI 에이전트에 있어서도 최소 권한(least privilege) 원칙과 접근 제어가 여전히 중요한 이유를 다룹니다.

Cisco, 적극적으로 악용되는 이메일 게이트웨이 제로데이(CVE-2026-76461) 패치 공개 Cisco가 월요일 확인한 바에 따르면, 공격자들이 제로데이 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점인 CVE-2026-76461을 이용해 Cisco Secure Email Gateway 어플라이언스를 침해했습니다. Cisco의 제품 보안 사고 대응팀(PSIRT)은 2025년 9월에 이 취약점의 적극적 악용 사실을 인지했으며, 조직들이 피해 여부를 확인할 수 있도록 침해 지표(IoC)를 공유했습니다.

Acronis 백업 플러그인 취약점, 표적 공격에 악용(CVE-2026-87886) Acronis의 cPanel, WebHost Manager(WHM), Plesk용 백업 확장 기능에 영향을 미치는 Linux 권한 상승(privilege escalation, 낮은 권한의 사용자가 더 높은 권한을 획득하는 공격) 취약점 CVE-2026-87886이 공격자들에게 악용되고 있다고 해당 백업·복구 회사가 경고했습니다.

Parallels Desktop 취약점, Mac 로컬 사용자에게 루트 권한 부여(CVE-2026-90894) Parallels Desktop에서 새로 발견된 취약점 CVE-2026-90894(별칭 "ParaShells")는 Mac의 로컬 사용자가 호스트 시스템에서 루트(root, 최고 관리자) 권한을 획득할 수 있게 합니다. JFrog 취약점 연구팀 리더 Yuval Moravchick에 따르면, 개발자 노트북에서는 악성 Homebrew 수식(formula) 하나나 npm preinstall 스크립트 하나만으로 로컬 사용자가 완전한 제어권을 얻을 수 있고, 여러 로컬 계정이 공유되는 대학·기업 환경에서 위험이 가장 큽니다.

비인증 공격자들이 Cisco ISE의 관리 인터페이스를 우회 중(CVE-2026-76460) 이메일 게이트웨이 제로데이 경고 이틀 후, Cisco는 또 다른 취약점이 표적이 되고 있음을 확인했습니다. CVE-2026-76460은 Cisco Identity Services Engine(ISE)의 API에서 발견된 인증 우회(authentication bypass) 버그입니다. ISE는 접속 사용자의 신원을 확인하고, 디바이스를 프로파일링하며 보안 상태를 점검하고, 적절한 접근 권한을 부여한 후 이를 모두 기록합니다.

CISA, 주요 인프라 기관 및 소규모 보안 팀에 사이버 허니팟(decoy) 사용 권고 사이버 허니팟(cyber decoy, 가짜 자산을 배치해 공격자를 유인하는 기법)은 오랫동안 리소스가 풍부한 보안 팀의 전유물이었습니다. 그러나 CISA의 최신 가이드 "사이버 허니팟을 활용한 탐지 및 대응 강화(Using Cyber Decoys to Strengthen Detection and Response)"는 이를 바꾸려는 시도입니다. CISA가 해결하고자 하는 핵심 문제는, 많은 조직이 합법적 자격증명, 내장 관리 유틸리티, 그리고 LOTL(Living-off-the-land, 시스템에 기본 탑재된 도구를 악용하는 기법) 기술을 사용하는 공격자를 탐지하지 못한다는 점입니다.

현대적 공격 체인: AI 시대의 Google Workspace 보안 재고 지난 두 달간 Material Security의 VP of Security Rajan Kapoor는 Vercel과 Composio 침해 사고를 각각 분석했습니다. 두 사건은 서로 다른 표적에 대해 동일한 공격 방식을 보여주었으며, 이메일이 워크스페이스 진입 경로로 사용되지 않았습니다.

자율 AI 무기에 대한 레드라인을 세계가 설정해야 한다 AI가 전쟁과 국제 분쟁을 변화시키고 있습니다. 자율 무기 체계는 민간인에 대한 실질적인 위협을 제기합니다. 우크라이나 전쟁은 인간의 통제 없이 항법, 표적 식별, 전자 방해 저항, 자율 추적 및 교전이 가능한 무기의 테스트베드가 되었습니다.

사이버보안 예산이 동결되어도 보안 범위가 줄어들 필요는 없다 Hotman Group의 Managing Partner Cheri Hotman은 vCISO 및 vGRC 리더로 활동합니다. Help Net Security 영상에서 그녀는 CFO가 예산 동결이나 12% 삭감을 요구할 때 보안 커버리지를 유지하는 방법을 이야기합니다.

침해 사고 후 몇 달 이내에 사이버보안 주의가 줄어든다 ManageEngine이 미국·캐나다 IT 및 사이버보안 리더 700명을 대상으로 실시한 설문에 따르면, 사이버보안에 대한 주의는 사고 발생 후 높아졌다가, 조직이 기존 우선순위와 관행으로 돌아가면서 다시 낮아지는 경우가 많습니다.

Permify: 서비스형 오픈소스 권한 관리 Permify는 "사용자 X가 문서 Y를 볼 수 있는가", "팀 Y의 구성원이 어떤 게시물을 수정할 수 있는가"와 같은 접근 권한 질문에 런타임에 답하는 오픈소스 권한 부여(authorization) 서비스입니다. 접근 규칙을 한 곳에서 관리하며 애플리케이션 코드와 분리됩니다.

Debian 13.7, 92개 보안 권고의 수정 사항과 106개 패키지 업데이트 포함 출시 Debian 프로젝트가 코드명 "trixie"의 Debian 13.7을 출시했습니다. 이전에 개별적으로 공개된 92건의 보안 권고 수정 사항이 포함되었으며, 106개 소스 패키지에 수정 사항이 추가되었고, 인스톨러가 재구성되었습니다.

WhatsApp의 Restricted Chat, 대화를 기본 기기에만 잠근다 WhatsApp이 대화를 단일 기기에서만 유지하는 채팅별 설정을 개발 중입니다. Restricted Chat이라는 이 기능은 Google Play를 통해 배포되는 Android 베타 버전 2.26.36.5에 포함되어 있으며, 선택한 대화가 연결된 기기와 동기화되지 않도록 막습니다. 이 기능을 켜면 해당 채팅이 기본 모바일 기기에만 유지되어 WhatsApp Web이나 동일 계정에 로그인된 보조 기기에서는 접근할 수 없습니다.

ENISA, 적극적으로 악용되는 취약점을 위한 CRA 단일 신고 플랫폼 가동 EU 사이버보안 기관인 ENISA는 2026년 9월 11일, 사이버 복원력법(CRA, Cyber Resilience Act)의 단일 신고 플랫폼을 가동했습니다. 이날은 해당 법의 신고 의무가 제조업체에 적용되기 시작한 날이기도 합니다. ENISA는 이 도구를 구축하고 CRA 제16조(1)에 따라 일상 운영을 담당합니다.

Homebrew 7.0.0 출시, 보안과 관련해 달라진 점 Homebrew는 macOS와 Linux 터미널에서 커맨드라인 소프트웨어와 데스크톱 애플리케이션을 설치하는 도구로, Mac 개발자들이 개발 환경 설정에 많이 사용합니다. 일요일 프로젝트는 버전 7.0.0을 출시하며 8건의 보안 권고를 해결했습니다. 그 중 가장 심각한 것은 cask(미리 빌드된 애플리케이션 설치 레시피)에 대한 서명되지 않은 제거 메타데이터가 sudo 권한으로 명령을 실행할 수 있게 하는 취약점이었습니다. Homebrew는 취약한 복구 코드와 이를 사용하는 API 접근자를 삭제했습니다.

대부분의 최고 감사 책임자들은 아직 AI의 가치를 정량화하지 못한다 감사자들은 일상 업무에서 AI를 활용하고 있지만, 부서 차원에서는 대부분 스스로 알아서 쓰도록 맡겨진 상황입니다. Gartner에 따르면 93%의 감사 리더와 감사자가 어느 정도 AI를 사용한다고 밝혔지만, 공식적인 사용 사례를 배포하고 감사에서 일상적으로 활용하는 부서는 15%에 불과했습니다.

공격자들이 HBO Max의 Reddit 계정을 48시간 악성 광고 캠페인에 악용 공격자들이 공식 HBO Max Reddit 계정 u/hbomax를 탈취해 신뢰할 수 있는 광고 지위를 이용, macOS 및 Windows 기기를 대상으로 정보 탈취 악성코드를 유포하는 ClickFix 캠페인을 진행했습니다. ClickFix는 사이버범죄자들 사이에서 인기가 높아지고 있는 기법입니다. 문제를 해결하거나 일상적인 유지보수가 필요한 것처럼 속여 피해자가 스스로 악성 명령을 실행하게 유도하는 소셜 엔지니어링(사람을 속이는) 기법입니다.

ChatGPT·Claude 탈옥의 대안으로 해킹 포럼에서 검열 없는 AI 판매 Sophos에 따르면, 'Luciferus'라는 새로운 AI 구독 서비스가 ChatGPT나 Claude를 탈옥(jailbreak)하는 대안으로 해킹 포럼에서 홍보되고 있습니다. Counter Threat Unit(CTU)은 8월 24일 "Optimus_Prime"이라는 계정이 Exploit 포럼에 게시한 광고를 발견했습니다. 해당 계정은 4월 18일에 포럼에 가입했으며 21개의 게시물을 올렸고, 프로필에는 "코딩/코더" 레이블이 붙어 있습니다.

이란 해커들, CHOSEN BRICK 데이터 탈취 악성코드를 이용해 반체제 인사·언론인 감시 서방 3개 정보기관이 경고한 바에 따르면, 이란 국가 사이버 행위자들이 소셜 메시지 앱을 통해 피해자에게 접근하고 Windows 기기를 감염시키는 CHOSEN BRICK이라는 악성코드를, 정권의 위협 대상으로 보는 개인들에게 배포하고 있습니다.

CenterPoint Energy, 해킹 포럼의 주장 이후 데이터 침해 사고 공식 확인 CenterPoint Energy는 수백만 건의 기록이 도난당했다는 해커의 온라인 주장 이후, 외부 시스템 중 하나를 통해 권한 없는 제3자가 고객 데이터에 접근했다고 공개했습니다.

AWS의 새 가입 방식, 지출 한도·이메일 초대·에이전트 권한 설정 제공 새로운 AWS 신규 고객은 Google, GitHub, 또는 Apple 로그인으로 가입하고, 무료 티어 크레딧 $100을 시작으로 AWS와 코딩 에이전트가 권한을 자동 설정하는 "프로젝트" 안에서 구축할 수 있습니다. 유료 프로젝트는 $20부터 시작하는 월 지출 한도를 갖추며, 한도에 도달한 프로젝트는 추가 요금 발생 대신 중단됩니다.

스페인, 자율 AI 에이전트가 관여한 첫 데이터 침해 사고 보고 스페인 개인정보보호기관(AEPD)이 자율적으로 행동한 AI 에이전트로 인한 첫 번째 데이터 침해 사고를 보고했습니다. 해당 시스템이 스스로 회사 네트워크에 로그인하고, 개인 기록을 변경할 방법을 찾아 인보이스 데이터를 빼낸 것으로 알려졌습니다.

스캐머들, 가짜 바이러스 백신 갱신 페이지에 AI 흔적 곳곳에 남겨 Malwarebytes에 따르면, AI가 웹 개발 능력이 부족한 사기꾼들도 설득력 있는 가짜 바이러스 백신 갱신 페이지를 만들 수 있도록 돕고 있는 것으로 보입니다. 연구자들은 벨기에 사용자를 대상으로 Avast를 사칭한 사기 페이지를 발견했는데, 같은 종류의 일반적인 사이트보다 훨씬 정교하게 만들어졌습니다. 해당 페이지는 방문자에게 Avast Premium Security 구독이 €129.99에 갱신되었으며, 5개 기기를 지원하고 2월에 다시 갱신된다고 알렸습니다.

FBI, 가장 오래된 DDoS 대행 서비스 중 하나 차단 FBI가 당국이 가장 오래 운영된 "부터(booter)" 서비스 중 하나라고 부르는 NightmareStresser의 도메인을 압수했습니다. 이러한 공격을 '부팅(booting)'이라고 부르는 이유는 표적 컴퓨터를 인터넷에서 강제로 끊어내기 때문입니다.

이란의 AWS 시설 공격으로 바레인·UAE의 고객 데이터 복구 불가 이란의 드론 공격이 중동 인프라를 강타한 지 6개월 후, Amazon Web Services(AWS)는 바레인과 UAE에서 고객 데이터가 영구적으로 손실되었음을 인정했습니다. AWS는 9월 15일 두 개의 업데이트를 통해, 중동(바레인) 리전 me-south-1과 중동(UAE) 리전 me-central-1의 가용 영역 하나에 저장된 고객 데이터 및 리소스를 더 이상 복구할 수 없다고 밝혔습니다.

방치된 IoT 앱들이 민감한 데이터를 계속 끊긴 서버로 전송 수백만 명의 사람들이 스마트 플러그, 카메라, 온도조절기 같은 기기를 제어하는 스마트 홈·IoT 전용 앱 중 수년간 업데이트를 받지 못한 앱을 여전히 사용하고 있습니다. 매사추세츠 대학교 앰허스트 캠퍼스 연구진이 61,500개의 방치된 Android IoT 앱을 분석한 결과, 약 4분의 3이 문서화된 취약점과 관련된 소프트웨어 의존성을 포함하고 있었습니다.

제로 클릭 RCE(원격 코드 실행) 취약점이 주요 AI 코딩 에이전트 4개를 강타, 2개는 아직 미패치 AIR에 따르면, Claude Code, Codex, GitHub Copilot, Gemini CLI 등 4개의 주요 AI 코딩 에이전트 모두 동일한 제로 클릭 RCE(원격에서 코드를 임의 실행할 수 있는 공격) 취약점을 공유하며, 공격자가 에이전트를 실행하는 직원과 동일한 수준으로 기업 시스템과 데이터에 접근할 수 있게 합니다.

예의 바른 봇이 소셜 미디어에서 사람들을 더 잘 속인다 Surfshark의 새 연구에 따르면 대부분의 사람들은 온라인에서 봇과 사람을 구별하지 못하며, 가장 잘 속이는 봇은 정중한 말투를 쓰는 봇입니다. 이 회사는 전 세계 1,722명을 대상으로 소셜 미디어 환경에서 사람의 댓글과 AI가 생성한 댓글을 구분하는 능력을 테스트했습니다. 전반적으로 사람들은 제시된 봇 중 40%만 정확히 가려냈습니다.

AWS, AI 취약점 탐지를 테스트해보니 오탐(false positive)이 속출 AWS의 Deception Benchmark는 AI 모델이 진짜 보안 취약점과, 위험해 보이지만 실제로는 안전한 코드를 얼마나 잘 구별하는지 측정합니다. AWS는 연구자들이 샘플 생성·정제 비용 없이 데이터셋과 평가 프로세스를 활용할 수 있도록 이를 공개했습니다.

인증서 장애로 기업에 $250,000 이상의 비용 발생 가능 2029년까지 공개 TLS 인증서 유효기간이 47일로 단축됨에 따라, DigiCert의 인증서 관리 전망 보고서에 따르면 기업의 인증서 관리 업무량이 크게 증가할 것입니다. 조직들은 이전 인증서 수명 주기보다 8배 이상 자주 인증서를 갱신해야 하고, 40배 많은 도메인 검증을 수행해야 합니다.

끄고 켜기, 그런데 이번엔 주요 인프라를 대상으로 KTH 왕립공과대학교 연구진이 분할된 산업 네트워크의 컨테이너 복제본을 구축하고, 14일 동안 반복 공격을 가한 뒤, 수집된 트래픽으로 스스로 개입 시점을 결정하는 방어 에이전트를 훈련시켰습니다.

iOS 27의 Apple 자녀 보호 기능, 새 웹사이트 방문 전 아이가 허락 요청 가능 Apple이 iPhone, iPad, Mac 전반에 걸쳐 어린이 안전 도구를 전면 개편했습니다. 하나의 아이디어가 리디자인을 관통합니다: 아이에게 최소한의 기능만 갖춘 기기를 주고, 준비가 되면 점차 개방하는 것입니다. 이 도구들은 6월 프리뷰 이후 9월 14일에 출시되었으며, iOS 27, iPadOS 27, 또는 macOS 27이 필요합니다.

직원들이 이미 승인받지 않은 AI 도구를 사용하고 있다 OneTrust의 2026 AI-Ready 거버넌스 보고서에 따르면, 응답자의 74%가 개별 팀, 비즈니스 기능 전반, 프로세스·운영에서의 AI 도입을 포함해 부서 또는 확장된 AI 도입이 이루어지고 있다고 보고했습니다. 나머지 응답자들은 AI를 계획·평가·실험 중이며, 1%는 AI를 전혀 사용하지 않는다고 답했습니다.

제품 소개: mSecure, 하나의 보관함으로 비밀번호 관리 이상을 구현 mSecure는 자격증명과 기타 민감 정보를 저장하는 비밀번호 관리자 겸 데이터 보관함입니다. iOS, Android, macOS, Windows에서 사용 가능하며 지원 기기 간 데이터 동기화를 제공합니다.

Microsoft, AI 모델에 대한 보안 및 안전 규정 발표 Microsoft AI가 AI 모델 개발 방법과 배포 중 의도된 행동 방식을 설명하는 훈련 매뉴얼인 Humanist AI Code of Conduct 초안을 공개했습니다. 초안은 6주간 공개 의견 수렴에 열려 있습니다. 회사는 피드백을 검토하고 문서를 수정한 후 연내 업데이트 버전을 공개할 계획이며, 이 버전이 2027년 이후의 모델 개발을 안내할 것으로 예상됩니다.

MSP의 고객 중 거의 절반이 CISO 서비스를 MSP에 의존 Sophos에 따르면, MSP(관리형 서비스 제공업체)는 평균적으로 고객의 46%가 CISO(최고 정보보안 책임자) 역할을 MSP에 의존한다고 추정합니다. 이들 대부분은 완전한 컴플라이언스 서비스 없이 그 역할을 수행하며, 많은 경우 여러 도구에 걸쳐 업무를 분산합니다.

NIST와 CISA, 토큰 도용 및 위조를 방지하는 플레이북 최종 확정 NIST와 CISA가 연방 기관과 클라우드 서비스 제공업체(CSP)가 신원·접근 토큰을 위조, 도용, 남용으로부터 보호할 수 있도록 돕는 지침을 최종 확정했습니다. "토큰 및 어설션(assertion)의 위조·도용·남용 방지(NIST IR 8587)"라는 제목의 이 지침은 기관과 클라우드 제공업체가 키 관리, 토큰 검증, 토큰 생명주기 제어를 강화하는 방법을 설명합니다. 또한 신원 제공자와 권한 부여 서버의 설계 및 관리 방법도 다룹니다.

https://www.helpnetsecurity.com/2026/09/16/google-mandiant-enterprise-ai-security-risks-report/ Mandiant와 Google Threat Intelligence Group(GTIG)의 관찰을 바탕으로 한 Mandiant의 최신 AI 위험 및 복원력 보고서는, 오염된 데이터 소스·모델 의존성·확장 훅(extension hook)이 신뢰받는 에이전트를 내부 정찰, 횡적 이동(lateral movement, 침투 후 내부 시스템 간 이동), 또는 샌드박스 자율 탈출의 채널로 만들 수 있다고 경고합니다.

GNOME 51, 패스키(passkey) 로그인·오프라인 지도·손으로 그린 PDF 서명 추가 Linux 데스크톱의 새 버전인 GNOME 51이 코드명 A Coruña로 9월 16일 출시되었습니다. 이번 릴리스에는 Maps 앱에 오프라인 지도와 실시간 대중교통 정보, 로그인 화면에 새 로그인 옵션, Papers 문서 뷰어에 손으로 그린 서명 기능, 시스템 부하 시 부드러운 애니메이션이 추가되었습니다. Fedora 45와 Ubuntu 26.10에 탑재될 예정입니다.

가짜 AI 트레이딩 에이전트, 암호화폐 지갑 비밀번호 탈취 공격자들이 가짜 AI 암호화폐 트레이딩 에이전트 웹사이트를 만들고, 피해자의 브라우저 지갑을 지갑 비밀번호를 공격자에게 전송하는 복사본으로 교체하는 Needle Stealer 악성코드를 설치했습니다. HP가 2026년 4월~6월 사이에 이 캠페인을 포착했습니다.

Google의 새 에이전트 보안 시스템, 도구 오용·루프·이상 행동 탐지 Google의 Agent Anomaly Detection은 Gemini Enterprise Agent Platform의 Agent Runtime에 배포된 자율 에이전트와 Python 1.2 이상용 Agent Development Kit(ADK)로 구축된 에이전트를 위한 추론 기반 감시·감사 레이어입니다. Google은 ADK 2.1.0 이상 사용을 권장합니다. 현재 Private Preview로 제공됩니다.

가짜 ChatGPT 청구 이메일이 OpenAI 비밀번호를 노린다 가짜 ChatGPT 청구 이메일이 사용자를 OpenAI 로그인 페이지 복사본으로 유도해 입력된 사용자명과 비밀번호를 수집하고 있습니다. Cofense의 Phishing Defense Center 소속 Josh Varden은 이메일의 결제 버튼이 Google 리다이렉트를 거쳐 공격자의 페이지로 연결됨을 추적했습니다.

대부분의 WordPress 전문가들은 침해 복구 계획이 없다 WordPress 보안 플러그인 제조업체 Melapress가 319명의 WordPress 전문가를 조사한 결과, 대부분이 최소 한 건의 알려진 보안 사고를 경험했습니다. 응답자들은 대리점 직원, 개발자, 디자이너, 사이트 소유자 및 관리자 등 WordPress 사이트를 업무로 구축·운영하는 사람들이었습니다.

채용된 사기꾼의 98%가 발각될 때쯤에는 이미 회사 자격증명을 갖고 있다 HYPR의 HR 신원 사기 탐지 현황 보고서에 따르면, 채용과 온보딩 사이의 90일이 기업 신원 보안의 사각지대를 만들고 있습니다.

공개 GitHub 파일에서 하드코딩된 MCP 자격증명 발견 하드코딩된 API 키,

Android 앱이 이제 개별 기기 구성요소별 보안 패치를 확인 가능 새로운 AndroidX Security State 라이브러리는 Android 기기의 보안 패치 상태를 더욱 세밀하게 확인하는 방법을 제공합니다. 안정화된 Security State v1.1.0 및 Security State Provider v1.0.0 라이브러리를 통해 개발자는 개별 기기 구성요소의 보안 상태를 확인하고, 특정 기기에서 보안 업데이트를 다운로드·설치할 준비가 되었는지 확인할 수 있습니다.

eBook: 신원 우선 위협 인텔리전스(Identity-First Threat Intelligence)

** 이로 인해 IT 및 보안 팀이 존재 자체를 모르는 코드와 쉽게 평가할 수 없는 위험에 노출될 수 있습니다. 이 Tines 가이드는 AI 코드 확산의 실질적 영향, 조직의 노출 위험 평가 방법, 팀의 구축을 막지 않으면서 IT가 적절한 통제를 마련하는 방법을 다룹니다.

현재 채용 중인 사이버보안 직책: 2026년 9월 15일 사이버보안 분야의 다양한 숙련도 수준에 걸쳐 있는 역할 선정 목록을 시장에서 살펴봤습니다. 이번 주간 사이버보안 채용 공고 선정을 확인하세요.

이번 주 새로운 정보보안 제품: 2026년 9월 18일 지난 한 주의 가장 흥미로운 제품들을 살펴보겠습니다. Akuity, Bitsight, Cohesity, Dataminr, Nozomi Networks, Tuskira의 릴리스를 포함합니다.