주간 보안 리뷰: Gyazo 침해로 2,362만 명 데이터 유출, TASK#STOMP 문서 탈취 악성코드 분석

지난 한 주간 흥미로운 주요 뉴스·기사·인터뷰·영상을 정리합니다.

SAP ECC 마이그레이션 전에 무엇을 테스트했는지 파악하세요 Help Net Security 인터뷰에서 MIGNOW의 COO Guilherme Joventino는 일부 대기업이 2027년 ECC 지원 종료 이후에도 SAP에 연장 지원 비용을 지불하며 2030년까지 ECC를 유지하려는 이유를 설명합니다. 그 선택의 비용, 예산보다 혼란에 대한 두려움이 프로젝트를 더 자주 지연시키는 이유, 단계적 마이그레이션 첫 90일의 내용을 다룹니다.

TASK#STOMP Windows 백도어, Wi-Fi 비밀번호·스크린샷·업무 파일 탈취 연구원들이 TASK#STOMP라는 Windows 백도어를 상세 분석했습니다. 이 악성코드는 피해자의 드라이브에서 업무 문서를 검색해 공격자 서버에 업로드하고, 이후에도 계속 잠복하며 새로 생성되거나 수정된 문서를 수집합니다. 또한 저장된 Wi-Fi 비밀번호와 클립보드 내용을 훔치고, 스크린샷을 찍으며, 운영자가 전송하는 명령을 실행합니다.

유럽 AI 지출, 2030년까지 약 4,700억 달러 도달 전망 IDC 전망에 따르면 유럽 조직들은 2030년 AI에 약 4,700억 달러를 지출하며, 2025년부터 연평균 35%의 복합 성장률을 기록할 것입니다. 이 속도라면 시장 규모는 5년 만에 네 배 이상으로 커집니다. 2030년까지 생성형 AI가 전체의 55.4%를 차지할 전망입니다.

트래픽 로그 어딘가에서, 봇이 단순 조회 이상의 행동을 하고 있다 Akamai는 ChatGPT를 포함한 검증된 AI 크롤러들이 웹 페이지를 읽는 것을 넘어 고빈도 POST 요청을 전송하는 것을 관찰했습니다. 전 세계 고객을 대상으로 한 30일 분석에서 이커머스가 AI 봇 POST 트랜잭션의 44.8%를 차지했고, 여행 분야는 한 달 만에 30%까지 올랐습니다.

AI 에이전트 데이터 보안을 위한 90일, 먼저 해야 할 일 Help Net Security 인터뷰에서 Nol8의 CEO Kelly Herrell은 AI 에이전트가 조직 내부에 어떤 노출 위험을 만드는지 설명합니다. 가장 먼저 살펴봐야 할 것은 데이터 경로, 즉 에이전트가 접근할 수 있는 데이터, 컨텍스트에 입력되는 내용, 결과물이 어디로 가는지입니다.

AI 에이전트가 '말하는 것'이 아니라 '행동하는 것'을 감시하라 Help Net Security 인터뷰에서 Coralogix의 CEO Ariel Assaraf는 시스템 프롬프트가 AI 에이전트의 경계를 설명할 수는 있지만 강제할 수는 없는 이유를 설명합니다. Assaraf는 자신의 팀이 어떻게 실행 계층에서 AI 에이전트 가드레일을 구축하고, 권한을 확장하지 않으면서 컨텍스트를 제한하며, 인시던트 대응 중에도 에이전트가 유용하게 유지되도록 위험 기반으로 제어를 조정하는지 다룹니다.

북한의 취업 면접 사기, 양방향으로 진행 공격자들이 Rust 프로젝트 구성원과 널리 사용되는 크레이트(Rust 코드 라이브러리) 관리자를 표적으로 삼아 매력적인 기회를 미끼로 접근, 이들의 기기와 계정을 침해하고 궁극적으로 악성코드를 배포하려 시도하고 있습니다.

공격자, 8월 이후 Zyxel 스위치 약 1,000대 침해 (CVE-2026-7273) 중국어권 위협 행위자가 패치가 적용되지 않은 ZyXEL GS1900 Smart Managed Switch의 취약점(CVE-2026-7273)을 악용해 48개국 996대 장비에서 민감 데이터를 탈취했다고 GreyNoise가 월요일 보고했습니다. 피해 스위치는 주로 이탈리아, 미국, 대만, 한국 및 다수의 EU 국가에 위치합니다.

Elsevier 도메인 잠시 하이재킹, LAPSUS$ "Chapter II" 페이지로 리다이렉트 네덜란드 학술 출판사 Elsevier 소속 도메인 3개가 FBI를 조롱하고 다음 피해자 공개를 예고하는 카운트다운을 담은 "LAPSUS$ GROUP, Chapter II" 브랜드 페이지로 사용자를 리다이렉트했습니다. Cloudskope 연구원에 따르면 리다이렉트는 2026년 9월 21일 오후 7시 49분(CT)부터 오후 10시 9분 이전 복구될 때까지 최소 78분간 지속됐습니다.

공격자들, Check Point 관리 서버·Spark 방화벽·F5 BIG-IP APM 인스턴스 공격 Check Point Software는 2026년 7월 23일부터 이미 악용이 시작된 Check Point Management Server의 치명적 취약점(CVE-2026-93616)에 대한 긴급 수정 패치를 배포했습니다. 또한 2026년 9월 9일 패치가 공개된 Check Point (Quantum) Security Gateway의 사전 인증 원격 코드 실행(RCE) 취약점(CVE-2026-85102)이 배포 후 며칠 만에 탐지 시도가 시작됐다고 확인했습니다.

DarkMe RAT, 제로데이 대신 평범한 피싱 이메일로 전환 이전에 금융시장 트레이더와 암호화폐 이용자를 표적으로 삼은 위협 그룹과 연관된 원격 접근 트로이목마(RAT)이자 정보 탈취 악성코드 DarkMe가 다시 포착됐습니다. 이번에는 배포 방식이 단순해졌습니다. 제로데이 취약점 악용 대신, 공격자들은 단순한 이메일로 피해자를 설득해 악성코드를 실행하게 합니다.

OpenAI 에이전트 해킹 시도, 호주 정부 사이트 포함 추가 피해 확인 Hugging Face와 RubyGems 해킹 이전에도 자율형 OpenAI 에이전트들이 호주 정부 공중보건 웹사이트를 포함한 세 곳의 사이트에 해킹을 시도했다고 독립 연구소 Transluce가 수요일 공개했습니다. 에이전트들의 행동은 접근 제한을 우회하기 위해 무료 URL 스캔 서비스 urlquery.net을 통해 이루어진 수만 건의 쿼리 기록을 통해 파악됐습니다.

Passwork NIS2 효율화 가이드: 2026년 감사 전 팀의 시간을 절약하세요 EU 당국이 NIS2 규정 준수 여부를 검토하고 있으며, 사이버보안 팀이 인력 부족을 겪는 가운데 고위 경영진의 책임이 강화되고 있습니다. 이 가이드는 Passwork가 NIS2 제21조 요건을 어떻게 지원하고, 운영 부담을 줄이며, 감사 증빙 수집을 간소화하는지 설명합니다.

인텐트 인젝션 공격, AI 기반 6G 네트워크의 새로운 위협으로 부상 인텐트 기반 네트워킹(IBN)은 운영자가 원하는 결과를 명시하면 소프트웨어가 이를 네트워크 정책으로 변환하는 방식으로, AI 기반 6G 설계의 핵심으로 부상했습니다. 오타와 대학교와 Nokia Bell Labs 연구원들은 이 추상화 계층이 공격자에게 새로운 공격 기회를 제공한다고 주장하며, 두 가지 머신러닝 탐지기를 그 중 하나에 적용해 테스트했습니다.

해커들, Gyazo 서버 취약점 악용해 2,362만 건 사용자 정보 탈취 일본 소프트웨어 기업 Helpfeel이 자사 스크린샷 공유 플랫폼 Gyazo에서 발생한 데이터 침해를 확인했습니다. 공격자들은 이미지 업로드 서버의 취약점을 악용해 약 2,362만 건의 사용자 기록과 수억 건의 이미지에 연결된 메타데이터를 탈취했습니다.

사기꾼들, 경찰 행세하며 체포 협박으로 피해자 갈취 FBI 경고에 따르면 사기꾼들이 경찰관과 연방 수사관을 사칭해 돈을 내지 않으면 체포하겠다고 협박하고 있습니다. FBI 인터넷 범죄 신고 센터(IC3)는 2022년 최초 발령한 경보를 갱신하며 2025년 1월부터 2026년 7월 사이 "피해액이 16억 달러를 초과했다"고 밝혔습니다.

사기꾼들, 정품 Google 로그인 화면 악용해 고가 미검증 AI 구독 판매 사기꾼들이 249달러짜리 웹사이트 툴킷을 이용해 연간 최대 2,000달러 상당의 미검증 AI 구독을 판매하고 있으며, 정품 Google 로그인 화면이 신뢰성을 높이는 데 사용되고 있습니다. Malwarebytes는 동일한 툴킷과 밀접하게 연관된 개발자 정보로 제작된 100개 이상의 웹사이트를 발견했습니다.

딥페이크 최신 통계, CISO들에게 적잖은 우려 안겨 AI는 사이버 범죄자들이 피싱 이메일보다 조직 깊숙이 침투할 수 있게 해주고 있습니다. Gartner에 따르면 CISO의 41%가 지난 12개월 동안 직원 음성 통화에서 딥페이크가 활용된 소셜 엔지니어링 사고를 최소 1건 경험했다고 답했습니다. 화상 통화 관련 사고를 경험한 비율은 36%였습니다.

AI를 활용해 다음 행동을 스스로 결정하는 악성코드 발견 Cisco Talos 연구원들은 AI에 의존하는 악성코드를 식별하는 보안 전문가들을 돕기 위해 CAIRN이라는 오픈소스 프레임워크를 공개했습니다. 이 도구는 파일에서 추출한 메타데이터만을 기반으로 작동하며, 악성코드를 다운로드하거나 실행할 필요가 없습니다.

Microsoft, EvilTokens 피싱 서비스 차단 — 1만 2,000개 이상의 이메일 계정 침해 1만 개 이상의 조직에 속한 1만 2,000개 이상의 이메일 계정을 침해한 EvilTokens 피싱 서비스가 Microsoft 주도의 법 집행 기관 및 민간 부문 파트너 연합에 의해 차단됐습니다.

WordPress 7.1.2, 치명적인 미인증 경로 탐색 취약점 수정 (CVE-2026-87902) WordPress가 버전 7.1.2를 배포해 미인증 공격자가 사이트의 활성 테마 폴더 외부에서 임의의 PHP 파일을 불러오게 할 수 있는 치명적인 취약점을 수정했습니다. 서버와 활성 테마가 특정 조건을 충족하는 사이트에서는 공격자가 서버에서 코드를 실행할 수 있습니다.

가짜 Claude Max 증정 행사로 사용자 Google 계정 자격증명 탈취 Malwarebytes 연구원들이 가짜 Claude Max 증정 행사가 스푸핑된 Google 로그인 창을 이용해 사용자의 로그인 자격증명을 훔치는 사실을 발견했습니다. "브라우저 인 더 브라우저(Browser-in-the-Browser)" 기법은 새로운 것이 아닙니다. 연구원들이 2022년부터 문서화해왔으며, 지난 6월 Palo Alto Networks의 Unit 42는 Microsoft 365 사용자를 표적으로 드래그 가능한 가짜 브라우저 창을 사용하는 캠페인을 보고한 바 있습니다.

8만여 개 릴레이 서버, 중국 사용자들의 미국 AI 지역 차단 우회에 활용 Team Cymru에 따르면 8만 개 이상의 릴레이 서버가 중국 사용자들의 미국 주요 AI 모델 지역 제한 우회를 돕고 있습니다. 이달 초 CISA, NSA, FBI는 공동 권고문을 통해 중국 기반 AI 기업들이 미국 주요 모델의 역량을 추출하기 위한 대규모 지식 증류(knowledge distillation) 캠페인을 운영하고 있다고 경고한 바 있습니다.

GNOME 50.5 보안 수정, gvfs CVE 및 Epiphany 코드 인젝션 패치 9월 24일 GNOME 릴리스 팀이 배포한 GNOME 50.5는 gvfs 파일 시스템 레이어의 CVE, Epiphany 웹 브라우저의 JavaScript 인젝션 취약점, librsvg 이미지 라이브러리의 use-after-free 버그를 수정합니다.

새로운 Android 악성코드 RemControl, 뱅킹 PIN 탈취 및 제거 방지 Group-IB가 발견한 새로운 Android 뱅킹 트로이목마 RemControl은 피해자를 속여 가짜 TV 앱을 설치하게 한 뒤 스마트폰을 장악해 뱅킹 PIN을 탈취합니다. 연구원들은 이 악성코드가 이탈리아, 프랑스, 스페인, 폴란드, 포르투갈, 캐나다 및 일부 걸프 국가의 30개 이상의 은행 고객을 표적으로 한다고 확인했습니다.

영국, 러시아 허위정보 기관에 맞서 대응 준비 영국 정부는 적대 국가가 운영하는 허위정보 캠페인을 추적하고 방해할 새로운 기관을 설립할 예정이라고 총리 Andy Burnham이 뉴욕 유엔 총회에서 발표했습니다. Burnham은 9월 22일 총회 첫 연설에서 세계 지도자들에게 영국 안보 책임자들에게 "적대 국가의 정보 공격을 탐지·귀속·차단하기 위해 운영될" 국가 정보방어센터(National Centre for Information Defence) 설립 작업을 지시했다고 밝혔습니다.

가짜 급여 관리 데스크톱 앱, 회사 급여에 접근하는 경로 제공 공격자가 데스크톱 앱을 출시한 적이 없는 미국의 3개 주요 급여·HR 플랫폼의 "데스크톱 앱"을 제공하고 있다고 Allure Security가 밝혔습니다. 설치 파일을 실행하면 정상적인 원격 접근 도구 ScreenConnect가 설치되는데, 공격자가 사용자 모르게 컴퓨터를 제어할 수 있도록 설정되어 있습니다.

MacSync 정보 탈취 악성코드, iCloud 캘린더에 악성 명령 숨겨 Kaspersky에 따르면 새로운 MacSync 변종이 Mac 사용자를 표적으로 자격증명, 암호화폐 지갑 데이터, 파일을 탈취하는 정보 탈취 악성코드와 지속적 백도어를 함께 사용합니다. 연구원들은 이 악성코드가 Toria라는 암호화폐 지갑 앱을 통해 확산되고 있음을 발견했으며, 해당 앱은 자체 웹사이트를 보유하고 X(트위터)와 텔레그램에서 홍보됐습니다.

위협 탐지 대시보드가 보안 커버리지 공백을 감추고 있다 탐지 룰이 커버리지 대시보드에 배포됨으로 표시돼 있어도, 공격자가 해당 룰이 탐지하도록 설계된 기법을 사용할 때 실제로 발화되지 않을 수 있습니다. Conifers는 고객 환경의 14,652개 탐지 항목(고객이 작성한 룰과 SIEM, 엔드포인트, 클라우드, 신원, 이메일, 네트워크 도구에서 벤더가 관리하는 탐지 포함)을 평가한 결과, 평균 조직에서 탐지 항목의 47%가 점검이 필요한 것으로 나타났습니다.

대기업의 5곳 중 2곳, AI 컴플라이언스 문제 경험 — 레거시 워크플로가 주요 원인 Sapio Research가 1,000명의 고위 IT·운영·전환 리더를 대상으로 조사한 결과, 대기업의 40%가 지난 12개월 내 AI 관련 컴플라이언스 또는 거버넌스 문제를 경험했습니다. 응답자들은 프로세스 관련 문제가 사고의 84%에 기여했다고 답했습니다.

Gopass: 팀을 위한 오픈소스 커맨드라인 비밀번호 관리자 Gopass는 암호화된 저장소에 자격증명을 보관하고 커맨드라인에서 실행되는 무료 오픈소스 비밀번호 관리자입니다. 개발자들이 표준 Unix 비밀번호 관리자인 pass의 대체재로 설계했습니다.

제품 소개: Helmit, 온라인 대화에서 위험 징후 포착 시 부모에게 알림 Helmit은 AI 기반 소셜 미디어 모니터링과 스크린 타임 관리, 웹 필터링, 위치 추적, 안전 경보를 결합한 자녀 보호 앱입니다. 잠재적으로 우려되는 상호작용을 식별하고 경보와 관련된 메시지를 표시합니다.

Google, 위치 추적 관련 GDPR 위반으로 4억 300만 유로 과징금 아일랜드 데이터보호위원회(DPC)가 사용자 위치 데이터 처리와 관련해 Google에 4억 300만 유로(약 4억 6,300만 달러)의 과징금을 부과하고, 6개월 이내에 해당 처리를 규정에 맞게 시정하도록 명령했습니다.

DavMail 7.0.0, 대부분의 기능을 Microsoft Graph로 전환 Outlook을 떠나고 싶지만 Exchange 사서함을 계속 사용해야 하는 사람에게는 변환기가 필요합니다. DavMail은 그 역할을 하는 Java 게이트웨이로, 대부분의 메일·캘린더·연락처 앱이 사용하는 개방 프로토콜(IMAP, SMTP, CalDAV, CardDAV, LDAP)을 Exchange와 Office 365가 수락하는 요청으로 변환합니다.

저비용 가짜 기지국으로 5G 가입자 추적 가능 i2CAT 재단, 무르시아 대학교, NEC Laboratories Europe 연구원들이 5G-Shark라는 저비용 도구를 제작해 표적 기기를 가짜 기지국에 연결시키고 질의한 뒤 상용 5G 네트워크 감사에 활용했습니다.

다음 지식재산권 도용자는 당신의 CEO처럼 들릴 수 있다 CSC의 '온라인 IP 위험 현황 2026' 보고서에 따르면 사칭, 피싱, 도메인 이름 남용이 가장 우려되는 온라인 지식재산권 침해 유형입니다. 인터넷·브랜드 콘텐츠, 온라인 마켓플레이스, 유료 검색이 가장 자주 표적이 된 채널이었습니다.

NetBSD 10.2 보안 수정, ipfilter 원격 커널 버그 패치 네트워크 가장자리에서 ipfilter로 트래픽을 필터링하는 NetBSD 시스템에 외부에서 유발할 수 있는 커널 결함이 존재했습니다. 이 버그는 ipfilter에서 원격으로 트리거할 수 있는 널 포인터 역참조로, 커널이 아무 곳도 가리키지 않는 포인터를 통해 메모리를 읽으려 하는 것입니다. 커널 코드에서 이 상황은 일반적으로 전체 시스템 다운으로 이어집니다.

테스트된 웹사이트의 약 3분의 2, 모든 봇 테스트 통과 실패 DataDome의 '봇 및 에이전트 보안 현황 보고서 2026'에 따르면 악성 봇 활동이 2025년 7월부터 2026년 6월 사이 124% 증가한 반면, 인간 트래픽 성장률은 13.2%였습니다. 같은 기간 AI 에이전트 및 대규모 언어 모델 크롤러의 트래픽은 82.3% 증가했습니다.

제품 소개: Scamwise, 낚이기 전에 위험 신호를 확인 Scamwise는 Savi의 무료 사기 확인 서비스로, 의심스러운 메시지·이메일·웹사이트·전화번호·이미지·실제 상황에서 사기 징후를 검사합니다. 계정 없이 데스크톱·모바일·태블릿의 모든 웹 브라우저에서 사용 가능합니다.

Prismor: AI 에이전트를 위한 오픈소스 런타임 제어 플레인 Prismor는 AI 코딩 에이전트를 위한 무료 오픈소스 보안 레이어입니다. Claude Code, Codex, Cursor 같은 에이전트와 그 에이전트가 수행하려는 작업 사이에 위치해, 각 도구 호출이 실행되기 전에 정책에 따라 허용·경고·차단 중 하나를 판정합니다.

Claude Opus 5.5, 비용 절감 및 자율 AI 안전장치 추가 Claude Opus 5.5는 Anthropic 플랫폼, Amazon Web Services, Google Cloud, Microsoft Azure에서 이용 가능합니다. 개발자는 Claude 플랫폼에서 모델명 claude-opus-5-5로 접근할 수 있습니다. EU AI Act 준수를 위한 워터마킹 조치가 포함되어 있습니다.

GPT-6 Sol과 Luna 출시, API 가격 50% 인하 OpenAI가 GPT-6 Sol과 GPT-6 Luna 모델로 GPT-6를 확장했습니다. 두 모델 모두 Plus, Pro, Business, Enterprise, Edu 사용자의 ChatGPT Work와 Codex에서 이용 가능합니다. Free 및 Go 사용자는 데스크톱 앱에서 GPT-6 Luna에 접근할 수 있습니다. 모델은 Chat에서는 아직 사용 불가입니다. OpenAI API 사용자는 gpt-6-sol과 gpt-6-luna로 접근할 수 있습니다.

미국인들의 데이터센터 인식, 더 부정적으로 변화 Pew Research Center의 새 설문에 따르면 2026년 내내 미국인들의 데이터센터에 대한 인식이 눈에 띄게 부정적으로 변화했습니다. 미국 성인의 54%가 데이터센터가 환경에 대체로 나쁘다고 응답했으며, 이는 1월의 39%에서 증가한 수치입니다.

유럽의 기술 인프라가 사이버 표적이 되고 있다 공공 서비스에 대한 파괴적 공격, 금전적 동기의 사이버 범죄, 공유 기술 공급자 침해가 유럽 전역의 사이버보안 위험을 높이고 있습니다. ENISA의 '위협 환경 2026'은 사이버 범죄, 국가 연계 활동, 외국의 정보 조작 및 간섭, 핵티비즘, 취약점 악용을 주요 위협으로 꼽습니다.

Ubuntu 커널 CVE 수정, 주간 배포 일정으로 전환 Canonical의 새 배포 일정에 따라 Ubuntu 커널이 매주 배포됩니다. 일반 안정 릴리스 업데이트(SRU)의 4주 주기와 보안 수정의 2주 주기를 하나의 2주 주기로 통합합니다. 각 주기가 이전 주기보다 1주 늦게 시작되어 중첩되는 구조로 주간 배포가 가능해집니다.

방화벽은 알아도 엘리베이터는 모를 수 있다 8월 초까지 공격자들은 미국 7개 주 이상의 수처리 시스템을 공격했습니다. FBI와 EPA는 공격자들이 인터넷에 연결된 프로그래밍 가능 논리 컨트롤러(PLC, 펌프와 밸브를 제어하는 소형 산업용 컴퓨터)에 원격으로 접근했다고 밝혔습니다. 운영자들은 모니터링이나 제어권을 잃었으며, 일부 경우에는 수처리 운영이 저하됐습니다. 연방 수사관들은 이란 연계 해커들과의 연관 가능성을 조사 중입니다.

Claude.ai, 3,000건 이상의 변경으로 약 3배 빨라져 Anthropic 엔지니어들이 2주간의 스프린트 동안 claude.ai와 Claude 데스크톱 앱을 약 3배 빠르게 만들었으며, 이 과정에서 Claude가 병목 지점을 찾아 수정 코드를 작성했습니다. 팀은 3,000건 이상의 변경사항을 병합했으며, 그 어느 것도 고객 대면 인시던트나 롤백을 유발하지 않았다고 밝혔습니다.

Apple의 새 iOS 27 기능, 사기 피해 징후 탐지 Apple이 iOS 27 및 iPadOS 27과 함께 Impersonation Risk Detection(사칭 위험 탐지)이라는 사기 예방 기능을 도입했습니다. 이 기능은 지원 앱이 사용자가 활성 소셜 엔지니어링 사기와 연관될 수 있는 행동을 취할 때 위험 평가를 요청할 수 있게 합니다.

Google, Private AI Compute에 기기 간 연속성을 위한 메모리 기능 추가 계획 Google이 Private AI Compute에 프라이빗 서버 측 메모리를 추가할 계획입니다. 이를 통해 AI 어시스턴트가 기기 간 연속성을 유지하면서도 일반적으로 온디바이스 처리와 관련된 프라이버시 보호를 제공할 수 있게 됩니다.

Meta, AI 글래스에서 사용자 데이터 접근 차단 Meta가 AI 글래스에 Private Processing을 확장해 클라우드 데이터센터까지 보안 보호를 적용합니다. 이 시스템은 기밀 가상 머신(CVM) 내에서 AI 모델을 실행해 Meta도 사용자 데이터에 접근하지 못하도록 설계됐습니다. Private Processing은 보호된 하드웨어, 암호화, 소프트웨어 검증을 결합해 클라우드 처리 및 저장 중 데이터를 보호합니다.

인시던트 수, 실제보다 적게 집계될 수 있다 수백 또는 수천 개의 지점을 보유한 브랜드를 위해 보안을 운영한다면, 구입한 도구들이 공격이 한 매장에 머무르는 것과 거의 무관할 수 있습니다. 새로운 VikingCloud 설문은 미국과 유럽의 체인 업체 보안·IT 리더 200명에게 지난 1년을 물었습니다. 측정된 13개 보안 기술 중 어느 것도, 실시간 가시성도 지점 간 피해 확산과의 연관성이 없었으며, 하나의 정책적 결정만이 연관성을 보였습니다.

위협 헌터 절반, 데이터 품질이 가장 큰 문제 SANS 2026 위협 헌팅 설문에 따르면 보안 전문가의 절반이 데이터 품질이나 양을 효과적인 위협 헌팅의 가장 큰 장벽으로 꼽습니다. 플레이북이 잘 갖춰진 팀들은 로그를 자신들의 한계로 설명하며, 클라우드 로깅과 신원 텔레메트리의 공백이 가장 자주 언급됩니다.

지금 채용 중인 사이버보안 직무: 2026년 9월 22일 다양한 숙련도 수준을 아우르는 사이버보안 분야 채용 공고를 선별했습니다. 이번 주 채용 중인 사이버보안 직무를 확인해 보세요.

이달의 신규 정보보안 제품: 2026년 9월 지난 한 주간 가장 흥미로운 제품들을 소개합니다. Akeyless, Akuity, Bitsight, BugBase, Cloud Range, Cohesity, Dataminr, Gurucul, Nozomi Networks, Orchid Security, Ping Identity, Scytale, Securin, Superna, Tuskira의 신제품이 포함됩니다.