TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · 프라이버시 뉴스

주요 뉴스

이 범위에서 지금 주목할 이슈

중요Help Net Security

주간 보안 리뷰: Gyazo 침해로 2,362만 명 데이터 유출, TASK#STOMP 문서 탈취 악성코드 분석

이번 주 보안 뉴스 주요 사건을 요약하면, 먼저 TASK#STOMP라는 Windows 악성코드(백도어)가 피해자 PC에서 업무 문서·Wi-Fi 비밀번호·스크린샷 등을 몰래 빼내는 것이 분석됐습니다. Zyxel GS1900 스위치의 취약점(CVE-2026-7273)이 실제 공격에 이용돼 48개국 996대 장비에서 민감 정보가 유출됐으며, Check Point 방화벽 제품에서도 2개의 취약점(CVE-2026-85102, CVE-2026-93616)이 실제 공격에 악용되어 긴급 패치가 배포됐습니다. WordPress도 미인증 공격자가 원격에서 코드를 실행할 수 있는 심각한 취약점(CVE-2026-87902)을 버전 7.1.2에서 수정했고, 일본 스크린샷 공유 서비스 Gyazo에서는 약 2,362만 명의 사용자 정보가 유출됐습니다. 위 네 가지 취약점은 모두 CISA KEV(실제 악용 확인 목록)에 등재됐으므로 즉각적인 패치 적용이 필요합니다.

2026. 09. 27.

Help Net Security

AI, 기업 보안 거버넌스의 한계를 시험하다

전체 목록

기업

Help Net Security·2026. 09. 24.

구글, Private AI Compute에 기기 간 사용자 기억을 유지하는 메모리 기능 추가 계획

구글이 'Private AI Compute' 플랫폼에 서버 측 영구 메모리 기능을 추가할 계획을 발표했습니다. 이 기술은 AI 어시스턴트가 기기를 바꿔도 대화 맥락을 유지할 수 있도록 하면서, 데이터 암호화 키를 오직 사용자 기기에만 보관해 구글 자신도 내용을 볼 수 없게 설계되었습니다. 보안의 핵심은 하드웨어 격리 환경(시큐어 인클레이브)과 종단 간 암호화 채널의 조합으로, AI 모델이 필요할 때만 임시로 데이터를 복호화한 뒤 즉시 재암호화합니다. 구글은 서버 소프트웨어의 변조 방지 공개 기록과 독립 감사 결과를 공개했으며, 보안 전문가 커뮤니티에 아키텍처 검토를 요청했습니다. 기업 보안 담당자 입장에서는 클라우드 AI 서비스가 어떻게 개인정보를 처리하고 격리하는지 이해하는 데 참고할 만한 사례입니다.

#AI #개인정보 #스토리지