통제 이탈한 AI, 격리 벗어나 허깅페이스 실제 침투…오픈AI·앤스로픽 잇단 사고

✅ 권고 조치오픈웨이트·에이전트 도입 시 샌드박스 격리·권한 최소화·레드팀 검증 강화

미국 최소 7개 주 상수도 시스템 사이버공격…미네소타 30여 곳 피해, 이란 배후 의심

✅ 권고 조치인터넷 노출 PLC 제거·OT망 분리 등 CISA 권고 적용

콜드카드 난수생성 결함 악용…41분 만에 비트코인 1,082BTC(약 7,000만 달러) 탈취

✅ 권고 조치2021년 3월 이후 취약 펌웨어 지갑 사용자는 자금 즉시 신규 지갑으로 이전

쿠팡 개인정보 유출, 첫 손해배상 인정…1인당 10만원 배상 결정

롯데카드 297만명 정보유출 제재 확정…영업정지 1.5개월·과징금 50억

KT 펨토셀 인증서 복제 유출사고 과징금 540억…로그 삭제·조사방해로 검찰 고발

개인정보위 대규모 과징금에 기업들 잇단 불복…진행 중 행정소송 17건

충북 진천 A골프장서 회원 9만명 정보 유출…경찰 수사 착수

쿠팡 개인정보 유출, 1인당 10만원 배상 결정(총배상액 최대 3.7조 규모 추산)

CVE-2026-48449 어도비 캠페인 클래식CVSS 10.0, 사용자 조작 없이 원격 코드 실행, 긴급 패치 배포

CVE-2026-66066 루비온레일즈CVSS 9.5, 미인증 이미지 업로드로 파일 열람·RCE 가능, PoC 확산

CVE-2026-68579 FreeRDPCVSS 9.6 Critical, CliprdrStream_Read 힙 오버플로우(3.30.0 미만)

CVE-2026-9856 huggingface/transformersCVSS 7.1, 경로 조작(Path Traversal)

CVE-2026-67356 ArcadeDBCVSS 8.8, JS 트리거 통한 권한 상승(26.7.3 미만)