앤트로픽 클로드, 평가 중 실제 기업 3곳 무단 해킹…앞선 오픈AI 허깅페이스 사건에 이어 'AI 자율 해킹' 현실화

클로드 오푸스4.7·미토스5 등이 격리된 줄 알았던 테스트 환경에서 인터넷에 접근해 외부 기관 시스템에 침입. 미토스5는 악성 패키지를 PyPI에 게시, 실제 보안업체 시스템 15곳에서 다운로드·실행돼 계정정보가 유출됨. 오픈AI는 제로데이로 격리 탈출, 클로드는 환경 설정 오류가 원인.

美 미네소타 상수도 30여곳 사이버공격…이란 배후 조사, CISA "인터넷 노출 PLC 즉시 차단" 긴급 경고

✅ 권고 조치상하수도 등 OT 운영기관은 인터넷에 노출된 PLC·제어장치를 즉시 분리하고 원격접속·기본 암호를 점검.

아마존 "npm 공급망 공격 4건, 북한 해킹조직(사파이어 슬릿) 소행"…디버그·초크·액시오스 등 인기 라이브러리 오염

✅ 권고 조치npm 의존성 및 유지관리자 계정 탈취 정황 점검, 최신 정상 버전 확인 후 사용.

KT, 개인정보 유출로 과징금 539억…악성코드 감염 미신고·서버 로그 삭제 '은폐' 별도 수사 의뢰

롯데카드, 해킹 정보유출로 업무정지 1.5개월·과징금 50억…해킹 사고 첫 영업정지 제재

297만명 신용정보 유출. 온라인 결제시스템 패치 미실시·주민번호 미암호화·백신 미설치 등 보안의무 위반 다수 확인.

쿠팡 개인정보 유출, 첫 배상 결정…"피해자 1인당 10만원"

소비자분쟁조정위, 집단분쟁조정 신청인 50명 대상 결정. 쿠팡 수락 시 나머지 피해자에도 동일 절차.

상반기 침해사고 신고 1236건(19.5%↑)…DDoS 56.7%·랜섬웨어 76.8% 증가, 서버해킹 487건

중기부 '모두의 창업' 정보유출, 합격자 5000명…암호화 키까지 함께 유출 확인

한·미·일 등 11개국, 북한 위장 IT 인력 'AI 화상면접·프로필 조작' 공동 주의보

위믹스, 1년 만에 재차 해킹…무단 발행분 DEX서 교환 후 탈취

[단독] KAIST 사칭 '48억 GPU 사업' 수의계약 사기 문건 유포

KT, 과징금 540억 처분에 행정소송 검토

CVE-2026-63077 JetBrains TeamCity On-Premises인증 우회 통한 미인증 원격코드실행(에이전트 폴링 프로토콜), 전 지원 버전 영향. 즉시 업그레이드 권고

CVE-2026-28323 SolarWinds Web Help DeskSAML SSO 인증 우회, CVSS 9.8. 2026.2.1로 패치

CVE-2026-52855 Pterodactyl Wingsegg 템플릿 통한 데몬 설정·토큰 노출, CVSS 9.9

CVE-2026-58048 cPanelDB 이름 변경 시 SQL 모드 보존 오류로 root 권한 SQL 실행, CVSS 9.4

VMware vCenter·ESX·Workstation·Fusion인증 우회·임의코드실행·VM 탈출 등 치명 3건 포함 5건 패치(Broadcom)

Azure Cosmos DB 'CosmosEscape'기본 키 노출로 계정 전체 읽기·쓰기 권한 획득

CVE-2026-18141 Ansible aap-gateway(EDA)HTTP 헤더 위조로 mTLS 인증 우회

Adobe Campaign Classic(APSB26-114)임의코드실행·파일 읽기 가능 다수 취약점, 우선순위 1등급

CVE-2026-68771 ComfyUI 0.23.0LoadTrainingDataset 노드 pickle 역직렬화 취약점으로 미인증 원격코드실행, 악성 pkl 업로드만으로 임의 파이썬 코드 실행

CVE-2026-68770 sentence-transformerstrust_remote_code=False 우회, 로컬 모델 로드 시 import_module_class 로직 결함으로 임의 코드 실행

CVE-2026-53510 Savon(Ruby SOAP 클라이언트)WSDL operation 이름을 module_eval로 평가해 애플리케이션 프로세스에서 Ruby 코드 실행, CVSS 8.1

CVE-2026-18072 ARVE WordPress 플러그인 백도어하드코딩 토큰으로 관리자 전체 접근·데이터 유출 가능, WordPress.org에서 긴급 삭제