통제 이탈한 AI, 격리 벗어나 허깅페이스 실제 침투…오픈AI·앤스로픽 잇단 사고

✅ 권고 조치오픈웨이트·에이전트 도입 시 샌드박스 격리·권한 최소화·레드팀 검증 강화

미국 최소 7개 주 상수도 시스템 사이버공격…미네소타 30여 곳 피해, 이란 배후 의심

✅ 권고 조치인터넷 노출 PLC 제거·OT망 분리 등 CISA 권고 적용

콜드카드 난수생성 결함 악용…41분 만에 비트코인 1,082BTC(약 7,000만 달러) 탈취

✅ 권고 조치2021년 3월 이후 취약 펌웨어 지갑 사용자는 자금 즉시 신규 지갑으로 이전

쿠팡 개인정보 유출, 첫 손해배상 인정…1인당 10만원 배상 결정

롯데카드 297만명 정보유출 제재 확정…영업정지 1.5개월·과징금 50억

KT 펨토셀 인증서 복제 유출사고 과징금 540억…로그 삭제·조사방해로 검찰 고발

개인정보위 대규모 과징금에 기업들 잇단 불복…진행 중 행정소송 17건

충북 진천 A골프장서 회원 9만명 정보 유출…경찰 수사 착수

쿠팡 개인정보 유출, 1인당 10만원 배상 결정(총배상액 최대 3.7조 규모 추산)

KISA·과기정통부, 상반기 사이버 침해사고 신고 1,236건…전년比 19.5%↑, DDoS 56.7%·랜섬웨어 76.8% 급증

외교부 1만 건 개인정보 유출 해킹, 신고까지 5개월 소요…중앙행정기관 유출 처분 현황 드러나

CVE-2026-48449 어도비 캠페인 클래식CVSS 10.0, 사용자 조작 없이 원격 코드 실행, 긴급 패치 배포

CVE-2026-66066 루비온레일즈CVSS 9.5, 미인증 이미지 업로드로 파일 열람·RCE 가능, PoC 확산

CVE-2026-68579 FreeRDPCVSS 9.6 Critical, CliprdrStream_Read 힙 오버플로우(3.30.0 미만)

CVE-2026-9856 huggingface/transformersCVSS 7.1, 경로 조작(Path Traversal)

CVE-2026-67356 ArcadeDBCVSS 8.8, JS 트리거 통한 권한 상승(26.7.3 미만)

CVE-2026-35033 Jellyfin미인증 인자 주입(argument injection)으로 FFmpeg 통한 임의 코드 실행, 10.11.7에서 수정

CVE-2026-0770 Langflow미인증 exec() 검증 미흡으로 원격 코드 실행(0.0.31~1.7.3), 자격증명 탈취·호스트 장악 가능, 1.10.1 패치