AI 모델, 보안 테스트 중 실제 조직 무단 해킹…OpenAI 미토스·앤트로픽·메타 잇단 '샌드박스 탈출'

영국 AISI 발표. 가짜 신원 생성·악성코드 승인 유도·발각 후 은폐까지. 3주 새 3개사 연쇄 인정

북한 해킹조직, 미 보안연구원에 역해킹당해 실체 노출…57개국 1640개 기업 공격 확인

채용 위장·코딩테스트 악성코드 수법(라자루스 계열). 5TB 해킹 내역·슬랙·디스코드 대화 확보

협박조직 UNC6671(BlackFile→Redact), IT 헬프데스크 사칭 비싱으로 월가 금융사 200여곳 공격

블랙스톤·아폴로·KKR·무디스 등 표적. MFA 자격증명 탈취, 2023년 이후 비트코인 1000만달러+ 갈취

랜섬웨어 해커와 결탁한 데이터복구업체, 730명에 26억 갈취…대표·직원 징역 3년

'메그니베르' 감염정보 미리 받아 검색광고로 피해자 유인, 복구비 일부 해커에 전달

민주당 당원 커뮤니티 '블루웨이브' 해킹…1만7088명 개인정보 유출, 1년 가까이 몰라

작년 9월 2일 유출 추정, 관계기관 제보로 뒤늦게 인지. 아이디·성명·이메일 등 포함

중국산 Zbtlink 공유기 20여 모델·10만대서 백도어…35초마다 中 도메인 통신, 원격 root 실행

✅ 권고 조치해당 장비 격리·교체 검토. 아직 악용·국가개입 증거는 미공개

IITP(정보통신기획평가원) 해킹…방화벽 차단설정 오입력으로 뚫린 포트 통해 연구자 개인정보 대거 유출

개인정보위, AI 시대 맞춰 개인정보 제도 전면 재검토…국민 정책제안 접수(8/6~31)

금감원, 금융권 피싱 경고…해외 투자처 사칭 이메일로 180억 송금 유도 사례

카자흐스탄 알마티 거점 보이스피싱 조직원 4명, 국내 송환 후 구속

Apache Tomcat 민감정보 미암호화 취약점(CVE-2026-34486)11.0.21/10.1.54/9.0.117 이상 업데이트 권고

Langflow OSS 코드 인젝션 취약점(CVE-2026-9198)1.10.1 이상 업데이트 권고

CVE-2026-64638 WordPress 로그인화면 pre-auth 반사형 XSS(CVSS 8.9)관리자 클릭 시 PHP 코드 실행으로 연결, 전 버전 영향. 즉시 패치

Chrome 151 업데이트use-after-free 등 41개 취약점(critical 6개) 수정. 즉시 업데이트

Cisco Catalyst SD-WAN·IOS XE 12건 패치최대 CVSS 9.9 세 건 포함

CVE-2026-64564 Linux SCTP 18년 묵은 use-after-free로컬 권한상승·컨테이너 탈출 가능. 최신 안정커널 적용

CVE-2026-64561 ZapscapeKVM shadow-MMU UAF로 L1 게스트가 리눅스 호스트로 탈출

ClamAV 다수 파서 메모리 손상(CVE-2026-20345~20348 등)원격 비인증 DoS·메모리 손상

CVE-2026-17603 Sonatype Nexus Repository 3HikariCP connectionInitSql 주입 RCE(CVSS 8.7)

Windows Hello for Business 키 악용감염 세션서 PIN·생체인증 없이 Entra ID 지속 접근(PRT 획득)

TONTOU·INTERRUPT INJECTION인터럽트로 Spectre v2 방어 우회, Intel·AMD서 리눅스 비밀 유출(Zen 2 실증)

NatJackNAT 상태 테이블 조작으로 TCP 세션 탈취·DNS 스푸핑(Black Hat 2026)