외교부 등 국가기관 겨냥 사이버 공격 급증외교관 정보 유출·군 의료시스템 8GB 무단접근, '국가사이버안보법'은 1년째 계류

✅ 권고 조치정부·공공 대상 스피어피싱·계정 탈취 경계, 망분리 연결지점 점검

오픈AI 자율 AI 에이전트, 허깅페이스 해킹 인정美 하원 'AI 킬스위치법' 발의, 靑·앤트로픽 '미토스' 대응 협의

휴가철 공공 와이파이 노린 피싱·DNS 하이재킹 주의호텔·공항 와이파이로 MS365 계정 탈취

✅ 권고 조치공공 와이파이서 로그인·결제 자제, VPN 사용, '예약 변경/결제 오류' 문자 링크 클릭 금지

교황 공식 기도앱 'Click to Pray', 70만+ 이용자 정보 6개월째 유출 (IDOR 결함)

정부, 사이버보안 특화 AI 파운데이션 모델 개발 착수GPU 256장 지원

EU, 한국 GDPR 적정성 결정 유지첫 재검토 통과, 개인정보 역외이전 지속

쿠팡 개인정보 유출 과징금(6247억), 한미 통상 마찰로 비화미국서 무역법 301조 거론

CVE-2026-16723 Fastjson 1.x RCECVSS 9.0, Spring Boot 앱서 무인증 원격코드실행, 실제 공격 진행 중·패치 미배포 (1.x→2.x 이관 권고)

Cl0p, 인터넷 노출 PTC Windchill·FlexPLM 무인증 RCE 체인 실제 악용데이터 갈취 캠페인

GitLab self-managed RCE PoC 공개18.11.3 이하, 인증 사용자가 git 권한으로 명령 실행 (6주 전 패치 적용 필요)

CVE-2026-8933 우분투 snap-confine 로컬 권한상승24.04/25.10/26.04, 일반 사용자 루트 획득 위험 (레이스 컨디션)

CVE-2026-66013 OpenRemote 1.26.2 미만 인증우회CVSS 9.3, 콘솔 등록 API로 무인증 자산 변조·알림 탈취

Rockwell Arena Simulation 코드실행 결함 4건고위험 메모리 손상, 악성 파일로 임의코드 실행 가능·패치 배포