오늘의 보안 뉴스 - 2026-08-12
오늘의 브리핑
- 마이크로소프트의 대규모 패치와 제로데이 취약점 악용 사례가 연이어 보고되었습니다.
- AI 기술이 공격과 방어, 보안 연구 분야 모두에서 핵심 변수로 급부상하고 있습니다.
- IoT 기기 및 커뮤니케이션 툴을 겨냥한 새로운 공격 통로에 적극적인 대응이 필요합니다.
보안뉴스
[속담으로 배우는 100가지 보안 습관 82] 소 잃고 외양간 고친다(2)-신분증 사본 보낼 때 꼭 해야 할 행동
신분증 사본 공유 시 발생할 수 있는 개인정보 유출을 예방하기 위한 생활 보안 습관이 강조되었습니다. 보안 사고의 90%는 기술적 해킹보다 사용자의 주의 부족이나 실수에서 시작됩니다. 신분증 사본을 전달할 때는 사용 용도를 명시하는 워터마크(도용 방지를 위해 이미지에 겹쳐 넣는 문구)를 표시해 무단 재활용을 막아야 합니다. 사소한 보안 습관을 일상화하는 것이 개인정보 보호의 가장 강력한 방어책입니다.
[카드뉴스] “AI 가전 10대 중 6대 무단 수집”… 편리함 뒤에 숨은 ‘상시 도청’ 경고
스마트 TV와 AI 스피커 등 온디바이스(단말 내부에서 직접 AI 연산을 수행하는 기술) 가전제품의 개인정보 무단 수집 위험이 경고되었습니다. 조사 대상 가전의 60%가 암호화되지 않은 개인식별정보를 수집 및 전송하는 것으로 나타났습니다. 오디오 센서를 통한 상시 도청 가능성은 사생활을 위협하므로 제조사의 암호화 적용과 사용자의 권한 관리가 시급합니다.
중앙전파관리소-한국CISO협의회, 제13회 CISO 역량강화 워크숍 공동 개최
중앙전파관리소와 한국CISO협의회가 기업 정보보호최고책임자들을 위한 역량강화 워크숍을 개최합니다. 이번 행사는 현직 CISO(정보보호최고책임자)들이 급변하는 사이버 위협 환경에서 기업 경쟁력을 제고하기 위한 대응 방향을 공유할 예정입니다.
[ISEC 2026] AI 시대 공격표면 폭증… 해커원이 제시하는 노출관리 4단계
생성형 AI 보편화로 공격 표면(해커가 침투할 수 있는 모든 IT 자산 및 경로)이 폭증함에 따라 해커원이 대응 전략을 발표했습니다. 공격자들은 AI를 활용해 적은 비용으로 대규모 자동화 공격을 수행하고 있습니다. 이에 대응해 기업은 자산 발견, 우선순위 지정, 수정, 지속 관리로 이어지는 지속적 위협 노출 관리(CTEM) 4단계를 도입해야 합니다.
[ISEC 2026] 그룹아이비 CPO “채용 과정이 곧 북한 해커 위장 취업 1차 방어선”
북한 해커들이 생성형 AI와 딥페이크(AI 기반 음성·영상 합성 기술)를 악용해 글로벌 기업에 위장 취업하는 실태가 공개되었습니다. 공격자들은 챗GPT로 작성한 이력서와 실시간 딥페이크로 신원 확인을 우회하며, 단 10달러의 비용으로 3,500만 달러 규모의 피해를 유발합니다. 채용 과정이 사이버 공격 통로가 된 만큼 강화된 신원 검증 절차가 필수적입니다.
데일리시큐
악성 SIM 하나로 스마트폰·전기차 충전기 해킹 가능…IoT 통신모듈 새 공격면 드러나
스마트폰과 전기차 충전기 등에 쓰이는 SIM 카드가 IoT 통신모듈을 직접 공격하는 통로로 악용될 수 있다는 연구 결과가 나왔습니다. 탈취되거나 조작된 SIM 카드가 모뎀에 AT 명령(모뎀 제어를 위한 표준 명령어)을 전달하여 통신 설정을 바꾸거나 임의 코드를 실행시킬 수 있습니다. SIM 카드가 새로운 공격 표면이 될 수 있어 통신 모듈 보안 검증이 요구됩니다.
오픈AI ‘GPT-5.6-Cyber’ 출시…제로데이 탐지·공격코드 개발까지 가능
오픈AI가 보안 연구 및 침투 테스트에 특화된 AI 모델 ‘GPT-5.6-Cyber’를 공개했습니다. 이 모델은 제로데이(패치가 나오지 않은 미공개 취약점) 탐지, 권한 상승, 취약점 연계 익스플로잇(취약점 공격 코드) 개발 능력을 갖췄습니다. 오남용을 막기 위해 검증된 보안 전문가에게만 제한 제공되며 방어 역량 향상에 기여할 것으로 기대됩니다.
메타베이스 SQL 인젝션 제로데이 실제 공격…기업 고객정보 잇따라 유출
데이터 분석 플랫폼 메타베이스에서 CVSS 10.0 만점의 치명적인 제로데이 취약점(CVE-2026-72898)이 실제 공격에 악용되었습니다. 공격자는 인증되지 않은 상태에서 SQL 인젝션(악의적인 데이터베이스 질의어를 주입하는 공격)을 통해 관리자 권한을 획득하고 고객 정보를 유출했습니다. 피해 예방을 위해 해당 제품 사용 기업은 조속히 최신 보안 패치를 적용해야 합니다.
[단독] 국내 공공·금융기관 다수 사용하는 PC 보안모듈서 0-Day 취약점 발견…긴급 점검 필요
국내 공공 및 금융기관에서 다수 사용되는 PC 보안모듈에서 원격 코드 실행(RCE)이 가능한 제로데이 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정상 웹사이트 방문자를 감염시키는 워터링 홀(표적이 자주 방문하는 웹사이트를 미리 감염시키는 공격) 방식으로 PC를 제어할 수 있습니다. 추가 피해를 막기 위해 관련 기관들의 긴급 솔루션 점검과 패치가 필요합니다.
The Hacker News
마이크로소프트, 실제 공격 중인 윈도우 드라이버 제로데이 포함 398개 취약점 패치
마이크로소프트가 윈도우 OS 및 소프트웨어의 취약점 398개를 해결하는 정기 보안 업데이트를 발표했습니다. 특히 네트워크 소켓을 처리하는 커널 드라이버에서 실제 공격에 악용 중인 제로데이 취약점(CVE-2026-68820)이 해결되었습니다. 이미 시스템에 침투한 공격자가 SYSTEM 권한으로 상승시킬 수 있으므로 우선적인 패치 적용이 요구됩니다.
킴울프 v7 안드로이드 봇넷, HTTP/2 기반 DDoS 트래픽을 정상 브라우징으로 위장
안드로이드 및 IoT 기기를 노리는 킴울프(Kimwolf) v7 봇넷(악성코드에 감염되어 원격 조종당하는 기기 네트워크)이 발견되었습니다. 이 봇넷은 HTTP/2 프로토콜 기반 트래픽을 활용해 대규모 DDoS(분산 서비스 거부) 공격을 정상적인 웹 브라우징처럼 위장합니다. 공격 탐지를 우회하고 내구성을 높인 만큼 네트워크 모니터링 강화가 중요합니다.
줌 주석 기능 취약점으로 인해 회의 참가자의 PC가 해킹될 수 있는 위험 발견
화상회의 솔루션 줌(Zoom)의 주석 기능에서 타인의 시스템 권한을 탈취할 수 있는 취약점이 발견되었습니다. 공유 화면에 글을 쓰거나 그림을 그리는 주석 도구의 허점을 이용해 별도 클릭 없이 제로클릭(사용자 조작 없이 발생하는 공격)으로 권한을 획득할 수 있었습니다. 사용자들은 안전한 회의 환경을 위해 Zoom 클라이언트를 최신 버전으로 업데이트해야 합니다.
샌드웜 연계 조직 UAC-0145, 위장 채용 면접으로 악성 VPN 유포
러시아 연계 해킹 그룹 UAC-0145가 채용 담당자로 위장해 우크라이나 IT 종사자들을 노린 사회공학적 공격을 펼치고 있습니다. 이들은 가짜 구직 면접을 진행하며 원격 명령 실행이 가능한 악성 VPN 소프트웨어를 설치하도록 유인했습니다. 출처가 불분명한 채용 제안 및 파일 다운로드 요청에 대한 주의가 필요합니다.
연구진, AI 보조로 발견한 셰어포인트 미인증 원격 코드 실행 취약점 공개
보안 연구진이 AI 에이전트를 활용해 마이크로소프트 셰어포인트 서버의 미인증 원격 코드 실행 취약점(CVE-2026-55040)을 발굴했습니다. 이번 취약점은 유효한 계정이 없어도 공격자가 관리자 권한으로 서버에 침투할 수 있게 합니다. 보안 연구에 AI 활용도가 증대되고 있음을 보여주며 해당 서버 운영자는 즉각 패치를 적용해야 합니다.
Krebs on Security
마이크로소프트, 약 400개의 보안 취약점 패치 발표
마이크로소프트가 윈도우 운영체제와 관련 소프트웨어의 보안 취약점 약 400개를 해결하는 패치를 배포했습니다. 이번 패치에는 실제 공격이 진행 중인 1개의 제로데이 취약점과 외부에 공개된 2개의 허점이 포함되었습니다. 기업 및 개인 사용자는 시스템 보호를 위해 가급적 빠른 시일 내에 시스템 업데이트를 완료해야 합니다.