SCJ SECUJUN

SECURITY TRENDS / 01

보안뉴스

침해사고·법령·금융 규제와 주요 AI 서비스의 변경 내용을 확인하세요.

자료 확인 기준일2026-11-10원문 검증 후 갱신

국가·지역

발표 기관·정책 적용 지역·연구 주체 기준입니다. 공격자의 국적이나 피해 발생국을 뜻하지 않습니다.

세부 카테고리

전체 보안뉴스

41건 · 주요 동향 우선 · 이후 발표일순

AI 보안

AI 모델·보안 제품 업데이트

Anthropic, Claude Fable 5.2·Mythos 5.2 공개

Fable은 전 플랫폼에 공개됐고, 사이버보안 특화 Mythos는 검증 프로그램과 Claude Enterprise 보안 기능을 통해 제공된다.

Anthropic
새로운 위협·취약점

정부·제조사 취약점 경보 · 실제 악용

SonicOS SSLVPN SAML·MFA 우회 `CVE-2026-19868` 실제 악용

유효한 대체 인증 방식의 자격증명을 가진 공격자가 SonicOS SSLVPN의 SAML 인증과 SAML 기반 MFA를 우회할 수 있다. SonicWall은 실제 악용을 확인했고 CISA는 KEV에 추가했다.

SonicWall · CISA · Canadian Centre for Cyber Security
AI 보안

정부 국가 위협 평가 · AI 사이버보안

네덜란드 CSBN 2026, AI가 공격 전 단계의 속도·규모 확대

네덜란드 NCTV는 공격자가 AI를 사이버공격의 모든 단계에서 사용하고 있으며 취약점 발견에서 악용까지의 시간이 과거 수일에서 수시간으로 줄었다고 평가했다. 위협 증가 속도가 조직의 디지털 복원력 향상을 앞선다는 국가 위험평가다.

Netherlands NCTV · NCSC-NL
AI 보안

OpenAI 모델 출시 · 승인형 AI 보안

OpenAI `GPT‑6 Cyber`, Daybreak Red 승인 고객에 제한 출시

GPT‑6 Astra 기반의 사이버 특화 모델로 취약점 발견·익스플로잇 개발·웹 침투시험을 지원한다. 사이버 역량은 Critical로 평가됐으며, 초기 접근은 승인된 Daybreak Red 고객의 API와 Codex로 제한된다.

OpenAI
새로운 위협·취약점

정부·제조사 취약점 경보 · 실제 악용

WordPress Core 업그레이드 창 RCE `CVE-2026-119977` 실제 악용

CISA가 WordPress Core의 TOCTOU 경쟁 조건 취약점을 실제 악용 목록에 추가했다. 전체 패키지 업그레이드 중 예측 가능한 웹 접근 경로가 생기는 짧은 구간이 공격 조건이며, WordPress 7.1.4에서 수정됐다.

CISA · WordPress · Canadian Centre for Cyber Security
새로운 위협·취약점

사고 조사·정부 취약점 경보 · 실제 악용

Ivanti Connect Secure 3개 취약점 연쇄 악용, 후속 2건도 CISA KEV 등재

인증 우회·파일 쓰기·root 권한 상승으로 이어진 연쇄 공격에서 후속 취약점 2건이 확정됐다. Ivanti는 권한 상승 수정판을 배포했고 CISA는 두 취약점을 실제 악용 목록에 추가했다.

Volexity · CISA · Canadian Centre for Cyber Security
주요 서비스 업데이트

공식 서비스·보안 업데이트

ChatGPT 10월 업데이트: GPT-6 Luna 갱신·잠금 채팅

GPT-6 Luna 10월 29일 갱신판은 더 간결한 응답과 과도한 동조 감소를 목표로 한다. 사이버·생물화학 역량은 High로 평가돼 기존 보호장치가 유지된다.

OpenAI
주요 서비스 업데이트

ChatGPT 공식 서비스 업데이트 · 모바일 문자 연동 베타

ChatGPT Dot, iMessage·RCS 문자 연동 베타 시작

미국의 ChatGPT Pro 사용자는 Dot과 문자로 대화하고 관련 업데이트를 받을 수 있다. 문자 환경에서도 해당 Dot의 메모리와 플러그인이 이어진다.

OpenAI
새로운 위협·취약점

공급망 기반 취약점 경보 · 메모리 손상·원격 코드 실행

Brotli CVE-2026-111497 실제 악용 확인, 다수 런타임 업데이트 필요

CISA가 Google Brotli 취약점을 실제 악용 목록에 추가했다. Node.js·PHP Windows·Bun·.NET·Envoy·Istio·Python 등 제품별 수정 버전을 적용하고 패치 전 침해 여부를 확인해야 한다.

Node.js Project · Google Brotli · PHP · CERT-In
새로운 위협·취약점

실제 악용 취약점 경보 · 위험 파일 업로드·권한 상승

Adobe Commerce·Magento CVE-2026-48356 실제 악용 확인

인증 없이 위험한 형식의 파일을 업로드해 권한 상승으로 이어질 수 있는 취약점이 CISA KEV에 추가됐다. 공격에는 사용자의 악성 링크 또는 변조 페이지 상호작용이 필요하다.

Adobe · CISA
AI 보안

AI 안전성·독립 평가 운영 발표

Anthropic, METR 평가자 6명에게 내부 시스템 접근 제공

Anthropic은 외부 평가기관 METR의 6명을 상주 평가자로 받아들였다고 밝혔다. 평가 결과는 METR이 공개하며 고객 데이터·모델 구조 등 일부 정보는 접근 대상에서 제외된다.

Anthropic · METR
새로운 위협·취약점

제조사·사고 조사 · 실제 악용 취약점

BeyondTrust Remote Support CVE-2026-102764 실제 악용, 원격지원 장비 침해

인증 없는 공격자가 장비에서 파일 작업을 수행할 수 있는 취약점이다. 제조사는 확인된 침해 2건과 수정 패치를 공개했고 Mandiant는 웹셸·권한 상승·내부 시스템 접근을 조사했다.

BeyondTrust · Mandiant/Google Threat Intelligence Group
새로운 위협·취약점

제조사 취약점 권고 · 실제 침해 보고

Nextcloud 선택형 Collabora Built-in CODE 앱 취약점 실제 악용

CVE-2026-110447은 내장 CODE 서버가 꺼져 있을 때 인증 없이 웹 서버 권한의 명령 실행을 허용한다. Collabora는 26.4.303 이상으로 갱신하거나 앱을 제거하라고 안내했다.

Collabora Online · 피해 운영자
새로운 위협·취약점

정부 합동 경보 · 해킹 인프라 압수

미국, Flax Typhoon의 Microscan·FishHub 도구 인프라 압수

미국 법무부와 FBI가 중국 정부 연계 행위자가 사용한 취약점 스캔·스피어피싱 도구 관련 도메인 6개를 압수했다. 합동 경보에는 침해지표와 방어 지침이 포함됐다.

미국 법무부·FBI·CISA
새로운 위협·취약점

제조사·정부 취약점 경보 · 실제 악용

FortiMail CVE-2026-104286 실제 악용, 인증 없이 임의 파일 쓰기

경로 조작과 NULL 바이트 처리 오류로 인증되지 않은 공격자가 장비에 파일을 쓸 수 있다. CISA는 KEV에 등재했고 Fortinet은 침해지표 확인과 즉시 조치를 요구했다.

Fortinet · CISA · Singapore CSA
자료 선정·번역·이미지 기준

자료: 침해사고와 악용 중인 취약점, 국내 법령·금융 규제의 변경, 주요 서비스의 기능·권한·데이터 정책·요금·종료 공지를 우선합니다. 단순 행사·협약과 과거 연구는 배경자료로 뒤에 배치합니다. 보안뉴스 등 전문매체로 이슈를 찾고, 정부·사고 당사자·서비스 제공자의 원문으로 확인합니다. 원문을 직접 확인한 자료만 게시하고, 초안·연간 보고서·개발사 연구를 구분합니다. ‘주요 동향’과 ‘핫토픽’은 위 선정 기준에 따른 편집 분류이며 조회수·검색량 순위를 뜻하지 않습니다. 특정 사건을 객관적인 인기 1위로 표기하지 않습니다.

본문: 확인된 사실, 발표 내용과 해당 기관의 권고를 한국어로 요약합니다. 주관적인 해설은 넣지 않습니다. 법령의 발의·통과·시행과 규제 완화 계획·시행을 구분합니다. 사건은 발생일·후속 발표일·영향 범위를, 서비스는 변경 내용·이용 대상·순차 배포 여부를 기록합니다. 전망·연구 결과는 발표 주체에 귀속하며, 원문 전체를 번역·재게시하지 않습니다.

출처: 게시물 끝에 직접 사용한 출처를 모두 기록합니다. 발표일과 확인일을 구분하고, 첨부 자료를 읽지 않은 경우 확인 범위를 표시합니다.

이미지: 이 섹션의 개념 이미지는 GPT로 새로 생성했습니다. 제3자 기사 사진·초상·로고를 옮기지 않았습니다. 설명 도식도 원문의 사실을 바탕으로 직접 작성했으며 실제 현장 사진과 구분합니다.

갱신: 현재는 2026-09-30에 확인한 자료 모음입니다. 새 소식은 원문 검증과 이미지 확인을 거쳐 갱신합니다.