SCJ SECUJUN

SECURITY TRENDS / 01

보안뉴스

침해사고·법령·금융 규제와 주요 AI 서비스의 변경 내용을 확인하세요.

자료 확인 기준일2026-10-29원문 검증 후 갱신

국가·지역

발표 기관·정책 적용 지역·연구 주체 기준입니다. 공격자의 국적이나 피해 발생국을 뜻하지 않습니다.

세부 카테고리

전체 보안뉴스

31건 · 주요 동향 우선 · 이후 발표일순

새로운 위협·취약점

침해사고 · 클라우드 앱 자격증명 악용

ConnectWise Cloud Backup, 새 M365 앱으로 단계적 복구 시작

ConnectWise는 Microsoft 365 백업·복구부터 서비스를 재개했다. 파트너는 비밀번호 재설정, MFA 설정과 새 애플리케이션을 이용한 테넌트별 재승인을 완료해야 한다.

ConnectWise · Huntress
주요 서비스 업데이트

ChatGPT 공식 서비스 업데이트 · 모바일 문자 연동 베타

ChatGPT Dot, iMessage·RCS 문자 연동 베타 시작

미국의 ChatGPT Pro 사용자는 Dot과 문자로 대화하고 관련 업데이트를 받을 수 있다. 문자 환경에서도 해당 Dot의 메모리와 플러그인이 이어진다.

OpenAI
새로운 위협·취약점

공급망 기반 취약점 경보 · 메모리 손상·원격 코드 실행

Brotli 디코더 CVE-2026-111497, Node.js·PHP 등 다수 제품에 확산

조작된 Brotli 압축 스트림을 해제할 때 경계 밖 쓰기가 발생할 수 있다. Node.js와 Google Brotli는 수정 버전을 공개했고 PHP는 Windows 빌드를 다시 배포했다.

Node.js Project · Google Brotli · PHP · CERT-In
AI 보안

AI 안전성·독립 평가 운영 발표

Anthropic, METR 평가자 6명에게 내부 시스템 접근 제공

Anthropic은 외부 평가기관 METR의 6명을 상주 평가자로 받아들였다고 밝혔다. 평가 결과는 METR이 공개하며 고객 데이터·모델 구조 등 일부 정보는 접근 대상에서 제외된다.

Anthropic · METR
새로운 위협·취약점

제조사·사고 조사 · 실제 악용 취약점

BeyondTrust Remote Support CVE-2026-102764 실제 악용, 원격지원 장비 침해

인증 없는 공격자가 장비에서 파일 작업을 수행할 수 있는 취약점이다. 제조사는 확인된 침해 2건과 수정 패치를 공개했고 Mandiant는 웹셸·권한 상승·내부 시스템 접근을 조사했다.

BeyondTrust · Mandiant/Google Threat Intelligence Group
새로운 위협·취약점

제조사 취약점 권고 · 실제 침해 보고

Nextcloud 선택형 Collabora Built-in CODE 앱 취약점 실제 악용

CVE-2026-110447은 내장 CODE 서버가 꺼져 있을 때 인증 없이 웹 서버 권한의 명령 실행을 허용한다. Collabora는 26.4.303 이상으로 갱신하거나 앱을 제거하라고 안내했다.

Collabora Online · 피해 운영자
새로운 위협·취약점

사고 조사·정부 취약점 경보 · 실제 악용

Ivanti Connect Secure CVE-2026-104935 실제 악용, VPN 장비에서 계정정보 탈취

Volexity는 10월 초 당시 최신 패치가 적용된 VPN 장비에서 인증 우회·원격 코드 실행·권한 상승의 연쇄 악용을 확인했다. Ivanti는 CVE-2026-104935 수정판을 배포했으며, 별도 권한 상승 문제는 후속 수정 예정이다.

Volexity · NHS England
새로운 위협·취약점

정부 합동 경보 · 해킹 인프라 압수

미국, Flax Typhoon의 Microscan·FishHub 도구 인프라 압수

미국 법무부와 FBI가 중국 정부 연계 행위자가 사용한 취약점 스캔·스피어피싱 도구 관련 도메인 6개를 압수했다. 합동 경보에는 침해지표와 방어 지침이 포함됐다.

미국 법무부·FBI·CISA
새로운 위협·취약점

제조사·정부 취약점 경보 · 실제 악용

FortiMail CVE-2026-104286 실제 악용, 인증 없이 임의 파일 쓰기

경로 조작과 NULL 바이트 처리 오류로 인증되지 않은 공격자가 장비에 파일을 쓸 수 있다. CISA는 KEV에 등재했고 Fortinet은 침해지표 확인과 즉시 조치를 요구했다.

Fortinet · CISA · Singapore CSA
자료 선정·번역·이미지 기준

자료: 침해사고와 악용 중인 취약점, 국내 법령·금융 규제의 변경, 주요 서비스의 기능·권한·데이터 정책·요금·종료 공지를 우선합니다. 단순 행사·협약과 과거 연구는 배경자료로 뒤에 배치합니다. 보안뉴스 등 전문매체로 이슈를 찾고, 정부·사고 당사자·서비스 제공자의 원문으로 확인합니다. 원문을 직접 확인한 자료만 게시하고, 초안·연간 보고서·개발사 연구를 구분합니다. ‘주요 동향’과 ‘핫토픽’은 위 선정 기준에 따른 편집 분류이며 조회수·검색량 순위를 뜻하지 않습니다. 특정 사건을 객관적인 인기 1위로 표기하지 않습니다.

본문: 확인된 사실, 발표 내용과 해당 기관의 권고를 한국어로 요약합니다. 주관적인 해설은 넣지 않습니다. 법령의 발의·통과·시행과 규제 완화 계획·시행을 구분합니다. 사건은 발생일·후속 발표일·영향 범위를, 서비스는 변경 내용·이용 대상·순차 배포 여부를 기록합니다. 전망·연구 결과는 발표 주체에 귀속하며, 원문 전체를 번역·재게시하지 않습니다.

출처: 게시물 끝에 직접 사용한 출처를 모두 기록합니다. 발표일과 확인일을 구분하고, 첨부 자료를 읽지 않은 경우 확인 범위를 표시합니다.

이미지: 이 섹션의 개념 이미지는 GPT로 새로 생성했습니다. 제3자 기사 사진·초상·로고를 옮기지 않았습니다. 설명 도식도 원문의 사실을 바탕으로 직접 작성했으며 실제 현장 사진과 구분합니다.

갱신: 현재는 2026-09-30에 확인한 자료 모음입니다. 새 소식은 원문 검증과 이미지 확인을 거쳐 갱신합니다.