보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
|
|
생성일시: 2026-08-10 03:25
|
|
보안뉴스 (신규 5건)
|
[DEF CON 34 해커 인터뷰] K-해커가 잘하는 이유?... “AI에 강해서!”
수집일: 2026-08-10
‘IT DNA’와 빠른 습득, 인재양성 프로그램 등 비결 꼽아 “가장 어려웠던 문제는 AI로 못 푸는 문제”[라스베이거스=보안뉴스 강현주 기자] “한국 해커가 AI 에 가장 강해요. 뭐든 빨리 습득하는 한국인은 ‘IT DNA’가 있는 것 같아요. 다국적팀과 한국멤버만의 팀은 각각의 장점이 있어요. 가장 어려웠던 문제는 AI로 풀 수 없었던 문제였습니다.”데
|
|
스카이넷의 전조? ‘오픈AI-앤트로픽-메타’ 주요 AI 모델의 탈주극 벌어져
수집일: 2026-08-10
메타 뮤즈 스파크 1.1, 사이버보안 테스트 중 샌드박스 탈출 후 기업 해킹오픈AI 챗GPT, 문샷AI 키미 K3, 앤트로픽 클로드 등 벌써 네 번째[보안뉴스 원병철 기자] 인터넷과 차단된 샌드박스에서 사이버보안 공격 및 방어 능력을 측정하던 메타의 ‘뮤즈 스파크 1.1’(Meta Muse Spark)가 샌드박스에서 탈출하고 인터넷망에 접속한 후 한 기업의
|
|
[사진으로 보는 DEF CON 34ⓛ] ‘해커들의 축제’ 개막... 다양한 CTF와 즐길거리
수집일: 2026-08-10
CTF 외에도 강연, 시연, 게임, 기념품 등 누릴 것 많아[라스베이거스=보안뉴스 강현주 기자] 다양한 CTF와 보안 지식, 즐길거리를 누리는 전세계 해커들의 축제, 데프콘34(DEF CON 34)가 막을 올렸다. 여느 글로벌 테크 행사 대비 규모는 뒤지지 않지만 조금은 차분한, 그래서 더 이색적인 데프콘34는 라스베이거스 컨벤션센터(LVCC)에서 6일(현
|
|
[사진으로 보는 DEF CON 34②] 한국팀 데프콘 본선 활약 현장
수집일: 2026-08-10
7개 한국팀 출전 CTF 본선 시작[라스베이거스=보안뉴스 강현주 기자] 한국 해커들이 대거 활약하는 전세계 해커들의 축제, 데프콘34가 막을 올렸다. 데프콘34는 라스베이거스 컨벤션센터(LVCC)에서 6일(현지시간) 개막했다. 하지만 첫날은 등록과 머천다이즈 중심으로 진행됐으며, 한국팀이 참가하는 해킹대회(CTF) 본선은 현지시간 7일 시작됐다. 686개팀
|
|
[한국정보보호학회 칼럼] 미토스가 촉발한 취약점의 홍수, 예견한 듯 준비된 공급망 보안 로드맵
수집일: 2026-08-10
과기정통부-국가정보원, ‘AI 일상화 시대를 준비하는 SW 공급망 보안 로드맵’ 공동 발표미래는 대비하는 만큼 안전해져...AI 보안, 산·학·연·관·군이 함께하며 대응해야[보안뉴스= 이만희 한국정보보호학회 상임부회장] 7월은 정보보호의 달이다. 지난 7월 8일 과기정통부와 국가정보원, 행정안전부가 공동 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 주관
|
KISA 보안공지 (신규 3건)
|
Apache 제품 보안 업데이트 권고
수집일: 2026-08-10
□ 개요
o Apache 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Apache Tomcat에서 발생하는 Missing Encryption of Sensitive Data 취약점(CVE-2026-34486) [1][2]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-34486 |
Apache Tomcat |
11.0.20 |
11.0.21 이상 |
| CVE-2026-34486 |
Apache Tomcat |
10.1.53 |
10.1.54 이상 |
| CVE-2026-34486 |
Apache Tomcat |
9.0.116 |
9.0.117 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-34486
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
|
|
|
Langflow 제품 보안 업데이트 권고
수집일: 2026-08-10
|
|
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-08-07)
수집일: 2026-08-10
□ 개요
o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향을 받는 제품 | CVE | 제조사 | 취약점 | 내용 | 조치사항 |
|---|
| CVE-2026-8037 | Progress | Progress LoadMaster Command Injection Vulnerability | Progress LoadMaster contains a command injection vulnerability that allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in multiple command endpoints. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트
[1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog □ 작성 : 디지털위협대응본부 취약점관리센터 |
|
|
|
본 메일은 시스템에 의해 자동으로 수집 및 발송된 보안 동향 모니터링 리포트입니다.
|
|
|
