#해킹
보안팀 엔지니어를 위한 CVE 취약점 분석 리포트 작성 가이드
보안팀 엔지니어를 위한 **CVE 취약점 분석 리포트 작성 가이드**에 대해 최신 트렌드와 실무 표준을 반영하여 상세히 정리해 드립니다. 이 가이드는 단순한 보고서 작성을 넘어, 조직의 위험도를 낮추고 타 부서(개발, 경영진)를 설득하는 **커뮤니케이션 도구**로서의 리포트를 작성하는 데 중점을 두었습니다. --- # 📝 보안팀 엔지니어를 위한 CVE 취약점 분석 리포트 작성 가이드
미 대학연구진, 딜러 설치형 차량 보안장치 블루투스 해킹 위험 발견
KARR Bluetooth flaw exposes 2.2M cars to theft risk A dealer-installed KARR or SWDS device may be hiding under your dashboard Kurt Knutsson, CyberGuy Report Fox News
정부, 국가 배후 해킹 위험 경고
국가정보원, 경찰청, 한국인터넷진흥원, 금융보안원 및 민관 합동분석협의체는 국가배후 해킹 조직의 사이버 공격 위협을 경고했습니다. 이들은 이력서나 채용 제안으로 위장한 피싱 메일 발송, 소규모 웹사이트 해킹, 워터링홀 공격 등 다양한 수법을 사용하고 있다고 밝혔습니다. 관련 기관들은 사이버 위협 의심 및 유사 사례 발견 시 즉시 신고할 것을 당부했습니다.
해커 아누비스, 코카콜라 페어라이프 1TB 데이터 유출
코카콜라 페어라이프 해킹, 몸값 시한 끝나자 탈취 데이터 공개…아누비스 “1TB” 주장 2026-07-28 05:26
비트코인 양자내성 도입 초안 두고 개발자·마이너·커뮤니티 '극심 거버넌스 대립'
양자 컴퓨팅 기술의 가파른 발전에 대응하기 위해 제안된 비트코인 개선 제안(BIP-361) 초안을 둘러싸고 개발자와 마이너, 글로벌 커뮤니티 간의 극심한 거버넌스 대립이 격화되고 있다. 양자 컴퓨터에 노출된 레거시 서명 방식을 단계적으로 폐지하고 양자 내성 주소(P2MR)로의 마이그레이션을 강제하는 방안이 골자지만, 공식적인 중앙 통제 주체가 없는 비트코인 특유의 거버넌스 부재가 신속한 합의를 막아서며 생태계 전체를 거대한 변동성 위험에 노출시키고 있다는 경고가 쏟아진다.
오픈AI, AI 모델이 허깅페이스 시스템 침입 확인
[미국 특징주] 오픈AI "우리 AI 모델이 허깅페이스 해킹했다"
개인정보 과징금 강화만으론 부족, 정밀 제도 설계 필요성 제기
행정법이론실무학회와 정보통신정책학회, 서울대학교 공익산업법센터는 21일 서울 중구 한국프레스센터에서 ‘위반행위에 대한 행정제재의 효율성과 정당성’을 주제로 공동학술대회를 열었다. 개인정보 유출 사고가 잇따르면서 기업에 부과하는 과징금을 강화해야 한다는 목소리가 커지고 있지만 과징금 인상만으로 문제를 해결하기는 어렵다는 지적이 나왔다. AI와 데이터 경제 확대로 기업이 처리하는 정보량과 외부 공격 위험이 함께 증가한 만큼, 기업 책임을 엄정하게 묻는 동시에 산업별 특성과 사고 원인, 절차적 권리를 반영하는 정교한 제도 설계가 필요하다는 의견이다. 행정법이론실무학회와 정보통신정책학회, 서울대학교 공익산업법센터는 21일 서울 중구 한국프레스센터에서 ‘위반행위에 대한 행정제재의 효율성과 정당성’을 주제로 공동학술대회를 열었다. 이날 종합토론에는 이원우 서울대학교 공익산업법센터장을 좌장으로 홍대식 서강대학교 법학전문대학원 교수, 김성환 아주대학교 경제학과 교수, 정훈 청주대학교 회계학과 교수, 주동진 경희대학교 법학전문대학원 교수, 최명지 인하대학교 법학전문대학원 교수가 참여했다.
연구팀, 인터넷 검색 AI 이용한 해킹 기법 '할루스쾨팅' 확인
텔아비브 대학교와 테크니온, 인튜이트 연구진은 검색 기능을 탑재한 AI의 오작동을 악용한 ‘할루스쾨팅’ 해킹 기법을 확인했다. 이 공격은 피해자의 PC에 공격자가 통제하는 파일을 다운로드해 악성 명령을 실행할 수 있는 것으로 드러났다.
트럼프 DHS, 유권자 명부 보안 거부 시 연방 지원 중단 위협
Trump DHS threatens federal funding cutoff for states that refuse voter-roll security push DHS and Commerce Secretary Howard Lutnick are developing new requirements conditioning federal election grants on compliance
애플 '에어드롭'·안드로이드 '퀵쉐어', 보안 취약점으로 해킹 위험
독일 연구진이 애플 에어드롭과 안드로이드 퀵쉐어에서 해킹 위험인 6개 보안 취약점을 발견했다. 윈도우용 퀵쉐어는 원격 제어 가능성이 확인됐으며, 공공장소에서 파일 공유 기능 악용 우려가 있다.
오픈AI, 해킹 자동화 AI 'GPT레드' 개발…모델 보안 강화
오픈AI는 자사의 최신 대규모 언어모델인 GPT-5.6의 사이버 공격 방어력을 강화하기 위해 GPT레드라는 이름의 해킹 전문 인공지능 모델을 개발해 훈련에 활용했다.
북한 해킹 조직 APT37, 통일 관련 학술대회 자료 사칭…연구·정책가 대상 공격
북한 해킹 조직 APT37이 학술 연구자들에게 보낸 것으로 추정되는 스피어피싱 이메일 일부./이미지=지니언스 실제 학술 컨퍼런스 자료집을 사칭한 이메일을 통해 연구자와 정책 종사자를 겨냥한 정교한 해킹 공격이 포착됐다. 피해자가 자료집을 열람하는 동안 악성코드가 백그라운드에서 몰래 실행되는 수법으로, 북한 배후 해킹 조직 APT37의 소행으로 분석됐다.