고려대학교 허준범 교수팀, AWS도 몰랐던 인터넷 보안 취약점 발견…신종 웹 방화벽 우회 공격 선제 규명 (26/07/12)
- 고려대학교 컴퓨터학과 허준범 교수 연구팀이 차세대 웹 통신 환경의 새로운 보안 취약점과 공격 기법을 선제적으로 규명했음.
고려대학교 정보보안시스템연구실(ISS Lab)은 전 세계 웹서비스에 널리 사용되는 HTTP/2 환경에서 웹 방화벽(WAF)과 웹 서버가 동일한 요청을 다르게 해석하는 구조적 허점을 발견했다고 밝혔음.
https://www.lecturernews.com/news/articleView.html?idxno=206156
'학술 자료집'인 줄 알았는데…북한 추정 해킹이었다 (26/07/13)
- 실제 학술 컨퍼런스 자료집을 사칭한 이메일로 관련 연구자와 정책 종사자를 노린 해킹 공격이 최근 포착됐음. 피해자가 자료집을 열람하는 동안 악성코드가 백그라운드에서 몰래 실행되는 수법으로,
북한 배후 해킹 조직인 APT37의 소행일 가능성이 높은 것으로 분석됐음. 공격자는 지난달 22일 연구·정책·학술 분야 종사자들에게 이메일을 발송했음.
https://www.yna.co.kr/view/AKR20260713029700017?input=1195m
깃허브 접속 토큰 다수 유출 확인… 경찰청 "즉시 재발급 권고" (26/07/14)
- 깃허브의 유효한 개인 액세스 토큰(PAT)이 다수 유출된 것으로 확인됨. 공격자가 이를 이용하면 비공개 저장소의 소스 코드를 열람하거나 변경할 수 있음.
깃허브에 올라간 소스 코드에 데이터베이스(DB) 비밀번호와 클라우드 액세스 키, 응용프로그램 인터페이스(API) 키 등이 담겨 있다면 피해가 기업 내부 시스템 침입으로 이어질 수 있음.
https://it.chosun.com/news/articleView.html?idxno=2023092165813
이메일 한 통으로 AI 메모리 오염... AI 에이전트 노린 ‘멤고스트’ 주의보 (26/07/15)
- 싱가포르 난양공과대학교(NTU) 보안 연구진이 AI 비서에 이메일로 가짜 기억을 심어 답변을 조종하는 신종 공격 ‘멤고스트’(MemGhost)를 적발했음.
연구진은 이번 공격을 ‘스텔스 메모리 주입’(Stealth Memory Injection) 방식이라 명명하고 맞춤형 이메일을 작성하는 도구를 개발해 실체를 규명했음. 관련 논문은 6일 출판 전 논문 저장소 아카이브(arXiv)에 게재됐음.
https://www.boannews.com/media/view.asp?idx=144695&page=1&kind=1
인도 최대 원전 해킹당했다... 설계도 및 장비사진 '다크웹' 유출 (26/07/16)
- 로이터통신은 16일(현지시간) 해킹조직 월드리크스가 쿠단쿨람 원전 건설에 참여한 릴라이언스 인프라스트럭처 파일 85만8,000개를 해킹해 다크웹에 게시했다고 전했음.
인도 타밀나두주 남부에 있는 쿠단쿨람 원전은 인도 내 7개 원전 가운데 규모가 가장 큼. 유출된 파일은 릴라이언스 인프라스트럭처가 2018년 수주한 쿠단쿨람 원전 3·4호기 설계·건설 자료로 추정됨.
https://www.hankookilbo.com/news/article/A2026071611560001433?did=NA
F5, NGINX 치명적 취약점 긴급 패치…원격 코드 실행 가능' (26/07/17)
- F5는 NGINX에서 원격 코드 실행(RCE)이 가능한 치명적인 취약점에 대한 긴급 보안 패치를 공개함. 취약점이 악용될 경우 공격자가 원격에서 임의 코드를 실행하거나 서버를 장악할 가능성이 있어 위험도가 높은 것으로 평가됨.
NGINX는 웹 서버와 API 인프라에서 광범위하게 사용되는 만큼 인터넷 노출 시스템의 신속한 패치 적용이 요구됨.
https://www.dailysecu.com/news/articleView.html?idxno=207657
워드프레스 핵심 취약점 ‘wp2shell’ 긴급 패치... (26/07/18)
- 워드프레스 핵심 소프트웨어에서 로그인 없이도 서버에서 원격으로 코드를 실행할 수 있는 치명적 취약점(CVE-2026-63030, CVSS 9.8)이 발견돼 7월 17일 6.9.5·7.0.2 보안 업데이트 공개됨.
REST API 배치 경로 혼동과 SQL 인젝션 결합이 원인이며 기본 설치 환경도 공격 대상이 됨. 별도 SQL 인젝션 취약점(CVE-2026-60137)도 함께 수정됨. 즉시 업데이트 필요함.
https://www.dailysecu.com/news/articleView.html?idxno=207658