OptinMonster WordPress 플러그인 CDN 공급망 침해 사건 해부와 한국어판 점검 가이드
2026년 6월 Bleeping Computer가 보도한 OptinMonster WordPress 플러그인 CDN 공급망 침해 사건의 전모와 Awesome Motive의 TrustPulse, PushEngage 확산 경로, 한국어판 워드프레스 운영자가 즉시 확인할 점검 항목을 정리한 보
보안
security
Infinite Campus 사건이 보여준 K-12 교육 SaaS 공급망 보안의 교훈
ShinyHunters가 2026년 3월 Infinite Campus의 Salesforce 환경을 공격해 미국 K-12 교직원 약 13만 7천 계정의 개인정보가 유출된 사건을 분석하고, 교육 부문 SaaS 공급망 보안의 시사점을 제시합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니
Palo Alto PAN-OS GlobalProtect VPN 인증 우회 취약점 CVE-2026-0257, 실제 공격 발생 — 긴급 패치 가이드
Palo Alto Networks PAN-OS의 GlobalProtect 포털 및 게이트웨이에서 발견된 인증 우회 취약점 CVE-2026-0257(CVSS 7.8)의 기술적 개요, 실 환경 악용 현황, 그리고 한국 기업이 즉시 따라야 할 패치 점검 절차와 운영 리스크 최소화 방안까지 정
SANS ISC Stormcast 6월 15일자 정리 — Threat Level green과 Jan Kopriva 핸들러 정보
2026년 6월 15일 SANS ISC Stormcast 배포 사실과 Threat Level green 표기, 담당 핸들러 Jan Kopriva, SANS 교육 안내 및 로그인 기반 댓글 절차 등 원문 기반 핵심 정보를 정리한 실무 해설형 기사. 핵심 쟁점과 실무 적용 포인트를 함께 정
버니 샌더스의 AI 주권 wealth fund 제안과 Rewiring Democracy의 거버넌스 프레이밍
버니 샌더스 상원의원이 2026년 6월 뉴욕타임스 기고를 통해 제시한 AI 주권 wealth fund 설립안을 Schneier on Security 등 1차 출처를 토대로 정리한다. 소수 억만장자에 의한 AI 독점과 민주적 통제 부재 문제를 진단하고, Rewiring Democracy이
2026년 6월 유럽 사이버보안 행사 일정과 글로벌 AI 거버넌스 흐름 분석
Bruce Schneier가 2026년 6월 독일 베를린 Cybernation 2026 기조연설과 포츠담 Hasso Plattner Institut에서 열리는 Potsdam Conference on National Cybersecurity 발표, 오스트리아 기술평가연구소 등 유럽 연구기
Zcash Orchard 취약점, AI로 빠르게 잡았다: 차폐 거래 보안의 현재와 미래
Zcash Orchard 풀에서 보안 연구원 Taylor Hornby가 발견한 취약점과 Zcash 팀의 패치 대응, 그리고 AI 모델 Claude Opus 4.8이 분석에 활용된 AI 협업 보안 감사 사례를 정리한 글입니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
FBI, Google·Black Lotus Labs와 합동으로 AI 기반 PhaaS ‘Outsider Enterprise’ 해체
FBI가 Google과 Black Lotus Labs와 합동으로 중국 기반 PhaaS ‘Outsider Enterprise’를 해체했다. 약 100만 개의 피싱 URL을 운영하며 신용카드 정보를 탈취한 AI 기반 피싱 인프라의 국제 공조 차단 사례를 분석한다. 핵심 쟁점과 실무 적용 포
허위 유출 신고로 멈춘 메인주 정부 포털, 공공 사이버 신고 채널의 신뢰 붕괴와 재설계 신호
메인주가 허위 데이터 유출 신고 게시 이후 자사 통지 포털을 오프라인 전환했다. 정부 공개 사이버 신고 채널이 새로운 오용 표적으로 부상하면서 신원 확인과 다중 검증 절차 재설계 필요성이 제기된다는 점을 국내 공공기관 관점에서 정리한 분석이다. 핵심 쟁점과 실무 적용 포인트를 함께 정리
구글, 중국 스미싱 조직 공식 소송: Gemini·PhaaS ‘Outsider’로 본 AI 피싱 자동화의 질적 변화
2026년 6월 12일 구글이 중국 기반 스미싱 조직을 공식 소송한 사건을 정리합니다. Gemini AI와 PhaaS 키트 Outsider를 활용한 SMS 피싱 자동화 위협의 질적 변화와 대응 과제를 분석합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용