Exploits

• 2026년 7월 13일부터 17일까지의 내용을 다룬 이번 사이버 보안 뉴스레터는 국가 지원 운영자들이 정부 네트워크 공격을 용이하게 하기 위해 상용 AI 코딩 도구를 사용하는 증가 추세를 강조합니다. • 보고서는 해커들이 Microsoft IIS 서버를 침해하고 24시간 이내에 전체 기업 네트워크에 랜섬웨어를 성공적으로 배포한 심각한 보안 실패 사례를 상세히 다룹니다. • 이러한 사건들은 정당한 개발자 도구와 악성 공격 도구 사이의 경계가 사라지고 있으며, 현대의 침입 속도가 매우 빠르다는 점을 분명히 보여줍니다.

• 2026년 7월 6일부터 10일까지의 주간 사이버 보안 요약으로, Accenture의 중대한 침해 사고를 포함해 AI 생태계 전반의 심각한 취약점을 조명합니다. • 연구진은 LLM을 외부 시스템에 연결하는 수천 개의 Model Context Protocol (MCP) 서버가 파일 액세스 및 인젝션 공격에 취약하다는 사실을 발견했습니다. • 이번 조사 결과에 따르면, "제한 없는 토큰(unconstrained tokens)"이 공격자에게 개발자의 의도보다 훨씬 더 큰 권한을 부여하며, 이는 빠르게 성장하는 AI 생태계 인프라의 보안 취약성을 드러냅니다.