발행 글 (6490)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Flock Safety는 자동 번호판 인식기와 공공 안전 카메라로 구성된 상호 연결된 네트워크를 구축하여 경찰의 범죄 해결을 돕습니다. 이 시스템은 민감한 개인 위치 데이터를 기록하고 여러 기관에서 검색할 수 있게 하여 범죄 수사에 도움이 되지만, 사생활 침해와 데이터 오용에 대한 우려도 제기되고 있습니다. 기사는 이 기술을 제거하기보다는, 데이터 접근을 필요한 경우로만 제한하는 더 강력한 통제 장치를 마련하는 것이 중요하다고 주장합니다.

유럽 국가들, 특히 우크라이나에 물질적 지원을 제공하는 국가들을 대상으로 사이버 파괴 공작, 허위 정보 유포 및 드론 공격이 거세게 일고 있습니다. 이는 러시아의 하이브리드 사이버-물리적 전쟁이 유럽 내에서 심화되고 있음을 나타냅니다.

클라우드플레어(Cloudflare)는 유료 고객이 동일한 서버에 있는 다른 고객의 컨테이너에 남겨진 디스크 데이터를 읽을 수 있게 하는 취약점을 수정했습니다. 보안 기업 어컴플리시(Accomplish)의 오렌 욤토브(Oren Yomtov)가 발견한 이 결함은 공유 디스크의 블록이 다음 컨테이너로 재할당되기 전에 데이터 삭제를 건너뛰도록 설정되어 발생했습니다. 연구원들은 테스트를 통해 이전 컨테이너의 데이터베이스, 브라우저 프로필, 자격 증명 파일 등의 잔여 데이터를 복구할 수 있었으나, 클라우드플레어는 서비스 전반에 걸쳐 이 문제를 해결하여 고객이 별도의 조치를 취할 필요가 없다고 밝혔습니다.

미국 사이버보안 및 인프라 보안국(CISA)은 실제 악용 증거가 확인됨에 따라 WSO2와 Adobe Commerce 및 Magento에 영향을 미치는 두 가지 심각한 보안 취약점(CVE-2026-5430, CVE-2026-71362)을 알려진 악용 취약점(KEV) 목록에 추가했습니다. CVE-2026-5430은 원격 코드 실행을 유발할 수 있는 WSO2 제품군의 경로 탐색 취약점이며, watchTowr는 2026년 9월 13일부터 이 취약점을 노린 실제 공격 시도를 관찰했습니다. 또한 권한 상승을 허용하는 Adobe Commerce 및 Magento의 취약점인 CVE-2026-71362에 대해서도 Sansec이 2026년 8월에 공격 시도를 탐지 및 차단한 바 있습니다.

IT 및 사이버 보안 엔지니어 출신인 저자는 AI 에이전트에 안전과 보안을 구축하려는 업계의 노력을 지지하며, AI의 도입을 과거 전기의 발전 과정에 비유했다. 그는 AI 모델 자체가 아니라 그 주변의 인프라를 테스트, 인증, 통제 및 모니터링하는 것이 주요 과제라고 강조했다. 또한 사이버 보안은 AI가 생각하는 방식을 통제하는 대신, 신원 확인, 권한 부여, 안전 테스트 등의 가드레일을 구축하여 AI 시대에 기여할 수 있다고 설명했다.

한 중국어 사용 해커가 'Strix', 'Cairn', 'Hermes' 등 3개의 오픈소스 AI 도구를 활용해 포춘 500대 기업과 주요 미국 항공사 등 최소 27개 기업을 해킹하고 60만 개 이상의 신용카드 기록을 탈취했다. AI 보안 기업 갬빗(Gambit)의 조사에 따르면, 이 해커는 9월 10일부터 15일 사이에만 최소 105회의 공격을 실행했으며 AI 모델 접근에 약 1만 2천 달러에서 1만 8천 달러 사이의 비용을 지출한 것으로 추정된다. 특히 오케스트레이터 역할을 한 'Hermes'에는 다수의 공격 기술이 포함된 'SOUL - Red Team Operator' 페르소나가 탑재되었으며, 앤스로픽(Anthropic)의 Claude Opus 4.6 모델이 사용되었다.

에이전틱 AI(Agentic AI)는 웹상의 임의 명령을 몰래 반입할 수 있습니다. 이 명령들은 여러 앱을 거쳐 신뢰할 수 있는 내부 통신 채널로 유입됩니다.

원격 제어 트로이목마(RAT)의 최근 활동이 관찰되었습니다. 전문가들은 이번 활동이 조직들이 애플리케이션을 맹목적으로 신뢰하기보다는 그 동작을 모니터링해야 하는 이유를 잘 보여준다고 말합니다.

워드프레스(WordPress)는 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 심각한 보안 취약점(CVE-2026-87902)을 패치했습니다. 보안 연구원 로버트 레슬(Robert Ressl)이 발견한 이 취약점은 워드프레스 7.1.2 버전에서 수정되었으며, 4.7 버전까지 백포트되었습니다. 공격자들은 이미 이 취약점을 악용해 악성 PHP 파일을 실행하는 등 실제 공격을 진행하고 있으며, 전문가들은 공격의 빠른 속도와 막대한 피해 가능성을 경고했습니다.

Salesforce Agentforce에서 'SalesBleed'로 명명된 보안 취약점들이 발견되었습니다. 공격자는 이 취약점을 악용해 악의적인 리드를 주입하여 AI 에이전트를 탈취하고, 클릭 없이 CRM 데이터를 훔치거나 에이전트의 신원으로 피싱 메시지를 보낼 수 있었습니다. Zenity Labs가 발견한 이 문제들은 Salesforce와의 협력으로 해결되었습니다.

AWS Lambda durable functions가 이제 AWS European Sovereign Cloud에서 제공됩니다. 이 기능을 통해 개발자들은 Lambda 개발 환경 내에서 신뢰성 있는 다단계 애플리케이션과 AI 워크플로우를 구축할 수 있습니다. 새로운 기본 요소를 사용하여 진행 상황을 체크포인트하고, 장애로부터 자동 복구하며, 주문형 함수에 대한 컴퓨팅 비용 없이 실행을 일시 중지할 수 있습니다. 이를 통해 고객들은 규정 준수 및 보안 요구 사항을 충족하면서 복잡한 프로세스를 조율할 수 있습니다.

연구원 Rasmus Moorats는 특별한 권한이 없는 악성 앱이 최신 OxygenOS를 실행하는 OnePlus 15 기기에서 루트 권한을 얻을 수 있게 하는 두 가지 소프트웨어 취약점을 발견했습니다. 이 공격은 기기에 악성 앱이 먼저 설치되어 있어야 작동하며, 'AtlasService'와 'olc2' 서비스의 결함을 연계해 시스템 수준의 제어권을 탈취합니다. OnePlus는 5월에 결함을 확인하면서 무단 공개 시 법적 책임을 물을 수 있다고 경고했으나, 연구원은 패치가 배포되지 않은 상태에서 9월 24일에 세부 정보를 공개했습니다.