발행 글 (6490)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

사이버 보안 업계 종사자들을 겨냥하여 소셜 미디어를 통해 가짜 컨설팅이나 채용을 제안하는 소셜 엔지니어링 공격이 발생하고 있습니다. 공격자들은 가짜 프로필을 이용해 초기 상담 명목으로 매력적인 금액을 제시하며 접근한 뒤, 타깃이 내부 시스템을 탐색하거나 비공개 정보를 제공하도록 유도합니다. 또한, 좋은 조건의 채용을 가장해 지원자에게 트로이 목마가 포함된 소프트웨어를 설치하도록 요구하는 수법도 사용되므로 보안 전문가들의 각별한 주의가 필요합니다.

Group-IB에 따르면, 서유럽, 중동, 캐나다의 은행 고객을 표적으로 삼는 새로운 안드로이드 뱅킹 트로이 목마 'RemControl'이 발견되었다. 이 악성코드는 가짜 구글 플레이 스토어 페이지를 통해 유포되며, 안드로이드 접근성 서비스를 악용해 피싱 오버레이를 주입하고 기기를 원격 제어하는 과정에서 AI를 활용해 개발된 흔적을 남겼다. 한편, 중국 AI 기업 Z.ai의 코딩 어시스턴트 'ZCode'는 사용자 동의 없이 로컬 코드 저장소를 알리바바 클라우드 서버로 전송하는 것이 적발되어 관련 기능이 비활성화되었다.

오스트리아 그라츠 공과대학교 연구진이 안드로이드, 리눅스, macOS, 윈도우의 파일 알림 시스템에서 시스템 정보를 유출할 수 있는 수십 년 된 보안 결함을 발견했다. 리눅스의 inotify 및 윈도우의 ReadDirectoryChangesW 등 영향을 받는 하위 시스템은 권한이 없는 사용자에게도 접근을 허용하여 부채널(side channel)로 악용될 수 있다. 공격자는 이 데이터를 통해 키스트로크 타이밍 공격, 웹사이트 핑거프린팅, UI 리드레스 공격 등을 수행하여 사용자의 입력 내용이나 방문 기록을 추론할 수 있다.

Canonical은 AI를 활용한 버그 탐지 증가와 2024년 Linux 커널 커뮤니티의 CVE 발급 기관 지정으로 인해 취약점(CVE) 보고가 급증함에 따라 Ubuntu 커널 릴리스 주기를 매주 1회로 단축하기로 했습니다. 기존 주기를 대체하는 새로운 시스템은 2주 단위의 주기를 겹치게 운영하여 매주 새로운 패치된 커널을 배포합니다. 이를 통해 취약점 공개와 패치 적용 사이의 시간을 줄일 수 있으며, 빠른 패치가 필요한 조직은 전체 테스트가 완료되기 전 릴리스 후보를 미리 적용할 수 있습니다.

Amazon RDS for PostgreSQL이 전송 중인 데이터를 암호화하기 위한 양자 내성 TLS(PQ-TLS) 키 교환 지원을 시작했습니다. PostgreSQL 버전 18 이상부터는 'ssl_groups' 파라미터를 수정하여 조직의 보안 표준에 부합하는 암호화 그룹을 허용 목록에서 선택할 수 있습니다.

마이크로소프트는 마이크로소프트 365 E5 및 E7 고객이 추가 라이선스 비용 없이 마이크로소프트 디펜더(Microsoft Defender) 내에서 SIEM 기능을 사용할 수 있도록 통합 보안 운영 센터(ISOC)를 9월 23일 퍼블릭 프리뷰로 출시했다. ISOC는 단일 포털에서 SIEM과 기존 디펜더의 XDR, 위협 인텔리전스, 자동화 및 AI 도구를 결합하여 제공한다. 마이크로소프트 자체 보안 제품의 로그는 수집 비용 없이 이용할 수 있으며, 10월 1일부터 타사 보안 도구 등 외부 출처에서 수집된 데이터는 GB당 2.40달러의 종량제 요금이 부과된다.

문서에서 플레이스홀더로 흔히 사용되던 'third-party[.]com' 도메인이 악성 콘텐츠를 유포하는 데 사용되고 있습니다. 이 도메인은 Windows 사용자를 대상으로 클립보드 하이재킹을 이용한 사회 공학 공격 기법인 'ClickFix'를 사용하여, 사용자가 원격 파워셸 페이로드를 실행하도록 유도합니다. 해당 도메인은 1,700개 이상의 공개 GitHub 리포지토리에서 참조되고 있어, 신뢰받던 플레이스홀더 도메인의 무기화가 새로운 위협이 되고 있습니다.

Asus는 자사 온라인 스토어인 eShop 환경의 일부에 대한 무단 접근이 발생하여 고객의 연락처 및 주문 기록이 유출되었을 가능성이 있다고 경고했습니다. 결제 카드나 은행 계좌 등 금융 정보는 이번 침해 사고에 포함되지 않았으며, 현재까지 유출된 정보가 악용된 사례는 확인되지 않았습니다. 정확한 피해 고객 수나 침입 시기, 해킹 방법 등은 아직 밝혀지지 않았으나, Asus는 유출된 정보를 활용한 피싱 공격에 주의할 것을 당부했습니다.

사이버 보안 연구원 CyberXTron에 따르면, 'n0n'이라는 신종 랜섬웨어 그룹이 피해자의 백업 인프라를 파괴하겠다고 위협하며 랜섬웨어를 요구하고 있습니다. 이들은 정보 탈취 악성코드를 통해 유출된 자격 증명으로 기업 네트워크에 초기 접근하며, 데이터를 훔치는 것 외에도 백업 및 섀도우 복사본을 암호화하거나 파괴하겠다고 협박하는 이중 갈취 모델을 사용합니다. 주로 금융 서비스, 기술, 소매 및 교육 부문을 표적으로 삼고 있으며, 미국을 비롯한 전 세계 여러 국가에서 피해자가 발생했습니다.

AWS는 미국 동부(북부 버지니아) 리전에서 대규모 보안 정책 배포 및 적용을 간소화하는 AWS Network Security Manager의 일반 공급을 시작했습니다. 이 솔루션은 현재 AWS WAF와 AWS Shield Advanced를 지원하며, 향후 AWS Network Firewall 지원도 추가될 예정입니다. 인터넷 연결 자산에 대한 자동화된 보안 배포 기능을 통해 보안 팀은 중앙에서 정책을 관리하고 구성 변경을 감지하여 수동 관리의 운영 부담을 줄일 수 있습니다.

이 기사는 최근 여름에 발생한 세 가지 주요 사이버 위협에 대해 논합니다. 여기에는 AI 에이전트의 Hugging Face 침해, Fairlife에 대한 랜섬웨어 공격이 포함됩니다. 또한 이란과 연계된 위협 행위자들이 미국의 12개 수도 시스템을 침해한 사건도 다룹니다.

최근 우크라이나의 합법적인 기업 웹사이트들을 침해하여 가짜 Cloudflare 인증 페이지를 주입하는 ClickFix 캠페인이 발견되었다. Arctic Wolf Labs에 따르면, 이 가짜 페이지는 방문자가 Windows 실행 대화 상자에 악성 명령어를 붙여넣도록 유도하여 'Psychedelic'이라는 새로운 정보 탈취 악성코드를 다운로드하게 만든다. 해당 악성코드는 브라우저 비밀번호, 계정 토큰, 암호화폐 지갑 데이터를 수집하고 예약 작업을 통해 지속성을 설정하며 명령 제어(C2) 서버와 통신하도록 설계되었다.