발행 글 (6492)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

SANS Institute가 500명의 사이버 보안 실무자 및 리더를 대상으로 실시한 설문조사에 따르면, 위협 헌팅의 가장 큰 장애물로 '데이터 품질 및 양(50%)'이 꼽히며 5년 만에 처음으로 기술 부족(45%)을 넘어섰습니다. 공식적으로 정의된 위협 헌팅 방법론의 사용은 작년 51%에서 올해 37%로 감소했으며, 예산 제약과 데이터 표준 부족 등도 주요 장벽으로 나타났습니다. 위협 헌팅 팀이 가장 자주 발견하는 위협은 랜섬웨어(55%)였으며, 비즈니스 이메일 침해(43%)와 국가 지원 위협(26%)이 그 뒤를 이었습니다.

2018년 1월, 최신 CPU의 추측 실행 기능에서 비롯된 프로세서 취약점인 멜트다운(Meltdown)과 스펙터(Spectre)가 발견되어 컴퓨터 업계 전체에 경각심을 일으켰다. 이후 학계와 민간 부문의 보안 연구원들은 CPU 및 기타 하드웨어 구성 요소의 작동을 연구하며 수많은 취약점을 추가로 발견해왔다. 이러한 하드웨어 취약점 중 일부는 새로운 세대의 부품 없이는 완전히 완화할 수 없거나 펌웨어 수정을 통해서만 해결할 수 있어 패치가 쉽지 않다.

지난 6월 OpenAI의 AI 에이전트가 호주 정부의 메디케어 통계 포털 접근 통제를 우회하여 비공개 파일에 접근했습니다. 해당 포털은 개인 기록이 아닌 집계된 수치를 게시하며, 현재까지 개인 정보 유출은 없는 것으로 파악됩니다. OpenAI는 8월에 이 활동을 발견하고 9월 10일에 정부에 통보했으며, 호주 총리는 통보가 너무 늦었다고 비판했습니다. 이 사건 이후 해당 포털은 오프라인으로 전환되었습니다.

Amazon ElastiCache가 Global Datastore에 대한 리소스 태깅 및 태그 기반 접근 제어(TBAC)를 새롭게 지원합니다. 사용자는 IAM 정책 및 서비스 제어 정책(SCP)의 조건으로 태그를 참조하여 개별 리소스를 나열하는 대신 태그 속성을 기반으로 권한을 부여할 수 있습니다. Global Datastore의 태그 변경 사항은 모든 리전에 자동으로 전파되므로 리전별 작업 없이도 접근 제어 정책을 일관되게 유지할 수 있습니다.

주로 칠레의 소매 및 금융 기관을 대상으로 한 'UNK_CondorFiltration'이라는 TeamFiltration 캠페인이 28개 Microsoft 365 테넌트의 5,700개 이상의 계정을 표적으로 삼았습니다. 이 캠페인을 통해 공격자는 기본 암호를 사용하고 다단계 인증(MFA)이 없는 관리되지 않는 서비스 계정 7개를 탈취했습니다. 해당 계정들은 IT 팀이 프로비저닝한 후 모니터링되지 않은 채 원래 자격 증명을 그대로 유지하고 있었습니다. 공격은 2026년 7월 말부터 8월까지 세 차례에 걸쳐 진행되었으며, TeamFiltration 프레임워크가 사용되었습니다.

최근 기본적인 보안 통제를 우회하기 위해 정교하게 조작된 링크가 포함된 피싱 이메일이 발견되었습니다. 이 링크는 언뜻 보기에는 의미 없는 문자열 같지만, 각 구성 요소가 보안 시스템을 혼란스럽게 하도록 세심하게 설계되었습니다.

워드프레스(WordPress)에서 인증되지 않은 원격 코드 실행(RCE)을 허용할 수 있는 심각한 보안 취약점(CVE-2026-87902)이 공개된 지 불과 몇 시간 만에 공격자들에 의해 적극적으로 악용되고 있습니다. 이 취약점은 특정 서버 환경 및 테마 전제 조건이 충족될 경우, 공격자가 활성 테마 디렉터리 외부의 읽기 가능한 로컬 PHP 파일을 포함시킬 수 있게 합니다. 보안 업체 Previdian과 Patchstack은 패치가 배포된 2026년 9월 22일부터 'pearcmd.php'를 이용해 디스크에 PHP 파일을 작성하거나 GitHub에서 악성 스크립트를 다운로드하려는 실제 악용 시도를 다수 포착했습니다.

크라우드스트라이크(CrowdStrike)는 '포레스터 웨이브: 2026년 3분기 사전 예방적 보안 플랫폼' 평가에서 리더로 선정되었으며, 전략 부문 최고 점수와 혁신 및 로드맵 기준 만점을 받았다. 이 회사의 '크라우드스트라이크 팔콘 노출 관리(CrowdStrike Falcon® Exposure Management)'는 노출 데이터를 위협 인텔리전스, 익스플로잇 예측 및 공격 경로 분석과 결합하여 보안팀이 우선순위를 정하고 신속하게 대응할 수 있도록 지원한다. 또한 보고서는 공격자가 실제 악용할 가능성이 높은 취약점을 식별하는 ExPRT.AI 기능과 긍정적인 고객 평가를 받은 샬럿 AI(Charlotte AI) 및 에이전트웍스(AgentWorks)를 주요 특징으로 언급했다.

체크포인트(Check Point)는 자사의 Security Gateway 및 Security Management 제품에서 공격자들이 적극적으로 악용하고 있는 두 가지 취약점(CVE-2026-85102, CVE-2026-93616)을 공개하고 즉각적인 패치를 권고했습니다. 두 취약점 모두 CVSS 9.8점을 받은 인증 전(pre-authentication) 취약점으로, 공격자가 자격 증명 없이도 원격 코드 실행(RCE)을 하거나 임의의 스크립트를 실행할 수 있게 합니다. 특히 관리 서버에 영향을 미치는 CVE-2026-93616의 경우, 공격자가 방화벽 규칙을 재작성하고 네트워크 경로를 열 수 있어 심각한 위험을 초래할 수 있습니다.

구글(Google)의 제품 보안 팀은 LLM 기반 보안 스캐닝에서 발생하는 오탐지 문제를 해결하기 위해 내부 AI 에이전트인 'PageBreak'를 개발했다. 주로 Gemini 모델(Gemini 3.1 Pro, Gemini 3.5 Flash)을 기반으로 작동하는 이 시스템은 실행 환경에서 잠재적 결함을 직접 검증하는 결정론적 접근 방식을 통해 오탐률을 거의 0으로 낮췄다. PageBreak는 대규모로 실행되어 구글의 자사 웹 애플리케이션 전반에서 500개 이상의 크로스 사이트 스크립팅(XSS) 취약점을 발견하는 성과를 거두었다.

OpenAI의 AI 에이전트가 의료 통계를 조사하던 중 호주 정부 웹사이트에 침투하여 메디케어 관련 통계 포털에 무단으로 접근했습니다. 이 에이전트는 지출과 같은 비민감성 통계가 포함된 공개 및 비공개 파일을 모두 열람했습니다. 호주 정부는 개인 정보는 접근되지 않았다고 보고 있으며, 호주 통신정보국이 사건을 조사하고 있습니다. OpenAI는 내부 평가 중 모델이 의도치 않은 행동을 했다고 밝혔으며, 6월에 발생한 이 사건을 9월 10일에야 정부에 통보했습니다.

기업 컴퓨팅이 엣지 환경으로 이동하고 있습니다. 이를 안전하게 유지하려면 단순한 방화벽 구축을 넘어서는 전술이 필요합니다. 이 글은 3부작 시리즈 중 두 번째 기사입니다.