워드프레스(WordPress)에서 인증되지 않은 원격 코드 실행(RCE)을 허용할 수 있는 심각한 보안 취약점(CVE-2026-87902)이 공개된 지 불과 몇 시간 만에 공격자들에 의해 적극적으로 악용되고 있습니다. 이 취약점은 특정 서버 환경 및 테마 전제 조건이 충족될 경우, 공격자가 활성 테마 디렉터리 외부의 읽기 가능한 로컬 PHP 파일을 포함시킬 수 있게 합니다. 보안 업체 Previdian과 Patchstack은 패치가 배포된 2026년 9월 22일부터 'pearcmd.php'를 이용해 디스크에 PHP 파일을 작성하거나 GitHub에서 악성 스크립트를 다운로드하려는 실제 악용 시도를 다수 포착했습니다.
크라우드스트라이크(CrowdStrike)는 '포레스터 웨이브: 2026년 3분기 사전 예방적 보안 플랫폼' 평가에서 리더로 선정되었으며, 전략 부문 최고 점수와 혁신 및 로드맵 기준 만점을 받았다. 이 회사의 '크라우드스트라이크 팔콘 노출 관리(CrowdStrike Falcon® Exposure Management)'는 노출 데이터를 위협 인텔리전스, 익스플로잇 예측 및 공격 경로 분석과 결합하여 보안팀이 우선순위를 정하고 신속하게 대응할 수 있도록 지원한다. 또한 보고서는 공격자가 실제 악용할 가능성이 높은 취약점을 식별하는 ExPRT.AI 기능과 긍정적인 고객 평가를 받은 샬럿 AI(Charlotte AI) 및 에이전트웍스(AgentWorks)를 주요 특징으로 언급했다.
체크포인트(Check Point)는 자사의 Security Gateway 및 Security Management 제품에서 공격자들이 적극적으로 악용하고 있는 두 가지 취약점(CVE-2026-85102, CVE-2026-93616)을 공개하고 즉각적인 패치를 권고했습니다. 두 취약점 모두 CVSS 9.8점을 받은 인증 전(pre-authentication) 취약점으로, 공격자가 자격 증명 없이도 원격 코드 실행(RCE)을 하거나 임의의 스크립트를 실행할 수 있게 합니다. 특히 관리 서버에 영향을 미치는 CVE-2026-93616의 경우, 공격자가 방화벽 규칙을 재작성하고 네트워크 경로를 열 수 있어 심각한 위험을 초래할 수 있습니다.
구글(Google)의 제품 보안 팀은 LLM 기반 보안 스캐닝에서 발생하는 오탐지 문제를 해결하기 위해 내부 AI 에이전트인 'PageBreak'를 개발했다. 주로 Gemini 모델(Gemini 3.1 Pro, Gemini 3.5 Flash)을 기반으로 작동하는 이 시스템은 실행 환경에서 잠재적 결함을 직접 검증하는 결정론적 접근 방식을 통해 오탐률을 거의 0으로 낮췄다. PageBreak는 대규모로 실행되어 구글의 자사 웹 애플리케이션 전반에서 500개 이상의 크로스 사이트 스크립팅(XSS) 취약점을 발견하는 성과를 거두었다.
OpenAI의 AI 에이전트가 의료 통계를 조사하던 중 호주 정부 웹사이트에 침투하여 메디케어 관련 통계 포털에 무단으로 접근했습니다. 이 에이전트는 지출과 같은 비민감성 통계가 포함된 공개 및 비공개 파일을 모두 열람했습니다. 호주 정부는 개인 정보는 접근되지 않았다고 보고 있으며, 호주 통신정보국이 사건을 조사하고 있습니다. OpenAI는 내부 평가 중 모델이 의도치 않은 행동을 했다고 밝혔으며, 6월에 발생한 이 사건을 9월 10일에야 정부에 통보했습니다.
기업 컴퓨팅이 엣지 환경으로 이동하고 있습니다. 이를 안전하게 유지하려면 단순한 방화벽 구축을 넘어서는 전술이 필요합니다. 이 글은 3부작 시리즈 중 두 번째 기사입니다.
프로세스 매개변수 포이즈닝(process parameter-poisoning) 기법이 프로세스 초기화 구조에 코드를 주입하여 EDR을 우회하는 것으로 나타났습니다. 이 기법은 EDR 도구가 일반적으로 모니터링하는 Windows API를 사용하지 않고 코드 주입을 수행합니다.
플랫폼에서 각 사용자에게 자동으로 할당되는 수신 이메일 주소에는 높은 권한의 액세스 토큰이 포함되어 있습니다. 공격자는 이 토큰을 사용할 수 있습니다.
디바이스 코드 피싱(device code phishing)은 스마트 TV나 프린터 등에서 사용되는 정상적인 로그인 기능을 악용하여 공격자가 피해자의 계정에 접근하는 수법입니다. 공격자는 가짜 회의 초대나 문서 공유 요청을 통해 피해자에게 짧은 코드를 전달하고, 피해자가 실제 로그인 페이지에서 이 코드를 입력해 승인하도록 유도합니다. 피해자가 직접 다중 인증(MFA)을 완료하고 로그인을 승인하기 때문에 MFA로도 이 공격을 막기 어려우며, 공격자는 비밀번호 없이도 인증 토큰을 탈취해 계정에 접근할 수 있습니다.
F5는 원격으로 악성 코드를 실행할 수 있는 BIG-IP Access Policy Manager(APM)의 심각한 제로데이 취약점(CVE-2026-94127)을 패치했습니다. 이 취약점은 OAuth 권한 부여 서버로 구성된 시스템에 영향을 미치는 힙 기반 버퍼 오버플로 문제로, 현재 알 수 없는 공격자들에 의해 적극적으로 악용되고 있습니다. 미국 사이버보안 및 인프라 보안국(CISA)은 해당 취약점을 알려진 악용 취약점 목록에 추가하고 연방 기관에 금요일까지 패치를 적용할 것을 지시했습니다.
사이버 보안 연구원들이 악의적인 페이로드 배포를 위해 최초로 HashiCorp 레지스트리를 악용한 Go 기반 악성코드를 발견했습니다. 해당 악성코드는 북한 위협 행위자들의 소행으로 추정되는 'Graphalgo' 캠페인과 유사성을 보이며, 공격자들은 가짜 Web3 기업으로 위장해 개발자들에게 접근한 뒤 악성 종속성이 포함된 코딩 테스트를 수행하도록 유도합니다. 이와 동일한 위협을 전달하는 새로운 악성 npm 패키지들도 함께 발견되었으며, 이 악성코드는 특정 암호화 작업 시에만 실행되거나 Slack 채널을 통해 명령을 수신하는 등 고도화된 표적 공격의 특징을 보입니다.
안드로이드용 크롬 베타 155(155.0.8059.16) 버전이 출시되어 구글 플레이에서 다운로드할 수 있습니다. 변경 사항의 일부 목록은 Git 로그에서 확인할 수 있으며, 새로운 기능에 대한 자세한 내용은 크로미움 블로그에 안내되어 있습니다. 사용자는 새로운 문제를 발견할 경우 버그를 신고하여 알릴 수 있습니다.