발행 글 (6498)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

2026년 상반기 걸프 지역 전역에서 사이버 공격이 기록되었습니다. 이 중 50%의 공격이 아랍에미리트와 사우디아라비아 두 국가에 집중되었습니다.

학술 출판 대기업 엘스비어(Elsevier)는 일부 플랫폼 방문자들이 사이버 범죄 조직 랩서스(LAPSUS$)의 유출 페이지로 리디렉션되는 침해 사고가 발생했다고 확인했다. 엘스비어 측은 9월 21일 트래픽이 임시로 리디렉션되는 제한적인 사건이 발생했으나 즉각 조치하여 서비스를 정상화했다고 밝혔다. 또한 자체 조사 결과 핵심 플랫폼이나 고객 데이터, 연구 콘텐츠 등은 손상되지 않은 것으로 나타났다.

현대 기업에서 디지털 시스템 중단은 막대한 영향을 미치므로 가시성(observability) 확보가 중요해졌습니다. 중대한 사이버 사고 발생 시 신속한 원인 파악이 필수적이지만, 기존의 데이터 수집 방식은 오늘날의 복잡한 인프라를 따라가지 못하고 있습니다. 한 연구에 따르면, 불충분한 데이터는 사고 해결 시간을 지연시키고 상당한 다운타임 비용을 발생시키는 것으로 나타났습니다. 따라서 AI 운영을 효과적으로 활용하려면 기존 투자를 보완하는 신뢰할 수 있는 데이터 기반의 새로운 접근 방식이 요구됩니다.

GitGuardian의 연구에 따르면, 공개 코드에 유출된 수백 개의 GitHub App 개인 키가 여전히 유효하며 일부는 전체 조직에 대한 관리자 권한을 부여할 수 있는 것으로 나타났습니다. 수동으로 삭제하지 않는 한 만료되지 않는 이 키들 중 약 72%는 비공개 저장소의 내용을 읽을 수 있었고, 일부는 조직 관리 및 워크플로우 제어 권한을 가지고 있어 조직의 완전한 장악이나 내부 인프라에서의 코드 실행을 허용할 수 있습니다. 영향을 받은 앱의 대부분은 단일 설치된 내부 자동화 도구였으며, 미국 질병통제예방센터(CDC)의 공식 GitHub 조직인 CDCGov 저장소에서도 권한이 있는 키가 유출되었다가 취소된 사례가 확인되었습니다.

위협 행위자들이 웹에 악성 링크와 데이터를 유포하고 콘텐츠를 최적화하고 있습니다. 이러한 방식으로 이들은 ChatGPT, Gemini 및 Google AI Overview의 답변을 오염시키고 있습니다.

이전에 문서화되지 않은 윈도우 봇넷 'x47.c'가 발견되었으며, 18가지 공격 방법을 제공합니다. 이 봇넷의 기능 중에는 피해자의 유료 AI 크레딧을 고갈시키기 위한 'AI API 드레인' 공격이 포함되어 있습니다. 또한 이 봇넷은 자격 증명 탈취, SOCKS5 프록시, 감염된 기기에서 멀웨어를 유지하기 위한 AI 모듈도 제공합니다.

포트녹스(Portnox)가 관리형 기기에서 승인되지 않은 AI 애플리케이션을 탐지하고 자동으로 보안 정책을 시행하는 새로운 기능을 발표했습니다. 이 기능은 직원들이 승인 없이 설치하여 기업 데이터에 접근할 수 있는 '섀도우 AI' 문제를 해결합니다. 보안팀은 허용 및 금지된 생성형 AI 앱을 정의할 수 있으며, 정책 위반 시 포트녹스는 해당 앱을 제한, 격리 또는 제거하는 조치를 자동으로 수행합니다. 이 솔루션은 ChatGPT, Microsoft Copilot, Google Gemini 등 주요 생성형 AI 도구를 탐지할 수 있습니다.

Network Solutions가 중소기업을 위한 새로운 보안 기능인 '다크웹 모니터링'을 출시했습니다. 이 서비스는 고객의 도메인과 관련된 정보가 알려진 데이터 유출에서 발견되면 경고를 보내고 위험을 줄이기 위한 조치를 안내합니다. 다크웹 모니터링은 24/7 소스를 스캔하며, 유출 심각도를 나타내는 '위협 점수'를 제공하여 고객이 대응 우선순위를 정하는 데 도움을 줍니다.

원격 액세스 트로이목마(RAT)이자 정보 탈취 악성코드인 DarkMe가 새로운 유포 방식으로 발견되었습니다. 과거 제로데이 익스플로잇을 사용했던 것과 달리, 이번 캠페인에서는 PNG 파일로 위장된 링크를 통해 윈도우 실행 파일을 다운로드하게 만드는 피싱 이메일을 사용합니다. 이 악성코드는 샌드박스 환경을 회피하기 위해 329개의 일반 애플리케이션 존재 여부를 확인하여 실제 사용자의 시스템인지 검사하며, 최종적으로 암호화폐 지갑 정보를 탈취하고 스크린샷을 찍습니다.

Barracuda Networks가 자원이 제한된 조직과 관리형 서비스 제공업체(MSP)를 위해 특별히 제작된 AI 보안 및 거버넌스 솔루션인 'Barracuda AI Data Security'를 출시했습니다. 이 솔루션은 기업이 민감한 데이터를 보호하고 책임감 있는 AI 사용을 강제하며 규정 준수를 입증함으로써 AI 도입을 가속화할 수 있도록 지원합니다. BarracudaONE 플랫폼을 기반으로 구축된 이 솔루션은 AI 가시성, 데이터 보호, 위협 방어, 거버넌스를 단일 통합 환경으로 결합합니다.

Lookout이 Lookout Mobile AI Security Platform의 새로운 모듈인 Social Engineering Protection(SEP)을 출시했습니다. SEP는 링크 없는 스미싱 공격, 합성 음성 복제, 보이스 피싱(비싱) 등 AI 기반의 차세대 모바일 위협에 대한 자동화된 실시간 보호 기능을 제공합니다. 이 솔루션은 SMS, 음성 통화, 메시징 앱 등 다양한 모바일 채널에서 발생하는 공격을 탐지하고 차단하도록 설계되었습니다. SEP는 모바일 상호작용의 의도, 맥락, 신뢰성을 실시간으로 분석하여 보호 기능을 제공합니다.

인공지능 서비스 'Claude Max'의 무료 구독을 제공하는 것처럼 위장한 새로운 피싱 캠페인이 발견되었습니다. 이 가짜 웹사이트는 실제 로고와 색상을 사용하고 결제 정보가 필요 없다고 강조하며, 제한된 수량이 남았다는 가짜 카운터로 긴급함을 조성합니다. 사용자가 'Google 계정으로 로그인' 버튼을 누르면 가짜 로그인 창이 나타나 계정 정보를 탈취하는 것을 목표로 합니다.