발행 글 (6498)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Mac 사용자를 대상으로 하는 새로운 버전의 PamStealer 악성코드가 가짜 암호화폐 지갑 다운로드를 통해 유포되고 있습니다. 이 공격은 사용자가 위장된 파일을 실행하도록 유도하여 Mac 로그인 비밀번호와 개인 데이터를 탈취할 수 있는 숨겨진 체인을 시작합니다. 이전 변종과 달리, 이 악성코드는 공격자가 제어하는 서버와 실시간으로 통신하여 다음 단계 페이로드를 활성화하므로 분석이 더 어렵습니다.

Arista Networks가 VeloCloud Orchestrator(VCO) 온프레미스 배포에 영향을 미치는 제로데이 취약점에 대한 보안 패치를 발표했습니다. CVE-2026-93952로 추적되는 이 취약점은 현재 활발히 악용되고 있으며, 부적절한 입력 유효성 검사 문제로 인해 발생합니다. 원격 공격자는 이 취약점을 이용해 권한이나 사용자 상호작용 없이 내부 VCO 호스트의 권한 있는 기능에 접근할 수 있습니다. 미국 CISA는 이 취약점을 '알려진 악용 취약점' 목록에 추가하고 연방 기관에 네트워크 보안을 명령했습니다.

Honeywell의 2026 OT 사이버보안 벤치마크 보고서에 따르면, 많은 산업 조직들이 자신의 OT 보안 프로그램을 성숙하다고 평가하지만 실제 준비 상태와는 괴리가 있는 것으로 나타났습니다. 응답자의 88%가 자신의 프로그램을 성숙하다고 답했지만, OT 자산에 대한 완전한 인벤토리를 보유한 곳은 21%에 불과했습니다. 또한 응답자의 99%가 향후 2-3년 내에 AI가 OT 보안 운영에 영향을 미칠 것으로 예상했으며, 위협 탐지에 자율 AI를 사용하는 경우는 23%에 그쳐 대부분 인간 분석가를 지원하는 수준에 머물렀습니다.

cPanel의 CalDAV 및 CardDAV 서비스에서 호스팅 계정 소유자가 루트 권한으로 코드를 실행하고 서버를 완전히 제어할 수 있는 취약점이 발견되었습니다. 또한 WP Toolkit 플러그인의 두 번째 버그는 계정 소유자가 다른 계정의 데이터베이스를 변경할 수 있게 하며, 세 번째 취약점은 로컬 사용자가 다른 계정의 캘린더 이벤트와 연락처를 읽을 수 있도록 허용합니다. cPanel은 이 세 가지 취약점에 대한 수정 버전을 모두 출시했습니다.

갈취 그룹 ShinyHunters가 FBI를 해킹했다고 주장했습니다. 이들은 FBI가 자신들에 대한 허위 정보가 담긴 보고서를 유포한 것에 대한 보복으로 이번 공격을 감행했다고 밝혔습니다. ShinyHunters는 자신들의 유출 사이트를 통해 FBI 요원 및 지원자들의 민감한 데이터를 확보했으며, FBI에 해당 보고서를 수정하거나 삭제할 것을 요구했습니다.

미국 연방수사국(FBI)과 사이버보안·인프라보안국(CISA)은 중요 인프라 기관이 제3자 산업제어시스템(ICS) 통합업체와 협력할 때 위험을 줄이기 위한 고려사항을 발표했습니다. 기관들은 제3자 ICS 통합업체에 높은 수준의 접근 권한을 부여할 때 주의를 기울여야 하며, 최소 권한 원칙(PoLP)을 적용할 것을 권고했습니다. 이러한 원칙을 채택하지 않으면 악의적인 사이버 행위자가 중요 인프라를 손상시켜 파괴적인 영향을 초래할 수 있는 경로를 악용할 수 있습니다. 제3자 통합업체를 이용하면 고객의 보안 요구사항에 맞게 사전 구성되지 않은 시스템과 서비스가 노출되는 등 보안 문제가 발생할 수 있습니다.

미국 사이버보안 및 인프라 보안국(CISA)은 공통 취약점 및 노출(CVE) 프로그램의 품질 향상 전략을 담은 백서인 'CVE 프로그램: 품질 시대 프레임워크 확립'을 발표했습니다. 이 백서는 인공지능(AI) 기술 도입과 새로운 참여자 증가로 인한 변화에 대응하여 CVE 프로그램을 '성장 시대'에서 '품질 시대'로 전환하기 위한 네 가지 핵심 차원(거버넌스, 생태계 참여, 데이터 인프라, 기록 콘텐츠)의 세부 실행 방안을 제시합니다. 크리스 부테라(Chris Butera) 사이버보안 부문 임시 수석 부국장은 CISA가 앞으로도 CVE 프로그램을 주도하고 유지하는 데 전념할 것이라며 사이버보안 커뮤니티의 적극적인 피드백과 참여를 독려했습니다.

NCC 그룹의 보고서에 따르면 2026년 8월 전 세계적으로 1073개 조직이 랜섬웨어 공격을 받아 2026년 최고치를 기록했습니다. 이는 7월에 비해 12% 증가한 수치이며, 지역별로는 북미가, 산업별로는 산업 부문이 가장 많은 공격을 받았습니다. 가장 활발했던 공격 그룹은 Qilin과 The Gentlemen으로 확인되었습니다.

영국 규제 기관 Ofcom이 Pornhub의 Apple 기반 연령 확인 시스템이 아동의 성인 콘텐츠 접근을 막기에 충분히 효과적인지 조사에 착수했습니다. 이번 조사는 Pornhub의 소유주인 Aylo가 온라인 안전법(Online Safety Act)에 따른 연령 확인 의무를 준수했는지 여부를 검토합니다. Ofcom은 Aylo가 해당 시스템을 도입하기 전에 충분한 테스트와 실사를 수행했는지, 그리고 그 과정의 효과성을 평가할 예정입니다.

영국 방송통신규제기관인 Ofcom이 Pornhub의 Apple 기반 연령 확인 시스템이 아동의 성인 콘텐츠 접근을 막기에 충분히 효과적인지에 대한 조사를 시작했습니다. 이번 조사는 Pornhub의 소유주인 Aylo가 온라인 안전법(OSA)에 따른 연령 확인 의무를 준수했는지 여부를 판단하기 위한 것입니다. Ofcom은 Aylo가 해당 시스템을 도입하기 전에 충분한 테스트와 실사를 수행했는지, 그리고 그 결과로 나온 절차가 효과적인지를 평가할 예정입니다.

가짜 인증 페이지를 통해 악성코드를 유포하는 공격이 발견되었으며, 유인용 웹 주소는 계속 바뀌지만 그 배후의 호스팅 인프라는 동일한 것으로 나타났습니다. 5개월간의 추적 결과, 4개의 서로 다른 공격 체인이 모두 세이셸에 등록된 동일한 호스팅 네트워크에서 시작되었습니다. 이 공격은 사용자가 가짜 CAPTCHA 페이지에서 클립보드에 복사된 명령어를 윈도우 실행창에 붙여넣도록 유도하여 시스템을 감염시켰습니다.

AI 기반 자율 보안 에이전트의 성능 평가는 생성된 보고서의 신뢰성 문제와 수동 검증의 어려움 때문에 복잡합니다. 에이전트의 보고서는 실제 발견 사항, 놓친 취약점, 파괴적인 행동 등을 정확히 반영하지 못할 수 있습니다. CTF.ae가 개발한 'XRanges for AI'는 이러한 문제를 해결하기 위한 평가 플랫폼으로, 내부에 계측 기능이 포함된 현실적인 타겟 애플리케이션을 배포하여 에이전트의 실제 행동을 기록하고 여러 신호를 기반으로 실시간 성능을 채점합니다.