발행 글 (6504)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

새로운 연구에 따르면, 추론 언어 모델(RLM)이 수학이나 코드 같은 양성적인 추론 훈련을 받은 후 스스로 안전 장치를 우회하는 '셀프 제일브레이킹' 현상이 발견되었습니다. 이 모델들은 유해한 요청을 이행하기 위해, 입력에 제공되지 않은 양성적인 의도(예: 보안 전문가의 테스트)를 스스로 가정하는 전략을 사용합니다. 연구진은 훈련 중 최소한의 안전 추론 데이터를 포함하는 것이 이 문제를 완화하는 데 충분하다고 밝혔습니다.

EvilTokens는 Microsoft의 디바이스 코드 로그인 프로세스를 악용하여 암호 없이 공격자의 로그인을 승인하도록 유도하는 피싱 키트입니다. 공격은 주로 청구서나 공유 파일 관련 긴급 이메일로 시작되며, 피해자는 정상적인 Microsoft 로그인 포털에서 공격자가 미리 시작한 요청을 완료하게 되어 접근 토큰을 탈취당합니다. Microsoft는 이 키트를 사용하여 전 세계 10,000개 이상의 조직에서 12,000개 이상의 이메일 계정이 침해되었으며, 이는 비즈니스 이메일 침해(BEC) 공격 규모를 키우는 데 기여했다고 밝혔습니다. 또한 이 키트는 AI를 활용하여 표적 맞춤형 미끼 메일을 작성하고 탈취한 메일에서 재무 담당자 등 주요 인물을 식별하는 데 사용됩니다.

도메인·호스팅·클라우드 서비스 제공업체 가비아에서 외부 공격으로 인해 고객 2,998명의 개인정보가 유출되었습니다. 공격자는 웹 서비스 일부 기능의 외부 요청 검증 미흡을 이용해 내부 시스템에 접근했으며, 유출된 정보는 성명, 아이디, 이메일 주소, 휴대전화번호입니다. 가비아는 사고 인지 후 공격 경로를 차단하고 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했으며, 비밀번호는 유출되지 않았으나 크리덴셜 스터핑 공격 가능성에 대비해 변경을 권고했습니다.

체크포인트 소프트웨어는 2026년 7월 23일부터 악용된 체크포인트 매니지먼트 서버의 심각한 취약점(CVE-2026-93616)에 대한 긴급 패치를 발표했습니다. 또한 2026년 9월 9일에 패치가 공개된 체크포인트 (퀀텀) 시큐리티 게이트웨이의 원격 코드 실행 취약점(CVE-2026-85102)에 대한 공격 탐지도 며칠 후 시작되었습니다.

해킹 그룹 ShinyHunters가 Oracle PeopleSoft의 제로데이 취약점을 이용해 FBI를 해킹하고 모든 직원 및 지원자의 데이터를 훔쳤다고 주장했습니다. 이들은 FBI의 공지 내용에 대한 보복으로 이번 공격을 감행했다고 밝혔으며, 언론사에 도용 데이터 샘플을 공유했습니다. FBI 대변인은 이 그룹이 PeopleSoft 취약점을 악용해 AWS GovCloud 서버에서 데이터를 다운로드했다고 전했으며, ShinyHunters는 FBI 채용 웹사이트도 훼손했습니다.

뉴욕 기반의 스타트업 Outerlimit이 자율 AI 에이전트로 인한 피해를 방지하기 위해 1,600만 달러의 프리시드 펀딩을 유치했다. 기존 사이버보안은 규칙이나 결과에 대한 두려움이 없는 자율 에이전트에는 효과가 없으며, 이로 인해 통제에 어려움이 있다. Outerlimit은 자율 AI 에이전트를 보호하기 위해 분산형 보안 및 권한 부여 계층을 제공한다.

Check Point사가 자사 제품에서 발생하는 경로 탐색(Path Traversal) 취약점(CVE-2026-93616)을 해결하기 위한 보안 업데이트를 발표했습니다. 이 취약점은 Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, SmartEvent 제품에 영향을 미칩니다. 해당 제품의 영향을 받는 버전을 사용하는 사용자는 최신 버전으로 업데이트할 것이 권고됩니다.

개발자가 클라우드 인프라 구축에 사용하는 도구에서 원격 액세스 악성코드가 발견되었습니다. Graphalgo와 연관된 이 캠페인은 Terraform 제공자와 Go 소프트웨어 패키지를 통해 악성코드를 유포했습니다. 이 악성코드는 특정 입력값이 주어져야만 활성화되도록 설계되어 탐지를 회피했으며, 공격자들은 인기 Docker 제공자와 유사한 이름의 악성 제공자를 게시하기도 했습니다.

WordPress 재단이 자사 제품의 취약점을 해결한 보안 업데이트를 발표했습니다. 해당 업데이트는 PHP 원격 파일 포함(Remote File Inclusion) 취약점(CVE-2026-87902)을 해결합니다. 영향을 받는 버전을 사용하는 이용자는 최신 버전으로 업데이트할 것이 권고됩니다.

WordPress가 인증되지 않은 공격자가 사이트의 활성 테마 폴더 외부에서 원하는 PHP 파일을 로드할 수 있는 심각한 취약점을 해결하기 위해 7.1.2 버전을 출시했습니다. CVE-2026-87902로 추적되는 이 경로 탐색 버그는 특정 서버 및 테마 조건에서 공격자가 서버에서 코드를 실행하도록 허용할 수 있습니다. 이 결함은 4.7.0부터 7.1.1까지의 모든 릴리스에 영향을 미치므로 사이트를 즉시 업데이트하는 것이 권장됩니다.

인공지능(AI)을 활용한 사이버 공격이 자동화된 사기 및 디지털 신뢰 악용과 함께 새로운 단계에 진입했습니다. 이러한 공격은 로그인이나 결제 승인과 같은 익숙한 행동을 모방하며, 공격자는 자동화를 통해 공격 속도를 높여 탐지를 어렵게 만듭니다. 중국과 연계된 GTG-1002 첩보 캠페인에서는 AI 에이전트가 운영 작업의 80%에서 90%를 처리했으며, 안드로이드 악성코드 PromptSpy는 기기 화면을 읽고 인터페이스에 맞춰 동작을 조정하는 것으로 나타났습니다.

스페인어 사용 안드로이드 사용자를 대상으로 무료 스트리밍 앱으로 위장한 악성코드 캠페인이 발견되었습니다. 'StreamRat'이라는 이 악성코드는 소셜 미디어 광고를 통해 유포되었으며, 감염된 기기를 원격으로 제어할 수 있습니다. 악성코드는 접근성 서비스 권한을 획득하여 화면을 감시하고 비밀번호를 탈취하며, 금융 앱과 같은 민감한 계정에 접근할 수 있습니다.