발행 글 (6509)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

개발자가 클라우드 인프라 구축에 사용하는 도구에서 원격 액세스 악성코드가 발견되었습니다. Graphalgo와 연관된 이 캠페인은 Terraform 제공자와 Go 소프트웨어 패키지를 통해 악성코드를 유포했습니다. 이 악성코드는 특정 입력값이 주어져야만 활성화되도록 설계되어 탐지를 회피했으며, 공격자들은 인기 Docker 제공자와 유사한 이름의 악성 제공자를 게시하기도 했습니다.

WordPress 재단이 자사 제품의 취약점을 해결한 보안 업데이트를 발표했습니다. 해당 업데이트는 PHP 원격 파일 포함(Remote File Inclusion) 취약점(CVE-2026-87902)을 해결합니다. 영향을 받는 버전을 사용하는 이용자는 최신 버전으로 업데이트할 것이 권고됩니다.

WordPress가 인증되지 않은 공격자가 사이트의 활성 테마 폴더 외부에서 원하는 PHP 파일을 로드할 수 있는 심각한 취약점을 해결하기 위해 7.1.2 버전을 출시했습니다. CVE-2026-87902로 추적되는 이 경로 탐색 버그는 특정 서버 및 테마 조건에서 공격자가 서버에서 코드를 실행하도록 허용할 수 있습니다. 이 결함은 4.7.0부터 7.1.1까지의 모든 릴리스에 영향을 미치므로 사이트를 즉시 업데이트하는 것이 권장됩니다.

인공지능(AI)을 활용한 사이버 공격이 자동화된 사기 및 디지털 신뢰 악용과 함께 새로운 단계에 진입했습니다. 이러한 공격은 로그인이나 결제 승인과 같은 익숙한 행동을 모방하며, 공격자는 자동화를 통해 공격 속도를 높여 탐지를 어렵게 만듭니다. 중국과 연계된 GTG-1002 첩보 캠페인에서는 AI 에이전트가 운영 작업의 80%에서 90%를 처리했으며, 안드로이드 악성코드 PromptSpy는 기기 화면을 읽고 인터페이스에 맞춰 동작을 조정하는 것으로 나타났습니다.

스페인어 사용 안드로이드 사용자를 대상으로 무료 스트리밍 앱으로 위장한 악성코드 캠페인이 발견되었습니다. 'StreamRat'이라는 이 악성코드는 소셜 미디어 광고를 통해 유포되었으며, 감염된 기기를 원격으로 제어할 수 있습니다. 악성코드는 접근성 서비스 권한을 획득하여 화면을 감시하고 비밀번호를 탈취하며, 금융 앱과 같은 민감한 계정에 접근할 수 있습니다.

네트워킹 솔루션 제공업체 Arista가 온프레미스 VeloCloud Orchestrator(VCO)에서 제로데이로 악용된 심각한 취약점에 대한 긴급 패치를 발표했습니다. CVE-2026-93952로 추적되는 이 결함은 원격 공격자가 권한 있는 내부 기능에 접근하여 오케스트레이터와 관리 데이터의 기밀성, 무결성, 가용성에 영향을 미칠 수 있는 부적절한 입력 유효성 검사 문제입니다. Arista는 이 문제가 외부에서 발견되었으며 활발히 악용되고 있다고 경고하며, 수정된 릴리스로 업데이트할 것을 촉구했습니다.

유럽연합(EU) 최고 감사 기관은 대규모 사이버 사건 탐지 및 대응을 저해하는 여러 결점이 있다고 비판하는 보고서를 발표했습니다. 보고서는 정보 공유 부족을 핵심 문제로 지적하며, 국가별 CSIRT와 EU-CyCLONe 간의 협력 부족, NIS2의 더딘 국내법 전환 등을 문제점으로 꼽았습니다. 또한 유럽 사이버보안 경보 시스템의 지연과 EU 자금을 지원받는 기관에 대한 심사 부재로 인한 비EU 국가의 개입 위험도 경고했습니다.

Okta는 AI 에이전트 보안의 핵심 제어 수단으로 ID를 내세우며, 'Okta for AI Agents' 플랫폼을 중심으로 전략을 펼치고 있습니다. 이 솔루션은 에이전트 SSO ID 모델 확장, 에이전트 간 상호작용 규칙 설정, 런타임 상호작용에 대한 정책 및 로깅 강화를 포함합니다. 그러나 전문가들은 인증만으로는 AI 에이전트가 야기할 수 있는 모든 위험을 막기에는 부족하며, 런타임 거버넌스 및 과도한 권한과 같은 새로운 위협에 대한 대처가 필요하다고 지적합니다.

아르메니아 국적의 남성이 Ryuk 랜섬웨어 공격으로 미국 기업 시스템을 암호화한 혐의로 징역 24개월을 선고받았습니다. 기업 네트워크에 대한 초기 접근을 전문으로 했던 카렌 세로보비치 바르다니안은 2019년 3월부터 2020년 6월까지 여러 미국 조직을 해킹한 혐의에 대해 유죄를 인정했습니다. 바르다니안과 그의 공범들은 피해 기업들로부터 당시 1,500만 달러 이상의 가치에 해당하는 약 1,610 비트코인을 랜섬머니로 받은 것으로 알려졌습니다.

SolarWinds가 Observability Self-Hosted 제품에서 두 가지 심각한 취약점을 해결하기 위해 버전 2026.2.3을 출시했습니다. CVE-2026-28324와 CVE-2026-28325로 추적되는 이 결함들은 인증되지 않은 공격자가 특정 비기본 구성에서 원격으로 코드를 실행할 수 있게 합니다. 특히 Web Performance Monitor(WPM) 플레이어를 사용하는 환경이 위험에 노출되어 있으며, 즉각적인 패치가 권장됩니다.

네트워크는 모든 공격의 흔적이 남는 곳이므로 중요한 보안 정보 소스입니다. 보안 기능을 라우터, 스위치 등 네트워크 자체에 통합하면 모든 사용자와 장치에 일관된 정책을 적용하고 위협을 더 신속하게 탐지 및 억제할 수 있습니다. 이러한 통합 접근 방식은 여러 보안 도구를 추가하면서 발생하는 비용, 복잡성, 정책 단편화 문제를 해결하고 민첩성을 향상시킵니다.

한 매체가 2026년 상위 10개 탈중앙화 신원증명(DID) 솔루션을 선정했으며, 가장 광범위한 엔터프라이즈 도달 범위를 가진 Microsoft Entra Verified ID가 1위를 차지했습니다. Dock Labs와 Ping Identity가 그 뒤를 이어 상위 3위에 올랐습니다. 이러한 기술의 도입은 EU의 디지털 신원 규제, 딥페이크를 이용한 사기, 자격증명 재사용에 대한 피로감 등으로 인해 촉진되고 있습니다. 평가는 표준 준수, 실제 운영 배포, 엔터프라이즈 준비성 등을 기준으로 이루어졌습니다.