발행 글 (6530)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Forescout의 Vedere Labs 연구에 따르면, 운영 기술(OT)이나 연결된 의료 기기를 운영하는 대부분의 조직은 해당 시스템을 전용 네트워크 세그먼트에 격리하지 않는 것으로 나타났습니다. OT 기기를 포함하는 모든 세그먼트 중 13%만이 OT 기기만으로 구성되었으며, 나머지는 IT 또는 IoT 장비와 공간을 공유했습니다. 의료 기기(IoMT)의 경우 상황은 더 심각하여, IoMT 전용 세그먼트는 6%에 불과했습니다.

CSC의 보고서에 따르면 사칭, 피싱, 도메인 이름 남용이 가장 우려되는 온라인 지적 재산권(IP) 침해 유형으로 나타났습니다. 가장 빈번하게 표적이 된 채널은 인터넷 및 브랜드 콘텐츠, 온라인 마켓플레이스, 유료 검색이었습니다. 설문 응답자의 27%는 지난 12개월 동안 IP 침해가 크게 증가했다고 보고했으며, 52%는 향후 3년 동안 상당한 증가를 예상했습니다. 사기꾼들은 링크드인에서 임원을 사칭하여 허위 채용 기회를 제공하고 개인 정보를 수집하는 등의 수법을 사용합니다.

포어스카우트(Forescout)의 보고서에 따르면, 운영 기술(OT)이나 의료 사물 인터넷(IoMT) 장치가 포함된 네트워크 세그먼트의 거의 절반이 IT 및 IoT 장치도 함께 포함하고 있어 공격 표면이 확대되고 있습니다. 이렇게 여러 유형의 장치가 혼합된 세그먼트는 공격자의 측면 이동 위험을 높입니다. 예를 들어, IP 카메라가 워크스테이션 및 서버와 동일한 세그먼트에 위치할 경우, 단일 장치 침해만으로도 기업 네트워크 전체로의 침투 경로가 될 수 있습니다.

연결된 운영, AI 도입, IT/OT 융합이 운영상의 위험을 확대하고 있습니다. 이에 따라 산업 기업들은 사이버보안 투자를 늘리는 중입니다.

중국의 한 위협 행위자가 ZyXEL GS1900 스위치의 취약점(CVE-2026-7273)을 악용하여 전 세계적으로 민감한 정보를 탈취하고 있습니다. 이 취약점은 인증 없이 OS 명령어 실행을 허용하는 스택 기반 버퍼 오버플로이며, ZyXEL은 지난 6월 보안 업데이트를 배포했습니다. 공격자들은 8월에 파이썬 스크립트를 사용하여 48개국 996개 장치에서 해시 처리된 루트 자격 증명, 구성 세부 정보 등을 유출했으며, 미국 CISA는 해당 취약점을 '알려진 악용 취약점(KEV)' 목록에 추가했습니다.

2025년 1월 유럽연합에서 디지털 운영 복원력법(DORA)이 시행된 후, 금융 기관들은 2년차를 맞아 프레임워크의 실제 작동 방식을 입증하는 데 중점을 두고 있습니다. 규제 당국은 ICT 사고 분석 및 위험 감독의 효율성을 강조하고 있으며, 이에 따라 보안운영센터(SOC)는 중요 시스템 전반의 침입을 탐지할 수 있는 충분한 가시성을 확보해야 하는 과제에 직면했습니다. DORA의 9조는 ICT 환경의 지속적인 모니터링을 요구하지만, 기존의 자산 목록이나 로그만으로는 시스템 간 통신의 사각지대를 파악하기 어렵습니다. 기사는 이러한 가시성 격차를 해소하고 DORA의 요구사항을 충족시키기 위한 해결책으로 네트워크 탐지 및 대응(NDR)을 제시합니다.

ARM64 프로세서용 리눅스 커널의 KVM 가상화 코드에서 새로운 결함(CVE-2026-89775)이 발견되었습니다. 중첩 가상화가 활성화된 호스트에서 이 취약점을 악용하면 게스트가 호스트 커널 메모리에 접근하여 게스트 환경을 탈출하고 호스트에서 코드를 실행할 수 있습니다. 이 결함은 리눅스 6.18.51, 7.2.5, 7.3-rc1 버전에서 수정되었습니다.

해커들이 신뢰할 수 있는 웹사이트의 정교한 복제본을 이용해 구글 크롬과 마이크로소프트 윈도우의 제로데이 취약점을 공격하고 있습니다. 이 캠페인은 표적 피싱 이메일을 통해 아시아 정부 기관 등을 대상으로 했으며, 가짜 페이지 방문만으로 피해자 기기에 멀웨어를 설치했습니다. Volexity는 이 활동을 중국 연계 공격 그룹 UTA0565의 소행으로 지목했으며, 이들은 기존 익스플로잇 킷을 수정하여 스파이 활동을 목적으로 사용했습니다.

마이크로소프트가 초기에 스푸핑 결함으로 분류했던 SharePoint Server 취약점(CVE-2026-65660)이 실제로는 인증된 원격 코드 실행을 가능하게 하는 것으로 밝혀졌습니다. Viettel Cyber Security의 연구원에 따르면, 이 취약점은 SharePoint가 서버 측 제어를 확인하는 방식에 존재하며, 공격자는 이스케이프 처리되지 않은 따옴표를 통해 임의의 .NET 클래스를 로드하여 코드를 실행할 수 있습니다. 이 결함은 8월 11일 보안 업데이트를 통해 패치되었으며, 별도의 인증 우회 취약점과 결합하여 사전 인증 원격 코드 실행으로 이어질 수 있습니다.

GPT-6 Astra가 오래된 에니그마 메시지를 해독하는 데 성공했습니다. 이 AI는 Crypto Cellar Research 웹페이지의 미해독 메시지들을 분석한 후, 'ROSENOW ROSENOW'라는 반복되는 지명을 크립(crib)으로 사용하여 공격을 집중했습니다. GPT-6 Astra는 에니그마 시뮬레이터와 봄브(Bombe)를 위한 파이썬 및 C++ 소프트웨어를 자체적으로 개발하여 메시지의 정확한 키와 평문을 찾아냈습니다.

Mac 보안 연구원 Patrick Wardle은 Muse를 '궁극적인 백도어'로 만드는 것이 간단하다고 말합니다. 로컬에서 실행되는 애플리케이션이나 터미널 명령은 문서화되지 않은 Muse 구성 설정을 변경하여 받아쓰기 트래픽을 공격자가 제어하는 서버로 리디렉션할 수 있습니다. 이를 통해 공격자는 음성 프롬프트를 캡처하고 피해자 Muse 계정의 인증 토큰을 획득할 수 있습니다.

Aikido Security가 조직의 자체 인프라 내에서 방어적 사이버보안 워크로드를 실행하도록 설계된 개방형 가중치 인공지능 모델 Altar-1을 공개했습니다. 이 모델은 보안팀이 소스 코드나 보안 분석 결과 등 민감한 정보를 외부 클라우드 서비스로 전송하지 않고도 취약점 발견 및 모의 해킹에 AI를 활용할 수 있도록 지원합니다. Altar-1은 데이터 상주 의무가 있는 은행이나 민감한 환자 정보를 다루는 의료 기관 등 개인정보 보호 및 규제 요건이 엄격한 조직을 위해 만들어졌습니다. 이 모델은 회사의 자율 모의 해킹 장비인 Aikido Machine을 구동하며, Z.AI의 GLM-5.3 모델을 기반으로 크기를 대폭 압축하여 개발되었습니다.