발행 글 (6547)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Veeam Agent for Microsoft Windows에서 로컬 권한 상승 취약점(CVE-2026-32996)이 발견되었으며, 개념 증명(PoC) 익스플로잇 코드가 공개되어 주목받고 있습니다. 이 취약점을 통해 낮은 권한의 로컬 사용자는 표준 사용자가 접근 가능한 로그 파일에서 세션 식별자를 획득하여 NT AUTHORITY\SYSTEM 권한으로 명령을 실행할 수 있습니다. Veeam은 이 문제를 해결한 Veeam Agent for Microsoft Windows 빌드 13.0.3.1220을 출시했으며, 조직들은 Veeam Backup & Replication을 버전 13.0.2.29 이상으로 업그레이드해야 합니다.

Red Hat OpenShift의 oc-mirror 도구에서 PGP 서명 검증을 우회할 수 있는 중요 보안 취약점(CVE-2026-75939)이 공개되었습니다. 이 결함으로 인해 공격자는 특수하게 조작된 PGP 메시지를 사용하여 악의적인 릴리스 이미지를 네트워크가 분리된 환경의 개인 레지스트리로 미러링할 수 있습니다. 일단 악성 이미지가 내부 레지스트리에 도달하면, 관리자나 자동화된 파이프라인이 이를 배포하여 클러스터가 무단 코드 실행이나 데이터 유출 위험에 노출될 수 있습니다.

보안팀은 오랫동안 ID의 과도한 접근 권한 문제에 집중해왔습니다. 그러나 AI 에이전트는 자율 시스템이 이미 가진 접근 권한으로 어떤 경로를 발견할 수 있는지 파악해야 하는 더 어려운 문제를 제기합니다. 인간이나 정해진 흐름을 따르는 애플리케이션과 달리, AI 에이전트는 목표 달성을 위해 끊임없이 시도하는 특성이 있습니다.

BambooToken은 경량 메시징 프로토콜인 MQTT를 원격 제어 채널로 사용하는 리눅스 백도어입니다. 이 악성코드는 감염된 시스템에서 호스트 정보를 수집하고, 셸 명령을 실행하며, 운영자와 파일을 주고받을 수 있습니다. BambooToken은 페이로드와 토픽 레이블을 반복적인 XOR 연산으로 숨기는 특징이 있습니다.

Arista에 따르면 온프레미스 VeloCloud Orchestrator(VCO)의 새로운 결함이 공격에 악용되고 있습니다. CVE-2026-93952로 추적되는 이 취약점은 로그인 접근 권한이 없는 원격 공격자가 내부 기능에 대한 권한을 획득하고 VCO 호스트에 영향을 미칠 수 있게 합니다. 이 결함은 인증서를 사용하여 Edge를 인증하도록 설정된 오케스트레이터에만 영향을 미칩니다.

Forescout의 Vedere Labs 연구에 따르면, 운영 기술(OT)이나 연결된 의료 기기를 운영하는 대부분의 조직은 해당 시스템을 전용 네트워크 세그먼트에 격리하지 않는 것으로 나타났습니다. OT 기기를 포함하는 모든 세그먼트 중 13%만이 OT 기기만으로 구성되었으며, 나머지는 IT 또는 IoT 장비와 공간을 공유했습니다. 의료 기기(IoMT)의 경우 상황은 더 심각하여, IoMT 전용 세그먼트는 6%에 불과했습니다.

CSC의 보고서에 따르면 사칭, 피싱, 도메인 이름 남용이 가장 우려되는 온라인 지적 재산권(IP) 침해 유형으로 나타났습니다. 가장 빈번하게 표적이 된 채널은 인터넷 및 브랜드 콘텐츠, 온라인 마켓플레이스, 유료 검색이었습니다. 설문 응답자의 27%는 지난 12개월 동안 IP 침해가 크게 증가했다고 보고했으며, 52%는 향후 3년 동안 상당한 증가를 예상했습니다. 사기꾼들은 링크드인에서 임원을 사칭하여 허위 채용 기회를 제공하고 개인 정보를 수집하는 등의 수법을 사용합니다.

포어스카우트(Forescout)의 보고서에 따르면, 운영 기술(OT)이나 의료 사물 인터넷(IoMT) 장치가 포함된 네트워크 세그먼트의 거의 절반이 IT 및 IoT 장치도 함께 포함하고 있어 공격 표면이 확대되고 있습니다. 이렇게 여러 유형의 장치가 혼합된 세그먼트는 공격자의 측면 이동 위험을 높입니다. 예를 들어, IP 카메라가 워크스테이션 및 서버와 동일한 세그먼트에 위치할 경우, 단일 장치 침해만으로도 기업 네트워크 전체로의 침투 경로가 될 수 있습니다.

연결된 운영, AI 도입, IT/OT 융합이 운영상의 위험을 확대하고 있습니다. 이에 따라 산업 기업들은 사이버보안 투자를 늘리는 중입니다.

중국의 한 위협 행위자가 ZyXEL GS1900 스위치의 취약점(CVE-2026-7273)을 악용하여 전 세계적으로 민감한 정보를 탈취하고 있습니다. 이 취약점은 인증 없이 OS 명령어 실행을 허용하는 스택 기반 버퍼 오버플로이며, ZyXEL은 지난 6월 보안 업데이트를 배포했습니다. 공격자들은 8월에 파이썬 스크립트를 사용하여 48개국 996개 장치에서 해시 처리된 루트 자격 증명, 구성 세부 정보 등을 유출했으며, 미국 CISA는 해당 취약점을 '알려진 악용 취약점(KEV)' 목록에 추가했습니다.

2025년 1월 유럽연합에서 디지털 운영 복원력법(DORA)이 시행된 후, 금융 기관들은 2년차를 맞아 프레임워크의 실제 작동 방식을 입증하는 데 중점을 두고 있습니다. 규제 당국은 ICT 사고 분석 및 위험 감독의 효율성을 강조하고 있으며, 이에 따라 보안운영센터(SOC)는 중요 시스템 전반의 침입을 탐지할 수 있는 충분한 가시성을 확보해야 하는 과제에 직면했습니다. DORA의 9조는 ICT 환경의 지속적인 모니터링을 요구하지만, 기존의 자산 목록이나 로그만으로는 시스템 간 통신의 사각지대를 파악하기 어렵습니다. 기사는 이러한 가시성 격차를 해소하고 DORA의 요구사항을 충족시키기 위한 해결책으로 네트워크 탐지 및 대응(NDR)을 제시합니다.

ARM64 프로세서용 리눅스 커널의 KVM 가상화 코드에서 새로운 결함(CVE-2026-89775)이 발견되었습니다. 중첩 가상화가 활성화된 호스트에서 이 취약점을 악용하면 게스트가 호스트 커널 메모리에 접근하여 게스트 환경을 탈출하고 호스트에서 코드를 실행할 수 있습니다. 이 결함은 리눅스 6.18.51, 7.2.5, 7.3-rc1 버전에서 수정되었습니다.