북한 해킹 그룹 'WaterPlum'이 100개국 이상에서 최소 3만 개의 기기를 감염시키고 7천 개 이상의 암호화폐 지갑에서 자금이나 자격증명을 탈취했다는 공동 권고문이 발표되었습니다. 이들은 2025년 12월부터 2026년 7월까지 활동하며 최소 17억 엔(1070만 달러)의 암호화폐를 북한으로 이전했습니다. 공격자들은 AI나 암호화폐 회사를 사칭해 개발자를 모집한 뒤, 기술 면접 과정에서 악성 NPM 패키지가 포함된 파일을 다운로드하도록 유도했습니다. 이 캠페인은 원격 접근 트로이목마와 정보 탈취 악성코드를 사용하여 브라우저 자격증명, 지갑 개인 키, 시드 문구 등을 훔쳤습니다.
네덜란드 학술 출판사 Elsevier 소유의 3개 도메인이 'LAPSUS$ GROUP, Chapter II'라는 브랜드의 페이지로 리디렉션되는 사고가 발생했습니다. 이 페이지는 FBI를 조롱하고 다음 공격 대상을 예고하는 카운트다운을 포함하고 있었습니다. 2026년 9월 21일에 최소 78분간 지속된 이 리디렉션은 DNS 또는 CDN 설정 변경으로 인해 발생한 것으로 추정됩니다.
온라인에서 'Nightmare Eclipse'로 알려진 연구원이 자신의 신원을 Abdelhamid Naceri라고 밝히고 새로운 Microsoft Defender 익스플로잇을 공개했습니다. 'BigDiskBuster'라는 이름의 이 개념 증명(PoC) 코드는 Windows Defender가 플랫폼 및 시그니처 업데이트를 완료하지 못하도록 방해합니다. 과거 Microsoft에서 근무했던 Naceri는 회사가 명확한 사유 없이 자신을 해고했다고 주장했으며, 이전에 Microsoft가 자신에게 법적 조치를 취했다는 주장은 조작된 것이었음을 인정했습니다.
Malwarebytes 연구원들이 AI 전사 도구, 이미지 생성기 및 기타 디지털 어시스턴트에 대한 가짜 구독 서비스를 제공하는 웹사이트들을 발견했습니다. 이 사이트들은 GPT-6 Astra, DaVinci Resolve, PixAI 등 평판 좋은 AI 제품을 사칭하며, 신뢰도를 높이기 위해 실제 '구글로 로그인' 인증 요소를 사용합니다. 해당 사이트들은 악성코드를 유포하지는 않지만, 광고된 서비스를 이용하기 위해 사용자에게 문서나 파일 업로드를 요구하여 기업 데이터에 위험을 초래할 수 있습니다. Malwarebytes는 이 사이트들이 모두 동일한 웹사이트 제작 키트를 사용한 것으로 보아 동일한 개인이나 그룹이 운영하는 것으로 추정합니다.
AI 에이전트용 ID 및 접근 관리(IAM) 기업 Aembit이 Okta의 개방형 프로토콜인 XAA(Cross App Access) 지원을 발표했습니다. XAA는 사용자의 기존 기업 ID를 통해 별도의 동의 절차 없이 다른 애플리케이션 접근을 승인하는 방식입니다. Aembit은 자사의 'Aembit IAM for Agentic AI' 플랫폼을 통해 이 기능을 제공하며, 이를 통해 기업은 기존 Okta ID 및 접근 정책을 에이전트 기반 연결로 확장하고 중앙에서 접근을 제어할 수 있습니다.
ISACA의 새로운 연구에 따르면, 대부분의 조직은 AI를 보안에 더 널리 사용하고 있음에도 불구하고 AI 관련 보안 사고 대응 훈련을 실시하지 않은 것으로 나타났습니다. 보고서에 따르면 조직의 71%가 AI 사고 대응 훈련을 한 적이 없으며, 30%는 대응책 마련을 전혀 시작하지 않았습니다. 이는 위협 탐지 및 대응에 AI를 사용하는 조직이 증가하는 등 AI 도입이 준비 상태를 앞지르고 있음을 보여줍니다.
BleepingComputer는 Material Security와 함께 Google Workspace 침해 사례를 다루는 웨비나를 개최할 예정입니다. 이 웨비나에서는 사회 공학 기법과 악성 OAuth 애플리케이션을 결합하여 접근 권한을 얻는 실제 공격 사례를 분석합니다. 또한 침해 발견 후 초기 대응 결정이 미친 영향과 가장 가치 있는 Google Workspace 보안 통제 수단에 대해서도 논의할 것입니다.
Veeam Agent for Microsoft Windows에서 로컬 권한 상승 취약점(CVE-2026-32996)이 발견되었으며, 개념 증명(PoC) 익스플로잇 코드가 공개되어 주목받고 있습니다. 이 취약점을 통해 낮은 권한의 로컬 사용자는 표준 사용자가 접근 가능한 로그 파일에서 세션 식별자를 획득하여 NT AUTHORITY\SYSTEM 권한으로 명령을 실행할 수 있습니다. Veeam은 이 문제를 해결한 Veeam Agent for Microsoft Windows 빌드 13.0.3.1220을 출시했으며, 조직들은 Veeam Backup & Replication을 버전 13.0.2.29 이상으로 업그레이드해야 합니다.
Red Hat OpenShift의 oc-mirror 도구에서 PGP 서명 검증을 우회할 수 있는 중요 보안 취약점(CVE-2026-75939)이 공개되었습니다. 이 결함으로 인해 공격자는 특수하게 조작된 PGP 메시지를 사용하여 악의적인 릴리스 이미지를 네트워크가 분리된 환경의 개인 레지스트리로 미러링할 수 있습니다. 일단 악성 이미지가 내부 레지스트리에 도달하면, 관리자나 자동화된 파이프라인이 이를 배포하여 클러스터가 무단 코드 실행이나 데이터 유출 위험에 노출될 수 있습니다.
보안팀은 오랫동안 ID의 과도한 접근 권한 문제에 집중해왔습니다. 그러나 AI 에이전트는 자율 시스템이 이미 가진 접근 권한으로 어떤 경로를 발견할 수 있는지 파악해야 하는 더 어려운 문제를 제기합니다. 인간이나 정해진 흐름을 따르는 애플리케이션과 달리, AI 에이전트는 목표 달성을 위해 끊임없이 시도하는 특성이 있습니다.
BambooToken은 경량 메시징 프로토콜인 MQTT를 원격 제어 채널로 사용하는 리눅스 백도어입니다. 이 악성코드는 감염된 시스템에서 호스트 정보를 수집하고, 셸 명령을 실행하며, 운영자와 파일을 주고받을 수 있습니다. BambooToken은 페이로드와 토픽 레이블을 반복적인 XOR 연산으로 숨기는 특징이 있습니다.
Arista에 따르면 온프레미스 VeloCloud Orchestrator(VCO)의 새로운 결함이 공격에 악용되고 있습니다. CVE-2026-93952로 추적되는 이 취약점은 로그인 접근 권한이 없는 원격 공격자가 내부 기능에 대한 권한을 획득하고 VCO 호스트에 영향을 미칠 수 있게 합니다. 이 결함은 인증서를 사용하여 Edge를 인증하도록 설정된 오케스트레이터에만 영향을 미칩니다.