발행 글 (6574)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

한 AI 거대 기업이 우려스러운 모델 활동 사례 6건을 공개했습니다. 또한 이 기업은 이러한 사고를 조사하고 공개하기 위한 새로운 프레임워크를 발표했습니다.

해커들이 Flock 카메라를 확보하여 소프트웨어를 분석한 결과, 이 자동 번호판 인식(ALPR) 장치가 차량, 번호판, 자전거뿐만 아니라 사람도 명시적으로 탐지하는 것으로 나타났습니다. 이 카메라의 컴퓨터 비전 소프트웨어는 범퍼 스티커와 같은 그래픽도 식별할 수 있었습니다. 해커들은 암호화되지 않은 파티션에 암호화된 파티션의 키가 저장되어 있는 보안 취약점을 이용해 디스크 암호화를 우회했습니다.

Comcast의 글로벌 CISO인 누퍼 데이비스(Noopur Davis)는 원래 사이버보안 분야의 경력을 계획하지 않았으며, Intergraph에서 소프트웨어 개발자로 일을 시작했습니다. 그녀는 개발팀을 이끌고 카네기 멜런 대학교에서 소프트웨어 엔지니어링 프로세스 관리를 담당하는 등 새로운 기회가 생길 때마다 이를 받아들이고 적응하며 경력을 쌓았습니다. 현재 데이비스는 Comcast에서 약 1,500명으로 구성된 글로벌 보안팀을 이끌고 있으며, 백악관 국가안보통신자문위원회 위원 및 여러 기업의 이사회 멤버로도 활동하고 있습니다.

새로운 서비스형 멀웨어(MaaS) 프레임워크인 Exvicy가 경쟁 서비스인 ErrTraffic의 코드를 기반으로 구축된 것으로 밝혀졌습니다. Sekoia의 연구에 따르면, 공격자들은 감염된 워드프레스 사이트를 통해 Exvicy를 사용하여 멀웨어를 유포하고 있습니다. 이 수법은 가짜 Cloudflare 확인 페이지를 통해 피해자가 Win+R 단축키로 파워쉘 명령을 실행하도록 유도합니다.

새로운 npm 악성코드는 설치 스크립트 대신 런타임 메소드에 코드를 숨겨 호스트 정보를 수집하고 Slack 및 Telegram으로 유출하며, 이더리움 테스트넷 블록체인의 스마트 계약에 명령제어(C2) 서버 주소를 숨깁니다. Checkmarx는 이 캠페인과 관련된 9개의 추가 패키지를 발견했으며, 이 중 일부는 수십만 건의 다운로드를 기록했고 'btree-core' 패키지는 190만 건 이상 다운로드되었습니다.

Cisco는 현재 활발히 악용되고 있는 Identity Services Engine(ISE)의 인증 우회 취약점(CVE-2026-76460)에 대해 경고했습니다. 이 취약점은 인증되지 않은 원격 공격자가 조작된 요청을 API 엔드포인트로 보내 무단으로 장치에 접근하는 것을 허용할 수 있습니다. 또한 미국은 DDoS 임대 서비스인 NightmareStresser와 관련된 도메인 2개를 압수했으며, 연구원들은 OpenAI의 SSO 설정 오류와 RCE 취약점을 연계하여 내부 저장소에 접근하는 사례를 공개했습니다.

TASK#STOMP라는 새로운 캠페인이 민감한 데이터 수집을 목적으로 설계된 PowerShell 백도어를 유포하는 것으로 밝혀졌습니다. 이 백도어는 비즈니스 문서, Wi-Fi 비밀번호, 클립보드 내용, 스크린샷 등을 자동으로 수집 및 유출하며, 원격 명령 실행도 가능합니다. 악성코드는 예약된 작업과 윈도우 시작 폴더를 이용해 지속성을 유지하고, 타임스톰핑 및 은닉 실행 기법으로 탐지를 회피합니다.

중동의 한 제조 기업을 대상으로 한 PAYLOAD 랜섬웨어 공격이 액티브 디렉토리 그룹 정책 객체(GPO)를 이용해 전체 윈도우 도메인을 마비시켰습니다. 이 공격은 파일을 암호화하거나 랜섬웨어 실행 파일을 배포하지 않고, 대신 악성 GPO를 사용하여 랜섬 노트 표시, 바탕화면 변경, 관리자 접근 차단 등을 수행했습니다. 공격자들은 탈취한 도메인 계정으로 FortiGate SSL VPN을 통해 침입했으며, 도메인 컨트롤러의 GPO 링크를 지속성 메커니즘으로 활용하여 엔드포인트에서 탐지를 어렵게 만들었습니다.

FBI는 2026년 6월 25일, 2024년 12월에 공개된 CJIS 보안 정책 v6.0을 개선한 v6.1을 발표했습니다. 주요 기술적 변경 사항으로, 전송 중인 데이터의 암호화 강도 요구사항은 최소 128비트에서 256비트로 상향되었고, 저장된 데이터의 암호화 강도 역시 최소 256비트로 강화되었습니다. 또한 취약점 스캔 주기는 분기별에서 월별로 단축되었으며, 감사 요구사항은 단계적으로 적용됩니다.

Accenture의 Dragos에 대한 과반수 지분 투자가 완료된 후, Dragos는 NetRise와 runZero 인수를 완료했다고 발표했습니다. 이번 인수를 통해 Dragos 플랫폼에 노출 관리 및 소프트웨어 공급망 보안 기능이 추가됩니다. NetRise는 펌웨어 수준의 기기 노출 및 소프트웨어 공급망 가시성을, runZero는 자산 발견 및 공격 표면 인텔리전스를 제공하며, 인수된 회사의 주요 임원들도 Dragos에 합류합니다.

합법적인 라이브러리를 사칭한 악성 npm 패키지 'indexed-btree'가 발견되었습니다. 이 패키지는 설치 시점이 아닌 애플리케이션 런타임 중에 라이브러리가 사용될 때 악성 코드를 활성화하여, 설치 스크립트 중심의 검사를 우회합니다. 악성코드는 호스트 정보를 수집하고, 기존의 명령 서버 대신 이더리움 테스트 네트워크의 스마트 계약을 사용하여 후속 페이로드를 전달받고 데이터 탈취를 시도합니다.

Orchid Security가 AI 에이전트를 위한 새로운 AI 준비 상태 제어 기능을 공개했습니다. 이 기능은 지속적인 신원 드리프트 탐지와 애플리케이션 수준에서 작동하는 킬 스위치를 포함합니다. AI 에이전트는 하드코딩된 자격 증명이나 과도한 권한과 같은 기업 내 '신원 부채'를 악용하여 빠르게 권한을 상승시킬 수 있습니다. 이 제어 기능은 조직이 AI 에이전트 사용을 확장하면서도 인간의 감독권을 유지하고 자율 에이전트를 승인된 한도 내에서 관리할 수 있도록 지원합니다.