발행 글 (6579)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

중동의 한 제조 기업을 대상으로 한 PAYLOAD 랜섬웨어 공격이 액티브 디렉토리 그룹 정책 객체(GPO)를 이용해 전체 윈도우 도메인을 마비시켰습니다. 이 공격은 파일을 암호화하거나 랜섬웨어 실행 파일을 배포하지 않고, 대신 악성 GPO를 사용하여 랜섬 노트 표시, 바탕화면 변경, 관리자 접근 차단 등을 수행했습니다. 공격자들은 탈취한 도메인 계정으로 FortiGate SSL VPN을 통해 침입했으며, 도메인 컨트롤러의 GPO 링크를 지속성 메커니즘으로 활용하여 엔드포인트에서 탐지를 어렵게 만들었습니다.

FBI는 2026년 6월 25일, 2024년 12월에 공개된 CJIS 보안 정책 v6.0을 개선한 v6.1을 발표했습니다. 주요 기술적 변경 사항으로, 전송 중인 데이터의 암호화 강도 요구사항은 최소 128비트에서 256비트로 상향되었고, 저장된 데이터의 암호화 강도 역시 최소 256비트로 강화되었습니다. 또한 취약점 스캔 주기는 분기별에서 월별로 단축되었으며, 감사 요구사항은 단계적으로 적용됩니다.

Accenture의 Dragos에 대한 과반수 지분 투자가 완료된 후, Dragos는 NetRise와 runZero 인수를 완료했다고 발표했습니다. 이번 인수를 통해 Dragos 플랫폼에 노출 관리 및 소프트웨어 공급망 보안 기능이 추가됩니다. NetRise는 펌웨어 수준의 기기 노출 및 소프트웨어 공급망 가시성을, runZero는 자산 발견 및 공격 표면 인텔리전스를 제공하며, 인수된 회사의 주요 임원들도 Dragos에 합류합니다.

합법적인 라이브러리를 사칭한 악성 npm 패키지 'indexed-btree'가 발견되었습니다. 이 패키지는 설치 시점이 아닌 애플리케이션 런타임 중에 라이브러리가 사용될 때 악성 코드를 활성화하여, 설치 스크립트 중심의 검사를 우회합니다. 악성코드는 호스트 정보를 수집하고, 기존의 명령 서버 대신 이더리움 테스트 네트워크의 스마트 계약을 사용하여 후속 페이로드를 전달받고 데이터 탈취를 시도합니다.

Orchid Security가 AI 에이전트를 위한 새로운 AI 준비 상태 제어 기능을 공개했습니다. 이 기능은 지속적인 신원 드리프트 탐지와 애플리케이션 수준에서 작동하는 킬 스위치를 포함합니다. AI 에이전트는 하드코딩된 자격 증명이나 과도한 권한과 같은 기업 내 '신원 부채'를 악용하여 빠르게 권한을 상승시킬 수 있습니다. 이 제어 기능은 조직이 AI 에이전트 사용을 확장하면서도 인간의 감독권을 유지하고 자율 에이전트를 승인된 한도 내에서 관리할 수 있도록 지원합니다.

공격자들이 npm의 신뢰할 수 있는 게시(trusted publishing) 기능을 악용하여 합법적인 패키지에 GHAPPIER라는 로더를 배포하는 공급망 공격을 감행했습니다. 공격자는 '@dforge-core/dforge-mcp' 패키지의 유지보수자 계정을 탈취하여 악성 릴리스를 게시했으며, 이는 GitHub Actions와 OIDC 신뢰 게시를 통해 빌드되어 유효한 출처 증명을 가졌습니다. 이로 인해 저장소에 대한 푸시 접근 권한이 곧 패키지 게시 권한으로 이어졌습니다. CloudSEK는 이 공격이 PolinRider 캠페인과 연관이 있을 수 있다고 밝혔습니다.

Microsoft가 2027년 2월부터 SMS 1차 인증 로그인을 중단함에 따라, 관리자들에게 Entra ID 사용자를 패스키와 같은 피싱 방지 방식으로 전환할 것을 권고했습니다. 해당 날짜 이후에는 사용자들이 SMS나 음성을 사용하여 다단계 인증을 완료하거나 계정에 로그인할 수 없게 됩니다. 대안으로는 QR 코드 인증, FIDO2 보안 키 등이 있으며, 패스키는 이번 달부터 Entra ID의 기본 인증 방식으로 배포되기 시작했습니다.

OpenAI의 광고 측정 시스템이 제3자 광고주 웹사이트에서의 활동을 사용자의 ChatGPT 계정과 연결할 수 있는 사이트 간 추적 쿠키를 사용하는 것으로 나타났습니다. '__obi'라는 이름의 이 쿠키는 사용자가 ChatGPT를 방문할 때 생성되며, OpenAI 광고 픽셀이 설치된 사이트를 방문하면 OpenAI로 다시 전송됩니다. 이를 통해 OpenAI는 사용자가 제3자 광고주 사이트에서 방문하는 페이지, 제품 정보, 구매 경로 등의 정보를 수신할 수 있습니다. 또한 이 시스템은 해시 처리된 이메일 주소, 전화번호, 이름, 위치 관련 필드 등 광고주 페이지의 데이터를 수집할 수도 있습니다.

북한의 'Hangro' 플랫폼에서 TLS 인증서가 노출되어 해외 주재원과 국내 시스템을 연결하는 데 사용되는 인프라가 드러났습니다. 이 인증서에는 북한과 러시아에 위치한 서버들과 함께 공개되어서는 안 될 내부 주소가 포함되어 있었습니다. Malwarebox는 이 발견이 평양의 서비스와 러시아 극동 지역의 호스트를 연결하며, 인증서 관리 실수가 민감한 인프라를 노출시킬 수 있음을 보여준다고 밝혔습니다.

Fastly가 AI 시스템 전반에 대한 실시간 가시성과 제어를 제공하기 위해 AI Runtime Control, AI Firewall, 새로운 API 보안 기능을 발표했습니다. 'Fastly for AI' 포트폴리오의 일부인 이 기능들은 조직이 AI 모델 접근 및 사용을 관리하고, AI 애플리케이션을 보호하며, AI 에이전트의 기업 API 접근을 제어할 수 있도록 지원합니다. 이를 통해 기업은 특정 모델이나 인프라에 구애받지 않고 Fastly 플랫폼에서 AI 활동을 관찰, 라우팅, 보안 및 관리할 수 있습니다.

경쟁 사이버 범죄 조직인 ShinyHunters가 Clop의 다크웹 유출 사이트를 해킹하고 8자리 숫자의 금액을 요구했습니다. ShinyHunters는 사이트 소프트웨어의 취약점을 악용하여 Clop의 인프라에 접근했다고 주장했으며, 이번 분쟁은 작년 Oracle E-Business Suite(EBS) 고객 공격과 관련이 있다고 밝혔습니다. ShinyHunters는 Clop이 돈을 지불한 기업들의 명단과 지불 내역을 공개하겠다고 위협하고 있습니다.

아일랜드 데이터보호위원회(DPC)가 사용자 위치 데이터 처리와 관련하여 구글에 4억 300만 유로의 벌금을 부과하고 6개월 이내에 규정을 준수하도록 명령했습니다. DPC는 2018년 5월 25일부터 2020년 2월 4일까지의 구글 관행을 조사했으며, 웹 및 앱 활동과 위치 기록을 통한 위치 데이터 처리에서 GDPR 위반 사항을 발견했습니다. 규제 당국은 구글이 투명성, 데이터 보존, 적법성 원칙을 위반하여 사용자들이 개인 데이터에 대한 통제권을 잃을 수 있었다고 밝혔습니다.