발행 글 (6590)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

개빈 뉴섬 캘리포니아 주지사가 인공지능(AI)의 잠재적 위험에 대응하기 위한 행정명령을 내렸습니다. 이에 따라 전문가 그룹은 두 달 안에 AI 안전 및 보안 법제를 강화할 가이드라인을 만들 예정입니다. 검토 대상에는 프런티어 AI 기업에 대한 제3자 안전 계획 작성과 비상시 모델을 중단시키는 '킬 스위치' 의무화 방안이 포함됩니다.

새로운 프로그램은 Vectra AI의 파트너 전략을 확장합니다. 이는 점차 복잡해지는 보안 환경과 AI 사용 증가로 인해 더 넓은 AI 전문 지식, 서비스, 보안 성과에 대한 수요가 창출됨에 따른 것입니다.

고위 AI 임원들을 대상으로 한 새로운 설문조사에 따르면, 조직들은 AI와 자율 시스템을 빠르게 배포하고 있습니다. 하지만 이러한 시스템에 대한 프로세스와 통제 장치는 도입 속도를 따라가지 못하고 있는 것으로 나타났습니다.

다중 인증(MFA)은 필수적이지만 OAuth 동의 남용을 막기에는 충분하지 않다. MFA는 OAuth 거버넌스, 최소 권한 범위 설정, 동의 모니터링, 신속한 권한 취소와 같은 조치를 대체할 수 없다.

보안 연구원들이 경쟁사 Anthropic의 AI 모델 Claude를 이용해 OpenAI 직원들의 ChatGPT 계정을 해킹하는 데 성공했습니다. 연구팀은 OpenAI 커뮤니티 포럼의 이미지 처리 라이브러리(libheif)에서 취약점을 발견하고, Claude를 사용해 원격 코드 실행(RCE) 익스플로잇을 개발했습니다. 이들은 탈취한 계정을 통해 OpenAI의 내부 저장소에 접근할 수 있음을 입증했으며, 해당 취약점을 보고하여 포상금을 받았습니다.

워드프레스 코어 소프트웨어에서 새로운 취약점이 발견되어 패치가 배포되었습니다. 'Click2Shell'이라고 불리는 이 공격은 로그인한 관리자가 특수하게 조작된 링크를 열면, 사용자의 클릭 없이도 공식 디렉토리에서 테마를 강제로 설치할 수 있습니다. 이 취약점만으로는 테마 설치에 그치지만, 설치된 테마의 또 다른 취약점과 결합하면 서버에서 원격 코드 실행으로 이어질 수 있습니다. 워드프레스는 7.1.1 버전에서 이 문제를 해결했으며 즉시 업데이트할 것을 권고했습니다.

북한 연계 해킹 그룹 'WaterPlum'이 가짜 채용 절차를 이용해 3만 개 이상의 기기를 감염시키고 1,000만 달러 이상을 탈취한 사실이 국제 공조를 통해 밝혀졌습니다. 공격자들은 코딩 과제로 위장한 악성 파일을 통해 구직자들의 컴퓨터에 원격 접근 트로이목마(RAT)와 정보 탈취 악성코드를 설치했습니다. 이를 통해 7,000개 이상의 암호화폐 지갑을 해킹하고 자격 증명, 지적 재산, 개인 신원 정보 등을 훔쳐 북한 정권에 자금을 지원했습니다.

미국 사이버보안 및 인프라 보안국(CISA)이 9월 28일부터 주간 단위의 알려진 취약점 게시판 발행을 중단합니다. CISA는 이 조치가 심각도 점수 대신 실제 위험 요인에 따라 취약점 패치를 우선시하도록 요구하는 새로운 구속력 있는 운영 지침(BOD 26-04) 때문이라고 밝혔습니다. CISA는 주간 게시판 발행은 중단하지만, 알려진 악용 취약점(KEV) 카탈로그, 사이버 보안 경보 및 권고 등을 통해 계속 정보를 제공할 예정입니다. 또한 CISA는 최고정보보호책임자(CISO)들에게 방어 강화를 위해 벤더 및 공급업체의 자체 보안 게시판과 업데이트를 따를 것을 권장하고 있습니다.

FBI에 따르면, 법 집행관이나 정부 관리를 사칭하는 사기로 인해 2025년 1월 이후 16억 달러가 넘는 피해가 발생했습니다. 사기범들은 주로 피해자에게 범죄 혐의가 있다고 주장하며 체포를 위협해 금전을 요구하는 수법을 사용합니다. 이 외에도 배심원 의무 불이행을 빌미로 벌금을 요구하거나, 의사와 같은 특정 직업군을 대상으로 면허를 위협하며 돈을 갈취하는 방식도 사용되었습니다.

파키스탄 연계 해킹 그룹 'Transparent Tribe'(APT36)가 인도와 아프가니스탄의 정부 및 국방 기관을 대상으로 새로운 사이버 공격을 감행했습니다. 'Operation RapidRust'로 명명된 이 캠페인에서는 RUSTYSHADE, RUSTYMOVE 등 이전에 문서화되지 않은 악성코드가 사용되었습니다. 특히 Rust 언어로 개발된 백도어 RUSTYSHADE는 암호화된 C2(명령 및 제어) 통신을 위해 비공개 깃허브(GitHub) 저장소를 사용하는 것이 특징입니다.

SEO에 최적화된 가짜 깃허브 저장소를 통해 유명 소프트웨어를 사칭하며 '라푼젤(Rapuncel)' 정보 탈취 악성코드를 유포하는 캠페인이 진행 중입니다. LastPass와 Delphos Labs가 발견한 이 캠페인은 145개의 백신 및 엔드포인트 탐지 및 대응(EDR) 제품을 비활성화할 수 있는 마이크로소프트 서명 커널 드라이버도 함께 배포합니다. Alinubx.sys라는 이름의 이 드라이버는 보안 소프트웨어를 종료시켜 라푼젤 악성코드가 감염된 기기에서 데이터를 훔칠 수 있도록 합니다.

새로운 피싱 키트인 'GhostCode'가 Microsoft의 OAuth 2.0 장치 인증 흐름의 약점을 악용하여 Microsoft 365 계정을 탈취하고 있습니다. 이 '장치 코드 피싱' 기법은 피해자를 속여 Microsoft 인증 페이지에 코드를 입력하게 하여 공격자가 인증 토큰을 획득하도록 합니다. 탈취된 토큰은 공격자가 제어하는 장치를 등록하고 피해자의 Microsoft 환경에 대한 지속적인 접근 권한을 설정하는 데 사용됩니다.