발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

ISC(Internet Systems Consortium)가 널리 사용되는 DNS 서버 소프트웨어인 BIND의 14개 취약점을 해결하는 보안 업데이트를 발표했습니다. 이 취약점들은 서비스 거부(DoS) 공격으로 이어질 수 있으며, 이 중 7개는 심각도가 높은 결함으로 프로그램 비정상 종료, 메모리 고갈 등을 유발할 수 있습니다. 특히 한 취약점(CVE-2026-77692)은 인증 없이 조작된 DNS-over-HTTPS(DoH) 요청 하나만으로 `named` 프로세스를 중단시킬 수 있습니다. 모든 결함은 BIND 버전 9.21.26 및 9.20.29에서 해결되었으며, 현재까지 악용 사례는 보고되지 않았습니다.

Unbound DNS 리졸버 1.26.1 이전 모든 릴리스의 DNSSEC 검증기에서 치명적인 힙 오버플로우 취약점(CVE-2026-81642)이 발견되었습니다. 악의적인 영역을 제어하는 공격자는 취약한 리졸버에 쿼리를 보내 이 버그를 트리거하여 원격 코드 실행을 유발할 수 있습니다. 개발사인 NLnet Labs는 이 문제를 해결한 Unbound 1.26.1 버전을 출시했으며, 해당 버전에서는 또 다른 원격 코드 실행 가능성이 있는 힙 손상 버그(CVE-2026-82717)를 포함한 8개의 다른 결함도 수정되었습니다. 현재까지 이 취약점들의 실제 악용 사례는 보고되지 않았습니다.

제조업은 랜섬웨어의 주요 표적이 되고 있으며, 올해 사건은 작년 동기 대비 40% 증가했습니다. 2025년 9월 재규어 랜드로버에 대한 공격으로 영국 공장이 폐쇄되고 5,000개 이상의 다른 회사가 영향을 받았으며, 영국 사이버 모니터링 센터는 이를 영국 역사상 가장 경제적으로 파괴적인 사이버 공격으로 평가했습니다. 블랙 카이트의 보고서에 따르면 공격자들은 대기업에 제품을 공급하는 중견 제조업체를 표적으로 삼아 공급망을 공격 표면으로 삼고 있습니다.

Druva가 독점적인 AI 위협 파이프라인을 기반으로 하는 새로운 기능인 '랜섬웨어 탐지(Ransomware Detection)'와 함께 'Druva 아이덴티티 복원력(Druva Identity Resilience)'을 위한 새로운 기능을 발표했습니다. 이 새로운 기능들은 Dru MetaGraph를 사용하여 의심스러운 행동을 분석하고, 영향을 확인하며, 정확한 격리 및 클린 복구를 가속화합니다. 이를 통해 의심스러운 신호를 실행 가능한 증거로 전환하여 조사를 가속화하고 신뢰할 수 있는 상태로의 복구를 지원합니다.

이더리움 공동창업자 비탈릭 부테린은 AI 발전으로 해킹 능력이 고도화되더라도 사이버보안이 무력화되지는 않을 것이라고 밝혔습니다. 그는 AI가 오히려 공격하기 더 어려운 소프트웨어를 만드는 도구가 될 수 있으며, 특히 소프트웨어의 속성을 수학적으로 입증하는 형식 검증 비용을 낮춰 방어자에게 유리한 구조를 만들 수 있다고 주장했습니다. 부테린은 강력한 AI가 취약점 탐지를 쉽게 만들 수 있지만, 동시에 소프트웨어의 안전성을 입증하는 비용도 크게 낮출 수 있다고 덧붙였습니다.

중앙아시아의 정부, 에너지, 통신 분야를 겨냥한 사이버 스파이 활동인 SilkParasite의 배후 인프라가 기존에 알려진 것보다 더 오래되고 광범위할 수 있다는 분석이 나왔다. 이 캠페인은 정부 관련 문서로 위장한 스피어피싱 이메일을 통해 원격 액세스 악성코드를 유포하여 정보를 수집했다. 연구원들은 공유 상위 도메인, 동일한 디지털 인증서, 복제된 웹페이지 등의 기술적 흔적을 통해 SpiceRAT, NodeEdgeRAT, NomadRAT 서버들이 SilkParasite와 연관되어 있음을 발견했다.

Cisco는 Secure Firewall Management Center (FMC), Identity Services Engine (ISE), Nexus Dashboard 제품에서 발견된 수십 개의 심각한 취약점에 대한 패치를 발표했습니다. ISE 업데이트는 12개의 심각한 결함을 포함한 20개의 CVE를 해결하며, 이 중 3개(CVE-2026-20282, CVE-2026-20283, CVE-2026-20284)는 이미 공개된 상태였습니다. FMC 업데이트는 8개의 심각한 버그를 포함한 18개의 CVE를 해결하며, Nexus Dashboard 또한 여러 인증 및 주입 관련 취약점에 대한 패치가 이루어졌습니다.

영국 정부의 사이버 보안 인증 제도인 Cyber Essentials가 지난 1년간 기록적인 수의 인증서를 발급했지만, 전체 중소기업 수에 비하면 참여율은 여전히 낮은 수준입니다. 발급된 인증서의 약 4분의 3은 신규 가입이 아닌 재인증에 해당합니다. 별도의 조사에 따르면 영국 중소기업의 절반 가량이 지난 해 사이버 보안 사고를 경험했으며, 이는 피싱, 미패치 취약점 등 Cyber Essentials가 해결하고자 하는 기본적인 보안 문제로 인해 발생하는 경우가 많았습니다.

적대적 공격 시뮬레이션은 사이버 공격에 대한 조직의 탐지 및 대응 능력을 평가하는 방법입니다. 접근 방식에는 네트워크 외부에서 시작하는 '전체 스펙트럼(full spectrum)'과 내부 침투를 가정한 '침해 가정(assumed breach)' 두 가지가 있습니다. '침해 가정' 방식은 보안 성숙도가 높은 조직에 더 큰 가치를 제공할 수 있으며, 초기 침투 이후 공격자가 접근 권한을 확장할 수 있는지에 집중합니다. NCSC의 방법론은 전제조건, 테스트, 보고의 3단계로 구성됩니다.

NCSC는 사이버 적대 세력 시뮬레이션에 대한 새로운 지침과 함께 새로운 보증 제도(CyAS)의 첫 문서들을 발표했습니다. 이 지침은 조직이 모의 사이버 공격을 통해 방어 능력을 평가하는 데 도움을 주기 위해 마련되었습니다. 또한 공개된 제도 문서는 NCSC의 보증을 받으려는 기업에 대한 기준을 설명하여, 구매자가 공급업체를 평가할 수 있는 투명한 기준을 제공합니다.

Google이 자율 에이전트를 위한 새로운 보안 시스템인 'Agent Anomaly Detection'을 프라이빗 프리뷰로 공개했습니다. 이 시스템은 에이전트가 의도된 경계를 벗어나 작동하는지 판단하기 위해 추적 정보를 평가하며, 행동 이상, 의심스러운 의도, 정책 위반 등을 탐지합니다. 탐지되는 위험에는 OWASP 에이전틱 Top 10에 포함된 도구 오용, 신원 및 권한 남용, 에이전트 연쇄 실패, 불량 에이전트 등이 포함됩니다.

북한 IT 종사자들이 기술 면접을 통과하기 위해 인공지능(AI), 원격 제어 소프트웨어, 고용된 대리인을 사용하고 있습니다. 이 사기 수법은 제재 회피, 급여 사기, 데이터 절도, 기업 시스템 접근을 목적으로 합니다. 이들은 현지 대리인을 카메라 앞에 내세우고, 실제 작업자는 ChatGPT나 원격 데스크톱 도구를 이용해 뒤에서 면접 과제를 수행합니다. 보안 업체 Silent Push는 Mouse Review Discord 커뮤니티의 구인 광고를 통해 이러한 활동을 발견했습니다.