발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

미국 연방수사국(FBI)이 세계에서 가장 오래 운영된 디도스(DDoS) 공격 대행 플랫폼 중 하나인 NightmareStresser의 도메인을 압수했습니다. 이 서비스는 2022년부터 전 세계 피해자를 대상으로 수십만 건의 실제 또는 시도된 DDoS 공격에 사용되었습니다. 이번 조치는 전 세계 범죄 DDoS 대행 인프라 해체를 목표로 하는 국제 법 집행 기관들의 공조 작전인 'Operation PowerOFF'의 일환으로 이루어졌습니다.

한 중견기업의 보안 감사 중 외부에서 접근 가능한 테스트 환경이 발견되었습니다. 이 환경은 실제 고객 정보가 담긴 데이터베이스에 연결되어 있었으며, 단기적인 목적으로 생성되었으나 수개월간 방치되어 있었습니다. 해당 테스트 환경은 프로덕션 환경과 동일한 인증 및 접근 제어 조치가 적용되지 않아 심각한 보안 허점을 노출했으며, 발견 즉시 접근이 제한되고 다른 개발 및 테스트 환경에 대한 검토가 시작되었습니다.

맨해튼 지방검찰청이 12개의 딥페이크 웹사이트 도메인을 압수했으며, 이는 역사상 가장 큰 규모의 유명인 딥페이크 사이트 압수로 알려졌습니다. 이 사이트들은 정치인, 배우, 음악가 등 1,200명 이상의 인물이 등장하는 AI 생성 동영상을 호스팅했으며, 일부는 사용자가 직접 딥페이크를 만들 수 있도록 허용했습니다. FBI는 소셜 미디어 사진을 이용해 미성년자의 성적으로 노골적인 이미지를 만드는 섹스토션 공격에 대해 경고했으며, 뉴욕주와 연방 차원에서도 딥페이크 이미지 유포를 금지하는 법안이 통과된 바 있습니다.

FamousSparrow 그룹이 공개적으로 노출된 Microsoft Exchange 서버를 침해한 후 SparroWocky라는 새로운 백도어를 배포하고 있습니다. 이 캠페인은 2025년 중반부터 라틴 아메리카의 정부 기관에 집중되었으며, 데이터 탈취 및 원격 액세스를 목표로 합니다. C언어로 작성된 모듈형 백도어인 SparroWocky는 DLL 사이드 로딩 기법을 사용하고 최종 페이로드를 메모리에 직접 매핑하여 탐지를 회피합니다.

Docker가 Docker Sandboxes에서 발견된 두 가지 심각한 취약점(CVE-2026-77179, CVE-2026-79994)을 패치했습니다. 이 취약점들은 악의적인 게스트 워크로드가 격리된 microVM 환경을 벗어나 호스트의 민감한 리소스에 접근하도록 허용할 수 있습니다. 두 취약점 모두 파일 시스템 경로의 안전하지 않은 처리와 심볼릭 링크를 이용한 경쟁 조건으로 인해 발생하며, Docker Sandboxes 버전 0.42.0에서 수정되었습니다.

쿠버네티스 노드에 대한 루트 접근 권한을 획득한 공격자는 다른 워크로드로 위장하여 해당 자격증명을 탈취할 수 있다는 연구 결과가 나왔습니다. 공격자는 SPIRE 에이전트가 워크로드 검증에 사용하는 리눅스 cgroup 데이터를 변경하여, 공격자가 제어하는 프로세스가 다른 워크로드의 ID를 발급받도록 할 수 있습니다. 이 기법은 침해 후 공격 기술로, 노드가 손상되면 해당 노드에서 실행되는 모든 워크로드 ID가 노출된 것으로 간주해야 합니다.

Amazon Web Services(AWS)는 전쟁으로 손상된 중동 데이터 센터의 일부 고객 데이터가 영구적으로 복구 불가능하다고 확인했습니다. 이란의 드론 공격으로 바레인과 아랍에미리트(UAE)에 위치한 데이터 센터가 파괴되었으며, 이는 군사적 행동으로 인해 글로벌 클라우드 제공업체에서 비가역적인 데이터 손실이 발생한 첫 사례로 보입니다. UAE에서는 mec1-az2 가용 영역이, 바레인에서는 전체 me-south-1 리전이 영향을 받았으며, AWS는 바레인의 경우 여러 가용 영역에 걸친 피해가 복구 설계 용량을 초과했다고 밝혔습니다.

2026년 5월 초부터 T-Mobile 리워드 포인트를 사칭한 대규모 피싱 캠페인이 관찰되었습니다. 이 사기 메시지는 고객의 리워드 포인트가 곧 만료된다고 거짓으로 경고하며, 긴급성을 유발하고 피싱 링크를 포함하여 수신자가 조치를 취하도록 유도합니다. 이 캠페인은 포인트 잔액, 만료일 등 세부 사항만 약간씩 다른 1,000개 이상의 변종 메시지를 사용하며, 수신자의 이름 대신 일반적인 호칭을 사용합니다.

파키스탄과 연계된 위협 그룹 APT36이 감염된 이동식 드라이브를 사용하여 인도와 아프가니스탄의 에어갭(air-gapped) 정부 환경에 악성코드를 유포하는 캠페인을 시작했습니다. 'RapidRust'로 명명된 이 작전은 백도어, 파일 탈취 프로그램, USB 전파 도구를 사용하여 인터넷과 분리된 민감한 시스템을 공격합니다. 이 캠페인에서 사용되는 RUSTYMOVE 도구는 감염된 컴퓨터에 USB 드라이브가 연결되면 백도어가 포함된 아카이브와 위장된 바로가기 파일을 복사하여 감염을 확산시킵니다.

Malwarebytes 연구원들이 Avast를 사칭하는 정교한 가짜 백신 갱신 사기 페이지를 발견했습니다. 이 페이지는 사용자의 구독이 갱신되었다고 속여 취소를 유도하며 이름, 이메일, 전화번호 등 개인정보 입력을 요구합니다. 사기꾼들은 수집된 정보를 이용해 원격 접속 소프트웨어 설치를 유도하는 전화 사기를 시도하며, 페이지 코드에 남겨진 흔적들은 AI가 페이지 제작에 사용되었을 가능성을 시사합니다.

영국의 통신 규제 기관 Ofcom은 온라인 안전법(OSA)에 따라 부과한 벌금 대부분이 미납 상태라고 밝혔습니다. 현재까지 11개 서비스 제공업체에 총 700만 파운드 이상의 벌금을 부과했으나, 대다수가 납부하지 않았습니다. 일부 기업들은 벌금 부과 후 법규는 준수하면서도 벌금 납부는 회피하고 있어, 영국 내 자산이 없는 경우 채무 추심이 어려운 상황입니다. Ofcom은 웹사이트 접속 차단과 같은 강제 조치를 취할 수 있지만, 이는 미납 벌금 회수만을 목적으로 사용할 수 없어 집행력에 한계가 있음을 시사했습니다.

2026년 상반기 일본의 랜섬웨어 사고는 전년 동기 대비 약 4.7% 증가했으며, 총 90개 조직이 피해를 입었습니다. 가장 활발했던 랜섬웨어 그룹은 'The Gentlemen'이었고, 그 뒤를 이은 'Qilin'은 운영 효율성을 높이기 위해 AI를 활용하고 있습니다. 피해 조직의 약 80%는 자본금 10억 엔 미만의 중소기업이었으며, 제조업이 가장 큰 피해를 입은 산업 분야였습니다.