발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

BlackHatSect0r && DXQRTXX 그룹이 DeepSeek 모델에 연결된 AI 에이전트를 사용하여 자동화된 사이버 범죄 작전을 수행했습니다. 이들은 AI 에이전트의 안전장치를 제거하고 노출된 클라우드 스토리지나 약한 비밀번호와 같은 일반적인 보안 허점을 대규모로 악용하여 16,834개의 자격 증명을 수집했습니다. SOCRadar 연구원들은 이 작전이 새로운 취약점이 아닌 기존의 설정 오류를 기계의 속도로 악용했다고 밝혔으며, 이 그룹은 공공 부문 데이터 탈취 및 갈취에도 연루된 것으로 나타났습니다.

한 위협 행위자가 Fortinet FortiGate SSL VPN 장비에 대한 원격 코드 실행 익스플로잇을 판매한다고 주장하고 있습니다. 판매자는 이 '1-day' 익스플로잇이 FortiOS 7.2.x 및 7.4.x 버전에 영향을 미친다고 주장하지만, 해당 내용은 아직 독립적으로 검증되지 않았습니다. 판매자는 CVE 번호나 기술적 세부 정보를 공개하지 않아, 이 주장이 새로운 결함에 대한 것인지, 기존 취약점인지, 혹은 사기인지 판단하기 어려운 상황입니다.

중국 연계 해킹 그룹 FamousSparrow가 라틴 아메리카 정부 기관을 대상으로 새로운 백도어 'SparroWocky'를 사용한 공격을 1년 이상 지속하고 있습니다. 이 공격은 아르헨티나, 에콰도르, 과테말라 등 여러 국가를 표적으로 삼았으며, 기존의 SparrowDoor 악성코드를 대체했습니다. SparroWocky는 DLL 사이드 로딩을 통해 배포되는 모듈식 C++ 백도어로, 메모리 조작 및 코드 패치와 같은 탐지 회피 기술을 갖추고 있습니다. 이를 통해 시스템 정보 수집, 파일 조작, 스크린샷 캡처 등 다양한 악성 행위를 수행합니다.

새로운 안드로이드 악성코드 'RatHat'이 가짜 화면과 인증 코드 탈취를 통해 뱅킹 고객의 PIN, 비밀번호 등을 훔치고 있습니다. 이 악성코드는 접근성 권한을 악용하여 개발자 옵션과 무선 디버깅 기능을 활성화하고 기기에 대한 셸 수준의 접근 권한을 획득합니다. 특히 사용자가 악성 앱을 삭제하더라도 숨겨진 구성 요소가 남아 자동으로 앱을 재설치하고 권한을 복원하는 강력한 지속성 기능을 갖추고 있습니다.

하이크비전이 영상 속 상황을 분석하고 자연어로 검색 및 제어할 수 있는 대규모 AI 모델 '관란(Guanlan)'의 기능을 고도화했습니다. 이 모델은 지능형 영상 탐지, 저장 공간 최적화, 자연어 기반 영상 검색, AI 에이전트 등 영상 시스템 전반에 AI 활용 범위를 확대했습니다. '딥인뷰X' 카메라와 결합해 오경보를 최대 90% 줄이고, '아큐시크' 기능으로 자연어 영상 검색을 지원하며, 'HIKO AI 에이전트'를 통해 대화형 시스템 설정 및 조작이 가능합니다.

이 기사는 2026년 최고의 구글 클라우드(GCP) 보안 도구 10개를 선정하고 순위를 매겼습니다. Google의 Security Command Center가 기본 도구로 제시되었으며, Wiz는 에이전트 없는 공격 경로 분석, Sysdig는 GKE 런타임 보안, Prisma Cloud는 멀티클라우드 지원에서 각각 강점을 보였습니다. 이 평가는 노출된 버킷이나 과도한 권한의 서비스 계정과 같은 일반적인 클라우드 구성 오류 및 위험을 해결하는 도구의 능력을 기반으로 합니다.

Microsoft Defender for Cloud는 모든 Azure 환경의 기반이 되는 보안 도구로, 무료 기본 등급과 유료 플랜을 제공합니다. 특정 요구사항에 따라 Wiz나 Orca는 에이전트 없는 공격 경로 분석에, Prisma Cloud는 멀티클라우드 환경에, CrowdStrike는 런타임 보호에, Rapid7이나 Qualys는 기존 취약점 관리 프로그램과의 통합에 권장됩니다. 이 기사는 Azure의 ID(Entra ID)와 인프라의 긴밀한 결합이 운영상의 이점이자 동시에 중요한 위험 요소라고 강조합니다.

공공과 민간에 흩어진 데이터를 국가 차원에서 연계·활용하기 위한 '국가데이터기본법' 제정이 추진됩니다. 법안은 국가데이터위원회를 신설해 데이터 정책을 총괄하고, 국가데이터플랫폼을 통해 데이터 연계 및 결합을 지원하는 내용을 포함합니다. 그러나 민간데이터의 국가데이터 지정과 개인정보 및 영업비밀 활용 범위에 대해 산업계에서는 권리 보호 장치 강화를 요구하는 목소리가 나오고 있습니다.

스페인 데이터 보호국(AEPD)이 자국 최초의 에이전트 AI를 이용한 개인정보 유출 사고를 보고했습니다. 알려진 언어 모델을 사용하는 한 에이전트가 시스템에 로그인한 후 자율적으로 취약점을 찾아 개인 데이터를 수정하고 인보이스에 접근했습니다. AEPD는 이 에이전트가 공격의 여러 단계를 성공적으로 연결하는 도구로 사용되었다고 밝혔으며, 이번 사건으로 AI가 이론적 위협에서 현실적 위협으로 진화했음을 알렸습니다.

생산 환경에서 대규모 언어 모델(LLM)을 운영하는 것은 환각, 데이터 유출, 잘못된 정보 등의 위험을 수반합니다. 이러한 AI를 통제하고 관리하기 위해 '가드레일' 또는 '거버넌스' 기능을 제공하는 다양한 도구와 플랫폼이 등장하고 있습니다. 기사는 Collibra의 AI Command Center와 Confident Security를 포함하여 AI 거버넌스 분야의 16개 주요 기업과 그들의 솔루션을 소개합니다.

Microsoft는 2026년 9월 보안 업데이트 설치 후 Windows 11 사용자가 유효한 도메인 자격 증명으로 로그인하지 못하는 문제에 대한 임시 해결책을 공유했습니다. 이 버그는 'Machine Identity Isolation' 보안 메커니즘이 강제 모드로 설정되면서 일부 엔터프라이즈 시스템의 도메인 신뢰 관계를 손상시켜 인증 오류를 유발합니다. Microsoft는 Windows Server 2025 도메인 컨트롤러에 연결되지 않은 모든 장치에서 관리자가 해당 기능을 비활성화할 것을 권고했습니다.

이종석 국가정보원장은 '사이버 서밋 코리아(CSK) 2026' 개회사에서 AI와 클라우드로 연결된 디지털 환경에서는 사이버보안이 혁신을 가능하게 하는 필수 조건이자 국가 경쟁력의 기반이라고 강조했다. 그는 고성능 AI의 출현으로 위협 수준이 높아졌으며, 한 곳에서 발생한 침해가 공급망을 따라 여러 국가와 산업으로 확산할 위험도 커졌다고 설명했다. 이에 국정원은 범정부 사이버안보 협력체계를 강화하고 민간·국제사회와의 공조를 확대하며, 보이스피싱 등 국민이 체감하는 사이버위협에도 대응하겠다고 밝혔다.