발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

새로운 브라질 뱅킹 멀웨어 'KREMLIN'이 발견되었으며, 이는 구글 크롬과 마이크로소프트 엣지에 악성 브라우저 확장 프로그램을 설치하여 사용자 인증 정보와 세션 토큰을 탈취합니다. REF9334라는 이름으로 추적되는 이 멀웨어는 다단계 자바스크립트 로더와 C++ 설치 프로그램을 사용하며, 이더리움 스마트 계약을 이용해 C2(명령 및 제어) 인프라를 동적으로 업데이트합니다. 초기 감염은 문서로 위장한 자바스크립트 파일을 통해 이루어지며, 합법적인 SentinelOne 바이너리를 악용하여 DLL 사이드로딩을 수행합니다.

미국 사이버보안 및 인프라 보안국(CISA)과 국립표준기술연구소(NIST)가 신원 및 액세스 토큰의 위조, 도난, 재사용, 오용을 방지하기 위한 최종 기술 지침을 발표했습니다. 'NIST 부처 간 보고서 8587'로 발표된 이 문서는 연방 기관과 클라우드 서비스 제공업체에 싱글 사인온 및 기타 인증 환경을 보호하기 위한 로드맵을 제공합니다. 이 지침은 공격자가 토큰을 탈취하여 다단계 인증을 우회하는 것을 막는 것을 목표로 하며, 토큰 서명에 사용되는 암호화 키에 대한 강력한 보호, 하드웨어 기반 저장소 사용, 빈번한 키 교체 등을 권고합니다.

풀서비스 서비스형 악성코드(MaaS) 플랫폼은 윈도우 임플란트, 명령 및 제어(C2) 인프라, 운영자 패널을 제공합니다. 이는 포괄적인 원격 액세스를 위한 것입니다.

미국, 영국, 네덜란드의 사이버보안 기관들이 이란 정보기관이 반체제 인사, 언론인, 활동가들을 감시하는 데 사용하는 윈도우 멀웨어에 대한 상세 정보를 공개했습니다. 텔레그램 메신저 앱을 통해 제어되는 이 멀웨어는 이메일과 채팅 메시지를 복사하고, 스크린샷을 찍으며, 마이크를 활성화하여 오디오를 녹음할 수 있습니다. FBI는 이 멀웨어를 HEAVYGRAM, 영국 NCSC는 CHOSEN BRICK이라 부르며, 이란 정보보안부(MOIS)가 배후에 있는 것으로 지목했습니다. 공격은 표적이 아는 사람이나 기술 지원팀으로 위장한 메시지를 통해 신뢰를 쌓은 후 악성 파일을 보내는 방식으로 시작됩니다.

미국 CISA와 5개 국제 사이버보안 기관이 마이크로소프트 액티브 디렉토리(AD) 환경을 침해하는 데 사용되는 17가지 일반적인 기술에 대한 상세 가이드를 발표했습니다. 이 가이드는 공격자가 ID 구성, 레거시 프로토콜, 인증서 서비스 등을 악용하여 접근 권한을 상승시키고 네트워크 내에서 지속성을 확보하는 방법을 설명합니다. 액티브 디렉토리는 기업 시스템 전반의 인증과 권한 부여를 제어하기 때문에 매력적인 표적이 되며, 성공적인 침해는 사용자 계정, 서버, 클라우드 서비스에 대한 접근으로 이어질 수 있습니다.

Vercel이 2주간 진행한 샌드박스 버그 바운티 프로그램을 통해 1,285건의 보고서를 접수했으나, 고객 데이터에 접근한 사례는 없었습니다. 가장 중요한 발견은 Vercel의 코드가 아닌 리눅스 커널의 네트워킹 스택에서 발견된 두 가지 독립적인 결함이었습니다. 이 결함들은 하나는 호스트 커널의 메모리를 유출시키고 다른 하나는 호스트를 충돌시키며, 동일한 리눅스 커널 계층을 사용하는 많은 주요 클라우드 제공업체에 광범위한 영향을 미칠 수 있습니다.

IoT 사이버보안 스타트업인 Exein이 2억 7천만 달러 규모의 펀딩 라운드를 성공적으로 마감하며 기업 가치 17억 달러를 인정받았습니다. 이번 투자에는 Headline이 주도했으며, Sofina, Goldman Sachs 등 다수의 투자사가 참여했습니다. Exein은 사물인터넷(IoT) 기기의 취약점, 공격, 규정 준수 문제를 해결하는 임베디드 및 런타임 보안 기술을 개발했으며, 현재 물리적 AI 보안을 위한 독자적인 파운데이션 모델 개발에 집중하고 있습니다.

OpenAI는 챗봇의 품질 향상을 위해 계약직원을 고용하여 실제 사용자의 ChatGPT 프롬프트와 응답을 검토합니다. 회사는 개인정보를 필터링한다고 하지만, 검토자는 대화 내용과 사용자의 이전 챗봇 사용 요약을 볼 수 있어 민감한 정보가 노출될 수 있습니다. 사용자는 '모두를 위해 모델 개선' 설정을 비활성화하여 자신의 대화가 모델 훈련에 사용되는 것을 거부할 수 있지만, 남용 조사나 법적 문제 처리 등 필요한 경우에는 여전히 접근이 가능합니다.

최신 멀웨어 캠페인은 도메인, 호스팅 인프라, 피싱 흐름을 자주 변경하여 탐지를 어렵게 만듭니다. 이러한 변화는 SOC 팀의 탐지 격차를 증가시키고 분석가의 업무 부담을 가중시킵니다. ANY.RUN의 조사에 따르면, 최근 RMM 피싱 캠페인은 46개국으로 확산되었으며, 관찰된 활동의 45%가 미국과 관련되었습니다. 연구원들은 240개 호스트에서 425개의 키트 URL을 식별했으며, 이 중 94%는 단 하루 동안만 관찰되었습니다.

텍사스 지역 유틸리티 회사인 CenterPoint Energy는 해커가 고객 개인 정보를 유출했다고 주장한 후 데이터 유출 사실을 확인했습니다. 현재 조사가 진행 중이며, 이 사건이 서비스 제공에 영향을 미치지 않았고 중대한 영향은 없을 것으로 예상하고 있습니다. 해커는 약 750만 건의 사용자 기록을 훔쳤다고 주장하며 데이터를 다운로드할 수 있도록 공개했습니다.

HYPR의 보고서에 따르면, 사기 채용된 인력의 42%가 탐지되기 전에 기업 계정과 내부 네트워크 접근 권한을 받으며, 평균 5.73일 동안 모니터링되지 않은 접근 권한을 갖게 된다. 조사 대상 HR 임원의 98%가 후보자 사기를 경험했으며, 89%는 지난 2년간 채용 사기에 대한 우려가 커졌다고 답했다. 사기 채용된 인력 중 68%는 인간적인 직감으로 탐지되며, 채용 전 단계에서 검증이 분산되어 있어 신원 보증이 어렵다는 지적이 나왔다.

AI 에이전트의 확산으로 인해 기업 내 섀도우 IT 문제가 심화되고 있으며, 보안 통제 없이 AI를 도입하는 사례가 늘고 있습니다. IBM 보고서에 따르면 AI 거버넌스 부족 비율이 증가했으며, AI 배포 승인 비율은 감소했습니다. DigiCert는 PKI, DNS, 증명 기술을 활용한 AI 거버넌스 프레임워크인 AI Trust를 통해 이러한 문제를 해결하고자 합니다.