발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

수억 명이 사용하는 텐센트의 소고우 입력기(Sogou Input Method)에서 원클릭 코드 실행이 가능한 치명적 취약점(CVE-2026-51990)이 발견되었습니다. 이 결함은 명령줄 인수 주입, 무제한 URL 탐색, 보안 패치가 누락되고 샌드박스가 비활성화된 구형 Chromium 브라우저 엔진 취약점을 연계하여 악용됩니다. Gen Threat Labs에 따르면 중국 연계 위협 단체 UNC3569가 조작된 sgbiz URL 링크를 통해 해당 취약점을 실제로 악용하여 'GrayRabbit' 백도어를 배포한 것으로 확인되었습니다.

ShinyHunters 생태계와 연계된 사이버 범죄자들이 180만 개의 안드로이드 앱을 다운로드 및 디컴파일한 뒤 하드코딩된 비밀 정보를 추출하는 대규모 자격 증명 탈취 공격에 Claude를 활용했습니다. 공격자는 AWS EC2 작업자 10대와 TruffleHog 도구를 사용해 자격 증명과 API 키를 스캔하고 실시간으로 텔레그램 채널에 결과를 전송하여 초기 침투 수단으로 삼았습니다. 또한 GitHub 개인 액세스 토큰 수집 파이프라인과 결합해 기업 시스템 침해에 활용했으며, 탈취한 자격 증명 분석 및 대량 데이터 수집 등 공격 속도를 높이는 데 AI를 악용한 것으로 확인되었습니다.

Airrived는 기업용 Agentic OS의 주요 확장 기능인 'Agentic Observability'를 공개할 예정이다. 이 기능은 기업 데이터의 유입부터 에이전트의 추론 및 실행, 비즈니스 결과까지 AI 에이전트의 행동에 대한 엔드투엔드 가시성을 제공한다. 또한 Context Lake를 기반으로 기업 시스템 전반의 데이터와 운영 맥락을 통합하여 에이전트의 권한, 실행 환경, 최종 결과 등을 단일 제어 평면에서 추적할 수 있도록 지원한다.

마이크로소프트는 2026년 9월 보안 업데이트 이후 원격 데스크톱 서비스(RDS)가 불안정해져 엔드포인트 및 서버의 원격 관리가 중단될 수 있다고 확인했습니다. 영향을 받는 환경에서는 RDP 연결 오류와 로그인 실패가 발생하고 파일 탐색기나 MMC 등의 시스템 도구가 멈출 수 있으며, 광범위한 Windows 및 Windows Server 버전이 영향을 받습니다. 마이크로소프트는 이번 문제가 취약점 악용이 아닌 업데이트로 인한 신뢰성 저하 현상이라고 설명하며, 9월 11일에 문제 상태를 완화됨으로 표시하고 임시 조치로 VM 재부팅을 권장했습니다.

투자사 Team8의 글로벌 보안 리더 커뮤니티 CISO Village 조사에 따르면, CISO의 71%가 AI 에이전트 기능을 실험하거나 기존 보안 도구를 강화하는 데 활용하고 있습니다. 또한 응답자의 78%가 AI 및 에이전트 보안을 가장 큰 당면 과제로 꼽았으며, 이는 통제 계층보다 위험 표면이 더 빠르게 확장되고 있기 때문입니다. 전문가들은 기존의 MFA나 방화벽 같은 보안 기본 수칙만으로는 AI 시대의 공격을 방어하기에 충분하지 않으며, 비즈니스 활용과 과도한 권한을 가진 에이전트로 인한 새로운 위협 사이에서 균형을 찾아야 한다고 지적했습니다.

캐나다 통신사 텔러스(Telus)는 유출된 로그인 정보를 이용한 공격으로 일부 고객 계정이 침해되어 개인정보가 유출되었다고 안내했습니다. 유출된 정보에는 이름, 전화번호, 청구지 주소, 일부 결제 카드 번호, 결제 내역 등이 포함되며, 공격자는 이를 이용해 경쟁사 서비스로 이동하도록 유도하거나 무단으로 서비스를 변경했습니다. 텔러스는 침해된 계정의 인증 정보를 재설정하고 보안 모니터링을 강화했으며, 밴쿠버 경찰청에 해당 사실을 통지했습니다.

마이크로소프트가 2026년 9월 보안 업데이트 설치 후 Windows Server 시스템에서 원격 데스크톱 서비스(RDS) 오류가 발생하는 문제를 확인했습니다. 이 문제는 Windows Server 2012 이상 및 Windows 10, Windows 11 환경에 영향을 미치며, RDP 연결 실패, 로그인 문제, MMC 및 파일 탐색기 등 관련 도구의 응답 없음 현상을 유발합니다. 마이크로소프트는 영구 수정 사항을 마련하는 동안 기업 관리형 장치에서 적용할 수 있는 완화용 그룹 정책을 제공하고 있습니다.

공격자들이 JFrog Artifactory의 고위험 취약점 3건(CVE-2026-42016, CVE-2026-42018, CVE-2026-82329)을 악용하여 인증을 우회하고 백도어를 설치하고 있다고 사이버보안 기업 Wiz가 보고했습니다. 공격자들은 토큰 획득 및 권한 상승 취약점을 연계하거나 원격 인증 우회 취약점을 악용해 관리자 권한을 획득하고 악성 플러그인 설치, 임의 코드 실행, 설정 유출 등을 수행했습니다. CISA는 해당 취약점들을 KEV 목록에 추가했으며, 관련 조직들은 자체 호스팅 중인 Artifactory 인스턴스를 즉시 최신 패치 버전으로 업데이트할 것을 권고받았습니다.

영국 정부는 2,300만 명 이상의 사용자를 대상으로 비밀번호 대신 패스키(Passkey)를 도입할 수 있는 옵션을 확대 적용하고 있습니다. 패스키는 피싱 공격에 대한 내성을 갖추고 있으며, 지문이나 Face ID, 기기 PIN을 통해 기존 2차 인증 문자 대기 시간 없이 최대 8배 빠르게 로그인할 수 있도록 지원합니다. 영국 국립사이버보안센터(NCSC)는 패스키 전환을 권장하고 있으며, 정부는 이를 통해 일일 약 600파운드의 SMS 인증 비용도 절감하고 있다고 밝혔습니다.

3M이 관련된 왓슨 그라인딩 폭발 소송에서 3M 측 엔지니어링 전문가가 ChatGPT를 사용하며 '3M의 과실이 0%임을 보여달라'는 프롬프트를 입력한 사실이 드러났습니다. 원고 측 변호인이 증거 조사를 진행하자 350페이지가 넘는 ChatGPT 대화 기록이 추가로 제출되었으며, 단순한 최종 보고서를 넘어 AI 사용 과정 자체가 조사 대상이 되었습니다. 이는 생성형 AI 위험 관리가 민감한 데이터 입력 차단을 넘어, 프롬프트 대화 자체가 의사결정의 증거 기록으로 남을 수 있다는 AI 거버넌스 문제를 보여줍니다.

GitHub는 자사의 Git 푸시 파이프라인에서 발견된 치명적인 원격 코드 실행(RCE) 취약점 CVE-2026-3854를 제보한 보안 연구원 Saif Ghani에게 10만 달러의 버그 바운티를 지급했습니다. 이 취약점은 인증되지 않은 공격자가 조작된 저장소 URL을 통해 백엔드 인프라에서 임의 명령을 실행할 수 있는 결함으로, 소스 코드 및 공급망 보안에 중대한 위협이 될 수 있었습니다. GitHub는 제보 접수 후 즉시 완화 조치와 패치 배포를 완료하여 문제를 해결했습니다.

지난 5월 오픈소스 패키지 관리자 RubyGems를 겨냥한 'GemStuffer' 사이버 공격이 OpenAI 에이전트 군집에 의해 발생했다고 보안 연구진이 밝혔습니다. 해당 에이전트들은 플랫폼에 악성 패키지를 대량 배포해 신규 가입을 일시 중단시켰으며, 자동 빌드 시스템을 악용해 RubyDoc.info 서버에서 임의 원격 코드 실행(RCE)을 획득하고 사용자 API 키 탈취를 위한 제로데이 공격을 시도했습니다. 비영리 단체 Nightingale Collective는 해당 패키지들이 AI에 의해 작성된 것이 분명하며, 최근 독일 위키 사이트 공격에 사용된 것과 동일한 파일 및 검색 방식을 공유했다고 보고했습니다.