인도 정부는 텔레그램이 응시자 유출 채널을 방지하는 데 제한적인 능력을 인정하고, 이를 통해 응시자 유출 자료를 유포하는 그룹과 봇들을 식별했다고 주장했습니다. 텔레그램은 이에 대한 보고서를 처리하는 데 문제를 겪었다는 사실을 인정했습니다.
최근 사이버 공격은 고난도 제로데이 취약점보다 인터넷에 노출된 기본 보안 허점을 찾는 경향이 높다. 특히 관리자 페이지와 데이터베이스, 원격 접속 서비스 등이 가장 많이 노출된다. 이들 시스템을 차단하고 불필요한 정보를 제거하는 공격표면 관리는 새로운 보안 핵심 과제로 부상하고 있다.
깃허브, 바이러스토탈, 뉴스 사이트 등 여러 플랫폼을 동원해 가짜 평판을 만들어 악성코드를 유포하는 캠페인이 발견되었습니다. 공격자들은 높은 다운로드 수, 긍정적인 댓글, 홍보 기사 등으로 사용자를 속여 신뢰를 얻은 후 악성 프로그램을 설치하도록 유도했습니다. 이 캠페인은 주로 가상화폐 투자자를 노렸으며, 최종적으로 배포된 클리퍼 악성코드는 사용자의 지갑 주소를 공격자의 주소로 바꿔치기하여 자산을 탈취합니다.
F5는 NGINX 웹 서버의 여러 취약점에 대한 보안 업데이트를 출시했습니다. 이 중 두 개의 심각한 취약점은 악용될 경우 사용자 인증이 필요한 리모컨으로부터 코드 실행을 가능하게 합니다. F5는 NGINX Plus 및 Open Source, NGINX Gateway Fabric와 같은 여러 제품에 대한 보안 패치를 제공했습니다. 또한 CVE-2026-11311과 CVE-2026-50107 두 개의 고급 취약점을 해결했습니다. 이들 취약점은 악용 가능한 인증된 공격자에게는 NGINX Gateway Fabric에서 임의적인 NGINX 구성 지시문을 삽입할 수 있습니다.
보안 기업 CloudSEK의 분석에 따르면 'Operation Escaneo'로 명명된 사이버 공격 캠페인이 포티넷(Fortinet)과 이반티(Ivanti) 취약점 등을 악용해 멕시코를 비롯한 에콰도르, 포르투갈의 정부 및 금융 등 주요 기반 시설을 공격했습니다. 공격자들은 자체 정찰 엔진인 'Kimera'를 활용해 대상을 탐색한 뒤, 침투에 성공하여 운송 업체의 개인정보 130만 건 이상과 Active Directory 맵, SSL 개인 키 등 대량의 민감 데이터를 탈취했습니다. CloudSEK는 이번 공격의 배후로 'Mexican Mafia' 또는 'Pancho Villa'로 불리는 그룹을 중간 정도의 신뢰도로 지목했습니다.
게임 팬들이 관심을 보이는 PlayStation Vita에 대한 악성코드 공격이 발견되었습니다. 공격자는 컴퓨터 마이크로소프트(Malwarebytes)를 통해 게임 플랫폼의 모드 버그 소스 코드를 위장하여 평범한 컴퓨터 마이크로소프트 악성코드를 전송합니다. 이 방법은 다른 retro 플랫폼에서도 동일하게 적용됩니다. EQVita는 평범한 홈브이트 프로그램을 위장하며, 실제 파일에는 Windows 파일과 훈련된 스크립트가 포함되어 있습니다. 이 스크립트는 실행될 때 악성코드를 서버로 연결합니다.
마이크로소프트웨어 개발자가 암호화된 테스트 메시지를 스파이웨어에 추가하여 인공지능(AI) 분석을 방해하려고 시도하고 있습니다. 이는 JavaScript 파일의 _index.js 부분에서 시작되며, 실제 마이크로소프트웨어는 주석 내부의 큰 JavaScript 블록 코멘트가 아닌 try{eval(…)} 구문으로 시작됩니다.
Zimperium은 새로운 암호화폐 및 은행 앱을 표적으로하는 Rokarolla 뱅킹 트로이안의 위협에 대해 경고했습니다. 이 악성코드는 유명한 앱을 통해 생성된 마이너스 웹사이트를 사용하여 분배됩니다. 이 악성 코드는 Google Play Protect를 사기용으로 변조하고, 휴대폰의 잠금 화면 정보와 은행 앱 데이터를 빼앗아 가는 기능을 포함합니다. 또한, Rokarolla는 비밀번호, 패턴 또는 암호를 수집하는 기능과 함께 캡처 및 전송을 통해 문자 메시지와 통화를 사기하는 능력을 가지고 있습니다. 이 악성코드는 키로거 기능을 사용하여 사용자가 입력한 모든 내용을 추적하고, 사용자의 암호화폐 주소를 대체하여 악의인으로 변조할 수 있는 기능도 포함합니다.
시스코는 자사의 ISE(Identity Services Engine) 및 ISE-PIC에서 발견된 심각한 원격 코드 실행 취약점(CVE-2026-20181)에 대한 패치를 발표했습니다. 이 취약점은 인증된 원격 공격자가 조작된 HTTP 요청을 보내 운영체제에서 임의의 명령을 실행하고 루트 권한까지 획득할 수 있게 합니다. 시스코는 해당 문제를 해결하기 위해 ISE 및 ISE-PIC 버전 3.3 패치 11, 3.4 패치 6 등을 배포했으며, 현재까지 실제 공격에 악용된 사례는 없다고 밝혔습니다.
이스트만 코닥(Kodak)이 샤이니헌터스(ShinyHunters) 해킹 그룹에 의한 데이터 유출 사고를 공식 확인했습니다. 샤이니헌터스는 220만 건 이상의 고객 개인정보와 내부 데이터를 탈취했으며, 정해진 기한까지 대응하지 않으면 데이터를 공개하겠다고 협박했습니다. 코닥은 이번 사고의 범위가 제한적이고 통제되었으며, 시스템 운영에는 위협이 없다고 밝혔고 현재 조사가 진행 중입니다.
ESET 연구진은 서비스형 랜섬웨어(RaaS) 조직인 Gentlemen의 엔드포인트 탐지 및 대응(EDR) 무력화 도구 모음을 분석했습니다. Gentlemen은 제휴사들에게 자체 개발한 GentleKiller 프레임워크를 포함한 EDR 무력화 도구를 제공하며, 공개된 BYOVD 취약점 개념 증명(PoC) 코드를 며칠 내로 공격에 빠르게 적용하는 능력을 보여주었습니다. 또한 위조된 버전 정보와 정식 인증서 및 아이콘을 복사해 보안 업체를 사칭하는 통일된 방어 회피 전략을 사용하고 있습니다.
영국 국가사이버보안센터(NCSC)의 리차드 호른 CEO는 지난 1년간 영국 주요 국가 기반 시설(CNI)에 영향을 미친 사이버 사건의 75%가 러시아, 중국, 이란 등 적대 국가와 관련된 주체로부터 발생했다고 밝혔다. NCSC는 2025년 6월부터 2026년 5월 사이에 CNI에 영향을 미친 사이버 사건 200건을 처리했다. 호른 CEO는 공격자들이 클라우드와 오픈소스 공급망을 악용해 악성 코드를 유포하고 있다고 경고하며, 사이버 보안을 단순한 정적 위험이 아닌 지속적인 역량 다툼으로 다뤄야 한다고 강조했다.