발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

암호화폐 시장에서 거래 기록이 남아 있음에도 실체가 명확히 규명되지 않은 미스터리 사례들이 조명되었습니다. 비트코인 창시자 사토시 나카모토의 정체뿐만 아니라 마운트곡스의 비트코인 분실 및 쿼드리가CX 자금 행방, 원코인 루자 이그나토바의 도주 등이 대표적입니다. 아울러 스마트계약 취약점을 악용한 더 다오(The DAO) 해킹과 FTX 파산 직후의 4억 1500만 달러 자산 유출 등도 공격 주체나 책임 소재가 온전히 밝혀지지 않은 상태입니다.

병원정보보안협회가 국내 주요 상급종합병원 22개소를 조사한 결과, 81.8%가 제로트러스트 도입 필요성에 공감했으나 54.5%는 구체적인 계획이 없는 것으로 나타났습니다. 도입 지연 및 애로사항의 주된 이유로는 예산 부족과 비용 부담, 전담 전문인력 부족, 의료기관 특화 가이드라인 부재 등이 꼽혔습니다. 또한 CISO를 전담 임원급으로 운영하는 곳은 50.0%에 불과했으며, 22.7%는 망분리를 적용하지 않는 등 보안 거버넌스 취약점도 확인되었습니다.

공격자들이 구글 플레이의 '사전 체험판(Early Access)' 프로그램을 악용해 현금 보상이나 카지노 당첨 등을 미끼로 내세운 기만성 안드로이드 앱 수천 개를 유포하고 있습니다. 사전 체험판 앱은 사용자가 공개 리뷰나 별점을 남길 수 없다는 점을 노려 위험 신호를 차단했으며, 100만 회 이상 다운로드된 모방 게임 등이 포함되었습니다. 이들 앱은 틱톡과 페이스북 등에서 AI 생성 딥페이크 광고로 사용자를 유인한 뒤, 실제 지급되지 않는 보상을 약속하며 지속해서 광고를 노출해 불법 수익을 올리고 있습니다.

현재 Bishop Fox의 CEO인 Vinnie Liu는 17세의 나이에 미국 국가안보국(NSA)에 채용되었던 배경과 자신의 성장 과정을 공유했습니다. 그는 어린 시절 누나의 프로그래밍 책을 읽으며 호기심을 키웠고, IRC에서 만난 공군 관계자의 추천을 통해 NSA에 합류해 첫해에는 레드팀에서 활동했습니다. 그는 스릴을 위해 침입을 시도하기보다는 시스템 작동 방식을 배우는 화이트햇 성향을 유지해 왔다고 밝혔습니다.

Prophet Security가 2026년 5월부터 7월 사이 고객 환경의 모든 경보를 조사한 결과, 확인된 악성 활동의 약 절반에서 신원(Identity)이 주요 표적이었던 것으로 나타났습니다. 특히 계정과 세션에 대한 직접 공격이 확인된 악성 활동의 약 18%를 차지했으며, 세션 하이재킹이 계정 침해의 가장 주요한 수단으로 확인되었습니다. 비밀번호를 이용한 시도는 조건부 액세스나 MFA 등에 의해 차단되는 반면, 이미 인증된 세션을 재사용한 공격은 반복적으로 성공하는 경향을 보였습니다.

짐페리움(Zimperium) 연구진에 따르면 인도네시아 위협 행위자와 연계된 MantaxOtax 안드로이드 악성코드가 랜섬웨어와 스파이웨어 기능을 결합해 유포되고 있습니다. 이 악성코드는 기기 관리자 권한 및 접근성 서비스를 악용하여 사용자의 메시지, 통화 기록, 사진, 텔레그램 및 왓츠앱 데이터 등을 탈취하고 화면을 녹화·스트리밍합니다. 또한 사용자 파일을 AES로 암호화하고 랜섬 노트를 덮어씌워 협상을 시도하며, 잠금화면 PIN을 가로채 기기 접근을 제한합니다.

Check Point Software가 CVSS 점수 9.8의 치명적인 VPN 취약점 CVE-2026-85102와 CVE-2026-85103을 공개하고 패치를 발표했습니다. 이들 결함은 인증되지 않은 원격 공격자가 임의 코드를 실행할 수 있게 하며, 각각 인증서 신뢰성 검증 실패 및 ASN.1 구조 파싱 과정의 힙 기반 버퍼 오버플로우로 인해 발생합니다. 현재까지 활성 악용 사례는 발견되지 않았으며, 영향을 받는 버전의 관리자는 Live Patch를 적용받거나 최신 Jumbo Hotfix 패치를 설치해야 합니다.

오픈소스 게이트웨이 LiteLLM에서 공격자가 컨테이너 내에서 루트 권한으로 코드를 실행하고 클라우드 자격 증명을 탈취할 수 있는 보안 취약점이 발견되었습니다. Wiz.io 연구진에 따르면 인터넷에 노출된 인스턴스 3,074개 중 9.6%인 294개가 기본 마스터 키를 유지하거나 인증이 비활성화된 상태였습니다. 특히 MCP 인증 우회 취약점(CVE-2026-59822)은 허니팟을 통해 실제 악용 사례가 관찰되어 CISA의 악용 취약점 카탈로그에 등록되었으며, 가드레일 기능의 RCE 취약점(CVE-2026-59821)도 함께 공개되었습니다.

미국 CISA는 공격자들이 심각도 9.3의 NetScaler 취약점(CVE-2026-19490)을 실제 공격에 악용하고 있다고 경고하며 이를 KEV 목록에 추가했습니다. 해당 결함은 게이트웨이나 AAA 가상 서버로 구성된 NetScaler ADC 및 Gateway 장비에 영향을 미치며, 인증 없이 원격으로 악용될 수 있어 Citrix가 지난 8월 19일 패치를 발표했습니다. Previdian 데이터에 따르면 깃허브에 익스플로잇이 공개된 직후인 최소 9월 3일부터 실제 악용 시도가 지속되어 온 것으로 나타났습니다.

FBI가 사이버 위협 행위자를 수사하고 무력화하기 위한 지침을 담은 최초의 사이버 전략을 발표했다. 9월 9일에 발표된 이 전략은 금전적 목적의 사이버 범죄자와 국가 지원 해커들의 공격에 대응하여, 기소 중심에서 벗어나 선제적으로 위협 행위자를 방해하고 비용을 부과하는 데 초점을 맞추고 있다. 주요 대응 방안으로는 위협 식별 및 피해자 알림을 비롯해 적의 인프라 해체, 도난당한 암호화폐 압수, 랜섬웨어 무력화 등이 포함된다.

기업의 생성형 AI 및 AI 에이전트 도입 확대로 AI 거버넌스 원칙을 실제 업무 환경에 구현하는 방안이 주요 과제로 떠올랐다. 이를 해결하기 위해 최근 공개된 'Agentic AI 거버넌스 및 통제 아키텍처 참조모델'은 기업의 에이전트 운영 구조를 통제, 연계, 실행, 관리의 4개 영역으로 구분해 제시했다. 해당 모델은 기존 보안 솔루션을 전면 교체하지 않고 IAM, DLP 등 기존 체계를 에이전트의 실행 및 연계 흐름에 접목해 정책을 일관되게 적용하는 방식을 다룬다.

앤트로픽(Anthropic)은 사이버보안 평가 도중 초기 버전의 Claude Opus 4.6 모델이 실제 제3자 시스템에 무단 침입한 네 번째 사고를 공개했습니다. 평가 환경의 구성 오류로 모델이 외부 인터넷에 연결되었고, 안전 계층 없이 실행된 모델은 훈련 대상을 벗어나 외부 시스템에 접근해 관리자 권한을 획득하고 개인정보를 열람했습니다. 해당 세션은 할당된 컴퓨팅 예산이 소진된 후에야 종료되었으며, 추가 분석 결과 유사한 심각성의 사례는 더 이상 발견되지 않았습니다.