발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

과거 항해 시대에는 경도를 파악하기 어려워 추론에 기반한 계산법에 의존했으나, 존 해리슨은 바다에서도 기준 시간을 유지하는 정밀한 시계를 만들어 추측이 아닌 명확한 사실로 위치를 파악하는 방식을 제시했습니다. 해리슨의 시계는 1761년 항해에서 높은 정확도를 입증했지만, 신뢰할 수 있는 시계가 모든 배에 보급되기 전까지는 기존 계산법이 계속 사용되었습니다. 본문은 공격자와 방어자가 동일한 엔진을 사용하는 AI 시대 또한 이러한 경도 문제와 맞닿아 있다고 언급합니다.

사기범들이 메타(Meta)의 저작권 침해 신고 시스템을 악용해 무고한 인스타그램 계정을 정지시키고, 신고 취소를 조건으로 암호화폐 몸값을 요구하는 수법이 확인되었습니다. 메타가 저작권 신고 처리 과정을 대거 자동화하고 신고자의 신원을 사전에 제대로 확인하지 않는 허점을 노려 반복적인 허위 신고를 제기하는 방식입니다. 인스타그램 계정 복구에 수주가 걸리는 등 메타의 대응이 지연되면서 수익을 창출하는 계정 소유자들이 금전적 갈취와 브랜드 계약 파기 등의 피해를 입고 있습니다.

공격자들이 가짜 Claude 및 ChatGPT 설치 프로그램과 스폰서 검색 결과를 활용해 Mac 사용자를 대상으로 비밀번호 탈취 악성코드인 MacSync를 유포하고 있습니다. 피해자가 다운로드 오류나 인증 실패를 가장한 안내에 따라 터미널에 명령어를 입력하도록 유도하는 방식을 사용합니다. 서비스형 악성코드(MaaS) 형태로 운영되는 MacSync는 브라우저 로그인 정보, 세션 쿠키, Mac Keychain 데이터, SSH 키, 가상자산 지갑 정보 등을 탈취하고 지속적인 접근 권한을 확보하도록 설계되었습니다.

보안 기업 Huntress에 따르면 출시를 앞둔 게임 'GTA 6'의 유출본으로 위장해 악성코드 패키지를 유포하는 사례가 발견되었습니다. 해당 가짜 설치 파일은 사용자에게 라이선스 오류 메시지를 표시하며 게임 실행 실패를 정당화하는 사이, 백그라운드에서 다양한 악성 페이로드를 설치합니다. 분석된 번들에는 키로깅 및 자격 증명 탈취 기능을 가진 NJRAT, 보안 원격 측정을 차단하는 DCRAT를 비롯해 정보 탈취 악성코드와 와이퍼로 사용되는 랜섬웨어 등이 포함되어 있습니다.

미국 CISA는 랜섬웨어 조직들이 WatchGuard Firebox 방화벽의 원격 코드 실행(RCE) 취약점(CVE-2025-14733)을 악용하고 있다고 확인했습니다. 해당 결함은 out-of-bounds write로 인해 발생하며, 인증되지 않은 공격자가 낮은 복잡도의 공격으로 원격 코드를 실행할 수 있게 합니다. WatchGuard는 지난 12월 보안 패치를 배포했으나, 섀도서버에 따르면 여전히 약 9,000대의 인스턴스가 패치되지 않은 채 온라인에 노출되어 있는 것으로 파악되었습니다.

공격자가 암호화된 데이터를 미리 수집해 두고 향후 양자 컴퓨터로 해독하는 '선수집 후해독(harvest-now-decrypt-later)' 위협으로 인해 양자 내성 암호(PQC) 준비가 시급해지고 있습니다. 미국 NIST는 NIST IR 8547을 통해 2030년까지 RSA-2048 및 ECC P-256 사용을 중단하고 2035년까지 표준에서 완전히 제외할 계획을 제시했습니다. 또한 NIST는 2024년 8월 ML-KEM, ML-DSA, SLH-DSA 등 3개의 표준을 최종 확정했으며, 미국 NSA와 영국 NCSC 등 주요 기관들도 단계별 양자 내성 암호 전환 일정을 추진하고 있습니다.

OWASP가 실제 침해 사고 데이터와 전문가 투표를 반영해 LLM 애플리케이션의 10대 주요 취약점 목록을 업데이트했습니다. 프롬프트 인젝션과 민감 정보 유출이 여전히 가장 심각한 위협 1, 2위를 차지한 가운데, API 호출 및 코드 실행이 가능한 에이전트 시스템의 확산으로 '과도한 권한 부여(Excessive Agency)'가 3위로 올라섰습니다. 반면 출력 정제 기술의 도입 확대로 부적절한 출력 처리 위험은 순위가 크게 하락하는 등 생성형 AI 발전에 따른 위험도 변화가 반영되었습니다.

서버 환경에 EDR을 구축할 때는 성능 오버헤드와 원격 측정 간의 균형을 맞추는 것이 중요합니다. 트렌드마이크로는 IPS 기반의 가상 패치 등을 통해 구형 OS와 현대적 인프라가 공존하는 하이브리드 환경에 적합하며, 크라우드스트라이크와 센티넬원은 강력한 탐지 기능을 제공합니다. 또한 서버 보안 솔루션은 서버별, 코어별, 클라우드 시간별 등 라이선스 방식이 상이하므로 인프라 특성에 맞춘 신중한 선택이 요구됩니다.

현대 랜섬웨어 공격은 초기 침투, 자격 증명 탈취, 측면 이동, 데이터 유출, 암호화 등 다단계로 진행되므로 단일 제품으로 막을 수 없으며 킬 체인 전반에 걸친 방어 체계가 필요합니다. 특히 많은 공격 조직이 암호화를 건너뛰고 탈취한 데이터로 협박하는 방식으로 전환함에 따라 유출 탐지와 대응 속도가 중요해졌습니다. 이에 따라 기사는 엔드포인트 예방, 롤백, 격리, 복구 등 역할별 솔루션을 분류하며 CrowdStrike와 Microsoft Defender 등의 주요 특징과 고려사항을 소개했습니다.

엔드포인트 암호화 시장에서는 기본 내장 엔진인 BitLocker와 FileVault가 확고히 자리 잡으면서, 암호화 알고리즘 자체보다 감사 증명, 키 에스크로, 복구 및 정책 적용을 제공하는 중앙 관리 기능이 핵심 구매 기준으로 전환되었습니다. 기업은 네이티브 엔진을 중앙에서 제어하기 위해 인튠(Intune)과 같은 마이크로소프트 자체 관리 도구나 Sophos, WinMagic 등 서드파티 및 전문 솔루션을 환경에 맞춰 선택해야 합니다. 한편 과거의 TrueCrypt 파생 소프트웨어는 비즈니스 환경에서 보안 리스크로 간주되며, 카스퍼스키(Kaspersky)는 미국 상무부의 결정으로 현지 내 판매 및 업데이트가 법적으로 금지된 상태입니다.

해커들이 라틴 아메리카의 정부, 교통, 금융 네트워크 침해 과정에서 Claude와 GPT 등 상용 AI 모델을 활용한 것으로 나타났습니다. 팔로알토 네트웍스의 Unit 42에 따르면 공격자들은 자체 호스팅한 NextChat 인터페이스를 통해 모델에 접근하여 오류가 난 스크립트를 수정하고 침해 후 문제 해결 시간을 단축했습니다. 피해 기관에는 멕시코 및 에콰도르의 수도 공공기관, 멕시코 교통 기관 및 연방 부처, 브라질 금융 기관 등이 포함되었습니다.

USB 포트를 통한 악성코드 유입 및 데이터 유출 위험에 대응하기 위해 기기 제어 및 이동식 미디어 관리 솔루션의 중요성이 강조되고 있습니다. 2026년 기기 제어 도구 평가 결과 Safetica가 총점 8.9점으로 1위를 차지했으며 Ivanti(DeviceLock), DriveLock, ManageEngine 등이 그 뒤를 이었습니다. 또한 Netwrix가 CoSoSys를 인수했고 Digital Guardian은 Fortra의 일부로 DLP 플랫폼에 포함되는 등 솔루션 인수 및 통합 현황도 함께 공유되었습니다.