발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

CISA와 NSA 등 미국 정부 기관들은 지멘스 S7 프로그래머블 로직 컨트롤러(PLC)를 겨냥한 공격 위협에 대해 공동 사이버보안 권고를 발표했습니다. 공격자들은 인터넷 스캐닝 도구, AI 기반 스크립트, Snap7 같은 라이브러리를 활용해 노출되거나 잘못 구성된 컨트롤러를 찾아 메모리와 제어 로직에 접근하고 있습니다. 해당 권고는 특정 신규 취약점이 아닌 기존 취약점과 잘못된 설정 악용을 지적하고 있어, 운영자들은 인터넷 노출 차단 및 접근 제어 강화 등 신중한 보안 조치를 취해야 합니다.

포티넷(Fortinet)은 FortiOS 및 FortiProxy의 Agentless ZTNA 포털에서 발생하는 고위험 인증서 검증 취약점(CVE-2026-84393, CVSS 7.3)을 공개했다. 이 결함은 부적절한 인증서 검증(CWE-295)으로 인해 발생하며, 비인가된 원격 공격자가 포털과 백엔드 대상 웹사이트 사이의 트래픽을 가로채는 중간자(MitM) 공격을 수행하고 민감한 정보를 열람할 수 있게 한다. 해당 취약점은 FortiOS 7.6.1~7.6.6 및 FortiProxy 7.6.2~7.6.6 버전에 영향을 미치며, 포티넷은 영향을 받는 관리자들에게 7.6.7 이상 버전으로 업그레이드할 것을 권장했다. 현재까지 이 취약점이 실제로 악용된 증거는 확인되지 않았다.

외부 문서나 파일 메타데이터 등에 숨겨진 간접 프롬프트 주입 공격이 자율형 AI 에이전트를 위협하고 있습니다. 이러한 숨겨진 지시문은 악성코드와 같은 지문이 없어 기존 백신 제품으로 탐지하기 어렵고, AI 에이전트가 공격자의 조작된 콘텐츠를 신뢰할 수 있는 지침으로 처리하도록 유도합니다. AI 에이전트가 사용자의 권한을 상속받아 작동하기 때문에, 공격에 노출될 경우 파일 삭제, 데이터 유출 등 가드레일을 벗어난 악의적 행위를 초래할 수 있습니다.

FortiGate 방화벽을 대상으로 한 적극적인 공격 캠페인이 진행 중이며, 공격자들은 CVE-2025-25249(CVSS 9.8)라는 중대 취약점을 악용하여 커스텀 Node.js 원격접근 트로잔(RAT)인 PivotC2를 배포하고 있다. 이 취약점은 FortiOS 6.4~7.6.3 및 FortiSwitchManager 7.0.x, 7.2.x 버전의 cw_acd 데몬에 영향을 미치며, 공격자는 fortirun.bin이라는 커스텀 바이너리와 Bash, Python 자동화 스크립트를 사용하여 반복적으로 대상을 공격한다. 성공 시 역셸을 열고 Node.js를 통해 JavaScript 스테이저를 실행하여 두 번째 단계 페이로드를 다운로드하고, PivotC2는 TLS 연결을 통해 명령 제어 서버와 통신하며 암호화된 바이너리 프로토콜을 사용한다.

비트코인 사이드체인인 Liquid Network에서 주말에 약 4,000 비트코인(약 3억 2천만 달러)이 도난당했으며, 이 중 3,400 비트코인(약 2억 6천만 달러)이 '화이트햇' 해커에 의해 반환되었다. 해커들은 Liquid가 취약점을 먼저 수정한 후 나머지 자금을 반환하겠다고 밝혔으며, 현재 약 598 비트콘(약 4천 7백만 달러)이 미반환 상태이다. Liquid는 노드를 비활성화하고 모든 거래를 중단했으며, 거래소들도 LBTC 입출금을 일시 중지했다.

ShinyHunters 해킹 조직이 플로리다 주의 운전면허 및 차량 정보 데이터베이스인 'DAVID'를 침해하여 20만 건 이상의 운전자 정보를 탈취했다고 주장했습니다. 해킹 조직은 증거로 Jeffrey Epstein의 DMV 기록 스크린샷을 공개했으며, 비밀번호 재설정 결함을 통해 DMV 직원과 FBI 요원의 계정을 침해한 후 9월 3일부터 데이터를 다운로드했다고 밝혔습니다. ShinyHunters는 플로리다 교통안전자동차부(FLHSMV)가 협상하지 않으면 탈취한 데이터를 유출하겠다고 위협했습니다.

CISA가 Chromium V8 엔진의 타입 혼동 취약점 CVE-2026-85046을 알려진 악용 취약점(KEV) 카탈로그에 추가했으며, 이 취약점이 실제 공격에서 적극적으로 악용되고 있다고 경고했다. 원격 공격자가 특수 제작된 HTML 페이지를 로드하도록 사용자를 유도하여 브라우저 샌드박스 내에서 임의의 코드를 실행할 수 있으며, Google Chrome, Microsoft Edge, Opera 등 Chromium 기반 브라우저들이 영향을 받을 수 있다. CISA는 조직들에게 모든 관리 브라우저를 파악하고 각 플랫폼의 벤더 업데이트를 확인하며, Google의 Chrome 안정 채널 업데이트를 우선적으로 배포할 것을 권장했다.

CrowdStrike가 추적하는 '슬림 스파이더'라는 브라질 기반 위협 행위자가 2026년 3월 이후 브라질 금융기관을 대상으로 공격을 수행해왔다. 이 그룹은 Pix 즉시결제 서비스, 디지털자산 플랫폼, 클라우드 환경에 대한 깊은 지식을 바탕으로 다단계 침입을 조직하며, 커스텀 Bash 스크립트를 통해 클라우드 자격증명을 탈취하고 암호화폐 자산 보관 비밀을 추출한다. 공격자는 OpenSSL을 활용한 클라우드 네이티브 암호화 서명, Azure DevOps 악용, Kubernetes 클러스터 내 백도어 배포 등 고도의 운영 보안 인식을 보여준다.

의료기기 제조업체 보스턴 사이언티픽(Boston Scientific)은 8월 25일에 발생한 네트워크 침해 사고로 인해 시스템 장애가 발생하면서 3분기 및 연간 매출 성장률과 조정 주당순이익 가이던스를 달성하기 어려울 것이라고 SEC 공시를 통해 밝혔다. 현재 유통망과 멸균 시설, 제조 현장 등은 상당 부분 복구되었으며 심장 기기 원격 모니터링 활성화 문제도 해결되었다. 그러나 일부 시스템 및 비즈니스 애플리케이션에 여전히 영향이 남아 있어 완전한 운영 복구 시점은 확정하지 못한 상태이며, 공격 경로와 배후 등에 대한 조사는 계속 진행 중이다.

Ivanti는 자사의 주요 엔터프라이즈 제품인 Endpoint Manager Mobile(EPMM), Neurons for ITSM, Sentry에서 권한 상승 및 원격 코드 실행(RCE)을 초래할 수 있는 10개의 CVE 취약점을 공개했습니다. 특히 Neurons for ITSM에서는 대규모 언어 모델(LLM)을 통해 발견된 치명도 9.9의 권한 부여 결함 및 역직렬화 취약점을 포함한 8개의 결함이 확인되었습니다. 클라우드 및 SaaS 버전은 패치가 적용되었으며, 온프레미스 사용자와 EPMM 및 Sentry 환경에 대해서는 보안 패치 적용이 권고되었습니다.

델(Dell)이 Secure Connect Gateway 5.0 플랫폼에서 원격 코드 실행 및 루트 권한 획득을 유발할 수 있는 세 가지 심각한 보안 취약점을 공개하고 패치를 촉구했습니다. 주요 취약점으로는 관리자 접근 토큰을 무단 생성할 수 있는 데이터 신뢰성 검증 결함(CVE-2026-80172)과 인증 우회를 통한 원격 명령 실행 취약점(CVE-2026-61410), 노출된 도커(Docker) 소켓을 통해 루트 권한을 얻는 취약점(CVE-2026-80238)이 포함됩니다. 해당 결함은 5.36.00.16 이전 버전의 어플라이언스와 5.36.00.00 이전 버전의 애플리케이션에 영향을 미치므로 즉각적인 업데이트가 권고됩니다.

사이버보안 스타트업 Cylake가 소버린 보안 플랫폼 개발을 위해 2억 4,500만 달러 규모의 자금을 유치하여 누적 투자 유치액 2억 9,000만 달러를 기록했습니다. Palo Alto Networks 출신인 Nir Zuk 등이 공동 설립한 Cylake는 퍼블릭 클라우드에 의존할 수 없는 정부 기관과 규제 산업을 위해 완전히 온프레미스 또는 프라이빗 클라우드에서 동작하는 AI 네이티브 보안 플랫폼을 구축하고 있습니다. 해당 플랫폼은 데이터 주권 요건을 충족하고 단편화된 보안 제품의 가시성 공백을 해결하는 것을 목표로 하며, 2026년 말 베타 출시와 2027년 정식 출시를 예정하고 있습니다.