발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

독일 베를린 주정부가 약 200만 유로 상당의 비트코인 30개를 요구한 Rhysida 랜섬웨어 조직의 협박을 거부하자, 해당 조직이 훔친 데이터를 다크웹에 유출했습니다. 유출된 데이터는 약 5.7TB 규모의 파일 약 140만 개로, 공무원과 시민들의 개인정보뿐만 아니라 화학·생물·방사능·핵(CBRN) 위협 및 테러 대응 관련 기밀 비상 대책 등이 포함된 것으로 전해졌습니다. 현재 IT 포렌식 전문가들이 유출 데이터를 분석 중이며, 주정부는 영향을 받은 개인들에게 통지할 방침입니다.

북한 연계 해킹 위협 조직이 한국의 자동차 및 미디어 기업을 겨냥해 장기 접속용 리눅스 침투 툴킷을 배포한 정황이 확인되었습니다. 공격자들은 웹 트래픽을 관리하는 HAProxy 소프트웨어를 변조한 'ted' 백도어를 활용하여 세션 쿠키 탈취, 명령 실행, 악성 스크립트 주입 등을 수행했습니다. 보안 업체 Rapid7은 이들이 외부로 노출된 그룹웨어 포털이나 메일 서버를 통해 침투한 뒤 내부 시스템으로 은밀히 이동한 것으로 분석했습니다.

보안 기업 Huntress는 변조된 ScreenConnect 클라이언트를 활용해 다른 엔드포인트로 악성 페이로드를 확산시키는 웜 형태의 공격 캠페인이 8월 하순부터 발생하고 있다고 경고했습니다. 공격자는 사회공학 기법을 통해 악성 클라이언트를 설치한 뒤 VBScript 및 PowerShell 스크립트를 실행하여 시스템 정찰, UAC 우회, 지속성 확보를 수행하고 추가 인스턴스로 감염을 전파합니다. 또한 UltraViewer 원격 소프트웨어를 설치하거나 기술 지원을 사칭하는 정황이 포착되었으며, Huntress는 온프레미스 ScreenConnect 설치 환경에 대해 각별한 주의를 권고했습니다.

Intruder가 2026 클라우드 보안 지수를 위해 AWS, Azure, Google Cloud의 3,000개 조직을 분석한 결과, 클라우드 제공자별로 보안 위험 프로필이 거의 다르다는 것을 발견했다. 약한 IAM 제어와 로깅 누락은 모든 제공자에서 80~98%의 계정에 영향을 미치지만, 노출된 서비스(AWS 76% vs Google Cloud 8%), 허용적 방화벽(AWS 83% vs Google Cloud 34%), 약한 암호화(AWS 49% vs Google Cloud 8%) 등에서는 큰 차이를 보인다. AWS가 대부분의 카테고리에서 가장 높은 비율을 보이는 이유는 서비스 범위가 가장 크기 때문으로 분석된다.

X(구 트위터) 등에서 성인용 OnlyFans 페이지를 홍보하는 계정들이 대화 상대를 속이기 위해 생성형 AI와 정해진 스크립트를 결합해 사용할 가능성이 제기되었습니다. 디지털 권리 단체 Protecció de la Frontera Electrònica의 대표 알바로 마르티네스 마하도가 조사한 바에 따르면, 이들 계정은 판에 박힌 질문을 던지면서도 특이한 요청에는 유동적으로 반응하는 모습을 보였습니다. 이처럼 AI를 활용해 인간적인 호감을 유도하는 방식은 단순 홍보를 넘어 로맨스 스캠이나 성 착취 협박(sextortion)과 같은 심각한 사기 범죄로 이어질 수 있습니다.

웨일스 자연자원청(NRW)이 2021년 정보공개법(FoI) 요청에 대응하는 과정에서 스프레드시트를 웹사이트에 실수로 게시하여 전·현직 직원 약 2,000명의 다양성 데이터를 유출했다고 밝혔다. 노출된 정보에는 인종, 장애 여부, 종교, 성적 지향 등 영국 GDPR에 따라 추가 보호를 받는 민감한 개인정보가 포함되었다. NRW는 정보가 오용된 증거는 발견되지 않았으며, 해당 데이터를 웹사이트에서 삭제하고 영구 삭제 확인을 받은 뒤 정보위원회(ICO)에 침해 사실을 보고했다고 설명했다.

세코이아(Sekoia)와 쿠델스키 시큐리티의 분석에 따르면 북한의 라자루스(Lazarus) 조직은 스파이 활동, 금융 탈취, 제재 회피를 목적으로 6개의 사이버 클러스터로 분화되어 운영되고 있습니다. 연구진은 전술·기법·절차(TTP)와 작전 유형을 기반으로 라자루스를 TEMP.Hermit, Citrine Sleet, CryptoCore, Jade Sleet, Moonstone Sleet, Famous Chollima로 분류했습니다. 아울러 수천 명의 위장 IT 인력이 합법적 고용을 통해 내부 문서에 접근하거나 6,250만 달러 규모의 먼치블스(Munchables) 익스플로잇 등 암호화폐 절취를 수행하며 사이버 작전을 지원하고 있다고 밝혔습니다.

Roundcube 웹메일이 1.6.19 및 1.7.4 버전을 통해 12개의 보안 취약점을 패치했다. 수정된 취약점에는 TNEF MIME 태그 주입을 통한 제로클릭 저장형 XSS, HTML 에디터의 XSS, 이메일 헤더 인젝션, SQL 기반 주소록의 교차 사용자 접근 문제, 그리고 원격 콘텐츠 우회 및 SSRF 공격 등이 포함된다. 1.6.x 또는 1.7.x 버전을 운영 중인 관리자는 즉시 업데이트할 것을 권고받고 있다.

가짜 마인크래프트 최적화 모드가 Myth Stealer 악성코드를 설치하여 브라우저 비밀번호, 쿠키 및 데이터를 탈취한다. 악성 파일은 광고된 기능이 정상 작동하도록 위장하여 사용자가 숨겨진 위협을 의심하기 어렵게 만들며, 설치 후 다단계 감염 체인을 통해 원격 도구로 Windows 기기를 제어하고 데이터를 수집할 수 있다. 분석가 devmihaylov가 발견한 이 악성코드는 VirusTotal에서 초기에 탐지되지 않았다.

ConnectWise가 ScreenConnect 원격 접속 플랫폼의 새로운 보안 취약점을 발견했으며, 이번 주 중 패치를 계획하고 있습니다. 이 취약점은 파일 전송 동작에 영향을 미치며 클라우드 및 온프레미스 배포 모두에 영향을 줍니다. ConnectWise는 임시 완화 조치로 관리자가 사용자 역할의 파일 전송 권한을 비활성화하도록 권고했습니다. Shadowserver에 따르면 약 6,000개의 ScreenConnect 인스턴스가 온라인에 노출되어 있으며, ScreenConnect 취약점은 과거 랜섬웨어 갱단과 국가 지원 해킹 그룹에 의해 악용된 바 있습니다.

영국 국가감시원(NAO)이 식품 공급망에 대한 사이버 공격 위협을 경고했으며, 지난해 Co-op과 Marks & Spencer에 대한 피해 사례를 언급했다. Marks & Spencer는 4월 공격으로 약 1억 3,600만 파운드(1억 7,720만 달러)의 손실을 예상하고 있으며, Co-op은 650만 명의 회원 데이터가 도난당했다. NAO는 효율성 중심의 공급망 구조가 사이버 공격에 취약하며, 정부와 산업계가 함께 대비책을 강화해야 한다고 지적했다.

Telerik UI for ASP.NET AJAX의 RadAsyncUpload 컴포넌트에서 발견된 취약점 체인이 인증되지 않은 공격자에게 원격 코드 실행을 허용한다. CVE-2026-13181부터 CVE-2026-13184까지 4개의 서로 다른 결함으로 구성된 이 취약점은 2010.1.309부터 2026.2.519 버전에 영향을 미치며, 2026.2.708 버전에서 해결되었다. 핵심은 CVE-2026-13182 패딩 오라클 취약점으로, 공격자가 암호화된 클라이언트 상태 처리에서 서로 다른 오류 응답을 이용해 민감한 데이터를 복구하고 암호화 키 없이 수정된 암호문을 위조할 수 있으며, 이를 통해 DLL 파일 업로드를 허용하도록 설정을 변조할 수 있다.