발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

프랑스 데이터보호청(CNIL)이 환자 데이터 보호 실패로 Hôpital privé de la Loire에 €500,000의 벌금을 부과했다. 2025년 여름 발생한 침해사고로 524,867명의 환자와 202,246명의 보호자 데이터가 노출되었으며, 총 727,000명 이상의 개인정보가 유출되었다. CNIL 조사 결과 VPN 및 다중인증 부재, 부적절한 접근제어, 실시간 모니터링 부족 등 GDPR 제32조 및 제34조 위반 사항들이 적발되었다.

OpenAI의 Greg Brockman 사장은 최첨단 사이버 AI를 활용해 필수 서비스를 보호하는 10억 달러 규모의 글로벌 이니셔티브인 'Daybreak for Frontline Defenders'를 발표했습니다. 이 이니셔티브에는 취약점을 식별하고 검토하는 보안 도구인 Codex Security와 방어 모델 등이 포함되며, 파트너 네트워크를 통해 보조금 지원 접근권과 기술 지원을 제공합니다. 또한 미국 내 소규모 수도 및 전력 공급업체, 지방 정부 등을 보호하기 위해 MS-ISAC과 함께 공공 부문 및 수도 시스템 방어자를 대상으로 한 교육 및 지원 파일럿 프로그램을 시작합니다.

"Phantom Deal" 캠프인의 위협 행위자들이 기업들을 극도로 상세하게 연구하여 중간 관리자급 직원들을 속이고 대규모 금융 이체를 시작하도록 유도하고 있다.

공격자가 Coder의 Cloudflare 인프라를 침해하여 registry.coder.com에 무단 레지스트리 서버를 추가했고, 이를 통해 자격증명 탈취 코드가 포함된 악성 Terraform 모듈을 배포했습니다. 8월 31일 UTC 07:35부터 21:45까지의 시간 동안 악성 서버는 수정된 Terraform 모듈을 전달했으며, 이 모듈들은 환경 변수, API 키, CI/CD 자격증명, SSH 키, OIDC 토큰 등의 정보를 수집하여 'coder-infra[.]com' 도메인으로 유출했습니다. Coder는 영향을 받은 사용자들에게 모든 관련 보안 정보를 즉시 갱신할 것을 권고했습니다.

Dark Reading 편집진이 ShinyHunters의 최근 활동과 AI 생성 악성코드의 유행도에 관한 새로운 연구 등 보도하지 못한 뉴스들을 영상 대화에서 논의한다.

HPE가 ArubaOS-CX 네트워크 운영체제의 중대 취약점(CVE-2026-73749)을 패치했다. 이 버퍼 오버플로우 취약점은 인증되지 않은 원격 공격자가 특수 제작된 패킷을 전송하여 권한 상승 상태에서 원격 코드 실행을 가능하게 한다. HPE는 동시에 23개의 추가 보안 취약점도 공개했으며, 영향받는 버전별 업그레이드 경로를 제시했다.

마이크로소프트는 공격자가 마이크로소프트 팀즈의 외부 협업 기능을 이용해 IT 지원 부서를 사칭하고 원격 제어 권한을 획득하는 침해 캠페인에 대해 경고했습니다. 공격자는 RMM 도구로 원격 제어를 설정한 뒤 악성 MSI 패키지와 난독화된 자바스크립트를 설치하여 내부 인프라에 접근하고 도메인 컨트롤러로 침투를 시도합니다. 한편 팔로알토 네트웍스 유닛 42는 IT 헬프데스크를 사칭해 보이스 피싱을 시도하고 RMM 실행 또는 NTLM 릴레이 공격으로 이어지는 '스프링 링(Spring Ring)' 캠페인을 확인했습니다.

새로 공개된 Beers with Talos 에피소드에서는 적대자 교전 업무를 담당하는 Azim Khodjibaev가 출연하여 위협 인텔리전스 제작 과정의 이면을 다루었습니다. 그는 다크웹 조사를 위해 한때 서로 상호작용하는 8개의 페르소나를 운영하며 위협 행위자들과 직접 접촉했습니다. 이러한 활동은 다작하는 사이버 범죄자 식별과 와해 노력에 기여했으며, 랜섬웨어 운영자가 코드에 그를 비난하는 문구를 넣는 결과로 이어지기도 했습니다.

FortiGuard Labs가 새로운 클라우드 침해 기법 'LLMjacking'을 발견했으며, 이는 유출된 AWS IAM 접근 키를 이용해 프리미엄 AI 모델에 대한 유료 접근 권한을 탈취하는 공격이다. 공격자는 최고 권한의 IAM 키를 확보한 후 피해 조직의 계정 내에 새로운 IAM 사용자를 생성하고 AWS Marketplace를 통해 기초 모델에 구독한 뒤, 모든 추론 비용을 피해 조직에 청구하도록 모델을 직접 호출한다. Claude 3 Opus 같은 프리미엄 모델의 경우 하루에 10만 달러 이상의 무단 사용료가 발생할 수 있으며, 탈취된 접근 권한은 Telegram과 Discord에서 저가 AI 챗봇 구독으로 재판매되고 있다.

Link11이 2026년 상반기 유럽 사이버 보고서를 발표했으며, 유럽 기업을 대상으로 한 DDoS 공격 수는 42% 감소했으나 공격의 강도는 사상 최고 수준을 기록했다. 최대 대역폭 공격은 2.3 Tbit/s에 달했고(전년 대비 85% 증가), 패킷 레이트는 초당 3억 2,200만 개에 도달했으며(56% 증가), 누적 트래픽은 438TB에서 705TB로 증가했다(61% 증가). 공격 수 감소는 국제 법 집행 기관의 지속적인 압력으로 인한 것으로, 2025년 7월 NoName057(16) 인프라 적발과 2026년 3월 미국·캐나다·독일 당국의 IoT 봇넷 명령 제어 서버 폐쇄가 포함된다.

가짜 무료 TV 스트리밍 서비스를 사칭해 약 57만 명의 Meta 사용자에게 노출된 악성 광고 캠페인을 통해 'StreamRat' 안드로이드 뱅킹 트로이목마가 유포되었습니다. 해당 악성 광고는 틱톡을 통해서도 확산되었으며 스페인어 사용자를 주요 표적으로 삼았습니다. 피해자가 유입된 플랫폼과 안드로이드 기기 여부를 판별한 뒤 '출처를 알 수 없는 앱 설치'를 유도했으며, 설치된 StreamRat은 화면 감시, 입력 정보 탈취, 원격 제어 등의 기능을 수행합니다.

맨체스터 공항 그룹(MAG)의 시스템 침해로 도난당한 것으로 알려진 880만 명의 이메일 주소와 전화번호 등의 데이터가 온라인에 유출되었습니다. 갈취 조직 FulcrumSec은 이번 공격의 배후를 자처하며 MAG에서 훔쳤다고 주장하는 약 550GB 규모의 비압축 데이터를 공개했고, MAG 측이 몸값을 지불하지 않았음을 인정했습니다. 또한 이 조직은 세 공항 웹사이트 프론트엔드 자바스크립트에 방치되어 있던 관리자 키를 이용해 시스템을 침해했다고 주장했습니다.