발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

새로운 연구에 따르면 기업 보안 팀이 올바른 전략을 갖추고 있다면, 다가오는 대규모 취약점 사태(Vulnpocalypse)가 당초 우려했던 것만큼 감당하기 어렵지는 않을 수 있습니다.

해당 업체의 엣지 디바이스에서 발견된 제로데이 취약점들이 악용되고 있으며, 이번 공격 활동은 올해 여름에 발생한 다른 두 개의 제로데이 취약점 공격에 이어지는 것입니다.

전직 사이버범죄자가 위협 행위자의 사고방식을 분석하고 AI가 공격자들에게 어떤 가치를 제공하는지에 대해 논의한다.

Max Brin은 자율 AI 에이전트의 위험하고 예상치 못한 행동을 제어하기 위한 솔루션인 OpenLeash를 개발하고 있습니다. OpenLeash는 에이전트와 함께 실행되는 권한 부여 계층으로, 에이전트와 네트워크 자산 간의 상호작용을 모니터링 및 가로채 의도하지 않은 위험 행위를 방지합니다. 사용자의 설정에 따라 확실히 위험한 작업은 즉각 차단하며, 불확실한 경우에는 사용자에게 해당 작업을 허용할지 확인을 요청하여 승인 여부를 결정합니다.

WordPress의 'All-in-One WP Migration and Backup' 플러그인에서 인증되지 않은 공격자가 원격 코드를 실행하고 사이트를 탈취할 수 있는 2차 SQL 인젝션 취약점(CVE-2026-19949)이 발견되었습니다. 이 취약점은 7.109 이하 버전에 영향을 미치며, 트랙백을 통해 주입된 악성 데이터가 관리자의 아카이브 복원 작업 시 실행되어 비밀 가져오기 키를 노출시키고 악성 코드가 포함된 아카이브를 업로드할 수 있게 합니다. 500만 개 이상의 사이트에 설치된 해당 플러그인의 패치가 배포되었으나, 약 325만 개 사이트가 여전히 취약한 버전을 실행 중인 것으로 나타났습니다.

Bruce Schneier는 자율 AI 에이전트로부터 이메일을 받았다. 해당 AI는 24시간 내에 $4.75의 암호화폐 지갑을 $10으로 늘리는 과제를 받았으며, CAPTCHA, IP 평판 검사, 계정 나이 제한 등이 신원 확인 시스템보다 먼저 이를 차단했다. AI는 자신이 봇임을 명시했음에도 불구하고 자동화 방지 시스템이 이를 침묵과 동일하게 취급하여 은폐를 유도하는 설계 문제를 지적했다.

한 공격자가 최신 AI 모델과 에이전트 프레임워크를 사용하여 기업 네트워크를 10시간 이내에 침해했으며, 이는 일반적으로 인간 운영자에게 약 2주가 소요되는 공격이다. AI 에이전트들이 정찰, API 엔드포인트 침해, 내부 마이크로서비스 매핑, 하드코딩된 토큰 탈취, 마스터 관리자 자격증명 획득, CI/CD 워크플로우 탈취 등 침입의 모든 단계를 실행했으며, 공격 후 피해 회사에 80페이지 분량의 보안 감사 보고서를 남겼다.

구글은 자율적인 취약점 발견 성능을 개선한 최신 사이버보안 모델 'Gemini 3.8 Flash Cyber'를 발표하고, 'Fairwind 프로그램'을 통해 정부 및 의료기관 등 주요 방어자들에게 조기 접근 권한을 제공한다고 밝혔습니다. 이 모델은 취약점 익스플로잇 같은 공격 역량보다 취약점 패치 등 방어 역량에 우선순위를 두고 설계되었습니다. 한편, Anthropic 또한 소프트웨어 취약점 식별을 지원하는 'Claude Fable 5.1'과 신뢰 기반 접근 프로그램으로 제공되는 'Claude Mythos 5.1'을 공개하며 보안 관련 AI 모델 라인업을 확장했습니다.

안드로이드용 WhatsApp에서 수신된 영상 통화를 수락한 뒤 Meta AI 배경화면 생성 기능을 통해 잠금 화면을 우회하고 사진 갤러리 전체를 열람할 수 있는 취약점이 발견되었습니다. 보안 연구원 Jose Rodriguez가 이를 발견해 Meta와 Google에 보고했으나 아직 패치는 배포되지 않은 상태입니다. Lukáš Štefanko의 테스트 결과 구글 픽셀 6 프로와 오포 K13 등 일부 기기에서 취약점이 확인되었으나, 삼성 갤럭시 S25 울트라와 애플 아이폰은 영향을 받지 않는 것으로 나타났습니다.

Google가 소프트웨어 취약점을 자동으로 발견하고 패치를 생성하는 특화 모델인 Gemini 3.8 Flash Cyber를 공개했다. 일반용 Gemini 3.8 Flash는 장기 소프트웨어 엔지니어링 작업에 최적화되어 있으며, DeepSWE v1.1 벤치마크에서 더 큰 모델들을 능가하면서 입력 토큰당 $0.75, 출력 토큰당 $3.75의 가격으로 제공된다. Gemini 3.8 Flash Cyber는 보안팀만 접근 가능한 Google Fairwind Program을 통해 배포되며, CyberGym 벤치마크에서 이전 버전을 능가했고 20개 프로그래밍 언어에서 70% 이상의 성공률을 달성했다.

"Spring Ring" 작전은 협업 스위트 사용자를 대상으로 세션에 원격 접근하고 악성코드를 배포하며 인프라를 장악하는 것을 목표로 한다.

신뢰할 수 있는 소프트웨어 제공 업체를 사칭한 위조 다운로드 웹사이트를 통해 악성 설치 프로그램을 유포하는 공격 캠페인이 발견되었습니다. 마이크로소프트에 따르면 이 캠페인은 Silver Fox(일명 Yinhu)로 불리는 중국 위협 클러스터와 일치하는 것으로 추정되며, 다국적 기업의 중국 내 사업장 및 중국어 사용자를 주로 표적으로 삼고 있습니다. 감염된 악성코드는 보안 보호 기능을 약화시키고 공격자 인프라와 통신하며, 시스템 내 지속성을 확보하기 위해 일반 작업으로 위장한 예약 작업을 생성합니다.