마이크로소프트는 이번 달 자사 제품의 421개 취약점을 보완했으며, 이 중 6월 초 북한 라자루스 그룹(Lazarus Group)이 제로데이로 악용한 CVE-2026-68820 취약점이 포함되었습니다. 해당 취약점은 Windows Ancillary Function Driver for WinSock의 Use-After-Free 오류로, 로컬 인증된 공격자가 사용자 개입 없이 SYSTEM 권한으로 코드를 실행할 수 있도록 허용합니다. 라자루스 그룹은 방위 산업체를 겨냥한 '드림잡 작전(Operation Dream Job)'의 일환으로 유럽과 인도의 방산 부문을 공격하는 데 이 취약점을 사용했습니다.
마이크로소프트가 윈도우 운영체제 및 지원 소프트웨어의 보안 취약점 최소 398개를 해결하는 업데이트를 발표했습니다. 이 중 42개는 가장 심각한 '치명적(critical)' 등급을 받았으며, 1개는 이미 실제 공격에 악용 중이고 다른 2개는 이전에 공개된 건입니다. 마이크로소프트는 최근 대규모 패치 제공의 원인을 인공지능(AI)의 도움을 받은 취약점 발견 덕분이라고 밝혔습니다.
서비스형 랜섬웨어(RaaS) 조직이 주요 기반 시설 대상을 상대로 성과를 거두고 있습니다. 해당 조직은 유출된 Conti 코드를 활용하고 있습니다. 또한 방화벽 및 VPN 장비의 오래된 결함을 함께 이용하고 있습니다.
우크라이나 침해사고대응팀(CERT-UA)에 따르면, 러시아 해커 그룹 샌드웜(Sandworm) 연계 세력(UAC-0145)이 최소 5월부터 가짜 구인 제안을 활용해 IT 전문가와 시스템 관리자를 표적으로 삼고 있습니다. 공격자들은 IT 기업 및 채용 담당자로 위장해 온라인 면접을 진행한 뒤, 기술 과제를 이유로 'SopraVPN'이라는 변조된 WireGuard VPN 클라이언트를 다운로드하도록 유도했습니다. 트로이 목마화된 이 클라이언트는 악성 파워셸 코드를 실행하거나 cURL을 통해 외부에서 추가 악성 페이로드를 다운로드하도록 제작되었습니다.
인기 PC 정리 도구인 CCleaner를 모방한 가짜 웹사이트에서 GhostDesk라는 악성 크롬 확장 프로그램을 설치하는 가짜 실행 파일이 유포되고 있습니다. 해당 악성코드는 CScript를 사용해 시스템 정보를 수집하고 Chrome Security Extension의 설정 파일을 수정하여 악성 자바스크립트 요소를 삽입하는 다단계 공격을 수행합니다. 이를 통해 공격자는 C2 채널을 구축하고 자격 증명 탈취, 화면 캡처, 키로깅 등의 악성 행위를 실행할 수 있습니다.
마이크로소프트가 월간 보안 업데이트를 통해 총 398개의 신규 취약점을 패치했으며, 이 중 네트워크 소켓 관련 커널 드라이버(afd.sys)의 제로데이 취약점(CVE-2026-68820)이 실제 공격에 악용 중인 것으로 확인되었습니다. Check Point Research에 따르면 해당 제로데이는 라자루스(Lazarus) 그룹이 악용한 것으로 알려졌으며, 공격자는 이를 통해 SYSTEM 권한으로 상승할 수 있습니다. 한편 Windows DNS Server 등에 영향을 미치는 CVSS 9.8점의 미인증 원격 코드 실행(RCE) 취약점 4건도 함께 수정을 마쳤습니다.
시스코(Cisco)는 Secure Firewall ASA 및 Threat Defense(FTD) 소프트웨어에서 장치를 원격으로 재부팅시켜 서비스 거부(DoS) 상태를 일으키는 취약점(CVE-2026-20349)이 실제 공격에 악용되고 있다고 경고했습니다. 해당 취약점은 HTTP 요청 처리 과정의 오류 검사 부족으로 발생하며, 인증이나 사용자 상호작용 없이 원격으로 악용될 수 있습니다. 시스코는 별도의 우회책이 없으므로 영향받는 ASA 및 FTD 버전에 공개된 핫픽스 등 수정된 소프트웨어로 업그레이드할 것을 강력히 권장했습니다.
팔로알토 네트웍스 유닛 42는 2026년 2월 안드로이드 및 IoT 봇넷의 신규 버전인 'Kimwolf v7'을 발견했습니다. 이 봇넷은 브라우저 지문을 구현한 HTTP/2 기반 DDoS 공격을 수행하여 공격 트래픽을 정상적인 웹 탐색처럼 위장합니다. 또한 이더리움 네임 서비스(ENS)와 Tor 숨김 서비스를 통해 C2 인프라의 차단 저항성을 높였으며, 스캐닝 및 취약점 공격 모듈을 제거해 초기 침투와 핵심 페이로드를 분리했습니다.
Zoom의 주석(annotation) 도구에서 화면 공유 중 발표자나 시청자의 컴퓨터를 탈취할 수 있는 취약점이 발견되었습니다. 피해자는 클릭이나 다운로드 없이 회의에 참석하는 것만으로 취약점에 노출될 수 있었습니다. 관련 클라이언트 패치는 6월과 7월에 이미 배포되었으며, 공개 시점 기준으로 악용 사례는 보고되지 않았습니다.
우크라이나 CERT-UA는 러시아 연계 위협 그룹 UAC-0145가 IT 종사자들을 대상으로 채용 담당자를 가장한 사회공학 공격을 진행 중이라고 밝혔다. 2026년 5월부터 시작된 이 캠페인에서 공격자들은 구직 웹사이트, 텔레그램, 이메일, Zoom 회의 등을 이용해 피해자에게 접근한다. 이후 기술 평가 과정에서 VPN 접속 오류를 빌미로 SourceForge에 호스팅된 'SopraVPN'이라는 맞춤형 VPN 솔루션을 설치하도록 유도한다.
마이크로소프트가 보안 취약점 및 버그 수정을 위해 윈도우 10 버전 22H2 및 21H2용 KB5120249 확장 보안 업데이트(ESU)를 출시했습니다. 이번 업데이트를 적용하면 윈도우 10 빌드가 19045.7663 및 19044.7663으로 업데이트됩니다. 주요 수정 사항으로 SMB를 사용한 파일 히스토리 자동 백업 오류가 해결되었으며, 새로운 보안 부팅(Secure Boot) 인증서 배포 대상이 확대되었습니다.
마이크로소프트가 2026년 8월 패치 튜스데이를 통해 실제 공격에 악용된 제로데이 1건과 공개된 제로데이 2건을 포함해 총 400개의 취약점을 수정했습니다. 이번 패치에는 37개의 원격 코드 실행 취약점을 포함하여 총 42개의 심각(Critical) 등급 취약점이 포함되었습니다. 악용된 제로데이 취약점(CVE-2026-68820)은 Windows AFD.sys 드라이버의 권한 상승 취약점으로, 북한의 라자루스(Lazarus) 그룹이 루트킷 배포를 위해 실제 공격에 활용한 것으로 확인되었습니다.