발행 글 (6827)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

보안 정보 기업 Previdian에 따르면 공격자들이 Citrix NetScaler의 치명적인 인증 우회 취약점(CVE-2026-19490)을 실제로 표적 공격하기 시작했습니다. 해당 취약점은 NetScaler 장비가 AAA 가상 서버나 게이트웨이로 구성되어 있을 때 권한이 없는 위협 행위자가 원격으로 인증을 우회할 수 있도록 허용합니다. 온라인에 개념 증명(PoC) 익스플로잇이 공개된 후 악용 시도가 감지되었으며, 벨기에 사이버보안 센터(CCB) 역시 관리자들에게 취약한 장비의 신속한 패치를 촉구했습니다.

국내 자동차 및 미디어 분야 기업 2곳의 HAProxy 로드 밸런서에 직접 컴파일된 신종 리눅스 백도어 'ted'가 발견되었습니다. 이 악성코드는 웹 트래픽을 가로채 특정 방문자에게 변조된 페이지를 전달하며, 백엔드 서버로 명령 제어(C2) 요청이 도달하지 않도록 연결 카운터를 조작해 로그 기록을 회피합니다. Rapid7은 이를 중간 수준의 신뢰도로 북한 정부 후원 해킹 조직의 소행으로 추정했습니다.

금전적 동기를 가진 위협 집단 Toy Ghouls이 인기 있는 메시징 서비스를 통해 통신하는 두 개의 커스텀 Windows 백도어(mqtt-bird-agent 0.1.0과 matrix-bird-agent 0.1.0)를 사용하기 시작했다. 이 도구들은 공격자가 명령을 실행하고 시스템 정보를 수집하며 감염된 장치를 제어할 수 있게 해준다. Securelist 분석가들은 2026년 7월 초에 이 악성코드를 식별했으며, 공격자들은 WinRM을 이용해 이미 침해된 시스템에 백도어를 배포하고 HiveMQ 공개 브로커 서비스를 명령제어 채널로 사용한다.

마이크로소프트는 윈도우 시스템에서 Teams 데스크톱 클라이언트 열기가 지연되거나 차단되는 문제(TM1466820)를 인지하고 있으며, 영향을 받는 사용자들에게 웹 또는 모바일 플랫폼 사용을 권장했다. 동시에 Mac 사용자들이 Teams 통화 및 회의에 참여하지 못하는 문제(TM1466659)도 조사 중이며, 초기 원인으로 지목된 코드 변경이 실제 원인이 아닐 수 있다고 재평가하고 있다.

NodeStealer는 Python 기반 정보 탈취 악성코드로, 2023년 처음 추적된 이후 기능이 대폭 강화되었다. 최신 변종은 키로깅, 클립보드 모니터링, 스크린샷 캡처 기능을 추가하여 지속적인 감시가 가능해졌으며, 주로 아시아와 북미의 금융 서비스 부문을 대상으로 활동 중이다. Netskope 연구팀은 2026년 8월에 업그레이드된 변종을 확인했으며, 일부 새로운 코드가 AI 지원으로 작성되었을 가능성을 발견했다.

공격자들이 보이지 않는 유니코드 문자를 이용해 피싱 이메일을 위장하고 보안 필터를 우회하는 대규모 캠프인을 벌이고 있다. Microsoft가 보고한 바에 따르면 이 캠프인은 2월 8일 약 21,000건에서 시작해 다음날 130만 건 이상으로 급증했으며, 이후 하루 230만 건을 초과하는 규모로 약 3개월간 지속되었다. 공격자들은 금융 관련 메시지에 보이지 않는 문자를 삽입하여 수신자에게는 정상적으로 보이지만 필터링 시스템에는 단편화된 텍스트로 인식되도록 하는 방식을 사용했으며, 이는 자격증명 탈취와 금융 사기 위험을 높인다.

패스키 인증 방식을 우회하는 39가지 공개된 공격 방법이 문서화되었으며, 이 중 다수는 이미 작동하는 개념 증명 도구나 발표된 연구로 존재한다. 연구자들은 웹 애플리케이션, 브라우저, 운영체제, 비밀번호 관리자, 클라우드 동기화 서비스 등 인증 과정의 거의 모든 계층을 공격하고 있으며, FIDO2 암호화가 손상되지 않더라도 패스키로 보호된 계정이 여전히 손상될 수 있음을 보여준다. SpecterOps의 연구에 따르면 악성 애플리케이션이 개인 키를 추출하지 않고도 정당한 WebAuthn 인프라를 악용하여 서명된 어설션을 생성함으로써 인증 프로세스를 조작할 수 있다.

파산 보호를 신청한 스피릿 항공(Spirit Airlines)의 직원 및 업무 데이터 매각을 두고 인공지능 기업 간 입찰 경쟁이 이어지고 있습니다. 구글이 경매에서 1,000만 달러로 낙찰받은 이후 AI 데이터 기업 Micro1이 1,250만 달러를 추가 제안했으나, 해당 데이터에는 1만 7,000명 직원의 이메일, 채팅, 민감한 개인 기록 등이 포함되어 있습니다. 이에 대해 전직 직원들과 노조는 미지급 보상금 문제와 민감한 개인정보 수익화에 반발하며 매각을 저지하기 위한 법적 조치에 나섰습니다.

Horizon3와 미국 CISA는 기업용 VoIP 솔루션인 Sangoma Switchvox의 심각한 취약점 CVE-2026-9586(CVSS 9.3)이 실제 공격에 악용되고 있다고 경고했습니다. 이 결함은 XML 콘텐츠 처리 엔드포인트의 미인증 SQL 인젝션 문제로, 원격 공격자가 단일 요청을 통해 데이터베이스 작업 및 임의 코드 실행을 수행할 수 있도록 합니다. CISA는 해당 취약점을 Starlette, Kestra, LiteLLM 등의 다른 결함과 함께 악용 중인 취약점(KEV) 목록에 추가하고 연방 기관에 신속한 패치를 촉구했습니다.

해커들이 SecFlow 프레임워크를 통해 Claude, Qwen, DeepSeek 등 상용 AI 모델을 정찰, 익스플로잇 테스트, 데이터 수집 등의 작업을 분담하는 AI 에이전트로 활용하여 사이버 공격을 감행했습니다. 이 작전은 대만 국민당 당사 기록관, 인도네시아 외교부, 중국 펑타이구 정부 환경 등 아시아 전역의 정부 및 교육 네트워크를 표적으로 삼았습니다. 보안 분석 업체 Hunt.io에 따르면 공격자들은 AI 지휘 외에도 취약한 공개 서버, 유출된 계정 정보, 웹셸, 커스텀 임플란트 SecBox 등 전통적인 침투 기법을 결합하여 데이터를 유출했습니다.

소프트웨어 벤더들이 쏟아지는 버그 보고서로 인해 압도당하고 있는 상황입니다. 이로 인해 '설계 단계부터의 보안(secure-by-design)' 실패가 드러나고 취약점 공개 과정에서 병목 현상이 발생하고 있습니다.

X는 결제 서비스인 X Money의 광범위한 출시와 맞물려 대량의 비요청 비밀번호 재설정 이메일이 사용자들에게 발송되는 공격을 조사 중이다. 9월 1일부터 사용자들이 예상치 못한 비밀번호 재설정 이메일과 코드를 보고했으며, X 제품 엔지니어는 공격자들이 X Money 이용 가능성을 악용하려 한다고 밝혔다. X는 현재까지 침해 사실이나 계정 탈취 성공 사례를 발견하지 못했으며, 비밀번호 재설정 요청만으로는 계정 접근이 자동으로 이루어지지 않는다고 설명했다.