발행 글 (6919)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

하드웨어 지갑 제조사 트레저가 물류 대행사 쉽몽크의 데이터 유출로 미국 고객 6만 7000명의 개인정보가 추가 노출되어 전체 피해 규모가 약 8만 700명으로 늘었다고 밝혔습니다. 노출된 정보는 2019년 11월부터 2021년 8월 사이의 이름, 이메일, 전화번호, 집주소 등으로, 트레저 자체 시스템이나 개인키는 침해되지 않았으나 하드웨어 지갑 보유자를 특정할 수 있는 위험이 발생했습니다. 이번 침해 사고는 분석 도구 메타베이스의 SQL 인젝션 취약점에서 비롯되었으며, 트레저는 가짜 이메일이나 우편물에 대한 주의를 당부하고 익명 배송 도입을 추진하기로 했습니다.

메타가 최신 AI 모델 '뮤즈 스파크 1.3'을 공개하며 대화 데이터 수집에 동의한 이용자에게 요금을 90% 이상 할인해 주는 '기여자 요금제'를 도입했다. 비동의 요금제 대비 기여자 요금제의 100만 토큰당 입력 및 출력 비용은 각각 92%, 95% 저렴하다. 메타는 AI 학습용 데이터 확보에 어려움을 겪자 파격적인 가격 혜택을 통해 이용자의 대화 데이터를 수집하려는 전략을 취한 것으로 분석된다.

마이크로소프트가 보이지 않는 유니코드 문자를 이용한 대규모 피싱 캠페인을 적발했다. 이 공격은 AI 모델을 대상으로 한 프롬프트 인젝션 기법인 ASCII 스머글링을 전통적인 이메일 피싱에 적용한 것으로, 2월 말 최고 237만 개 이상의 메시지에 달했다. 공격자들은 유니코드 태그 문자를 금융 관련 키워드 사이에 삽입하여 콘텐츠 필터의 키워드 매칭을 우회하려 했으며, 약 150개의 금융 테마 발신자 도메인에서 발송되었다.

Malwarebytes는 보안 소프트웨어의 안정성과 신뢰성을 유지하기 위한 플랫폼 현대화 작업의 일환으로 .NET 10으로의 마이그레이션을 진행하고 있습니다. 엔드포인트 보안 환경은 윈도우, 하드웨어 및 위협의 변화에 따라 지속적으로 발전하므로, 런타임 업그레이드를 통해 더 나은 보안성과 빠른 실행 속도 및 메모리 사용량 감소를 확보하고자 합니다. 보안 프로그램은 높은 권한으로 수백만 대의 엔드포인트에서 실행되기 때문에, Malwarebytes는 네이티브 코어를 유지하면서 관리형 컴포넌트 전반의 런타임 업그레이드를 보안 기능 개발과 동일한 수준의 엄격함으로 다루고 있습니다.

신원 확인 회사 IDScan이 해킹으로 인해 1억 5,300만 개 이상의 미국 및 캐나다 운전면허증 스캔본이 유출된 것으로 알려지면서 여러 소송이 제기되었다. 다크웹의 신원 도용 서비스 'Nexus'가 운전면허증 외에도 1,000만 개의 신분증, 300만 개의 여행 서류, 579,000개의 의료 카드 접근권을 판매하려고 광고했으며, 기자 Brian Krebs가 9월 1일 이를 보도하고 유출을 IDScan으로 추적했다. IDScan은 자동차 렌탈, 소매점, 총기점, 금융 기관 등 미국 전역의 사업체에서 신분증을 스캔하고 인증하는 시스템을 제공하는 회사이며, FBI 뉴올리언스 지부가 수사를 시작했다. IDScan은 이 사건에 대해 공식 성명을 발표하지 않았고, 현재 시스템 침해 여부와 영향을 받은 개인의 정확한 수는 불명확하다.

시판 중인 일반적인 가상 머신(VM)만으로는 사이버 역량을 갖춘 현대의 AI 에이전트를 격리하기에 충분하지 않다는 주장이 제기되었습니다. 공격 표면이 너무 넓어 디스플레이 실행과 같은 무해한 기능조차 악용 가능한 공격 표면을 추가할 수 있습니다. 이에 따라 고성능 AI 에이전트를 위한 샌드박싱 품질과 상호작용하는 소프트웨어 스택 전반을 재평가해야 할 필요성이 강조되었습니다.

마이크로소프트가 Entra ID, Azure Cosmos DB, Power Automate 등 9개 취약점에 대한 클라우드 패치를 배포했으며 고객 조치는 불필요합니다. 미네소타 주 위노나 카운티가 1월 2026년 랜섬웨어 공격으로 $128,539.57의 몸값을 지불했습니다. CVE-2026-62911 익스체인지 서버 취약점 익스플로잇이 공개되었으며 21,000개 이상의 서버가 패치되지 않은 상태입니다. 약 5,000명의 드롭박스 사용자가 레노보 로그인 통합의 결함을 악용한 해킹으로 계정이 침해되었습니다.

최신 AI 모델들이 이미 자동으로, 때로는 의도하지 않게 엔드-투-엔드 침해를 수행할 수 있음을 입증했다. 이 상황은 곧 더욱 긴급해질 것이다.

보안 정보 기업 Previdian에 따르면 공격자들이 Citrix NetScaler의 치명적인 인증 우회 취약점(CVE-2026-19490)을 실제로 표적 공격하기 시작했습니다. 해당 취약점은 NetScaler 장비가 AAA 가상 서버나 게이트웨이로 구성되어 있을 때 권한이 없는 위협 행위자가 원격으로 인증을 우회할 수 있도록 허용합니다. 온라인에 개념 증명(PoC) 익스플로잇이 공개된 후 악용 시도가 감지되었으며, 벨기에 사이버보안 센터(CCB) 역시 관리자들에게 취약한 장비의 신속한 패치를 촉구했습니다.

국내 자동차 및 미디어 분야 기업 2곳의 HAProxy 로드 밸런서에 직접 컴파일된 신종 리눅스 백도어 'ted'가 발견되었습니다. 이 악성코드는 웹 트래픽을 가로채 특정 방문자에게 변조된 페이지를 전달하며, 백엔드 서버로 명령 제어(C2) 요청이 도달하지 않도록 연결 카운터를 조작해 로그 기록을 회피합니다. Rapid7은 이를 중간 수준의 신뢰도로 북한 정부 후원 해킹 조직의 소행으로 추정했습니다.

금전적 동기를 가진 위협 집단 Toy Ghouls이 인기 있는 메시징 서비스를 통해 통신하는 두 개의 커스텀 Windows 백도어(mqtt-bird-agent 0.1.0과 matrix-bird-agent 0.1.0)를 사용하기 시작했다. 이 도구들은 공격자가 명령을 실행하고 시스템 정보를 수집하며 감염된 장치를 제어할 수 있게 해준다. Securelist 분석가들은 2026년 7월 초에 이 악성코드를 식별했으며, 공격자들은 WinRM을 이용해 이미 침해된 시스템에 백도어를 배포하고 HiveMQ 공개 브로커 서비스를 명령제어 채널로 사용한다.

마이크로소프트는 윈도우 시스템에서 Teams 데스크톱 클라이언트 열기가 지연되거나 차단되는 문제(TM1466820)를 인지하고 있으며, 영향을 받는 사용자들에게 웹 또는 모바일 플랫폼 사용을 권장했다. 동시에 Mac 사용자들이 Teams 통화 및 회의에 참여하지 못하는 문제(TM1466659)도 조사 중이며, 초기 원인으로 지목된 코드 변경이 실제 원인이 아닐 수 있다고 재평가하고 있다.