발행 글 (6831)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

AI 보안 회사 HiddenLayer가 시리즈 B 펀딩 라운드에서 1억 달러를 조달했으며, 이는 회사의 총 조달액을 1억 5,500만 달러 이상으로 끌어올렸다. 2022년 설립된 오스틴 기반 HiddenLayer는 에이전틱 AI, 생성형 AI, 예측형 AI 애플리케이션의 생명주기를 보호하는 엔터프라이즈 플랫폼을 제공하며, 발견, AI 공급망 보안, 공격 시뮬레이션, 런타임 보호 기능을 포함한다. 회사는 새로운 자금을 AI 코딩 에이전트를 포함한 에이전틱 런타임 보안 기능 확대에 투자할 계획이며, 프로덕션 환경에서 AI 에이전트의 비정상적 행동을 감지하고 중단하는 데 중점을 둘 예정이다.

톰슨 로이터(Thomson Reuters)의 법원 관리 소프트웨어인 C-Track이 사이버 보안 침해를 당해 미국과 캐나다의 민감한 법원 기록이 유출되었습니다. 무단 침입자는 캐나다 온타리오주의 3개 법원 파일뿐만 아니라 미국 11개 주 및 미국령 버진아일랜드 항소법원의 데이터에 접근한 것으로 확인되었습니다. 유출된 정보에는 개인의 이름, 사회보장번호, 운전면허 번호, 의료 정보 등과 함께 일부 기밀 및 봉인 문서가 포함되었을 가능성이 있으며, 현재 세부 피해 규모에 대한 조사가 진행 중입니다.

캐나다 국세청(CRA) 세금 양식을 미끼로 사용하던 RMM 피싱 캠페인이 46개국을 대상으로 한 광범위한 작전의 일부로 드러났다. 관찰된 활동의 약 45%가 미국을 대상으로 하여 최상위 지역 목표가 되었으며, ANY.RUN 연구는 이 작전과 연결된 601건의 사례를 확인했다. 공격자들은 가짜 문서를 사용하여 피해자들을 정당한 원격 모니터링 및 관리(RMM) 소프트웨어 설치로 유도하며, 배송·UPS 통신·Adobe PDF·세금 고지·미국 사회보장청 테마·송장 등 다양한 미끼를 사용한다. 캠페인은 Vercel, GitHub Pages, Netlify 등 빠르게 교체되는 인프라를 활용하여 추적을 어렵게 하며, 425개의 키트 URL 중 94%가 단 하루만 관찰되었다.

PostgreSQL의 복제(Replication) 기능에서 10년 이상 숨겨져 있던 치명적인 취약점 'PostGREShell(CVE-2026-6471)'이 발견되었습니다. 이 결함은 논리적 복제 플러그인 로드 과정에서 보안 검사를 호출하지 않아 발생하며, REPLICATION 권한을 가진 낮은 권한의 계정으로 악성 라이브러리를 로드해 원격 코드 실행 및 최고 관리자 권한 탈취를 가능하게 합니다. 2014년 출시된 버전 9.4부터 영향을 받은 이번 취약점은 8월 13일 배포된 PostgreSQL 18.6, 17.11 등 지원 대상 버전에서 패치되었습니다.

Broadcom은 VMware Workstation 및 Fusion 제품에서 공격자가 가상 머신(VM)을 탈출해 호스트 시스템에서 악성 코드를 실행할 수 있는 심각한 취약점 2종을 발표했습니다. 영향받는 취약점은 VMXNET3 가상 네트워크 어댑터의 정수 오버플로 결함(CVE-2026-59346)과 HGFS의 스택 기반 버퍼 오버플로 결함(CVE-2026-59347)입니다. 해당 취약점들은 VMware Workstation 및 Fusion의 25H2 및 26H1 버전에 영향을 미치며, Broadcom은 이를 해결하기 위해 버전 26H1u1 패치를 배포했습니다.

마이크로소프트는 공격자들이 마이크로소프트 엣지, 카스퍼스키, 레이저 등 정상 소프트웨어를 사칭한 위조 다운로드 사이트를 통해 기업 시스템을 침해하고 있다고 경고했습니다. 사용자가 악성 설치 프로그램을 실행하면 지속성을 확보하고 보안 기능을 약화시키는 악성코드가 설치되며, 의료, 제조, 기술, 정부 등 다양한 산업군이 피해를 입었습니다. 이 캠페인은 실버 폭스(Silver Fox) 활동과 일치하는 양상을 보이며, 다운로드할 때마다 파일 해시가 변경되어 파일 기반 탐지를 우회하고 신뢰할 수 있는 윈도우 구성 요소를 악용하는 특징을 가집니다.

Plex는 Plex Media Server v1.43.2 및 이전 버전에 영향을 미치는 다수의 보안 취약점을 해결하기 위해 데스크톱 클라이언트와 미디어 서버를 즉시 업데이트하라고 사용자들에게 촉구했습니다. 이를 해결하기 위해 Plex Media Server 1.43.3 및 Plex Desktop 1.115.0 버전이 배포되었으며, 해당 취약점에 대한 CVE ID는 아직 할당되지 않았습니다. 회사는 공격자가 패치를 역공학하여 익스플로잇을 개발하기 전에 시스템을 업데이트할 것을 권고하고 영향을 받는 사용자들에게 직접 이메일을 발송했습니다.

위협 행위자가 다크웹의 신원 도용 서비스 Nexus에서 미국과 캐나다의 운전면허증 디지털 스캔 1억 5,300만 장을 판매하기 시작했다. Nexus에는 운전면허증 외에도 1,000만 장 이상의 신분증, 300만 장 이상의 여행 문서, 약 58만 장의 의료 카드가 있었다. 조사 기자 Brian Krebs의 검증에 따르면 이 문서들은 포춘 500대 기업들과 거래하는 신원 확인 회사 IDScan.net에서 유출된 것으로 추정되며, FBI가 공식 조사를 시작했고 Nexus 플랫폼은 이후 폐쇄되었다.

시만텍 위협 사냥팀에 따르면 공격자들은 서명된 합법 개발 도구인 Node.js 런타임을 악용해 정부 기관, 기술 기업, 호텔 등을 대상으로 악성 페이로드를 배포하고 있습니다. 공격자들은 ClickFix 기법으로 초기 침투를 달성한 뒤, 서명 기반 탐지를 우회하기 위해 공식 Node.js 실행 파일을 내려받아 스크립트를 실행하고 레지스트리 Run 키를 통해 지속성을 유지했습니다. 이 수법은 아시아 기술 기업 및 미국 핀테크 기업 공격에서 관찰되었으며, KongTuke로 알려진 초기 침투 브로커의 ModeloRAT, Mistic 및 Rust 기반 백도어인 C2Looper 배포 등에 연계되어 사용되었습니다.

8월 초 GitGuardian 연구원들은 Shai-Hulud 정보 탈취 웜의 최신 변종이 개발자 환경, CI/CD 도구, 클라우드 구성, AI 도구 구성 등 총 469개 위치에서 자격 증명을 검색하도록 진화했음을 발견했습니다. 이전 변종이 189개 경로만 확인했던 것에 비해 탐색 범위가 크게 확대되었으며, 공격자들은 기존의 신뢰 관계를 깨는 대신 시스템 간 권한을 유지해 주는 자격 증명을 탈취해 지속적인 공급망 공격을 수행하고 있습니다. 이에 따라 소프트웨어 공급망 보안의 핵심 과제로 자격 증명 계층의 보호가 강조되고 있습니다.

시스코가 엔터프라이즈 이메일 보안 제품인 Secure Email의 공개된 미패치 취약점 2개(CVE-2026-20354, CVE-2026-20355)에 대해 경고했다. 이 중간 심각도 결함들은 S/MIME 복호화 기능의 메시지 무결성 검증 부족으로 인해 공격자가 중간자 공격을 통해 이메일 게이트웨이 간 트래픽을 가로채고 수정하여 암호화된 통신의 평문 내용을 획득할 수 있다. 또한 시스코는 IOS XR 및 Nexus 9000 시리즈 스위치의 여러 심각도 높은 취약점(원격 코드 실행, 인증 우회 등)에 대한 패치를 발표했으며, Desk Phone 9800 및 IP Phone 7800/8800 시리즈의 서비스 거부 취약점(CVE-2026-20281)도 해결했다.

팔로알토 네트웍스 연구진에 따르면 랜섬웨어 공격자가 AI 에이전트를 사용해 통상 인간 운영자가 약 2주 걸릴 기업 네트워크 침투 작업을 10시간 이내에 수행했습니다. 공격자는 공개 API 엔드포인트를 통해 침입한 뒤 AI 에이전트로 내부 마이크로서비스를 정찰하고 소스코드 저장소에서 자격 증명을 찾아 클라우드 접근 키를 탈취했습니다. 전문가들은 공격 주기가 빨라짐에 따라 보안팀의 신속한 격리 조치와 함께 비인간 신원(non-human identities) 제어의 중요성이 커졌다고 지적했습니다.