발행 글 (6835)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

시만텍 위협 사냥팀에 따르면 공격자들은 서명된 합법 개발 도구인 Node.js 런타임을 악용해 정부 기관, 기술 기업, 호텔 등을 대상으로 악성 페이로드를 배포하고 있습니다. 공격자들은 ClickFix 기법으로 초기 침투를 달성한 뒤, 서명 기반 탐지를 우회하기 위해 공식 Node.js 실행 파일을 내려받아 스크립트를 실행하고 레지스트리 Run 키를 통해 지속성을 유지했습니다. 이 수법은 아시아 기술 기업 및 미국 핀테크 기업 공격에서 관찰되었으며, KongTuke로 알려진 초기 침투 브로커의 ModeloRAT, Mistic 및 Rust 기반 백도어인 C2Looper 배포 등에 연계되어 사용되었습니다.

8월 초 GitGuardian 연구원들은 Shai-Hulud 정보 탈취 웜의 최신 변종이 개발자 환경, CI/CD 도구, 클라우드 구성, AI 도구 구성 등 총 469개 위치에서 자격 증명을 검색하도록 진화했음을 발견했습니다. 이전 변종이 189개 경로만 확인했던 것에 비해 탐색 범위가 크게 확대되었으며, 공격자들은 기존의 신뢰 관계를 깨는 대신 시스템 간 권한을 유지해 주는 자격 증명을 탈취해 지속적인 공급망 공격을 수행하고 있습니다. 이에 따라 소프트웨어 공급망 보안의 핵심 과제로 자격 증명 계층의 보호가 강조되고 있습니다.

시스코가 엔터프라이즈 이메일 보안 제품인 Secure Email의 공개된 미패치 취약점 2개(CVE-2026-20354, CVE-2026-20355)에 대해 경고했다. 이 중간 심각도 결함들은 S/MIME 복호화 기능의 메시지 무결성 검증 부족으로 인해 공격자가 중간자 공격을 통해 이메일 게이트웨이 간 트래픽을 가로채고 수정하여 암호화된 통신의 평문 내용을 획득할 수 있다. 또한 시스코는 IOS XR 및 Nexus 9000 시리즈 스위치의 여러 심각도 높은 취약점(원격 코드 실행, 인증 우회 등)에 대한 패치를 발표했으며, Desk Phone 9800 및 IP Phone 7800/8800 시리즈의 서비스 거부 취약점(CVE-2026-20281)도 해결했다.

팔로알토 네트웍스 연구진에 따르면 랜섬웨어 공격자가 AI 에이전트를 사용해 통상 인간 운영자가 약 2주 걸릴 기업 네트워크 침투 작업을 10시간 이내에 수행했습니다. 공격자는 공개 API 엔드포인트를 통해 침입한 뒤 AI 에이전트로 내부 마이크로서비스를 정찰하고 소스코드 저장소에서 자격 증명을 찾아 클라우드 접근 키를 탈취했습니다. 전문가들은 공격 주기가 빨라짐에 따라 보안팀의 신속한 격리 조치와 함께 비인간 신원(non-human identities) 제어의 중요성이 커졌다고 지적했습니다.

미국과 캐나다 운전자 면허증 1억 5,300만 건을 포함해 최대 1억 7,000만 명의 신원 데이터가 유출된 정황이 포착되어 FBI가 조사에 착수했습니다. 러시아 사이버 범죄 포럼에 신분증 스캔본 접근 권한을 판매하던 'Nexus' 서비스는 대형 신원 확인 업체를 해킹했다고 주장했습니다. 탐사 저널리스트 브라이언 크렙스는 해당 데이터가 뉴올리언스 소재 신원 확인 업체인 IDScan.net과 연결되어 있다고 밝혔으며, 해당 업체는 현재 자체 조사를 진행 중입니다.

KAIST 연구팀이 싱가포르국립대 및 싱가포르경영대와 협력하여 몰래카메라를 5초 이내에 탐지할 수 있는 스마트폰 부착형 기기 '스윕LED(SweepLED)'를 개발했습니다. 이 기기는 스마트폰 카메라에 장착되어 다양한 각도에서 빛을 비추고, AI가 반사 패턴의 프레임별 변화를 분석해 일반 반사 표면과 카메라 렌즈를 구분합니다. 30개 물체를 대상으로 진행된 테스트에서 스윕LED는 휴대용 모드 93.9%, 고정 모드 95.1%의 정확도를 달성했습니다.

Cisco가 자사 제품에서 발생하는 다수의 보안 취약점을 해결한 보안 업데이트를 발표했습니다. 영향받는 제품은 Cisco IOS XR Software, Cisco BroadWorks, ClamAV 및 Cisco Secure Endpoint Connector 등이며 버퍼 오버플로우, 접근 제어 미흡, XXE 등의 취약점이 포함되어 있습니다. 영향을 받는 버전을 사용하는 이용자는 제공된 해결 방안에 따라 최신 버전으로 업데이트해야 합니다.

잉글랜드 아동위원인 레이철 드 수자(Dame Rachel de Souza)는 영국의 온라인 안전법(OSA)이 유해 콘텐츠 접근 제한에 '전혀 변화를 주지 못했다'는 어린이들의 의견을 전했습니다. 드 수자는 OSA가 플랫폼의 유해한 설계 구조를 다루기보다 콘텐츠 조정에만 치중했다고 비판하며, 소셜 미디어 플랫폼의 운영 방식을 유의미하게 변화시켰다는 구체적인 증거가 없다고 지적했습니다. 아울러 그녀는 법적 권한을 활용해 규제기관인 오프콤(Ofcom)이 빅테크 기업들로부터 제출받은 안전 위험 평가서를 제출하도록 강제할 계획이라고 밝혔습니다.

The Gentlemen(GOLD SHERWOOD) 랜섬웨어 조직이 초기 침투 후 24시간 이내에 EDR과 백업 서비스를 무력화하고 전체 네트워크를 암호화하는 공격을 진행하고 있다. Sophos에 따르면 이들은 노출된 방화벽 인터페이스나 도난당한 VPN 자격 증명 등을 통해 침투한 뒤, RDP와 합법적 계정을 이용해 내부망을 장악했다. 또한 취약한 드라이버 등을 악용해 보안 프로세스를 종료하고 백업을 비활성화한 후 데이터를 탈취 및 암호화하는 이중 갈취 방식을 사용했다.

현대 최고정보보호책임자(CISO)는 기술자부터 비즈니스 파트너에 이르기까지 과도하게 넓은 역할을 요구받으며 구조적인 어려움을 겪고 있습니다. CISO의 역할은 기본적으로 기술 및 정보보안 영역에 기반을 두고 있어 기업 전반의 의사결정에 영향을 미치기에는 직접적인 권한의 한계가 존재합니다. 이에 따라 조직은 CISO와 구별되며 사이버보안뿐만 아니라 데이터 보호, 비즈니스 연속성 등 조직의 광범위한 보호를 총괄하는 비즈니스 리더로서 최고보안책임자(CSO) 직책의 도입을 고려해야 합니다.

마이크로소프트는 2026년 8월 11일 이후 출시된 보안 업데이트(KB5121003) 설치 후 ARM 기반 Windows 기기(Surface Laptop 7, Surface Pro 11 등)에서 Microsoft Teams와 새로운 Outlook이 실행 실패하거나 예기치 않게 종료되는 문제를 해결 중이다. 이 문제는 주로 Microsoft Store 업데이트를 아직 설치하지 않은 신규 또는 초기화된 PC에서 발생하며, 마이크로소프트는 임시 해결책으로 Auto Super Resolution Package를 업데이트하도록 권고했다. 회사는 향후 Windows 업데이트를 통해 영구적인 수정안을 배포할 예정이다.

시티즌 랩과 셰어 재단의 조사에 따르면, 세르비아 학생 시위 운동 참가자의 아이폰이 NSO 그룹의 페가수스 스파이웨어에 감염된 것으로 확인되었습니다. 공격에는 아이메시지 제로클릭 익스플로잇이 사용되었으며, 2025년 12월부터 2026년 1월 사이에 감염된 흔적이 발견되었습니다. 또한 2026년 초부터 학생 활동가, 국회의원 등 최소 14명의 세르비아가 고급 스파이웨어의 표적이 되었으며, 경찰 조사 중 압수된 안드로이드 기기에서 새로운 변종 노비스파이가 발견되기도 했습니다.