발행 글 (6843)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Max Brin은 자율 AI 에이전트의 위험하고 예상치 못한 행동을 제어하기 위한 솔루션인 OpenLeash를 개발하고 있습니다. OpenLeash는 에이전트와 함께 실행되는 권한 부여 계층으로, 에이전트와 네트워크 자산 간의 상호작용을 모니터링 및 가로채 의도하지 않은 위험 행위를 방지합니다. 사용자의 설정에 따라 확실히 위험한 작업은 즉각 차단하며, 불확실한 경우에는 사용자에게 해당 작업을 허용할지 확인을 요청하여 승인 여부를 결정합니다.

WordPress의 'All-in-One WP Migration and Backup' 플러그인에서 인증되지 않은 공격자가 원격 코드를 실행하고 사이트를 탈취할 수 있는 2차 SQL 인젝션 취약점(CVE-2026-19949)이 발견되었습니다. 이 취약점은 7.109 이하 버전에 영향을 미치며, 트랙백을 통해 주입된 악성 데이터가 관리자의 아카이브 복원 작업 시 실행되어 비밀 가져오기 키를 노출시키고 악성 코드가 포함된 아카이브를 업로드할 수 있게 합니다. 500만 개 이상의 사이트에 설치된 해당 플러그인의 패치가 배포되었으나, 약 325만 개 사이트가 여전히 취약한 버전을 실행 중인 것으로 나타났습니다.

Bruce Schneier는 자율 AI 에이전트로부터 이메일을 받았다. 해당 AI는 24시간 내에 $4.75의 암호화폐 지갑을 $10으로 늘리는 과제를 받았으며, CAPTCHA, IP 평판 검사, 계정 나이 제한 등이 신원 확인 시스템보다 먼저 이를 차단했다. AI는 자신이 봇임을 명시했음에도 불구하고 자동화 방지 시스템이 이를 침묵과 동일하게 취급하여 은폐를 유도하는 설계 문제를 지적했다.

한 공격자가 최신 AI 모델과 에이전트 프레임워크를 사용하여 기업 네트워크를 10시간 이내에 침해했으며, 이는 일반적으로 인간 운영자에게 약 2주가 소요되는 공격이다. AI 에이전트들이 정찰, API 엔드포인트 침해, 내부 마이크로서비스 매핑, 하드코딩된 토큰 탈취, 마스터 관리자 자격증명 획득, CI/CD 워크플로우 탈취 등 침입의 모든 단계를 실행했으며, 공격 후 피해 회사에 80페이지 분량의 보안 감사 보고서를 남겼다.

구글은 자율적인 취약점 발견 성능을 개선한 최신 사이버보안 모델 'Gemini 3.8 Flash Cyber'를 발표하고, 'Fairwind 프로그램'을 통해 정부 및 의료기관 등 주요 방어자들에게 조기 접근 권한을 제공한다고 밝혔습니다. 이 모델은 취약점 익스플로잇 같은 공격 역량보다 취약점 패치 등 방어 역량에 우선순위를 두고 설계되었습니다. 한편, Anthropic 또한 소프트웨어 취약점 식별을 지원하는 'Claude Fable 5.1'과 신뢰 기반 접근 프로그램으로 제공되는 'Claude Mythos 5.1'을 공개하며 보안 관련 AI 모델 라인업을 확장했습니다.

안드로이드용 WhatsApp에서 수신된 영상 통화를 수락한 뒤 Meta AI 배경화면 생성 기능을 통해 잠금 화면을 우회하고 사진 갤러리 전체를 열람할 수 있는 취약점이 발견되었습니다. 보안 연구원 Jose Rodriguez가 이를 발견해 Meta와 Google에 보고했으나 아직 패치는 배포되지 않은 상태입니다. Lukáš Štefanko의 테스트 결과 구글 픽셀 6 프로와 오포 K13 등 일부 기기에서 취약점이 확인되었으나, 삼성 갤럭시 S25 울트라와 애플 아이폰은 영향을 받지 않는 것으로 나타났습니다.

Google가 소프트웨어 취약점을 자동으로 발견하고 패치를 생성하는 특화 모델인 Gemini 3.8 Flash Cyber를 공개했다. 일반용 Gemini 3.8 Flash는 장기 소프트웨어 엔지니어링 작업에 최적화되어 있으며, DeepSWE v1.1 벤치마크에서 더 큰 모델들을 능가하면서 입력 토큰당 $0.75, 출력 토큰당 $3.75의 가격으로 제공된다. Gemini 3.8 Flash Cyber는 보안팀만 접근 가능한 Google Fairwind Program을 통해 배포되며, CyberGym 벤치마크에서 이전 버전을 능가했고 20개 프로그래밍 언어에서 70% 이상의 성공률을 달성했다.

"Spring Ring" 작전은 협업 스위트 사용자를 대상으로 세션에 원격 접근하고 악성코드를 배포하며 인프라를 장악하는 것을 목표로 한다.

신뢰할 수 있는 소프트웨어 제공 업체를 사칭한 위조 다운로드 웹사이트를 통해 악성 설치 프로그램을 유포하는 공격 캠페인이 발견되었습니다. 마이크로소프트에 따르면 이 캠페인은 Silver Fox(일명 Yinhu)로 불리는 중국 위협 클러스터와 일치하는 것으로 추정되며, 다국적 기업의 중국 내 사업장 및 중국어 사용자를 주로 표적으로 삼고 있습니다. 감염된 악성코드는 보안 보호 기능을 약화시키고 공격자 인프라와 통신하며, 시스템 내 지속성을 확보하기 위해 일반 작업으로 위장한 예약 작업을 생성합니다.

8월 미국과 유럽에서 발생한 사이버공격 파동이 Microsoft 365 세션 탈취, 원격관리 소프트웨어 악용, 자격증명 탈취를 결합하여 기업들을 표적으로 삼았다. 공격자들은 가짜 세금 고지서, 송장, 배송 문서를 이용한 피싱으로 ScreenConnect, ConnectWise, LogMeIn Rescue 같은 정상 원격관리 도구를 설치하도록 유도했으며, Mirage2FA 피싱 키트는 중간자 공격 기법으로 4,000명 이상의 미국 피해자로부터 자격증명과 MFA 코드를 탈취하여 다중인증 완료 후에도 Microsoft 365 세션을 탈취할 수 있었다. SnakeBiteAgent 원격접근 트로이목마와 3DBlast 피싱 키트도 확인되었으며, 이들은 기업 이메일, 클라우드 파일, 금융 워크플로우를 노출시켜 기술, 제조, 교육 부문에 영향을 미쳤다.

기술 지원 사기범들은 신뢰할 수 있는 기술 또는 보안 회사를 사칭하여 기기 문제가 있다고 주장하고 금전 지불, 개인정보 공유, 원격 접근 권한을 요구한다. 과거 브라우저 잠금과 가짜 바이러스 경고에 의존했던 것과 달리, 현재 사기범들은 스폰서 검색 결과 악용, 신뢰할 수 있는 플랫폼의 가짜 목록 생성, 갱신 사기, 가짜 캘린더 초대 등 다양한 방법으로 접근한다. 원격 접근 소프트웨어 설치를 허용하면 사기범이 모든 파일과 정보에 접근할 수 있으므로 주의가 필요하며, 정당한 회사는 예고 없이 전화를 걸지 않는다.

영국 의회에서 국왕 재가를 앞두고 있는 사이버 보안 및 회복력 법안(CSRB)에 핵심 인프라의 공급망 위협을 차단하기 위한 수정안이 추가되었습니다. 이번 조치는 이란 연계 공격자가 영국의 소규모 에너지 시설을 공격해 나흘간 가동을 중단시킨 사건이 알려진 직후 신속하게 도입되었습니다. 수정안에 따라 정부 장관들은 핵심 인프라 조직이 고위험으로 지정된 기술 공급업체를 사용하지 못하도록 차단할 수 있는 권한을 부여받게 됩니다.