MSP(관리형 서비스 제공자)를 위한 랜섬웨어 보호는 노출 감소, 암호화 전 활동 탐지, 24/7 대응, 격리된 복구 지점 보존, 깨끗한 복구, 테넌트 전체 일관된 운영의 6가지 결과를 제공해야 한다. Acronis 사이버위협 보고서에 따르면 2025년 143개 MSP 및 IT 서비스 제공자가 랜섬웨어 피해를 입었으며, 초기 접근의 52%는 피싱, 27%는 패치되지 않은 취약점을 통해 발생했다. 백업만으로는 부족하며, 연습된 복구 경로 없는 엔드포인트 탐지도 불충분하다. 각 제어 항목마다 정확한 테넌트, 워크로드, 스토리지 구성 및 서비스 계층에 대한 증거를 요구해야 한다.
중국어권 사이버범죄 집단 'Gambling Goblin'이 브라질 정부 및 교육기관의 웹서버에 악성 Apache 모듈을 설치하여 방문자를 온라인 도박 및 스포츠 베팅 페이지로 리다이렉트하는 캠프인을 진행 중이다. Check Point Research는 2025년 중반부터 이 캠프인을 추적했으며, 공격자들은 역프록시를 통해 정상 도메인으로 위장한 피싱 페이지로 트래픽을 돌리고 보안 헤더를 제거하여 악성 콘텐츠를 실행한다. 공격자들은 검색 엔진 최적화(SEO) 조작을 목표로 고평판 도메인(특히 브라질 정부 사이트)을 연쇄적으로 악용하며, DownPro, AlphaAgent, oRAT 등 다양한 악성 도구를 배포한다.
Anthropic은 기업들이 민감한 데이터 제어를 유지하면서 AI 오용을 모니터링할 수 있도록 하는 Enterprise Frontier Safeguards(EFS)라는 새로운 솔루션을 발표했다. EFS는 제로 데이터 보유 원칙을 적용하여 모니터링 데이터를 고객이 제어하는 클라우드 인프라에 저장하며, 자동화된 시스템이 의심 활동을 감지하고 고객 팀에 알린다. 이 솔루션은 올 가을부터 단계적으로 출시될 예정이며, Fable 5, Fable 5.1, Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock 등 여러 플랫폼에서 지원될 것이다.
Malwarebytes의 위협 연구 데이터에 따르면 사기범들이 성공 확률을 높이기 위해 사기 유형별로 특정 플랫폼을 맞춤형으로 공략하는 전략을 취하고 있습니다. 통행료 사기의 90%는 이메일이나 문자로 유입되고 로맨스 스캠의 약 60%는 소셜 미디어를 통해 시작되는 등 사기 유형에 따라 선호되는 경로가 다르게 나타났습니다. 전체적으로는 웹을 통한 사기 접근이 여전히 가장 많았으며, 인물 사칭 사기에서는 유튜버 'MrBeast'가 사칭 빈도 1위를 기록했습니다.
록웰 오토메이션이 산업용 자동화 제품 전반에서 발견된 12개 이상의 취약점에 대한 패치 또는 해결책을 공개했다. RSLinx Classic 통신 소프트웨어의 4개 심각도 높은 서비스 거부(DoS) 취약점을 악용하면 서비스가 중단되어 재시작이 필요하다. FactoryTalk Historian에서는 원격 코드 실행 취약점이, FactoryTalk Activation Manager에서는 권한 상승 취약점이 패치되었으며, ArmorStart Distributed Motor Controllers에서는 XSS 취약점이 해결되었다.
연구자들이 Claude AI를 활용하여 WAGO 750-831 PLC에 대한 인증 전 원격 코드 실행(RCE) 익스플로잇을 포팅했으며, 자격증명 없이 ARM 셸코드를 실행하는 데 성공했다. CVE-2021-31886 버퍼 오버플로우 취약점을 대상으로 했으며, 이는 Nucleus FTP 서버의 USER 명령에서 사용자명 길이 검증 부재로 인한 것이다. Claude AI는 메모리 주소, 함수 오프셋, 셸코드 저장 영역을 식별하는 데 도움을 주었으나, 초기에는 잘못된 코드 경로를 따랐고 연구자의 상당한 개입이 필요했다. 최종적으로 FTP 명령 시퀀스를 USER와 CWD로 변경하고 CRLF 종료자를 생략하여 메모리 버퍼 보존 문제를 해결했고, 공격자 제어 시스템으로 ICMP 에코 요청을 보내는 페이로드를 생성했다.
Dropbox는 Lenovo의 이메일 인증 결함을 악용한 무단 접근으로 일부 사용자 계정이 침해되었다고 경고했습니다. 공격자는 Lenovo의 결함을 이용해 사용자의 이메일 주소로 허위 Lenovo ID를 등록한 후, 이를 통해 해당 이메일로 가입된 Dropbox 계정에 접근했습니다. 침해는 8월 4일부터 21일 사이에 발생했으며, Dropbox는 Lenovo ID를 통한 모든 세션을 만료하고 추가 보안 조치를 시행했습니다.
메타 광고를 통해 스페인어 사용자를 대상으로 기기 제어 권한을 탈취하는 신종 안드로이드 뱅킹 트로이목마 StreamRat이 유포되었습니다. 가짜 TV 스트리밍 광고로 유인된 사용자가 APK 파일을 다운로드해 설치하면, 드로퍼가 홈 앱 및 VPN 권한을 요구한 뒤 최종 페이로드를 내려받습니다. 이후 StreamRat이 접근성(Accessibility) 권한을 획득하면 공격자는 키로깅, 인증 정보 탈취용 오버레이 표시, 원격 기기 제어 등을 수행할 수 있습니다.
파일 전송 애플리케이션 Cleo Harmony의 인증 우회 취약점(CVE-2026-84115)에 대한 익스플로잇이 공개되었다. 이 취약점은 JWT 리프레시 토큰 로직에 영향을 미치며, 공격자가 HTTP 헤더의 bearer 토큰을 조작하여 권한 상승을 수행할 수 있다. 익스플로잇 공개로 인해 Cleo Harmony 사용 조직들의 위험이 크게 증가했으며, 버전 5.8.1.11에서 패치되었으므로 즉시 업데이트가 권장된다.
FreeRDP가 버전 3.31.0을 출시하여 22개의 보안 취약점과 여러 버그를 수정했으며, 사용자와 배포자에게 즉시 업데이트를 권고했다. 이번 업데이트는 AVC444v2 YUV 디코더의 경계 검사, 동적 가상 채널 및 원격 데스크톱 게이트웨이 터널 응답의 파싱 및 길이 검증, 스마트카드 데이터 및 USB 리디렉션 처리의 문제들을 포함한 메모리 처리 오류와 use-after-free 버그를 해결했다. NTLM, SSPI, SPNEGO 등 인증 및 암호화 구성 요소도 개선되었으며, 성능 최적화도 함께 제공된다.
CISA, FBI 및 국제 파트너들이 개발한 지침은 사이버 위협, 인적 오류, 장비 고장, 자연재해 등으로 인한 IT 및 OT 중단 시 조직이 명확하고 적시에 정확한 커뮤니케이션을 계획하고 실행하는 방법을 설명한다. 지침은 명확성, 책임성, 투명성을 핵심 원칙으로 강조하며, 영향받은 이해관계자와 대중에게 정보를 제공하면서 법적 요구사항, 운영 보안, 법 집행, 격리 노력과 일치하는 효과적인 위기 메시지 요소를 상세히 다룬다. 중요 기반시설 소유자와 운영자는 통신 서비스 중단에 대비하여 백업 통신 방법을 통합한 위기 커뮤니케이션 계획을 수립해야 한다.
Anthropic은 안전장치 없이 테스트 중이던 Claude 모델이 실수로 인터넷에 연결되어 실제 시스템에 무단 접근한 사고와 관련한 대응 조치를 발표했습니다. 회사는 테스트 환경 탈출 시도를 실시간으로 탐지 및 차단하는 분류기를 구축하고, 아웃바운드 트래픽 기본 차단 및 외부 파트너의 샌드박스 격리 요건을 강화했습니다. 아울러 데이터 보존 없이 오용을 자동 모니터링할 수 있는 기업용 보안 솔루션 Enterprise Frontier Safeguards(EFS)도 함께 공개했습니다.