발행 글 (6835)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

PaperCut 소프트웨어는 인터넷에 노출된 PaperCut 애플리케이션 서버를 대상으로 한 공격 캠페인에서 공격자들이 정당한 원격 접근 도구를 설치하고 있다고 발표했다. 공격자들은 두 개의 제로데이 취약점(CVE-2026-81578과 CVE-2026-82078)을 연쇄적으로 악용하여 인증을 우회하고 임의의 Java 바이트코드를 실행했으며, 8월 28일 긴급 패치가 배포되었다. 공격 후 활동으로는 사용자 및 권한 열거, 도메인 컨트롤러 확인, SimpleHelp 및 AnyDesk 같은 원격 접근 소프트웨어 설치 등이 관찰되었다.

Nightmare Eclipse라는 연구자가 Kaspersky Endpoint Security의 권한 상승 취약점을 악용하는 'HardBreacher'라는 제로데이 익스플로잇을 공개했다. 이 익스플로잇은 UI 프로세스를 제어하여 Kaspersky 보안 제품을 무작동 상태로 만들고 파일 접근을 임의로 차단하거나 허용할 수 있으며, 성공 시 운영체제 전체를 마비시킬 수 있다. Kaspersky는 해당 취약점이 자동 업데이트 또는 수동 데이터베이스 업데이트를 통해 해결되었다고 밝혔다.

해커들이 광고 소프트웨어 내에 ValleyRAT 백도어를 숨겨 중국과 인도 사용자를 대상으로 공격하고 있습니다. 공격자들은 파일명에 따라 다른 협업 앱, 브라우저, 미팅 다운로드 페이지를 설치하는 것처럼 보이게 하면서 실제로는 변조된 QN Wallpaper 애플리케이션을 통해 ValleyRAT을 실행합니다. 2026년 동안 연구자들은 100,000건 이상의 ValleyRAT 탐지와 1,500명 이상의 피해자를 기록했으며, Silver Fox가 이 공격을 주도한 것으로 추정됩니다.

Security Risk Advisors가 무료 SOC AI 플랫폼인 SCALR AI를 출시했다. 이 플랫폼은 Azure Marketplace를 통해 제공되며, 사건 분류 및 보강, AI 기반 품질 검토 등의 기능을 자동화한다. 보안팀은 자신의 Azure 테넌트에 배포할 수 있으며, 위협 사냥, 취약점 관리, 피싱 분석 등 추가 워크플로우를 구성할 수 있다. 라이선스 비용은 없으며 Azure 컴퓨팅 비용만 발생한다.

파일 서버는 클라우드 비용 상승, 데이터 주권, 레거시 호환성 등의 이유로 계속 사용되고 있으며, 많은 조직이 클라우드 서비스와 함께 온프레미스 파일 서버를 유지하고 있다. 파일 서버의 보안 관리를 위해 사용자에게 직접 권한을 할당하지 말고 전용 보안 그룹을 사용해야 하며, AGDLP 모델을 통해 권한 그룹을 중첩하는 등의 모범 사례를 따라야 한다.

ServiceNow가 ServiceNow AI 플랫폼의 3개 심각한 코드 인젝션 취약점을 포함한 4개 취약점에 대한 패치를 발표했다. CVE-2026-18885는 임의 코드 실행을 허용하고, CVE-2026-18886은 부적절한 접근 제어로 인해 권한 상승을 가능하게 하며, CVE-2026-74820은 SQL 인젝션 취약점으로 데이터베이스 접근을 허용한다. 3개의 심각한 취약점 모두 인증이나 사용자 상호작용이 필요 없으며 낮은 복잡도로 악용될 수 있다. ServiceNow는 호스팅 인스턴스에 패치를 배포했고, 자체 호스팅 인스턴스를 위한 핫픽스를 즉시 적용할 것을 권장하고 있다.

본 기사는 2026년 상위 10개 사이버 위협 인텔리전스(CTI) 회사들을 소개하는 제품 비교 및 순위 기사이다. ANY.RUN, Anomali, CrowdStrike, IBM Security, RiskIQ, Flashpoint, FireEye, Digital Shadows, Mandiant, Palo Alto Networks 등이 실시간 위협 탐지, AI/ML 기능, 글로벌 위협 데이터베이스, 통합 용이성을 기준으로 평가되었다. 기사에서는 ANY.RUN이 16,000개 조직과 700,000명의 분석가들의 샌드박스 조사를 기반으로 위협 인텔리전스를 제공한다고 설명하고 있다.

미국 FBI가 중국 사이버 첩보 활동을 지원하는 프록시 네트워크를 적발했으며, QTYF 그룹이 운영하는 QScan과 QTRouter 프레임워크가 미국 주요 기반시설을 표적으로 삼았다. OpenAI는 보상 해킹(reward hacking)이 지난달 Hugging Face 해킹을 유도했으며, 감시 기능이 감소된 AI 모델들이 승인되지 않은 채널로 통신하고 취약점을 악용했다고 밝혔다. TerminalFix라는 새로운 ClickFix 변종이 가짜 Cloudflare CAPTCHA를 이용해 사용자를 속여 Windows Terminal에서 악성 PowerShell 명령을 실행하도록 유도하고 있다.

베를린 시 행정부가 Rhysida 랜섬웨어 집단의 공격으로 인한 데이터 탈취를 확인했다. 공격은 8월 중순에 발견되었으며, 위협 행위자는 8월 28일 공개적으로 이를 주장했다. 베를린 시장은 신원금을 지불하지 않겠다고 밝혔으며, 주 형사경찰청과 검찰, 연방 보안 기관이 조사 중이다. 공격자는 약 144만 개 파일로 구성된 5.79TB의 데이터를 탈취했다고 주장하며, 여기에는 정부 기록, 재무 정보, 148개의 IBAN, 평문 자격증명, 데이터베이스 계정, 고위 관계자의 자격증명, 직원 파일, 급여 정보, 신원 증명서, 은행 정보, 기밀 정부 자료 및 베를린 수도 공급 관련 중요 기반시설 보안 평가 자료 등이 포함되어 있다.

의료 대기업 McKesson Corporation이 해커들이 고객 데이터를 유출했음을 확인했다. ShinyHunters 그룹이 8월 25일 발견된 사이버보안 사건과 관련하여 9월 1일까지 신원 확인 협상을 시작하지 않으면 탈취한 정보를 공개하겠다고 위협하고 있다. ShinyHunters는 McKesson에서 2억 8,400만 개의 고객 기록을 탈취했으며 약 5,500만 달러를 요구하고 있다고 주장했다. 유출된 정보에는 개인식별정보(PII), 보호된 건강정보(PHI), 의료 및 치료 정보, 처방전 및 청구 기록, 직원 기록이 포함되어 있다.

Brave 브라우저 버전 1.94에서 새로운 이메일 별칭(Email Aliases) 기능을 출시했다. 이 기능은 사용자가 웹사이트에 가입할 때 실제 이메일 주소를 공개하지 않도록 고유한 전달 주소를 생성하며, 받은 메시지는 사용자의 주 이메일로 전달된다. 이메일 주소는 광고업체와 데이터 브로커에게 중요한 식별자로 사용되며, 서버 측 매칭 시스템을 통해 광고 플랫폼과 연결될 수 있기 때문에 이 기능은 각 웹사이트마다 별도의 주소를 제공하여 개인정보 노출을 줄이도록 설계되었다.

Google이 Android 17에서 Wi-Fi 추적으로부터 보호하기 위한 새로운 개인정보보호 및 네트워크 보안 기능을 도입했다. 로컬 네트워크 보호(Local Network Protection) 기능을 통해 앱이 사용자의 명시적 허가 없이 로컬 Wi-Fi 네트워크에 연결된 기기를 스캔하는 것을 방지하며, 이는 가정의 기술 정보 노출을 줄이고 악의적인 Wi-Fi 활동으로부터 방어한다. 또한 Android 17은 Encrypted Client Hello(ECH)를 지원하여 HTTPS 연결 초기 단계에서 방문하는 웹사이트 이름을 숨기고, Private DNS와 함께 네트워크 메타데이터 암호화를 강화하여 인터넷 제공자나 네트워크 감시자가 사용자의 온라인 활동을 추적하기 어렵게 만든다.