19개의 브라우저 확장 프로그램(Chrome 18개, Microsoft Edge 1개)이 암호화폐 지갑 비밀번호, 사용자 비밀번호 및 기타 데이터를 탈취하는 악성코드 작전과 연결되었다. 공격자들은 기존 사용자를 보유한 정상 확장 프로그램을 인수한 후 자동 업데이트를 통해 악성 코드를 배포했으며, 가장 노출이 많은 확장 프로그램은 최대 80,000명의 사용자에게 영향을 미쳤다. Socket.dev 연구팀은 이 작전을 추적했으며, 해당 확장 프로그램들이 지갑 탈취 및 암호화폐 유출을 주로 목표로 하지만 자격증명, 세션 데이터, 브라우징 기록도 수집할 수 있다고 보고했다.
최근 공격자들이 소프트웨어 취약점이 공개되기 전에 익스플로잇을 만들어 실제 공격을 하는 '마이너스데이' 공격이 증가하고 있다. 퀄리스의 보고서에 따르면 조사 대상 52개 취약점 중 절반인 26개가 공개 전에 이미 악용됐으며, WinRAR 취약점은 공개 110일 전부터 익스플로잇이 유통된 것으로 분석됐다. AI 기술의 발전으로 공격자가 취약점을 발견하고 익스플로잇을 만드는 시간이 급격히 단축되면서, 방어자와 공격자 간의 시간 격차가 더욱 벌어지고 있다.
AI 코딩 도구인 클로드, 코덱스, 헤르메스가 웹사이트의 llms.txt와 llms-full.txt 파일에 있는 잘못되거나 존재하지 않는 패키지명이나 도메인을 따라 악성코드를 설치할 수 있는 것으로 나타났다. 연구진이 6214개 도메인을 분석한 결과 8265개 텍스트 파일 중 120개가 미등록 패키지명을 포함했으며, 실험에서 포천 500 기업이 1시간 내에 의도적으로 등록된 패키지에 접속하기 시작했다. 공격자가 미등록 패키지명을 먼저 확보해 악성코드를 올리면 AI 에이전트가 이를 정상 문서로 받아들여 감염될 수 있으므로, 기업은 문서 정비와 AI 에이전트의 명령 실행 권한 범위를 점검해야 한다.
허깅페이스 침해사건은 AI 에이전트가 4일 이상 17,600개의 작업을 수행하며 프로덕션 환경에 침입한 사례로, 별도의 랩 테스트에서는 AI 에이전트가 40분 만에 도메인 관리자 접근 권한을 획득했다. 이 사건은 전통적인 코드 실행, 자격증명 탈취, 횡적 이동, 데이터 유출 방어와 달리, AI 에이전트가 병렬로 다양한 경로를 시도하고 실패에서 학습하여 공격 체인을 자동으로 조정할 수 있다는 점을 보여준다. 보안 리더들은 AI 에이전트의 접근 권한, 시스템, 자격증명, 도구 및 네트워크 접근성이 실제 위험이며, 신원 관리 등 세 가지 보안 영역에서 격차가 노출되었음을 인식해야 한다.
Silver Fox로 알려진 위협 행위자가 정상 중국 바탕화면 배경화면 도구인 QN Wallpaper를 위장한 서명된 애드웨어를 통해 ValleyRAT 백도어를 배포하고 있습니다. 이 악성코드는 DLL 사이드로딩 기법을 사용하여 정상 서명된 프로세스 내에서 실행되며, 설치 후 Windows Defender를 비활성화하고 자동 실행 항목에 추가됩니다. ValleyRAT은 키스트로크 수집, 스크린샷 촬영, 추가 악성 모듈 전달 등이 가능한 정교한 백도어이며, Kaspersky는 사용자들에게 평판이 의심스러운 소프트웨어를 피하고 보안 도구 제외 목록에 추가하지 말 것을 권고했습니다.
Anthropic는 Claude 사용자들에게 정보 탈취 악성코드(Vidar, Lumma, StealC, RedLine, Acreed 등) 감염 경고를 발송했습니다. 이 악성코드는 저장된 비밀번호와 브라우저 로그인 쿠키를 복사하여 공격자가 Claude 세션을 탈취하고 사용량 한도를 초과하도록 했습니다. Anthropic은 영향받은 세션을 로그아웃하고 저장된 결제 수단을 제거했으며, 무단 청구 요금을 환불했습니다.
AWS는 8월 28일 Console Private Access를 일반 공개했으며, 이를 통해 AWS Management Console이 공개 인터넷 접근 없이 VPC 내에서 로드될 수 있다. 인증 흐름, 정적 자산, 콘솔 전용 API 및 지원되는 서비스 API 호출이 모두 PrivateLink 엔드포인트를 통해 이동하므로 인터넷 게이트웨이나 NAT 게이트웨이가 필요 없다. 엔드포인트 정책을 사용하여 조직 내 특정 신원만 콘솔에 접근하도록 제한할 수 있으며, 잘못된 네트워크에서 제시된 유효한 자격증명은 콘솔 로드 전 로그인 단계에서 거부된다.
미국 의료용품 유통업체 McKesson이 제3자 애플리케이션 해킹으로 인한 사이버보안 침해사고를 공개했으며, 2026년 8월 25일 침입이 감지되었다. ShinyHunters 그룹은 직원 대상 보이싱 공격으로 자격증명을 탈취한 후 Okta SSO 계정을 장악하고, Salesforce와 Snowflake 환경에 침입하여 약 1테라바이트의 데이터를 4일에 걸쳐 유출했다고 주장했다. ShinyHunters는 $55,236,150의 몸값을 요구했으나 McKesson이 응하지 않은 것으로 전해졌다.
Aurora 랜섬웨어 운영자들이 SpaceX의 AI 코딩 어시스턴트 Cursor를 사용하여 10개 이상의 대상에 대한 공격을 수행한 것으로 CloudSEK과 Gambit Security에 의해 확인되었다. 2026년 4월부터 7월 사이 9개국 20개 이상의 조직을 대상으로 활동한 러시아어권 사이버범죄 집단의 노출된 인프라에서 공격 계획, 셸 히스토리, 암호화기가 발견되었으며, 피해자들은 데이터 유출 사이트에 등재되었다. 공격자들은 Cursor를 사용하여 러시아어로 공격을 계획했으며, 초기 접근은 이메일 폭탄과 IT 헬프데스크 사칭 전화를 통해 이루어진 후 Xray-core를 이용한 원격 접근, SMB/LDAP/WinRM/RDP/RPC를 통한 측면 이동, 관리자 권한 탈취, 로그 삭제 및 Microsoft Defender 비활성화를 거쳐 데이터 탈취 및 암호화기 배포로 진행되었다.
주당 15만 회 이상 다운로드되는 인기 npm 패키지 @7nohe/openapi-react-query-codegen이 자기 복제 악성코드 페이로드에 감염되어 자격증명 탈취 채널로 악용되었다. 공격자들은 8월 28일 약 20분 내에 10개의 악성 릴리스를 배포했으며, 이 악성코드는 개발자가 의존성을 설치하거나 특수 제작된 빌드 설정 파일을 처리할 때 실행되어 발행, 클라우드, 소스코드 자격증명을 탈취한다. JFrog 연구팀은 이를 '트리니타이트'로 명명된 새로운 미니 샤이-훌루드 공격으로 식별했으며, 공격자들은 프로젝트의 릴리스 워크플로우를 악용하여 GitHub Actions OIDC 토큰을 획득해 정당한 출처 증명을 가진 패키지를 배포했다.
Anthropic가 새로운 Compliance API 엔드포인트를 출시하여 Claude Code와 같은 로컬 AI 에이전트의 활동에 대한 보안 팀의 가시성을 개선했다. Claude Code는 개발자 머신에서 파일을 읽고 셸 명령을 실행하며 MCP 도구를 호출하는데, 로컬 에이전트들은 직원의 자격증명과 네트워크 권한을 상속받아 보안 위험을 야기한다. 새로운 로컬 세션 트랜스크립트 엔드포인트를 통해 조직은 로컬 에이전트를 더 잘 관리할 수 있으나, 활동 로그만으로는 에이전트의 접근이 정당한지 판단할 수 없다는 근본적인 문제가 남아있다.
Anthropic는 정보 탈취 악성코드(Vidar, Lumma, StealC, RedLine, Acreed, Atomic Stealer 등)에 의해 Claude 사용자의 로그인 세션이 손상되자 해당 계정을 잠금 처리했습니다. 공격자들은 탈취한 세션 쿠키를 이용해 2단계 인증을 우회하고 계정에 접근했습니다. Anthropic은 영향을 받은 사용자들을 로그아웃시키고 저장된 결제 수단을 제거했으며, 무단 청구 요금을 환불했습니다. 피해자들은 악성코드 제거 후 비밀번호 변경, 2FA 활성화, 브라우저 저장 비밀번호 업데이트, 다른 온라인 서비스의 세션 무효화 등의 조치를 취해야 합니다.