발행 글 (6835)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Ruby on Rails의 심각한 취약점 CVE-2026-66066(CVSS 9.5, KindaRails2Shell)이 공격자들에게 악용되고 있습니다. 이 취약점은 임의 파일 읽기로 인한 비밀 노출, 원격 코드 실행(RCE), 측면 이동을 초래하며, 7월 말 패치 공개 약 1개월 후 위협 행위자들이 악용을 시작했습니다. 공격자는 이미지 업로드 기능을 통해 조작된 파일을 전송하여 libvips와 HDF5의 파일 타입 해석 방식 차이를 이용해 서버의 임의 파일을 읽고 자격증명 데이터베이스 및 저장소 키에 접근할 수 있습니다.

OpenAI가 주도하는 연합이 AI가 사이버공격의 속도와 규모를 급격히 가속화하여 기업들이 보안 취약점을 수정할 시간을 단축시킬 것이라고 경고했다. Microsoft, Google, Amazon Web Services, Anthropic을 포함한 100개 이상의 기술 및 사이버보안 기업이 서명한 공개 편지에서 이 연합은 AI 시스템이 기존 취약점의 발견과 악용을 가속화할 것이며, 장기간 방치된 버그, 과도한 권한, 설정 오류, 미패치 소프트웨어 등이 시스템을 노출시킬 것이라고 지적했다. 이 연합은 업계와 정부 지도자들에게 사이버 방어를 강화하고 방어자들에게 AI 기술을 제공하며 고위험 취약점 수정을 우선시할 것을 촉구했다.

HexMage라는 Magecart 캠페인이 손상된 전자상거래 사이트에 악성 결제 코드를 심어 신용카드 정보를 탈취하고 있습니다. 공격자들은 이더리움 블록체인의 Sepolia 테스트넷을 활용하여 공격 인프라를 관리하고 있으며, 2026년 4월 이후 최소 15개국의 40개 이상의 판매자 웹사이트를 대상으로 활동해왔습니다. WooCommerce, PrestaShop, Magento, WordPress 등 다양한 플랫폼이 피해를 입었으며, 공격자들은 가짜 Google Tag Manager 블록 내에 JavaScript 로더를 숨겨 스마트 계약을 통해 일회용 배포 도메인을 획득하는 방식으로 작동합니다.

누군가 법적 제출 문서에 AI 지시문을 숨겨놓았다. 댓글에서는 법적 제출 문서를 이런 방식으로 조작하려는 시도가 향후 법원 대응과 법률 전문직 경력에 문제를 야기할 수 있다는 우려가 제기되었다.

OpenClaw 2.0(버전 2026.8.1)이 AI 에이전트, 플러그인, 자격증명 보안을 강화한 대규모 업데이트로 출시되었다. 933명의 기여자(첫 기여자 569명)가 참여한 이번 업데이트는 16,000개 이상의 풀 리퀘스트를 포함하며, 마스킹된 프롬프트를 통한 비공개 자격증명 요청, 팀 환경용 공유 자격증명 저장소, 1Password 브로커 지원 등 자격증명 보안 기능을 추가했다. 플러그인 설치 시 기능, 출처, 버전, 아티팩트 세부정보를 표시하고 외부 소스에서의 설치는 강제 플래그 필요하도록 하는 등 플러그인 보안도 강화했으며, 에이전트 실행 시 명시적 세션 권한 모드와 작업공간 제한을 도입했다.

미국 의료기술 기업 Boston Scientific이 8월 25일 감지된 사이버공격으로부터 회복 중이다. 이 공격으로 인한 네트워크 장애는 제품 제조, 고객 주문 처리, 배송 등 글로벌 운영을 중단시켰으며, 일부 심장 모니터의 원격 활성화가 중단되었다. 회사는 8월 25일 이후 악의적 활동의 흔적을 발견하지 못했으며 침해가 일부 온프레미스 시스템에 한정된 것으로 보인다. 공격자의 정체는 아직 불명확하며, 알려진 사이버범죄 집단이 이 침해에 대한 책임을 주장하지 않았다.

FulcrumSec 갈취 그룹이 영국 최대 공항 운영사인 Manchester Airports Group(MAG)의 데이터 침해 사건에 대한 책임을 주장했다. MAG는 8월 27일 해킹 사건을 공개했으며, 공격자들이 세 공항의 주차장, 라운지, Fast Track 예약 및 Wi-Fi 가입 관련 데이터를 탈취했다고 밝혔다. 침해된 정보에는 이메일 주소, 전화번호, 차량 등록번호, 우편번호가 포함되었으나 결제 정보는 접근되지 않았으며 항공 운영과 보안에는 영향이 없었다. FulcrumSec은 약 86기가바이트의 데이터를 탈취했으며 탈취 정보를 유출할 계획이라고 주장했다.

Socket 연구팀이 발견한 공급망 공격 캠페인에서 공격자들이 정상 브라우저 확장 프로그램 19개(Chrome 및 Edge용)를 악성코드로 변조했습니다. 5개는 정상 개발사에서 인수한 것이고 14개는 공격자가 처음부터 만들었으나 초기 배포 시에는 악성코드가 없었습니다. 'Enable Right Click & Copy — Smart Unlock + OCR' 확장 프로그램은 약 70,000명의 사용자를 보유하고 있었으며, 악성코드는 자동 업데이트를 통해 배포되어 암호화폐 탈취, 웹 폼 입력 정보 캡처, 인증 정보 추출, 소셜 미디어 계정 정보 수집 등의 기능을 수행했습니다.

러시아 국가 해킹 그룹 UAC-0099가 우크라이나를 대상으로 AI 기반 악성코드 분석 시스템을 우회하기 위해 '핵무기 제조' 관련 민감한 문구를 VBS 스크립트에 주석으로 삽입하는 기법을 사용했다고 ESET이 발견했다. 이 기법은 'GuardBreaker'로 명명되었으며, AI 안전 메커니즘을 의도적으로 작동시켜 나머지 악성코드 분석을 중단하도록 유도하는 것을 목표로 한다. ESET은 AI 기반 분석이 다층 방어, 행동 분석, 샌드박싱 등 전문가 주도의 추가 보안 기술과 결합되어야 하며, 공격자들이 모든 방어 기술에 적응해왔듯이 AI 기반 보안 워크플로우에도 적응할 것이라고 경고했다.

랜섬웨어 그룹 '더 젠틀맨'과 연계된 공격 서버에서 상용 AI 코딩 도구를 활용해 원격제어(C2) 프레임워크 'TukTuk C2 v2'를 개발한 정황이 확인됐다. 같은 서버에서는 EDR 솔루션 무력화 기술을 'Lesson 1~4' 단계별로 체계적으로 정리한 교육·연구 자료와 글로벌 기업에서 유출된 것으로 분석된 민감 데이터(Jira 티켓 224건, 클라우드 접근키, 국방·방산·항공우주 분야 고객 정보 등)도 발견됐다. 이는 공격자들이 AI 도구를 실제 공격 도구 개발에 활용하고 있으며, 동시에 보안 우회 기술을 단계적으로 연구·개선하고 있음을 보여주는 사례다.

Gryxa라는 새로운 Windows 악성코드 툴킷이 인공지능을 활용하여 개발되었으며, 원격 접근을 제공하고 부분적 제거 후에도 활성 상태를 유지하며 Chromium 기반 브라우저의 비밀번호를 대상으로 한다. 이 악성코드는 피싱 메시지를 통해 배포되며, 방어자들이 제거를 시도할 때 Windows 로그와 호스트 아티팩트를 수집하여 공격자에게 전송함으로써 대응 활동을 학습할 수 있다. ReliaQuest 분석가들은 관리 콘솔에 324개의 호스트가 등록되어 있음을 확인했으며, 악성코드의 여러 구성 요소가 서로를 복구하여 부분적 제거 후에도 약 1분 내에 재구성될 수 있음을 발견했다.

나이지리아 출신 두 남성이 미국으로 송환되어 미성년자를 대상으로 한 섹스토션(sextortion) 범죄로 기소되었다. 피해자들은 미시시피와 노스캐롤라이나 주의 미성년자로, 섹스토션으로 인해 사망했다. 섹스토션은 해킹이나 강압으로 탈취한 누드 이미지나 영상을 유포하겠다고 위협하여 금전을 갈취하는 온라인 범죄이다. 두 용의자는 2023년 8월 나이지리아에서 체포되었으며, 아동 착취로 인한 사망 혐의로 최소 30년의 징역형에 직면해 있다.