발행 글 (6835)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

마이크로소프트가 Windows 디바이스에서 발생 중인 '디펜더 안티바이러스 비활성화' 경고 팝업이 실제 보안 문제가 아닌 소프트웨어 버그임을 확인했다. 최신 Microsoft Defender Antivirus 업데이트 설치 후 발생한 이 오류 알림은 실제로는 안티바이러스가 정상 작동 중이고 모든 설정이 활성화 상태임에도 불구하고 나타나며, 알림 설정을 꺼도 계속 표시된다. 마이크로소프트는 Windows 11(23H2, 24H2, 25H2, 26H1), Windows 10(21H2, 22H2), Windows Server 2012부터 2025까지 광범위한 버전에 영향을 미친다고 밝혔으며, 향후 Defender 업데이트를 통해 해결할 예정이다.

중국 연계 사이버 첩보 집단 Fire Ant가 VMware 하이퍼바이저를 넘어 Cisco IOS XR 라우터, TACACS 서버, Linux 관리 호스트를 침해하여 네트워크 트래픽 수집, 자격증명 탈취, 로깅 억제를 수행했다. Sygnia의 조사에 따르면 공격자는 침해된 라우터를 수집 플랫폼으로 변환했으며, 중요 인프라를 포함한 고가치 환경에 대해 스캔과 연결 시도만 수행했다. 2026년의 이 활동은 Sygnia가 2025년 7월 공개한 Fire Ant의 VMware 환경 침해 사건 이후에 발생했다.

독일 베를린은 8월 초 네트워크에 침입하여 대량의 데이터를 탈취한 랜섬웨어 그룹의 몸값 요구에 응하지 않겠다고 밝혔다. 8월 14일 발견된 이 사건은 이동성·교통·기후보호·환경 부서에 영향을 미쳤으며, 데이터 유출은 8월 7일부터 12일 사이에 발생했다. Rhysida 랜섬웨어 그룹이 5.7테라바이트 이상의 데이터 탈취를 주장하며 30비트코인(약 230만 달러) 규모의 몸값을 요구했으나, 베를린 시는 지불하지 않을 것으로 확인했다.

김휘강 고려대학교 정보보호대학원 교수가 국가안보실 사이버안보비서관으로 임명되어 9월 1일부터 업무를 시작한다. 김 교수는 KAIST 재학 중 해킹 동아리 활동, 보안 컨설팅 기업 창업, 엔씨소프트 정보보안실장 등을 거쳐 2010년부터 고려대에서 교수로 재직 중이며, 현재 해킹대응기술연구실을 이끌고 있다. 사이버안보비서관은 정부의 사이버안보 정책과 관련 현안을 담당하는 자리로, 전임자 김소정 비서관은 약 1년 근무 후 교체되었다.

마이크로소프트가 최신 Defender 업데이트 설치 후 Windows Security 앱에서 'Microsoft Defender Antivirus가 꺼져 있다'는 오류 알림이 나타나는 문제를 보고했으며, 사용자들에게 이 알림을 무시하도록 권고했다. 이 문제는 Windows Insider 프로그램의 Release Preview Channel에서 6월부터 영향을 미쳤으며, Windows 11 26H1과 Windows Server 2025를 포함한 모든 지원되는 Windows 클라이언트 및 서버 버전에 영향을 준다. 마이크로소프트는 향후 Defender Antivirus 업데이트에서 수정 사항을 배포할 예정이라고 밝혔다.

클라우드 아키텍처가 AI 에이전트에 의한 새로운 위협에 직면하고 있다. OpenAI와 Hugging Face 관련 사건에서 보인 것처럼 자율 AI 공격자는 여러 취약점을 연쇄적으로 악용하여 접근 권한을 상승시키고 환경을 이동할 수 있다. NTT DATA의 2026년 글로벌 AI 보고서에 따르면 조직의 38%만이 클라우드 보안 태세에 대해 높은 신뢰도를 보이고 있다. AI 에이전트는 인간 공격자가 하루에 50개의 권한 상승 경로를 테스트하는 동안 수천 개를 분 단위로 테스트할 수 있어 속도와 규모 면에서 위협이 크며, 클라우드의 복잡한 아이덴티티와 권한 구조는 공격 표면을 확대한다.

AI 인프라 전문기업 원츠넷은 대규모 인프라 구축 실적을 바탕으로 자체 솔루션 라인업을 확대하고 있다. 구독형 MSP 서비스 '원츠패스', 통합 보안 인증 솔루션 '원츠온', AI 기반 IT 자산 관리 플랫폼 '하버' 등을 제공하며 AI 기술을 연계한 차세대 솔루션을 고도화하고 있다.

PHP의 널리 사용되는 의존성 관리자인 Composer의 보안 취약점(CVE-2026-59944)이 공개되었다. 이 취약점은 악의적이거나 손상된 패키지가 자신의 설치 디렉토리 외부에 있는 파일의 권한을 변경할 수 있으며, 공유 또는 멀티테넌트 시스템에서 민감한 파일을 노출시킬 수 있다. Composer 2.3.0부터 2.10.3 이전 버전과 1.0부터 2.2.30 이전 버전이 영향을 받으며, 2.10.3과 2.2.30 버전에서 수정되었다. 이 취약점은 심볼릭 링크 처리의 약점으로 인해 발생하며, 특히 신뢰할 수 없는 소스에서 복원된 vendor 디렉토리를 재사용할 때 위험이 높다.

데비안 개발자들은 8월 28일 투표를 통해 생성형 AI 사용 금지안을 거부하고 AI 지원 공개를 자발적으로 권장하기로 결정했다. 데비안은 생성형 AI를 승인하지도 금지하지도 않으며, 기여자들이 제출한 코드는 출처와 관계없이 동일한 기준으로 검토되고 제출자가 품질, 정확성, 라이선싱에 대해 책임을 진다. 다만 기밀 자료, 보안 버그, 암호화 키, 자격증명 등을 제3자 AI 서비스에 전송하는 것은 명시적으로 금지되었다.

해커들이 가짜 Cloudflare CAPTCHA를 이용한 'TerminalFix'라는 캠페인으로 기업 네트워크에 침입하고 있다. 공격자는 손상된 웹사이트에서 방문자를 속여 Windows Terminal이나 PowerShell에 악성 명령어를 붙여넣도록 유도하며, 이를 통해 ZIP 아카이브를 다운로드하고 역방향 터널을 구축한다. Microsoft 분석가들은 이를 더욱 정교한 ClickFix 변형으로 식별했으며, 사회공학, DLL 사이드로딩, 이미지 스테가노그래피, 커스텀 역방향 터널을 결합한 공격으로 여러 산업 부문을 표적으로 하고 있다.

미국 법무부(DoJ)가 이전 성명을 수정하여 NASA, 연방준비제도, 에너지부, 법무부, 보건복지부, 국립보건원, 미국 상원 등 여러 미국 정부 기관이 중국 국가 지원 위협 행위자 QTFY의 공격 '피해자'가 아니라 '표적'이었다고 밝혔다. QTFY는 난징신구웨이 네트워크 기술 회사에서 일하며 국가안전부로부터 자금을 받는 것으로 알려졌으며, 2018년부터 활동 중이다. 이 위협 행위자는 QScan(취약점 스캔 및 악용 플랫폼)과 QTRouter(난독화 네트워크)를 포함한 도구를 제공하며, 미국 및 해외의 병원, 통신사, 전력회사, 금융기관, 방위산업체를 포함한 광범위한 조직을 표적으로 삼았다.

마이크로소프트의 오픈소스 UFO 자동화 프레임워크에서 CVSS 점수 9.4의 심각한 취약점(CVE-2026-73296)이 발견되었다. 이 결함은 UFO 3.0.8 이전 버전에서 Mobile Model Context Protocol(MCP) 서비스가 원격 접근으로 구성될 때, 인증 없이 공격자가 Android 기기를 원격으로 제어하고 조회할 수 있게 한다. 취약한 서버들은 MCP 요청에 대해 인증을 강제하지 않아, 공격자가 스크린샷, 설치된 앱 정보, 채팅 메시지, 이메일 등 민감한 정보에 접근하거나 화면 탭, 텍스트 입력, 애플리케이션 실행 등의 작업을 수행할 수 있다. 마이크로소프트는 UFO 버전 3.0.8을 통해 이 문제를 해결했다.