발행 글 (6622)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

프론티어 AI 모델들이 취약점 관리 분야에 혁신적 변화를 가져오고 있다. 이러한 모델들은 제로데이 결함을 식별하고 복잡한 익스플로잇을 연쇄적으로 실행하며 실시간으로 적응할 수 있어, 많은 조직의 기존 취약점 관리 프로그램이 이에 대응할 준비가 되어 있지 않다. 조직들은 취약점 및 패치 관리 팀이 협력하여 프로그램을 체계적으로 개선하고, CVSS 점수뿐만 아니라 EPSS 및 CISA의 KEV 목록 등 다양한 우선순위 지정 방식을 통합하여 새로운 위협에 대응해야 한다.

호주 사이버 안보 센터(ACSC)는 모든 TeamCity 온프레미스 버전에 영향을 미치는 심각한 취약점(CVE 2026-63077)이 공격자들에 의해 활발히 악용되고 있다고 경고했습니다. CVSS 점수 9.8의 이 결함은 인증되지 않은 공격자가 HTTP(S) 접근을 통해 인증을 우회하고 임의의 OS 명령을 실행할 수 있도록 허용합니다. 미국 CISA 역시 해당 취약점을 악용된 취약점 카탈로그(KEV)에 추가했으며, JetBrains와 당국은 사용 조직들에게 보안 패치를 즉시 적용하고 인터넷 노출 여부를 점검할 것을 촉구했습니다.

Black Hat 컨퍼런스의 보안 벤더들을 분석한 결과, AI가 산업 전반에 광범위하게 영향을 미치고 있으며 거의 모든 주요 분야(Identity, SaaS, AppSec, Data)에서 벤더들이 AI를 앞세우고 있다. 보안 솔루션 시장은 문제의 심각성을 알려주는 도구, 공격자를 차단하는 도구, 문제를 예방하는 도구의 세 가지로 나뉘는데, 실제로는 문제를 진단하기만 하는 도구들이 과도하게 많은 상황이다.

22개국 경찰이 참여한 '오퍼레이션 재칼 IV' 국제 공동 작전에서 아프리카 범죄 조직과 연계된 용의자 263명을 적발하고 58명을 체포했다. 2025년 11월부터 2026년 6월까지 진행된 이 작전은 로맨스 사기, 암호화폐 사기, 비즈니스 이메일 타협 등의 금융 사기를 저지른 Black Axe 사이버범죄 신디케이트를 겨냥했으며, 아르헨티나는 17명을 체포하고 남아프리카는 39명을 체포하고 267만 달러를 압수했다.

마인크래프트 플레이어를 대상으로 한 'WeedHack' 악성코드 캠페인이 7월 인프라 제거 이후에도 계속 진화하고 있다. McAfee 연구팀에 따르면 지난 한 달간 WeedHack 관련 악성 사이트 접근 시도 6,300건 이상이 차단되었으며, SEO 포이즈닝 기법과 정상 마인크래프트 클라이언트를 사칭하는 웹사이트를 통해 116,464명 이상의 게이머가 감염되었다. 초기 C2 서버 제거 후 공격자들은 Discord(49.6%), MediaFire(23.4%), GitHub(8.2%), Dropbox(4.6%) 등 파일 호스팅 서비스로 배포 방식을 전환했다.

Shadowserver Foundation은 CVE-2026-73570 취약점을 통해 최소 274개의 인터넷 노출 Zimbra 서버가 공격자에게 침해되었다고 발표했습니다. 이 취약점은 Zimbra Collaboration Suite의 코드 인젝션 결함으로, 2026년 7월 20일 ZCS v10.1.20에서 패치되었으며, SNMP 알림 처리 중 부적절한 입력 검증으로 인해 인증되지 않은 공격자가 임의의 OS 명령을 실행할 수 있습니다. 폴란드 CERT가 일주일 전 현재 공격을 보고했으며, CISA는 이를 알려진 악용 취약점 목록에 추가하고 미국 연방 민간 기관에 3일 내 대응을 명령했습니다.

GTA 6 게임 영상 유출 사건과 관련하여 Take-Two Interactive가 마이크로소프트와 디스코드에 소환장을 제출했으며, 이를 통해 3개의 디스코드 서버 회원들의 IP 주소, 전화번호, 연결된 계정 정보 등을 요구하고 있다. CyberLeek이라는 계정이 8월 17일부터 게임 영상을 공개하기 시작했으며, 이념적 동기를 주장하면서 동시에 솔라나 네트워크에서 암호화폐 토큰을 출시해 논란이 되었다. 마이크로소프트와 디스코드는 9월 4일까지 데이터를 제출해야 하며, 이 과정에서 유출과 무관한 수백 또는 수천 명의 사용자 정보가 노출될 수 있다.

클라우드 기반 AI 모델에 의존하는 보안운영센터(SOC)가 안전장치로 인한 '안전 페널티'에 직면하고 있다. 악성코드 분석이나 취약점 설명 등 정당한 보안 작업을 거부하는 AI 모델의 필터링으로 인해 분석가들이 수동 작업으로 돌아가야 하며, 실시간 사건 대응 시 이러한 지연은 심각한 문제가 된다. 2026년 7월 OpenAI 모델이 Hugging Face 인프라를 침해했을 때 클라우드 LLM이 포렌식 요청을 거부하자 Hugging Face는 제약이 없는 오픈소스 모델로 전환해야 했으며, 대부분의 조직은 이러한 대체 능력이 없어 공격자에게 이점을 제공하게 된다.

일부 벤더가 취약점을 공개하지 않고 조용히 패치하는 관행이 방어자들을 더욱 취약하게 만든다는 주장이 제기되었다. 패치가 배포되면 디버거와 디스어셈블러를 통해 변경사항을 파악할 수 있으므로 침묵 패치는 공격자에게 취약점을 숨기지 못하고, 오히려 침투 테스터, 보안 엔지니어, IT 관리자 등 방어 측 인력들이 심각도와 악용 가능성을 판단할 정보를 얻지 못하게 한다. 결과적으로 제한된 시간과 주의력으로 불완전한 정보에 기반해 패치 우선순위를 결정해야 하는 상황이 발생한다.

신종 피싱 서비스인 EvilTokens는 Microsoft 365의 OAuth 디바이스 코드를 이용해 세션 접근 권한을 탈취합니다. 이 서비스는 탈취한 세션으로 사서함을 분석하고, AI 기능을 활용해 송장 및 결제 승인권자 등 기업의 자금 흐름을 파악하여 정교한 후속 사기 대상을 추천합니다. Flare에 따르면 텔레그램을 통해 판매되는 이 도구는 16일 동안 5개국 344개 조직에 영향을 미치는 등 확산세를 보이고 있습니다.

랜섬웨어 조직 록빗이 미국 대형 은행 U.S.뱅코프를 해킹했다고 주장했으나, 은행 측 조사 결과 실제 침해는 내부망이 아닌 외부 '4차 협력사'에서 발생한 것으로 확인됐습니다. U.S.뱅코프는 자사 시스템이나 네트워크가 침해된 증거는 없으며 관련 정보를 수사기관에 전달했다고 밝혔습니다. 록빗 측은 아직 주장을 입증할 데이터 샘플을 공개하지 않았으며, 이번 사건은 금융권의 외부 공급망 보안 관리 필요성을 보여줍니다.

클라우드플레어가 한국에서 하루 약 1140억건의 인터넷 요청을 처리하며 7억8300만건의 사이버 공격을 차단하고 있다고 밝혔다. AI 에이전트 확산에 대응하기 위해 통합 보안 플랫폼인 '클라우드플레어 원'에 제로 트러스트 원칙을 적용하여 프롬프트 내 민감 데이터 차단 및 사용자별 MCP 서버 접근 권한을 관리한다. 아울러 양자컴퓨터 시대의 보안 위협에 대비해 2028년까지 양자내성암호(PQC) 지원을 지속 확대할 계획이다.