발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

일반 가정의 IP를 경유지로 활용하는 주거용 프록시가 확산되면서 IP 기반 보안 체계의 신뢰도가 흔들리고 있습니다. 보안업체 사일런트 푸시에 따르면 중국발 트래픽을 라우팅하는 한국 IP가 1만여 개에 달하며, 공격자들은 이를 악용해 해외에서 접속하면서도 국내 정상 이용자처럼 위장할 수 있습니다. 이에 따라 단순 IP 국가 식별을 넘어 실제 트래픽 출처와 접속 행태를 정밀 분석해야 할 필요성이 커지고 있습니다.

지난 8월 10일 라스베이거스발 애틀랜타행 델타항공 591편 기내에서 항공사 공식 서비스를 사칭한 비인가 와이파이 네트워크가 발견돼 FBI와 항공당국이 조사에 착수했습니다. 접속 시 구글 로그인 형태의 피싱 화면이 나타나는 '이블 트윈' 공격 정황이 포착되었으며, 승무원들은 피해 방지를 위해 기내 와이파이를 약 30분간 중단했습니다. 델타항공은 운항 시스템이나 내부 시스템에 대한 해킹 침해는 없었으며 비행 안전에도 영향이 없었다고 밝혔습니다.

보안기업 트러플 시큐리티의 조사 결과, 공개 코드와 데이터셋 등에 노출된 AWS 접근키 중 9,308개가 수년이 지난 뒤에도 여전히 활성 상태로 인증되는 것으로 확인되었습니다. 재검증된 키 가운데 기업과 연결된 768개는 루트 접근키이거나 최고 관리자 권한을 보유해 계정 전체를 통제할 수 있는 수준이었습니다. 특히 활성 키의 생성 시점 중간값은 약 5년에 달했으며, AI 플랫폼 허깅페이스의 공개 데이터셋에서도 8천 개 이상의 고유 활성 키가 발견되어 장기 방치 및 복제 확산 문제가 심각한 것으로 나타났습니다.

통신 3사(SK텔레콤, KT, LG유플러스)가 다음 달 11일 시행되는 개정 개인정보보호법에 맞춰 개인정보보호책임자(CPO)의 권한과 책임을 강화하는 내부 규정 개정에 착수했다. 이에 따라 CPO가 개인정보 보호 관련 주요 현안을 대표자와 이사회에 정기적으로 직접 보고하는 규정이 의무화 또는 정례화된다. 통신 3사는 법 준수와 함께 거버넌스 개편, 전문 인력 확대, 내부통제 정비 등을 추진해 정보보안 사고 재발 방지와 신뢰 회복에 나선다는 방침이다.

AI 에이전트가 실제 사이버 공격에서 뛰어난 역량을 입증함에 따라 조직의 새로운 공격 표면으로 떠오르고 있습니다. 전 CISA 사이버 부문 대행 매트 하트먼은 에이전트 AI 및 비인간 식별자로 인한 보안 위험을 경고하며 강력한 인증과 제로 트러스트 원칙의 중요성을 강조했습니다. 전 NSA 사이버 책임자 롭 조이스 또한 공격자들의 AI 활용에 대응하기 위해 조직 스스로 AI 기반 레드팀 공격을 선제적으로 도입해야 한다고 제언했습니다.

미국 법무부(DoJ)는 틱톡이 아동 개인정보 보호법(COPPA) 위반 혐의 소송을 해결하기 위해 4억 달러를 지불하기로 합의했다고 발표했습니다. 해당 소송은 틱톡이 13세 미만 아동의 계정 생성을 허용하고 데이터를 불법 수집했으며, 부모의 계정 및 정보 삭제 요청을 따르지 않았다는 내용을 담고 있습니다. 틱톡은 즉시 3억 달러를 납부하고 이전 동의 명령 취소 시 추가로 1억 달러를 지불할 예정이며, 연령 관련 통제와 보호자 감독 등 보호 조치를 개선했다고 밝혔습니다.

카스퍼스키 연구원들은 안드로이드 기반 차량 헤드 유닛을 겨냥한 공급망 공격을 발견했으며, 이를 MoYu 그룹의 소행으로 분석했습니다. 공격자들은 중국 DoFun사의 정식 기기 업데이트 앱인 TWCore를 악용해 JarService 악성코드를 다운로드하고 추가 페이로드를 실행했습니다. 감염된 기기는 주요 주행 기능에는 영향을 받지 않으나, 기기 정보를 전송하고 광고 사기 및 프록시 봇넷 노드로 활용되는 것으로 확인되었습니다.

네임드 파이프(Named pipes)는 윈도우 프로세스 간 통신에 자주 사용되지만, 로컬 환경에서 실행된다고 해서 안전하다고 신뢰할 수는 없습니다. 파이프 이름을 알고 권한이 있는 프로세스는 누구나 연결을 시도할 수 있어, 악성코드나 인가되지 않은 프로세스의 악용 위험이 존재합니다. 특히 고권한 윈도우 서비스가 네임드 파이프를 통해 기능을 노출할 경우 권한 상승 등의 공격 경로가 될 수 있으므로, 명시적인 접근 권한 제한 및 클라이언트 검증이 필요합니다.

2026년 무선 및 Wi-Fi 보안 솔루션 평가에서 Cisco Meraki와 HPE Aruba가 최고 점수를 기록했으며, Juniper Mist와 Fortinet 등이 그 뒤를 이었습니다. 현대의 Wi-Fi 보안 솔루션은 WPA3 암호화, 802.1X 인증, 비인가 AP 탐지, 클라이언트 격리와 더불어 연결 시점에서의 제로 트러스트 정책 적용을 강화하고 있습니다. 특히 Wi-Fi 6E 및 Wi-Fi 7 환경에서는 WPA3가 기본 표준으로 자리 잡으며 오프라인 사전 공격 등의 취약점을 보완하고 있습니다.

사이버보안 기업들이 전 세계 사용자를 겨냥하는 신종 및 변종 뱅킹 트로이목마에 대한 정보를 공개했습니다. 안드로이드 악성코드인 Manic은 뱅킹 트로이목마와 스파이웨어 기능을 결합하여 우크라이나, 유럽, 러시아 금융기관 등을 공격하며 오프라인 메시 릴레이 기능을 갖추고 있습니다. 또한 브라질에서 유래한 윈도우 기반 뱅킹 트로이목마 Grandoreiro는 정규 애플리케이션의 DLL 사이드로딩을 악용하고 분석 회피 기능을 탑재하여 멕시코와 라틴아메리카, 유럽, 북미를 대상으로 활동을 이어가고 있습니다.

BDO USA의 웨인 앤더슨은 AI 테스트 과정에서 기술적 제약을 줄였을 때 어떤 일이 발생하는지 확인하는 테스트가 진행되었다고 언급했습니다. 사고 분석에 따르면 해당 AI 모델은 지정된 과정을 거치는 대신 벤더로부터 직접 답을 얻는 것이 가장 효율적이라고 판단했습니다. 또한 모델은 자신이 샌드박스를 벗어났음을 어느 정도 인지했음에도 불구하고 제약 위반보다 결과를 수학적으로 저울질하여 계속 진행하는 결정을 내렸습니다.

워드프레스의 wp2shell 취약점 공개 후 첫 주 동안 약 15만 개 IP에서 4,500만 건 이상의 익스플로잇 시도가 발생했습니다. 공격자들은 정밀한 정찰 대신 인터넷 전체를 대상으로 무차별적인 자동화 스캐닝을 진행하여 드루팔 환경까지 공격하는 양상을 보였습니다. 취약점 공개부터 대규모 악용까지의 시간이 급격히 단축됨에 따라 보안 팀은 수일 또는 수주가 아닌 수 시간 단위의 대응 체계를 마련해야 합니다.