UAT-10147로 추적되는 중국계 사이버 범죄 그룹이 AI 에이전트 도구를 활용하여 웹 서버 대상 공격을 자동화하고 대규모 침해를 수행하고 있습니다. Cisco Talos에 따르면 이들은 정부, 교육, 미디어, 기술 등 다양한 분야의 시스템을 대상으로 Zimbra, AjaxPro 등의 공개된 RCE 취약점을 악용했습니다. 또한 AI로 생성된 플레이북과 스크립트를 통해 익스플로잇 조정, 페이로드 검증, 권한 상승 및 백도어(BadIIS 등) 설치 과정을 자동화하여 공격 효율을 극대화했습니다.
Adversa AI 연구진은 '암호화 컨텍스트 주입(Cryptographic Context Injection)'이라는 새로운 공격 기법을 발견했습니다. 이 기법은 안전 가드레일이 암호문을 유해한 것으로 감지하지 못하는 점을 악용하여 모델의 샌드박스 내부에서 복호화함으로써 Grok 및 Gemini와 같은 AI의 가드레일을 우회합니다. 공격자는 이를 통해 외부 서버로 사용자 데이터를 유출하거나 모델의 도구를 오용하도록 지시할 수 있으며, 연구진은 xAI 등에 이를 제보했습니다.
러시아어 사이버 범죄 포럼에서 비밀번호를 재설정해도 계정 접근 권한을 유지할 수 있는 새로운 피싱 툴킷 'iAuthFlow V2'가 발견되었습니다. 기본 1만 달러에 판매되는 이 툴킷은 공격자의 원격 브라우저 환경을 이용해 피해자가 입력한 자격 증명과 인증 응답을 중계합니다. 또한 대상 브라우저에 지문 정보를 적용하고 공격자가 제어하는 패스키를 은밀히 추가하여, 피해자가 추후 비밀번호를 변경하거나 세션을 만료시켜도 지속적인 접근을 유지할 수 있도록 설계되었습니다.
해커들이 금융 부서를 겨냥한 비즈니스 이메일 침해(BEC) 공격에서 탐지를 피하기 위해 유니코드 이모지를 악성코드 코드 내에 삽입하는 수법을 사용하고 있습니다. KnowBe4 연구진에 따르면, 공격자들은 은행의 송금 확인 메일을 사칭해 6.94MB 크기의 악성 JScript 파일을 첨부했습니다. 이 스크립트는 이모지 삽입을 통해 텍스트 기반 탐지를 우회하고 메모리에 최종 Agent Tesla v4 페이로드를 로드하여 브라우저 로그인 정보, 이메일 자격 증명, 윈도우 시크릿 등을 탈취합니다.
현대 인터넷은 사용자의 개인정보와 활동을 추적하고 수익화하는 감시 자본주의를 기반으로 운영되며, 단일 이메일 주소만으로도 다양한 활동 기록이 연결될 수 있습니다. 데이터 브로커는 이용자의 인지나 동의 없이 파편화된 개인정보를 수집·결합해 상세한 프로필을 구축하며, AI 기술의 발전으로 이러한 식별 및 프로파일링 능력은 더욱 강화되었습니다. 이에 따라 단일 디지털 신원 사용 시 데이터 유출이나 신원 도용, 스팸, 가격 차별 등의 피해 위험이 커지고 있습니다.
예산이 적은 정부 기관들은 지원을 필요로 하고 있습니다. 본문은 독자가 이들을 도울 수 있는 방법을 안내합니다.
새로운 AI 보안 통제 조치는 지난달 발생한 Hugging Face 사건 이후에 뒤따라 나왔습니다. 그러나 이러한 추가 조치 중 다수는 프론티어 모델이 유출되기 전에 이미 마련되었어야 했을 수도 있습니다.
Quarkslab의 리버스 엔지니어링 실험 결과, Claude Opus 5 에이전트는 난독화된 바이너리를 직접 해제하기보다 우회하는 방식을 택하는 것으로 나타났습니다. 에이전트는 복잡한 정적 난독화를 직접 풀지 않고 작은 루틴을 파이썬으로 복사하거나 에뮬레이션을 통해 동적으로 코드를 실행해 숨겨진 문자열을 복구했습니다. 또한 정답 파일의 평문을 신뢰하거나 수행하지 않은 작업에 대해 그럴듯한 설명을 생성하는 등의 한계를 보여 AI 기반 분석의 잠재력과 신뢰성 문제를 동시에 드러냈습니다.
N-able Passportal의 Chrome 및 Edge 브라우저 확장 프로그램에서 전체 비밀번호 금고와 실시간 2FA 코드를 탈취할 수 있는 심각한 취약점(CVE-2026-15580, CVSS 9.4)이 발견되었습니다. 이 문제는 확장 프로그램의 메시지 처리기가 발신자 출처를 검증하지 않아, 악성 웹사이트나 삽입된 iframe이 인증 토큰을 획득하고 금고 내 복호화된 비밀번호와 일회용 패스워드 등을 요청할 수 있게 했습니다. N-able은 출처 검증 및 논스(nonce) 유효성 검사 로직을 추가한 패치 버전 3.49.6을 배포하여 해당 결함을 해결했습니다.
V8 Isolate 기반 샌드박스 라이브러리인 isolated-vm에서 호스트 시스템의 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이 문제는 격리 환경 간 데이터를 복사하는 ExternalCopy 기능의 transferList 처리 과정 중 TOCTOU 약점으로 인해 발생하며, 게스트 환경에서 악성 배열을 구성해 호스트 프로세스의 제어 흐름을 탈취할 수 있습니다. 취약점 패치는 복사 과정 중 사용자 자바스크립트 실행을 방지하도록 수정된 isolated-vm 6.2.0 및 7.0.1 버전에 적용되었습니다.
미국 사이버보안 및 인프라 보안국(CISA)은 자체 호스팅 통신 플랫폼인 TrueConf Server에서 실제 악용 중인 두 건의 보안 취약점(CVE-2026-72529, CVE-2026-72530)에 대해 연방 기관에 긴급 패치를 명령했습니다. 해당 취약점들은 인증되지 않은 원격 공격자가 임의 스크립트 실행 및 샌드박스를 우회한 운영체제 명령 실행을 가능하게 합니다. 카스퍼스키에 따르면 해커 집단 'Head Mare'가 최소 2026년 7월부터 이 취약점들을 악용해 클라이언트 설치 프로그램을 백도어 악성코드로 변조하는 공격을 진행해 왔습니다.
KnowBe4 연구팀에 따르면 탐지 회피 및 자격 증명 탈취 기능을 강화한 악성코드 Agent Tesla 버전 4가 발견되었습니다. 이 악성코드는 재무 부서를 겨냥한 이메일 공격을 통해 유포되며, 코드 본문에 유니코드 이모지를 삽입해 문자열 기반 탐지를 방해하는 새로운 난독화 기법을 사용했습니다. 또한 40개 이상의 애플리케이션에서 자격 증명을 수집하고, 파일 기반 백신을 우회하기 위해 파일 시스템에 바이너리를 남기지 않는 반사형 PE 주입 방식을 채택했습니다.