발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

트위치가 아마존 AI 학습을 위해 사용자 콘텐츠를 기본값으로 공유하도록 설정했으며, 네덜란드 개인정보보호청(AP)이 사용자들에게 이를 거부할 것을 권고했다. 트위치 최고제품책임자는 "옵트인 방식이면 아무도 동의하지 않을 것"이라고 인정했으며, 스트리머의 얼굴, 음성, 이름, 개인 공간 이미지 등이 민감한 개인정보로 아마존 AI 시스템에 저장되면 제거할 수 없다는 문제가 제기되었다. 사용자는 설정 > 보안 및 개인정보 보호 > 생성형 AI 학습 항목에서 이 기능을 비활성화할 수 있다.

위협 행위자가 '오퍼레이션 카메라스웜'이라 불리는 대규모 해킹 캠페인을 통해 Dahua IP 카메라 14,000대 이상을 우크라이나와 러시아에서 침해했다. 6월 17일부터 7월 22일까지 35일간 진행된 이 캠페인에서 공격자는 브루트포스 공격으로 12,324개의 고유 주소를 대상으로 삼았으며, CVE-2021-33044, CVE-2021-33045, CVE-2024-39943 등 여러 취약점을 연쇄적으로 악용하여 1,923대의 카메라에 p2pwn/p2password 계정의 지속적인 백도어를 배포했다. 이 백도어 계정은 관리자 비밀번호 변경 및 대부분의 펌웨어 초기화 후에도 유지된다.

Microsoft Graph와 PowerShell을 활용하여 위험한 로그인을 탐지하는 방법에 대한 내용으로, 이전 다이어리의 내용을 기반으로 '위험한' 로그인에 대해 살펴본다.

Adversa AI의 보안 연구원들이 xAI의 Grok 웹 채팅 에이전트에서 새로운 형태의 프롬프트 인젝션 취약점을 발견했다. 공격자는 암호화된 악성 명령어와 복호화 키를 웹 페이지에 숨겨두는 '암호화 컨텍스트 인젝션' 기법을 사용하여 입력 필터를 우회하고 AI 모델이 명령어를 실행하도록 유도할 수 있다. 개념 증명에서 연구팀은 이 기법으로 사용자의 채팅 기록, 이름, 위치, 구독 정보 등을 탈취할 수 있음을 시연했다.

공격자가 유급 휴가(PTO) 거절을 사칭한 맞춤형 피싱 이메일을 통해 재무 담당 직원의 Microsoft 365 계정을 탈취하고 공급업체 대금 지급을 가로챈 사건이 발생했습니다. 이번 공격은 중간자(AiTM) 릴레이 방식을 사용하여 악성코드 설치 없이 사용자의 실제 로그인과 다중 인증(MFA) 승인을 통과시킨 후 인증 세션 쿠키를 탈취했습니다. TrendAI 분석가들은 공격자들이 탈취한 세션 쿠키와 메일함 접근 권한을 활용해 통제 중인 은행 계좌로 자금을 이체했다고 밝혔습니다.

Mac에는 기본 내장 방화벽이 있으며, 이는 앱과 다른 기기의 연결 요청을 제어하여 온라인 보안을 강화한다. Malwarebytes Firewall은 macOS의 기본 방화벽을 기반으로 하여 더 직관적인 관리 인터페이스를 제공하며, Stealth Mode(공용 Wi-Fi에서 기기 발견 방지), Strict Mode(핵심 서비스만 허용), Apple 앱 자동 신뢰, 검증된 다운로드 앱 자동 신뢰 등 네 가지 제어 옵션을 포함한다.

영국 국립사이버안보센터(NCSC)는 자율형 AI 에이전트를 구축하거나 운영하는 조직을 위해 샌드박스 활용, 인간의 감독, 엄격한 접근 제어 등의 조치를 촉구하는 임시 실무 지침을 발표했습니다. NCSC는 AI 모델의 비인가 또는 의도치 않은 활동 위험을 줄이기 위해 배포 전 자율성 수준 평가와 위협 모델링을 권고하며, 기본 모델의 자체 안전장치에만 의존하지 말 것을 강조했습니다. 또한 고위험 환경에서는 강력한 샌드박스 격리, 최소 권한 및 단기 자격 증명 부여, 실시간 모니터링을 통한 인간의 개입 능력을 유지해야 한다고 설명했습니다.

사이버보안 기업 CyberSheath의 보고서에 따르면 미국 방위산업체들의 CMMC 자체 평가 점수(SPRS)가 5년 만에 최고치인 평균 +51점을 기록했으나, 해당 점수의 정확도에 대한 신뢰도는 24%p 급락했습니다. 점수가 정확하다고 확신하는 계약업체의 비율은 작년 89%에서 65%로 크게 떨어졌으며, 이는 2026년 7월 트럼프 행정부가 제3자 독립 감사 의무화를 중단한 영향과 맞물려 있습니다. 전문가들은 높은 자체 점수 보고와 실제 보안 준수 신뢰도 사이의 격차를 주요 문제로 지적하고 있습니다.

프랑스 세무총국(DGFiP)이 데이터 침해 사고로 약 60만 명의 개인 및 기업 정보가 유출되었다고 밝혔다. 유출된 정보에는 35만 명 이상의 납세자 식별 번호, 연락처, 세금 내역과 약 250명의 실제 메시지 내용, 그리고 25만 개 기업의 이름 및 등록번호가 포함되었다. DGFiP는 피해자들에게 관련 사실을 통지하며 사칭 피싱 공격 가능성을 경고하는 한편, 별도로 발견된 공공 포털의 기술적 취약점으로 인해 해당 서비스를 일시 중단했다.

Zyxel이 자사 무선 액세스 포인트(AP) 18개 모델에 존재하는 고위험 커맨드 인젝션 취약점(CVE-2026-6837)에 대한 펌웨어 업데이트를 배포했습니다. 해당 결함은 export-cgi 컴포넌트의 PKCS#12 인증서 내보내기 과정에서 발생하며, 인증된 관리자 권한을 가진 공격자가 셸 명령어를 실행해 루트 수준의 OS 명령을 수행할 수 있게 합니다. Zyxel은 NWA 및 WAX 시리즈를 포함한 영향받는 18개 모델에 대해 펌웨어 7.12 빌드를 통해 패치를 제공한다고 확인했습니다.

아틀라시안과 스플렁크가 자사 제품군에 걸쳐 총 250개 이상의 취약점을 해결하는 보안 패치를 발표했다. 아틀라시안은 서드파티 라이브러리에서 발견된 10개의 '치명적' 등급 및 162개의 '높음' 등급 문제를 해결하며, Jira, Confluence, Bitbucket 등의 제품에 패치를 적용했다. 스플렁크 또한 Splunk Enterprise, SOAR, Universal Forwarder 등에서 다수의 치명적·높음 심각도 결함을 포함한 최소 150개의 취약점을 수정했다. 취약점 악용 시 원격 코드 실행(RCE), 서비스 거부(DoS), 정보 유출 등의 공격이 발생할 수 있다.

Citrix가 NetScaler Gateway 및 NetScaler ADC에 영향을 미치는 두 가지 보안 취약점에 대해 즉시 패치할 것을 관리자들에게 경고했습니다. 가장 심각한 취약점인 CVE-2026-19490은 권한이 없는 원격 공격자가 인증을 우회할 수 있게 하며, 또 다른 고위험 취약점인 CVE-2026-19489는 서비스 거부(DoS) 공격에 악용될 수 있습니다. Citrix는 고객들에게 보안 권고를 검토하고 영향을 받는 어플라이언스를 권장 빌드로 신속히 업그레이드할 것을 권고했습니다.