발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

사이버 범죄자들이 오픈소스 AI 에이전트 플랫폼인 OpenClaw의 스킬 레지스트리 ClawHub에 350개 이상의 악성 패키지를 배포하는 ClawHavoc 캠페인을 진행했습니다. 공격자들은 개발 및 암호화폐 도구로 위장한 패키지를 통해 피해자에게 악성 명령어를 실행하거나 가짜 보안 프로그램을 설치하도록 유도했습니다. Trellix 연구진에 따르면 이를 통해 암호화폐 지갑, 비밀번호, 개발자 자격 증명 등을 탈취하는 NovaStealer v2 악성코드가 다운로드되는 등 AI 워크플로우를 악용한 데이터 침해가 발생했습니다.

오픈소스 AI 엔지니어링 플랫폼 MLflow에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점(CVE-2026-64849, CVSS 9.3)이 발견되어 클라우드 자격 증명 탈취 공격에 악용되고 있습니다. 이 취약점은 기본 MLflow 추적 서버가 인증 없이 웹훅 API를 노출하여 발생하며, 3.15.0 미만의 모든 버전에 영향을 미칩니다. 공격자들은 이를 통해 클라우드 메타데이터 서비스에 접근하고 있으며, 미국 CISA는 해당 결함을 알려진 악용 취약점(KEV) 목록에 추가하고 신속한 패치를 촉구했습니다.

보안 연구진은 Grok과 Claude 등 합법적 AI 모델의 안전장치를 탈옥 프롬프트로 우회해 공격 기능을 재판매하는 범죄용 AI 서비스 'Kriminal'에 대해 경고했다. 이 서비스는 클리어넷에서 월 12.99달러부터 시작하는 일반 SaaS 형태로 제공되며, 익스플로잇 개발, OSINT, 소셜 엔지니어링 및 악성 코드 생성을 지원한다. 분석 결과 자체 모델 없이 요청을 주요 AI 제공업체로 라우팅해 시스템 프롬프트로 제한을 우회하는 구조로 밝혀졌다.

Cisco는 BroadWorks의 고위험도 XML External Entity 주입 취약점(CVE-2026-20320, CVSS 7.5)에 대한 보안 업데이트를 발표했습니다. Open Client Interface XML Parser의 이 결함은 인증 없이 원격 공격자가 민감한 설정 데이터와 파일을 읽을 수 있게 합니다. 공격자는 OCI-P 서비스에 특수 제작된 XML 메시지를 전송하여 악용할 수 있으며, BroadWorks RI.2026.07 이상으로 업그레이드하면 해결됩니다.

OpenAI는 개발 중인 Astra 모델이 제로데이 취약점을 발견하고 악용할 수 있는 임계값에 도달할 가능성이 있다는 내부 테스트 결과에 따라 프론티어 AI 훈련을 일시 중단했다. 회사는 강화학습 훈련 2주 중단과 대규모 프론티어 강화학습 실행 보류를 포함한 조치를 취했으며, 동시에 더 작은 규모의 훈련, 평가, 정렬 테스트를 진행 중이다. OpenAI는 샌드박싱 강화, 네트워크 격리 확대, 지속적인 테스트, 활성화 분류기를 통한 모니터링 등 여러 보안 조치를 강화했다.

보안 연구원 제러마이아 파울러가 미국 기업 ClarityCheck 소유의 클라우드 데이터베이스에서 인증 없이 접근 가능한 9백만 개 이상의 이미지 파일(약 450GB)을 발견했습니다. ClarityCheck는 인물 역방향 이미지 검색을 제공하는 서비스로, 색인되지 않은 URL이 필요하다며 공개 노출 사실을 부인했으나 별도 인증 없이 사이트 코드를 통해 접근이 가능했던 것으로 나타났습니다. 해당 기업은 연구원의 사전 경고에도 조치하지 않다가 WIRED의 취재 이후인 7월에야 데이터베이스 접근을 차단했습니다.

Red Hat가 Kubernetes용 Multicluster Engine의 cluster-proxy-addon 컴포넌트에 영향을 미치는 CVE-2026-66794 고위험 SSRF(Server-Side Request Forgery) 취약점을 공개했다. CVSS 점수 9.3으로 평가된 이 취약점은 인증되지 않은 원격 공격자가 관리되는 Kubernetes 클러스터 전반에 걸쳐 접근 불가능한 내부 서비스에 도달할 수 있게 한다. 취약한 프록시 엔드포인트에 접근한 공격자는 URL 경로를 조작하여 관리되는 클러스터의 임의 서비스로 요청을 전송하도록 할 수 있으며, 이는 내부 API 접근, 민감한 데이터 탈취, 내부 엔드포인트 식별 등의 위험을 초래할 수 있다.

Microsoft Graph는 여러 기존 API를 대체하기 위해 설계된 API로, 버전 2.3.9에 도달했다. M365, Entra 사용자 및 Entra 관리 머신에서 정보를 조회하고 설정할 수 있으며, 아직 많은 사용자와 상용 도구에서 널리 사용되지 않고 있다.

시스코가 Crosswork와 Secure Workload 등 제품의 15개 취약점에 대한 패치를 발표했다. Crosswork 7.2.1-SP에서는 4개의 심각도 높은 CVE를 수정했으며, 이 중 3개는 CVSS 점수 10/10의 최고 심각도, 1개는 9.9/10의 심각도를 가진다. Secure Workload 4.0.4.16과 3.10.9.1 버전에서는 부적절한 접근 제어, 인증 버그, 코드/OS 명령 인젝션, 입력 검증 및 경로 탐색, 버퍼 오버플로우 등을 포함한 5개의 CVE를 수정했으며, BroadWorks의 XML 파서 취약점도 함께 해결되었다.

Windows 사용자를 대상으로 한 새로운 악성코드 캠페인이 일반적인 영어 단어 안에 악성 코드를 숨기는 기법을 사용하고 있습니다. GenDigital 분석가들이 발견한 WordlistLoader라는 새로운 로더는 256개의 고유한 영어 단어로 구성된 목록을 이용해 숨겨진 셸코드를 재구성하며, 각 단어가 하나의 바이트에 해당합니다. 이 캠페인은 ClearFake 작업과 연계되어 있으며, 정상 웹사이트를 손상시킨 후 가짜 CAPTCHA 검증을 표시하여 사용자들이 Windows 실행 대화상자를 통해 악성 명령을 실행하도록 유도합니다. Amatera Stealer라는 정보 탈취 위협을 전달하는 데 사용되며, 소프트웨어 취약점보다는 사용자 오류에 의존하는 감염 체인을 유지합니다.

Corero Network Security가 SmartWall ONE에 클라우드 기반 AI 위협 분석 기능인 AI Cloud-Assist를 추가했다. 이 솔루션은 클라우드 기반 AI 분석, 위협 인텔리전스, 정책 최적화를 통해 자동화된 DDoS 방어를 확장하며, 공격 텔레메트리를 분석하여 신흥 위협을 식별하고 보호 정책을 신속하게 생성한다. 클라우드와 온프레미스 SmartWall ONE 배포 간의 지속적인 인텔리전스 루프를 만들어 대응 시간을 단축하고 보호 정확도를 향상시킨다.

AWS는 AI 에이전트를 통해 사용자 인증 정보를 전파하여 접근 제어를 인프라와 다운스트림 서비스에서 시행하는 방식을 제시했다. Amazon Bedrock AgentCore를 사용하는 고객은 DynamoDB, 문서 저장소, SaaS 플랫폼 등에서 정보를 가져오는 AI 에이전트를 구축할 수 있으나, 사용자의 신원을 인식하지 못하면 권한이 없는 정보를 반환할 수 있다. AWS는 직원이 기업 자격증명으로 인증한 후 부서 정보를 포함한 토큰을 요청과 함께 전달하고, Amazon Bedrock AgentCore Runtime이 토큰을 검증하여 에이전트 접근 전에 권한을 확인하는 방식으로, 프롬프트 주입이나 애플리케이션 버그로 인한 조작으로부터도 보호할 수 있다고 설명했다.