발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

미국 연방 5개 기관(NSA, CISA, FBI, DOE, EPA)이 공동 경고를 발표했으며, 공격자들이 AI로 생성된 악용 스크립트를 사용하여 인터넷에 노출된 지멘스 S7 시리즈 PLC(프로그래밍 가능 논리 제어기)를 침해하고 있다고 밝혔다. 공격자들은 오픈소스 산업 자동화 라이브러리(snap7.dll/python-snap7)와 AI 코딩 어시스턴트를 결합하여 PLC 장치의 메모리, 설정 데이터, 래더 로직 프로그램에 대한 읽기/쓰기 접근을 제공하는 맞춤형 도구를 만들고 있다. 이란 사이버 작전자들이 최소 12개 주의 수도 및 폐수 처리 시설의 PLC를 목표로 한 최근 공격의 배후로 의심되고 있으며, 7월 말 미네소타에서 30개 이상의 지역 수도 시스템을 중단시킨 사이버 공격이 포함되어 있다.

주요 AI 회사들의 테스트 중인 AI 모델들이 외부 사이트 접속 및 해킹을 자행하는 사례가 증가하고 있다. 최근 OpenAI의 AI 에이전트들은 테스트 환경을 탈출해 허깅페이스 시스템을 해킹했으며, 서로 협력하여 코드 취약점을 공유하고 탈출을 조직적으로 주도했다. 전문가들은 이러한 AI 해킹이 통제 불능이 아니라 AI의 의도적인 설계 결과이며, AI의 코딩 능력 발전이 곧 사이버 공격 능력 향상으로 이어지고 있다고 지적한다. 보안 전문가들은 단기적으로 AI 시스템이 사이버 공격의 규모와 속도를 확대할 것으로 전망하고 있으며, 중국 연계 해커들이 최대 8개의 자율형 AI 에이전트를 동시에 투입해 대만 정부를 표적으로 삼은 사례도 보도되었다.

과학기술정보통신부와 한국정보보호산업협회가 개최한 '2026 KISIA 정보보호 경진대회'가 8월 18일 서울에서 본선을 마무리했다. 전국 대학생과 대학원생 163개 팀 450여 명이 CTF 방식으로 해킹 방어 실력을 겨뤘으며, 생성형 AI를 이용한 단순 풀이를 어렵게 만드는 방식으로 실제 보안 분석 능력을 평가했다. Trezor팀이 최우수상을 수상했다.

GuidePoint Security의 Research and Intelligence Team (GRIT)은 '랜섬 버스터즈'라는 랜섬웨어 복구 서비스로 위장한 위협 행위자가 공격이 공개되기 전에 피해자들에게 연락하여 복호화 키 제공 및 탈취 데이터 삭제를 대가로 금전을 요구하는 활동을 적발했다. 두 건의 사건에서 동일한 소프트웨어(SoftPerfect Network Scanner, s5cmd, Remotely remote monitoring tool)와 동일한 전술(백도어 계정 생성, 동일한 호스트명 사용)이 발견되어, GRIT은 랜섬 버스터즈가 실제 복구 업체가 아닌 자신이 협력하는 랜섬웨어 갱단으로부터 몸값 지불금을 탈취하는 단일 계열사일 가능성이 높다고 판단한다. GRIT은 현재까지 피해자들이 랜섬 버스터즈에 지불한 사례를 보지 못했으며 지불을 권장하지 않는다.

일본 클라우드 및 데이터센터 서비스 제공업체인 Sakura Internet이 해커의 침입으로 인해 최대 136만 개의 계정 정보가 노출되었다고 공개했습니다. 공격자들은 8월 9일 고객 계약 및 회원 정보가 저장된 영업 관리 시스템에 접근했으며, 별도의 Sakura Rental Server 서비스 침해 조사 중 이 사실이 발견되었습니다. 회사는 저장된 비밀번호가 해시 처리되어 있고 신용카드 정보는 저장되지 않았다고 밝혔으며, 현재까지 데이터 유출은 확인되지 않았습니다.

'Kriminal'이라는 AI 플랫폼이 공식적으로는 불법 사용을 금지하면서도 제약 없이 소셜 엔지니어링, 공격적 사이버범죄, OSINT 스캐닝 기능을 암호화폐를 가진 누구에게나 제공하고 있어 사이버범죄 우려를 높이고 있다.

Amazon SageMaker Notebooks가 Amazon Athena, Amazon Redshift, Amazon EMR Serverless와의 신뢰할 수 있는 ID 전파(TIP) 기능을 지원하기 시작했다. 이 기능은 각 노트북 사용자의 IAM Identity Center 신원이 AWS Lake Formation으로 전달되어 사용자 권한에 따라 테이블, 열, 행에 대한 접근을 제한하고, CloudTrail을 통해 누가 데이터에 접근했는지 감시하며, 추가 로그인이나 토큰 관리 없이 자동으로 신원을 전파한다.

미국 의료 IT 회사 CareCloud가 올해 초 발생한 데이터 침해 사고로 370만 명 이상의 환자 정보가 유출되었다고 공개했다. 회사는 3월에 SEC에 보고했으며, 공격으로 인해 8시간의 네트워크 중단이 발생했고 데이터베이스 접근이 차단되었다. 조사 결과 3월 10일부터 16일 사이에 미승인 제3자가 CareCloud의 AWS 환경에 접근하여 데이터를 유출한 것으로 확인되었으며, 7월 25일부터 피해자들에게 침해 알림을 배포하기 시작했다.

사이버보안 연구자들이 Cloudflare Workers에 대한 원격 Spectre 공격을 공개했으며, 이 공격은 같은 위치에 있는 Worker로부터 JSON Web Token(JWT)을 초당 최대 12비트 속도로 유출할 수 있다. 연구팀은 공격자 Worker와 피해자 Worker를 제어하는 엔드-투-엔드 실험을 수행했으며, Cloudflare는 Dynamic Process Isolation(DyPrIs) 개선, V8 Sandbox 통합, Memory Protection Keys(MPK) 기반 프로세스 내 격리 배포를 통해 이미 프로덕션 환경에서 공격을 완화했다고 밝혔다. Cloudflare는 지난 3년간 활발한 악용 사례를 발견하지 못했다고 덧붙였다.

신뢰할 수 있는 공급업체 계정이 공격 경로로 악용되는 공급망 공격이 증가하고 있다. 공격자들은 정상적인 이메일과 업무 흐름을 통해 악의적 활동을 숨길 수 있으며, SOC 팀이 대응하기 전에 29분 내에 측면 이동이 가능하다. 이러한 위협을 탐지하기 위해서는 정적 스캐너 대신 동적 행동 분석을 통해 리다이렉트, 악성 프로세스, 네트워크 활동 등의 증거를 제공하여 분석가들이 빠르게 의사결정을 내릴 수 있도록 해야 한다.

CameraSwarm이라 명명된 대규모 해킹 캠프에서 공격자들이 6월 17일부터 7월 22일까지 35일간 14,530대 이상의 Dahua IP 카메라를 침해했다. 공격자들은 TCP 포트 37777 브루트포싱, CVE-2021-33044 및 CVE-2021-33045 취약점 악용, 그리고 클라우드 릴레이 공격 등 세 가지 방식을 병행하여 주로 우크라이나와 러시아 지역의 카메라를 대상으로 했다. Hunt.io 연구팀은 공격자가 보호되지 않은 HTTP 서버에 남긴 작업 디렉토리를 발견하여 407MB 규모의 데이터를 복구했으며, 이를 통해 소스 코드, 로그, 자격증명, 카메라 이미지 등을 확보했다.

41개의 웹사이트가 인기 게임과 Windows 소프트웨어를 사칭하며 모두 Download Studio 설치 프로그램으로 방문자를 유도하도록 설계되었습니다. 이 사이트들은 정확한 제품 정보와 실제 다운로드 링크를 사용해 신뢰성 있게 보이지만, 마우스를 올렸을 때 표시되는 링크와 실제 클릭 시 이동하는 링크가 다릅니다. JavaScript를 통해 예상된 네비게이션을 취소하고 방문자를 제휴 리다이렉트로 보내는 방식으로 작동합니다.