발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

미국 사이버보안 기관들(NSA, CISA, FBI, 에너지부, 환경보호청)이 위협 행위자들이 AI로 생성된 스크립트를 사용하여 미국 주요 기반시설의 지멘스 S7 시리즈 PLC(프로그래머블 로직 컨트롤러)를 악용하고 있다고 경고했다. 공격자들은 인터넷 스캔 서비스를 통해 노출된 PLC를 찾아 중요 및 높은 심각도의 취약점, 구식 소프트웨어, 약한 인증을 악용하고 있으며, Python 익스플로잇 스크립트를 개발하여 PLC 메모리와 설정 데이터에 대한 읽기/쓰기 접근을 제공한다. 주요 기반시설 부문(제조, 에너지, 수도, 화학, 식품 농업, 상업시설)이 가장 많이 표적이 되고 있으며, 기관들은 조직에 S7 PLC 인벤토리 작성, 최신 보안 업데이트 설치, 인터넷 접근 차단을 권고했다.

중국과 연관된 그룹이 FamousSparrow와 연결되어 있으며, 창의 피싱 캠페인을 통해 중국의 APT들의 지정학적, 기술적, 전략적 글로벌 움직임에 대한 통찰력을 제공한다.

Cloud Software Group가 NetScaler ADC 및 NetScaler Gateway에 영향을 미치는 두 가지 심각한 취약점(CVE-2026-19489, CVE-2026-19490)에 대한 보안 공지를 발표했다. CVE-2026-19490은 CVSS 9.3 점수로 인증 우회를 허용하며, 특정 소프트웨어 빌드에서 SAML 액션 구성 시 또는 이전 빌드에서 Gateway/AAA vserver 구성만으로도 악용 가능하다. CVE-2026-19489는 CVSS 8.8 점수로 메모리 오버플로우 문제로 인해 SIP ALG가 활성화된 경우 서비스 거부 상태를 야기할 수 있으며, 버전 14.1(빌드 73.32 이전), 13.1(빌드 63.21 이전) 및 관련 변형이 영향을 받는다.

미국 사이버보안기반시설보안청(CISA)이 CVE-2026-33824로 추적되는 마이크로소프트 인터넷 키 교환(IKE) 서비스의 중대 원격코드실행 취약점을 공격에서 실제 악용이 확인되어 알려진 악용 취약점 목록에 추가했다. CISA는 2026년 8월 18일 이 취약점을 추가했으며 운영 지시문 26-04의 적용 대상 조직에 2026년 8월 21일을 패치 기한으로 설정했다. 이중 해제(double-free) 취약점인 CVE-2026-33824는 메모리 손상을 통해 서비스 충돌, 정보 유출 또는 공격자 제어 코드 실행을 가능하게 할 수 있으며, IKE 서비스가 인터넷에 노출된 경우 특히 위험할 수 있다.

Mirage2FA라는 피싱-서비스(PhaaS) 플랫폼이 Microsoft 365 사용자의 다중인증(MFA)을 우회하는 공격을 수행하고 있습니다. 이 공격은 사용자가 정상적으로 로그인을 완료하도록 허용한 후 인증된 세션 쿠키를 탈취하는 중간자(AiTM) 방식으로 작동하며, 2024년 말부터 2026년까지 수천 건의 손상 사건을 발생시켰습니다. ANY.RUN 연구팀은 이 작업을 LinX Coders 위협 그룹으로 추정했으며, 3,518개의 고유 이메일 도메인과 9,426개의 대상 계정이 영향을 받았으며 약 4,532개 주소가 손상 지표를 보였습니다. 미국 조직이 피해의 63.7%를 차지했으며, 기술 부문이 19.2%로 가장 큰 표적이었습니다.

미국 사법부가 이란 해킹 용역 회사 Mabna Institute의 일원으로 추정되는 이란인 17명을 기소했다. 이들은 2013년경부터 시작된 장기 사이버 작전에 연루되어 있으며, 미국 대학 300곳 이상과 민간 기업들을 해킹하여 약 31.5테라바이트의 학술 자료를 탈취했다. 탈취된 지적재산권은 약 34억 달러 규모로 평가되며, 178개 대학(미국 144개), 53개 민간 기업(미국 42개), 2개 NGO, 10개 이상의 미국 주(州) 기관이 피해를 입었다.

마이크로소프트는 남미 지역의 Microsoft 365 서비스 장애(MO1457636)에 대응 중이며, 2026년 8월 19일 오후 2시 34분 UTC에 시작된 이 문제로 인해 사용자들이 이메일, 회의, 파일 접근 등 여러 서비스를 사용할 수 없는 상황이 발생했다. 마이크로소프트는 아직 근본 원인을 공개하지 않았으며, 브라질, 아르헨티나, 칠레, 콜롬비아 등 남미 국가의 조직들은 서비스 상태 대시보드의 추가 공지까지 이 장애로 인한 것으로 간주해야 한다. 오후 3시 17분 UTC의 최신 업데이트에 따르면 완화 조치가 진행되면서 원격 측정이 개선되고 있는 상태이다.

리눅스 재단과 오픈소스 보안 재단(OpenSSF)이 주도하는 오픈소스 소프트웨어 보안 연합 'Akrites'가 9월에 취약점 공개 및 해결 플랫폼을 운영 개시할 예정이다. 이 이니셔티브는 AI 기반 사이버 위협으로부터 오픈소스를 방어하기 위해 Anthropic, OpenAI, AWS, Google, Microsoft, IBM, NVIDIA 등 20개 이상의 기업이 참여하고 있으며, 공유 보안 사건 대응팀(SIRT) 구성과 표준화된 조정된 취약점 공개(CVD) 프로세스 개발을 목표로 한다. Akrites의 주요 플랫폼은 Carnegie Mellon University의 VINCE를 기반으로 하며, 대규모 언어 모델(LLM)을 활용한 취약점 중복 제거, 패치 생성 등의 추가 기능을 포함할 예정이다.

AppViewX는 2026년 8월 19일 Mike Durso를 최고수익책임자(CRO)로, Clarence Hinton을 이사회 멤버로 임명했다. Durso는 Ping Identity, CyberArk, Snyk, VMware에서 20년 이상의 엔터프라이즈 기술 및 사이버보안 리더십 경험을 보유하고 있으며, 글로벌 영업, 채널, 솔루션 엔지니어링을 주도할 예정이다.

CISA가 적극적인 악용이 확인된 Microsoft SharePoint 인증 취약점 CVE-2026-55040을 KEV 카탈로그에 추가했다. 이 취약점은 인증되지 않은 공격자가 원격으로 보안 기능을 우회할 수 있으며, JSON Web Token 검증 경로의 약점으로 인해 공격자가 위조된 토큰을 생성하여 사이트 사용자나 관리자로 가장할 수 있다. SharePoint Server Subscription Edition, SharePoint Server 2019, SharePoint Enterprise Server 2016의 온프레미스 환경에 영향을 미치며, Microsoft는 2026년 7월 보안 업데이트를 통해 패치를 배포했고 CISA는 8월 21일을 수정 기한으로 설정했다.

안드로이드 사이드로딩은 Google Play 외부에서 앱을 설치하는 것으로, 개발자 웹사이트나 대체 마켓플레이스에서 앱을 얻을 수 있다는 장점이 있지만 사기와 악성코드의 위험을 증가시킨다. Google은 Advanced Flow를 출시하여 미검증 개발자로부터의 앱 설치를 더 안전하게 만들려고 하고 있으며, Google Play도 2025년에 정책 위반 앱 175만 개 이상을 차단하고 악성 앱 관련 개발자 계정 8만여 개를 금지했다. 그러나 Google Play의 검수 과정도 완벽하지 않아 트로이목마, 애드웨어, 데이터 수집 앱 등의 위협이 여전히 존재할 수 있다.

중국 연계 해킹 집단이 미얀마 정부 및 기술 인력을 대상으로 VHD(가상 하드 디스크)를 JPEG 이미지로 위장하여 QUICAgent 백도어를 배포하는 사이버 첩보 캠페인을 진행 중이다. Seqrite 분석가들은 이 활동을 '오퍼레이션 QUICSILVER'로 식별했으며, 마운트된 디스크 내부에는 미얀마 정보기술 및 사이버보안부의 공식 버마어 졸업 초대장으로 위장한 문서가 있다. 공격자들은 JPEG 확장자를 가진 파일명, 위장된 PDF 아이콘의 LNK 파일, 그리고 정상 Windows 유틸리티인 ftp.exe를 활용하여 악성 코드를 설치하는 감염 체인을 구성했다.