발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

해커들이 macOS의 내장 기능인 화면 공유(Screen Sharing) 서비스 취약점(CVE-2026-65400)을 악용하여 일부 기기를 루트 수준으로 제어하는 공격이 포착되었습니다. 공격자들은 부적절한 인증 취약점을 통해 루트 계정으로 로그인한 뒤 악성 스크립트와 SSH 공개 키를 복사하고 암호화폐 채굴기를 실행했습니다. 또한 명령 기록과 로그를 삭제하고 패킷 필터 설정을 변경하여 흔적을 숨겼으며, 마이크로소프트 위협 인텔리전스는 즉각적인 보안 업데이트 적용과 관련 경보 점검을 권고했습니다.

2026년 8월 18일 Security Intelligence 업데이트 이후 Microsoft Defender가 Quick, Full, Offline 바이러스 스캔을 중단하는 문제가 발생했다. 사용자들은 스캔 시작 후 위협 서비스가 중단되었다는 메시지를 받으며, 재시작해도 스캔이 완료되지 않는다. 커뮤니티는 이를 잘못된 정의 롤아웃으로 보거나, ShieldBreak라는 Defender 제로데이 취약점(CVE-2026-50656)을 막기 위한 급급한 시도의 부작용으로 추측하고 있다. 문제는 Malware Protection Engine 버전 1.1.26070.7 및 1.1.26080.2에서 특정 Security Intelligence Update 버전들과 함께 실행될 때 MsMpEng.exe가 mpengine.dll에서 접근 위반 예외(0xC0000005)로 충돌하는 것으로 확인되었다.

OpenAI는 Hugging Face 사건 이후 AI 안전장치를 강화하고 있다. 8월 18일 발표에 따르면, 코드 실행이나 인터넷 접근이 가능한 특정 프론티어 AI 워크로드를 일시 중단했으며, 워크로드 샌드박싱, 네트워크 격리, 지속적인 보안 테스트 등 더 엄격한 통제를 도입했다. 또한 모니터링, 정렬, 보안 조치의 세 가지 원칙에 기반한 안전장치를 확대하고 있으며, 30분 이내에 의심 활동을 감지할 수 있는 다단계 모니터링 시스템을 구축했다.

마이크로소프트 코파일럿에서 Varonis Threat Labs가 3건의 취약점을 발견했다. 연구진은 유도 질문을 통해 코파일럿이 비활성화된 '?q=' URL 파라미터와 문서화되지 않은 'autorun=1' 파라미터를 공개하도록 유도했으며, 이를 통해 사용자가 URL을 클릭하는 것만으로 과거 대화 내용과 메모리가 노출될 수 있음을 입증했다. 공격자는 저장된 사용자 프롬프트를 오염시키거나 허위 정보를 주입할 수도 있다.

중소기업이 사이버범죄자들의 우회 침투 경로로 부상하고 있다. 중소기업은 대기업과 유사한 수준의 시스템 연결성과 공급망 의존도를 가지고 있으나 보안 예산과 인력이 부족해 공격 표적이 되고 있으며, 영국 조사에 따르면 소기업 46%, 중기업 65%가 지난 12개월 동안 사이버 침해를 겪었다. 피싱, 계정정보 남용, 취약점이 주요 초기 침투 경로이며, 인공지능 기반 사회공학 기법으로 공격의 설득력이 높아지고 있다. 중소기업의 보안 전략은 예방에서 침해 직후 신속한 대응으로 전환되고 있으며, 자동화된 방어 체계를 통해 의심 행위를 즉시 격리하고 보안팀에 알리는 방식이 필요하다.

보안 기업 LevelBlue는 침해된 Elasticsearch 환경에서 데이터 유출과 지속적인 접근이 어떻게 이뤄지는지 보여주는 모의해킹 도구 'RAVEN'의 세부 정보를 공개했습니다. 이 도구는 Point-in-Time(PIT) API, Scroll API, 또는 서버 측 스냅샷 방식을 활용해 저장된 데이터를 유출하고, 대체 자격 증명을 생성하거나 방어자가 정리 작업을 시작한 후에도 접근을 복원하는 메커니즘을 남길 수 있습니다. LevelBlue는 취약하거나 안전하지 않게 설정된 Elasticsearch 및 관리 계층의 노출이 초래할 수 있는 위험성을 설명하며 비정상적인 스냅샷 저장소 및 작업에 대한 조사가 필요하다고 언급했습니다.

미국 법무부가 미국 및 해외의 수백 개 기관을 해킹한 혐의로 이란 기반 기업 Mabna Institute 소속 해커 17명을 기소했습니다. 이들은 이란 혁명수비대(IRGC)를 대신해 미국을 포함한 전 세계 322개 대학 및 민간 기업, 정부 기관 등을 공격하여 31테라바이트 이상의 학술 데이터와 지적 재산, 교수 이메일 계정을 탈취한 혐의를 받고 있습니다. 미국 정부는 '정의에 대한 보상(RFJ)' 프로그램을 통해 이들 중 피고인 5명의 체포로 이어지는 정보에 대해 최대 1,000만 달러의 현상금을 내걸었습니다.

마이크로소프트가 최근 보안 업데이트 이후 발생한 윈도우 디펜더(Windows Defender) 충돌 오류를 수정했습니다. 이 버그로 인해 윈도우 10 및 11 기기에서 0xc0000005 액세스 위반 에러와 함께 '위협 서비스가 중단되었습니다'라는 메시지가 표시되며 정밀 및 빠른 검사가 실패하는 현상이 나타났습니다. 마이크로소프트는 디펜더 안티바이러스 서명 업데이트 버전 1.457.236.0 이상을 통해 해당 문제를 해결했다고 밝히며 최신 보안 업데이트를 적용할 것을 권고했습니다.

Cl0p 랜섬웨어 그룹이 PTC의 제품 수명주기 관리(PLM) 플랫폼인 Windchill 및 FlexPLM 취약점(CVE-2026-12569)을 악용해 40개 이상의 조직을 표적으로 삼았다고 밝혔다. 해커들은 조작된 요청을 통해 원격 코드 실행을 가능케 하는 해당 취약점으로 맞춤형 웹셸을 배포하고 기업 데이터를 탈취했다. 8월 12일부터 피해 기업의 전체 이름과 유출된 데이터 규모(1GB~수 테라바이트)를 공개하고 있으며, 유출된 항목에는 데이터베이스, 백업, 설계도면, 프로젝트 파일 등이 포함되어 있다.

사기꾼들이 지갑의 의심스러운 활동 연계 여부를 확인해 준다며 가짜 가상자산 자금세탁방지(AML) 검사 사이트를 만들어 이용자의 지갑을 탈취하고 있습니다. 이들 사이트는 AMLBot 등 합법적인 서비스를 사칭하며, 공개 주소 조회만 필요한 정상 서비스와 달리 지갑 연결을 요구한 뒤 악성 거래 승인을 유도하는 방식을 사용합니다. 또한 가짜 진행 상황 표시줄, 수수료 충전 오류 메시지, 허위 안전 결과 등을 표시해 사용자가 정상적인 보안 검사로 믿게끔 속입니다.

FBI, CISA, 보건복지부가 공동으로 발표한 2026년 8월 18일 자문에 따르면 Medusa 랜섬웨어가 500개 이상의 중요 인프라 조직을 공격했으며, 이는 2025년 2월 기준 300개 조직 피해 보고에서 증가한 수치다. Medusa는 미패치 취약점을 주요 초기 접근 수단으로 사용하며, 최근에는 취약점 공개 후 24시간 내에 익스플로잇을 활용하고 있고, 일부 경우 공개 전 일주일 전부터 익스플로잇을 사용한 것으로 관찰되었다. 특히 의료 산업이 Medusa의 주요 표적이 되었으며, 2025년 2월 이후 초기 접근 및 사후 악용 활동을 강화하기 위해 기술과 도구를 확대했다.

미국 사이버보안기반시설보안청(CISA)이 현재 악용 중인 마이크로소프트, VMware, 애플 제품의 4개 취약점에 대한 즉시 패칭을 촉구했다. 마이크로소프트의 Windows IKE 서비스 확장 원격코드실행 취약점(CVE-2026-33824, CVSS 9.8)과 SharePoint 인증우회 취약점(CVE-2026-55040, CVSS 9.1), VMware vCenter 취약점(CVE-2026-59310, CVSS 9.8), macOS 화면공유 취약점(CVE-2026-65400, CVSS 7.5)이 이미 야생에서 악용되고 있다. CISA는 연방기관에 8월 21일까지 4개 취약점을 모두 패칭할 것을 권고했다.