발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Mac 사용자들이 Claude 설치 방법을 검색할 때 Google 유료 검색 결과를 통해 악성코드 캠페인에 노출되고 있습니다. 공격자들은 Claude.ai에 호스팅된 가짜 설치 가이드를 만들어 사용자들을 속여 Terminal에서 curl 명령어를 실행하도록 유도하며, 이를 통해 MacSync라는 정보 탈취 악성코드가 배포됩니다. MacSync는 자격증명, 개인 데이터, 암호화폐 지갑 복구 문구를 수집하고 지갑 앱을 변조하여 지속적인 접근을 유지합니다. Huntress 분석가들은 7월 고객 사건 대응 중 이 공격 체인을 발견했으며, 방어자들은 비정상적인 curl 활동, Base64 인코딩된 셸 명령어, 예상치 못한 Terminal 다운로드를 모니터링해야 합니다.

Chrome이 데스크톱 버전 업데이트를 배포 중이며, 15개의 보안 수정사항을 포함하고 있다. 이 중 2개는 심각도 높음(critical)으로 평가된 버퍼 오버플로우 취약점으로, CVE-2026-76034(WebGL)와 CVE-2026-76036(Dawn)이다. 두 취약점 모두 원격 공격자가 악의적인 HTML 페이지를 통해 브라우저 샌드박스 외부에서 임의의 코드를 실행할 수 있으며, 안정 채널은 Windows/Mac의 경우 151.0.7922.169/.170, Linux의 경우 151.0.7922.169로 업데이트되었다.

Windows IKE Extension 구성 요소의 심각한 원격 코드 실행(RCE) 취약점(CVE-2026-33824)이 현재 악용되고 있으며, CISA가 이를 적극적으로 악용되는 취약점 목록에 추가했다. 이 취약점은 Windows 10, Windows 11, Windows Server의 모든 지원 버전에 영향을 미치며, 공격자가 UDP 포트 500 또는 4500을 통해 악의적으로 조작된 패킷을 전송하여 권한 없이 코드 실행을 할 수 있다. CISA는 미국 연방 기관에 3일 내에 장치를 보호하도록 명령했으며, 모든 네트워크 관리자에게 이 취약점 패치를 우선적으로 적용할 것을 권고했다.

범죄 스크립트 분석(CSA)은 사이버 공격을 비기술적 청중도 이해할 수 있는 서술 형태로 설명하는 기법으로, 공격자의 워크플로우를 분석하여 방어자가 방어를 배치하거나 공격을 차단할 수 있는 개입 지점을 식별하는 데 도움이 된다. CSA는 1990년대 중반 범죄학 도구로 개발되었으며, MITRE ATT&CK 프레임워크의 Attack Flow 모델과 함께 사용되어 공격의 각 단계를 이해하고 중단할 수 있는 지점을 찾을 수 있다.

BeyondTrust는 Windows용 엔드포인트 권한 관리(EPM) 제품에서 권한 상승 및 변조 방지 우회가 가능한 고위험 취약점 2종(CVE-2026-40144, CVE-2026-40145)을 공개했습니다. 이 취약점들은 26.1.2 이전 버전에 영향을 미치며, 로컬 접근 권한을 가진 공격자가 커널 모드에서 임의 코드를 실행하여 엔드포인트를 완전히 장악하거나 보호 제어를 우회할 수 있게 합니다. BeyondTrust는 내부 보안 평가를 통해 이를 발견했으며 조치 전 악용된 증거는 발견되지 않았다고 밝혔습니다.

잘못 전송된 문자 메시지에 정중하게 답장하는 것은 해당 번호가 활성 상태이고 낯선 사람과 소통할 의사가 있음을 사기범들에게 확인해 줍니다. 사기범들은 이를 일종의 성향 테스트로 활용하여 상대방이 신속하고 친절하게 반응하는 사람인지 파악합니다. 이러한 반응을 보인 번호는 비활성 번호보다 훨씬 더 가치가 높으며 향후 사기의 더 유력한 표적이 될 수 있습니다.

영국 정보위원회(ICO)는 경찰 조직에 실시간 안면 인식(LFR) 기술 도입 시 모범 사례에 맞춰 데이터 거버넌스를 개선할 것을 촉구했습니다. ICO의 감사 결과 5개 경찰 조직 전반에서 데이터 보호 규정 준수에 일관성이 부족한 것으로 나타났습니다. 이에 따라 ICO는 고위직 감독 및 직원 교육 강화, 명확한 기록 보관, 이미지 보관 기한 준수, 시스템 정확도 및 편향 완화 조치 등을 긴급히 개선해야 한다고 강조했습니다.

보안 솔루션 기업 Brinqa가 PlexTrac 인수를 발표하며 노출 관리 및 취약점 조치 검증 역량을 강화했습니다. 이번 인수를 통해 Brinqa는 보안 취약점의 식별과 우선순위 지정부터 실제 조치가 효과적으로 적용되었는지 검증하는 지속적인 위협 노출 관리(CTEM) 주기를 완성하게 됩니다. 또한 57개국 3,000개 이상의 고객사를 지원하며 고도화된 공격적 보안 전문성과 AI 에이전트 기능을 결합한 노출 인텔리전스를 제공할 계획입니다.

오라클이 2026년 8월 중요 보안 패치 업데이트(CSPU)를 통해 20여 개 제품군에서 1,000개 이상의 고유 CVE를 해결하는 943개의 새로운 보안 패치를 발표했습니다. 이번 업데이트에는 인증 없이 원격으로 악용될 수 있는 460개 이상의 취약점과 CVSS 9.8 이상의 심각한 결함 약 90개가 포함되어 있으며, Fusion Middleware와 Hyperion에 가장 많은 패치가 배포되었습니다. 오라클은 취약점 발견 및 패치 속도 향상을 위해 고급 LLM 모델을 활용하고 있으며, 고객들에게 신속히 보안 업데이트를 적용할 것을 권고했습니다.

워크데이는 AI 에이전트의 확산에 맞춰 신원, 권한, 성과 등을 중앙에서 관리하는 에이전트 시스템 오브 레코드(ASOR)를 해법으로 제시했습니다. 이를 통해 안전한 가드레일 내에서 데이터를 활용하고 직원의 생애주기처럼 AI 에이전트의 전체 라이프사이클을 통제 영역 안에서 관리합니다. 또한 의사결정의 추적과 감사를 위해 '휴먼 인 더 루프(HITL)'를 적용해 보안 및 거버넌스를 유지할 방침입니다.

마이크로소프트는 Windows 11 24H2 Home 및 Pro 에디션이 2026년 10월 13일에 지원 종료에 도달할 것이라고 공지했습니다. 이 날짜 이후 해당 에디션을 실행하는 기기는 더 이상 월간 보안 및 비보안 업데이트를 받지 못합니다. Enterprise 및 Education 에디션은 2027년 10월까지 지원이 계속되며, 사용자는 2024년 9월부터 일반 공급되는 Windows 11 25H2로 업그레이드할 수 있습니다. IT 부서에서 관리하지 않는 기기는 자동으로 25H2로 업그레이드되지만 사용자가 재시작을 연기할 수 있습니다.

미국 사이버보안 및 인프라 보안국(CISA)은 실제 공격에 악용되고 있는 Broadcom VMware vCenter의 경로 탐색 취약점(CVE-2026-59310)을 알려진 악용 취약점(KEV) 목록에 추가했습니다. 해당 취약점은 네트워크 접근 권한이 있는 공격자가 임의 코드를 실행하고 정상적인 접근 제어를 우회할 수 있도록 허용합니다. CISA는 연방 민간 행정 기관에 대해 구속력 있는 운영 지침(BOD 26-04)에 따라 2026년 8월 21일까지 관련 조치를 적용할 것을 명령했습니다.