발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

BTMob은 안드로이드 기기를 사기 도구로 변환하는 뱅킹 악성코드 플랫폼으로, 가짜 앱과 메시지를 통해 피해자에게 배포된다. 서비스형 사기(Fraud-as-a-Service) 모델로 운영되어 다양한 공격자들이 지역 언어와 브랜드를 활용한 자신만의 버전을 배포할 수 있으며, QuimeraX 분석가들은 포트 3000에서 1,402개의 호스트를 발견했다. 플랫폼은 악성 앱, 드로퍼, 제어판, 서버 백엔드, 자동 APK 빌더를 패키징하여 운영자가 앱 이름과 서버 주소만 입력하면 배포 가능한 패키지를 생성할 수 있도록 한다.

2026년 8월 18일 예정된 웨비나에서 AI가 사이버보안을 어떻게 변화시키고 있는지 논의한다. 패치-익스플로잇 시간이 단축되고 공격자들이 기계 속도로 움직이면서 기존 보안 모델이 시험대에 오르고 있으며, 탐지 우선 보안 운영이 이를 따라갈 수 있는지 아니면 예방을 기본값으로 재고해야 하는지 검토한다.

Sonatype가 4년간의 엔터프라이즈 소프트웨어 개발 데이터를 분석한 결과, AI 기반 소프트웨어 개발 가속화로 인해 엔터프라이즈 애플리케이션의 중대 및 높은 심각도 취약점이 4.31배 증가했다고 발표했다. 애플리케이션 생성 속도는 약 5배 증가했으나, 미해결 취약점의 중앙값 나이는 59% 감소하여 조직들이 더 빠르게 취약점을 수정하고 있음을 보여준다. 다만 소프트웨어 생성 속도가 전통적인 보안 프로세스를 따라잡지 못하면서 개발 초기 단계에서 위험을 식별하고 대응해야 한다는 필요성이 대두되고 있다.

애플이 아이폰, 아이패드, 맥 등 주요 기기를 대상으로 스파이웨어 유포에 악용될 수 있는 보안 취약점 패치를 배포했습니다. 이번 업데이트에는 임의 코드 실행을 유발할 수 있는 ImageIO 프레임워크의 정수 오버플로우 취약점(CVE-2026-65346)과 네트워크 트래픽 도청이 가능한 Telephony 컴포넌트 취약점(CVE-2026-65329) 등이 포함되었습니다. 전문가들은 과거 유사 취약점이 제로클릭 스파이웨어 공격에 활용되었던 점을 들어 사용자들에게 즉각적인 업데이트 적용을 권고하고 있습니다.

Apple이 iPhone, iPad, macOS Tahoe에 걸쳐 27개의 보안 취약점에 대한 보안 업데이트를 공개했다. 이 중 CVE-2026-65346은 ImageIO 정수 오버플로우 버그로, 악의적인 이미지 처리만으로도 임의의 코드 실행이 가능한 심각한 취약점이다. 업데이트는 iOS 27과 iPadOS 27 베타에서 먼저 제공된 보안 수정사항을 포함하고 있다.

아르헨티나 출신의 니코 와이즈만은 정규 교육 없이 독학으로 코드, 버그 및 취약점 악용 방식을 익혀 오펜시브 시큐리티 분야의 경력을 쌓기 시작했습니다. 그는 공학과 저널리즘 등을 공부하다 중퇴한 뒤에도 해킹에 대한 관심을 이어갔으며, 실무 경험과 지식을 바탕으로 2003년 이뮤니티(Immunity)에 시니어 보안 연구원으로 합류했습니다. 그는 2019년까지 이뮤니티에 재직하며 경력의 상당 부분을 오펜시브 시큐리티 분야에 집중해 왔습니다.

NASA의 오픈소스 지상 소프트웨어인 AMMOS Instrument Toolkit(AIT)-GUI에서 인증되지 않은 공격자가 우주선 및 기기 명령을 전송하고 서버 측 스크립트를 실행할 수 있는 심각한 취약점(GHSA-p9r8-2q67-fp86, CVSS 9.4)이 발견되었습니다. 이 결함은 2.5.1 이하 버전에 영향을 미치며, API에 인증 및 CSRF 보호가 없고 사용자 입력을 통한 파일시스템 경로 검증이 미흡하여 발생합니다. Cycode의 Yuval Elbar 연구원이 이를 공개했으며, 해당 취약점은 AIT-GUI 2.5.2 버전에서 패치되었습니다.

GEEKOM의 구형 지원 페이지에서 제공되던 리얼텍(Realtek) LAN 드라이버 패키지에서 Asruex 트로이목마 악성코드가 발견되었습니다. 해당 페이지는 웹사이트 개편 후 일반 메뉴에서는 연결되지 않았으나 검색 엔진을 통해 여전히 접근 및 다운로드가 가능한 상태였습니다. GEEKOM은 출고된 미니 PC 자체에는 문제가 없으며 현재 지원 페이지에서도 유사한 문제가 발견되지 않았다고 밝히고, 구형 파일 삭제 및 보안 절차 강화 조치와 함께 사과를 표명했습니다.

Cisco Talos는 실시간 금융 사기를 위해 제작된 피싱 프레임워크인 'JWR'을 발견했습니다. JWR은 미납 통행료나 택배 요금 등을 사칭한 스미싱 메시지를 통해 피해자를 가짜 페이지로 유인하며, 지속적인 WebSocket 연결과 AES-CTR 암호화를 사용하여 피해자가 제출 버튼을 누르기 전 입력 중인 계정 정보, 카드 세부 정보, 인증 코드 등을 실시간으로 탈취합니다. 공격자는 40개 이상의 명령어를 통해 사기 단계를 제어할 수 있으며, Talos는 이 프레임워크가 중국어 기반의 피싱 서비스 생태계인 'The Outsider'와 연계되었을 가능성이 높은 것으로 평가했습니다.

피커스 시큐리티의 '블루 리포트 2026'에 따르면 기업의 전반적인 공격 예방 효과성은 69%로 회복세를 보였으나, 세부적인 내부 방어에는 여전히 취약점이 존재하는 것으로 나타났다. 멀웨어 다운로드에 대한 침해지표(IOC) 기반 예방률은 2024년 71%에서 올해 50%로 지속적으로 하락했다. 특히 미미카츠(Mimikatz)의 자격 증명 탈취 방식 변형 시 예방률이 94%에서 3%로 급감하여, 알려진 지표 차단뿐만 아니라 공격자의 행동(TTP) 기반 탐지 및 테스트가 필수적임이 확인되었다.

북한의 사이버 첩보 조직 Kimsuky가 Operation GitPower 캠프를 확대하면서 로컬 인공지능 개발 환경을 구축했다. 피싱 이메일과 함께 LNK 파일이 포함된 ZIP 아카이브를 사용하여 남한의 정부, 학계, 외교, 군사, 보안 연구 조직을 대상으로 하고 있다. Polyswarm 분석가들은 Ollama, GPT4All, Msty 등 로컬 모델 플랫폼과 retrieval-augmented generation 기술을 활용하여 캠프 준비 시간을 단축하고 운영을 효율화하려는 것으로 파악했다.

NETSCOUT가 Adaptive DDoS Protection(ADP) 솔루션을 확장하여 서비스 제공자들이 아웃바운드 DDoS 공격 트래픽을 자동으로 탐지하고 완화할 수 있도록 했다. 이 확장된 기능은 손상된 구독자 기기에서 생성되는 악성 트래픽을 네트워크를 떠나기 전에 차단함으로써 서비스 중단, 평판 손상, 고객 이탈을 방지한다. ADP 솔루션은 AI 기반 위협 인텔리전스와 자동 탐지 및 완화 기능을 통해 진화하는 공격을 동적으로 탐지하고, NETSCOUT의 ATLAS Intelligence Feed와 ASERT 분석가들의 지원을 받는다.