발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Octagon은 안드로이드 기기를 감염시켜 계정 탈취를 수행하는 악성코드로, 로그인 정보, 화면 내용, SMS 인증 코드를 탈취할 수 있다. 러시아어권 판매자 AndroidKitKat에 의해 운영되며 월 1,400달러에 서비스로 판매되고 있으며, 6월 1일 러시아어 사이버범죄 포럼에 등장했다. 이 악성코드는 안드로이드 접근성 기능을 악용하여 가짜 폼을 표시하고 원격 조작자가 기기를 제어할 수 있게 하며, Trust Wallet, Binance, MEXC 등 금융 앱을 대상으로 한다.

Apple는 2026년 8월 17일 macOS, iOS, iPadOS의 보안 업데이트를 공개하여 28개의 취약점을 해결했다. 이번 업데이트는 데이터 유출, 애플리케이션 충돌, 커널 메모리 접근, 임의 코드 실행을 초래할 수 있는 취약점들을 포함하며, ImageIO의 정수 오버플로우, IOGPUFamily의 메모리 손상 문제, 커널 레벨의 버퍼 오버플로우, 오디오 로직 결함 등이 수정되었다.

연구원들이 마이크로소프트 Copilot Personal을 조작하여 자신을 해킹하는 방법을 말하도록 속였다. Varonis Threat Labs는 '메타 해킹'이라는 기법을 사용하여 AI의 추론 엔진을 사회공학적으로 조작하고, 민감한 데이터를 외부 서버로 전송하고 지속적인 메모리를 오염시키는 취약점 'CoSnitch'를 발견했다. 연구원들은 반복적으로 공격이 작동하지 않는 이유를 물어봄으로써 Copilot이 자신의 URL 처리 방식과 비활성화된 매개변수, 그리고 이전에 문서화되지 않은 'autorun=1' 매개변수를 포함한 보안 세부 정보를 공개하도록 유도했다.

Rapid7의 최근 분석에 따르면 AI 기반 취약점 발견으로 인해 전통적인 패칭 모델이 붕괴되고 있다. Q2 2026에 높음 및 심각 수준의 취약점(CVSS 7~10) 공개가 Q2 2025의 4,268건에서 8,539건으로 두 배 증가했으며, 같은 기간 새로 악용된 취약점은 8% 증가하여 40건에 달했다. AI는 취약점 발견과 악용 모두를 수행할 수 있지만, 방어자들은 엔드포인트, 방화벽, API, 공급망 등 광범위한 환경을 모두 보호해야 하는 비대칭적 상황에 직면해 있다.

랜섬웨어 관련자가 사건 복구 서비스로 위장하여 피해자에게 지원 제안을 하면서 실제로는 몸값 지급을 다른 곳으로 돌리려는 의도를 숨기고 있는 것으로 보인다.

OpenAI는 발전하는 AI 모델이 실제 사이버 공격의 주요 단계를 자동화하여 공격자가 보안 취약점을 훨씬 빠르게 악용할 수 있게 되었다고 경고했습니다. AI 에이전트는 제로데이 취약점, 노출된 자격 증명, 설정 오류 등을 연결해 복잡한 공격 체인을 구성할 수 있으며 공격에 필요한 시간과 전문 지식의 진입 장벽을 낮추고 있습니다. 동시에 방어자 역시 동일한 AI 모델을 활용해 취약점을 사전에 탐지 및 수정하고 자동화된 보안 조치를 수행할 수 있다고 강조했습니다.

새롭게 발견된 윈도우 백도어 C2Looper는 명령 실행, 네트워크 검사 및 추가 악성코드 다운로드 기능을 갖추고 있으며, 랜섬웨어 공격자들의 초기 침투 및 측면 이동 발판으로 활용되는 것으로 분석되었습니다. 이 악성코드는 시스템 문제를 해결해 준다는 가짜 명령을 실행하도록 유도하는 ClickFix 기법을 통해 유포됩니다. 특히 탐지를 회피하고 백도어를 업데이트하기 위해 마이크로소프트 OneDrive 폴더에 악성 DLL을 저장한 후 정상 OneDrive 프로세스를 통해 이를 로드하는 DLL 사이드로딩 기술을 사용합니다.

Anthropic과 EPFL의 보안 연구자들이 AI 에이전트 간에 자가증식 페이로드가 시스템 프롬프트 파일을 통해 전파될 수 있음을 입증했다. 연구팀은 이를 '마인드 바이러스'라 명명하고 이념적 신념 주입과 구체적 행동 강제의 두 가지 클래스를 테스트했으며, SOUL.md 파일에 저장된 페이로드가 55% 감염률을 보였다. 현재까지 야생에서 성공적인 전파 사례는 없으며, 시스템 프롬프트에 한 문단의 경고를 추가하면 전파가 거의 0에 가까워진다.

위협 인텔리전스(TI) 피드는 SOC의 기대를 충족하지 못하는 경우가 많다. 첫째, 맥락 없는 지표는 의사결정을 가속화하지 못하며, 분석가들이 악성 지표의 분류 이유와 조직에 미치는 영향을 파악하기 위해 추가 도구를 사용해야 한다. 둘째, 위협 인텔리전스는 빠르게 변하는 공격자 인프라로 인해 가치를 빠르게 잃으며, 오래된 정보는 거짓 양성을 증가시켜 분석가의 신뢰도를 떨어뜨린다. 셋째, 연결된 정보가 항상 유용한 것은 아니다.

암호화폐 사기 조직이 'Operation ASTERIX'로 추적되며, Claude Code를 포함한 AI 코딩 도구를 사용하여 10만 개 이상의 전화번호를 처리하고 피해자 타겟팅 시스템을 구축했다. 이 작업은 계정 확인, 피싱 이메일, 전화 통화, 위조 지갑 소프트웨어를 결합하여 디지털 자산 소유 가능성이 높은 사람들을 공격했으며, Rapid7 분석가들이 노출된 웹 디렉토리를 통해 약 88만 5천 개의 전화번호를 포함한 서버를 발견했다. 독일 데이터셋에서는 31만 6천 개 중 약 4만 3천 개(13.6%)의 암호화폐 플랫폼 계정이 확인되었고, 사기범은 AI 어시스턴트를 지갑 악성코드 개발, 피싱 인프라 수정, 코드 난독화 등 전반적인 공격 과정에 활용했다.

사이버보안 전문가의 85%가 손상된 자격증명을 주요 공격 경로로 간주하지만, 19%만이 활성 자격증명을 지속적으로 모니터링하고 자동으로 노출을 해결하고 있다. 2026 Credential Risk Report는 자격증명 보안 프로그램의 격차와 지속적 자격증명 방어로 나아가기 위한 방안을 다룬다.

다크웹 모니터링은 숨겨진 인터넷에서의 활동을 추적하여 도난당한 데이터, 불법 거래, 해킹 서비스 등 범죄 활동을 감시하는 기술이다. 다크웹 모니터링 도구는 데이터 유출, 손상된 자격증명, 신흥 사이버 위협을 지속적으로 스캔하여 조직에 위협 인텔리전스를 제공하고 평판 위험, 위조품, 브랜드 불법 사용을 탐지한다. 기사는 Cyble, Recorded Future, DarkOwl, Terbium Labs, Flashpoint, Dark Web ID, Cybersixgill, OwlDetect 등 주요 다크웹 모니터링 도구들을 소개한다.