발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

구글의 오픈소스 자율 고객지원 에이전트는 AI 에이전트가 민감한 시스템과 상호작용할 때 제로트러스트 보안 원칙을 적용하는 방법을 보여준다. 공격 시나리오에서 고객이 에이전트에게 주문액($149)을 초과하는 $10,000 환불을 지시하고 환경 변수를 노출하는 파이썬 코드 실행을 요청했을 때, 모델 외부의 보안 제어 없이는 부정 결제 승인이나 API 키 노출이 발생할 수 있다. 구글의 설계는 AI 모델을 조작되거나 탈취될 수 있는 요소로 취급하며, 데이터베이스 변경에 대한 암호화 서명, 생성 코드 실행을 위한 격리된 환경, 입력과 작업을 검증하는 시맨틱 게이트웨이 등 모델 외부의 세 가지 보안 계층을 사용한다.

사이버보안 연구자들이 RubyGems 사용자를 대상으로 한 타이포스쿼팅 캠페인을 적발했으며, 이는 StubMaker로 추적되고 있다. 이 캠페인의 패키지들은 인기 있는 Ruby 라이브러리를 모방한 철자 오류로 위장하여 브라우저 자격증명, 암호화폐 지갑, 시드 구문, Telegram 데이터를 탈취한다. 악성 패키지들은 RubyGems에서 제거되었지만, Ruby의 패키지 이름 재사용 및 검증되지 않은 작성자 필드 같은 설계 결함으로 인해 공격자가 제거된 패키지를 동일한 이름으로 재발행할 수 있었다.

애플이 독일 연방카르텔청의 요구에 따라 아이폰과 아이패드의 앱 추적 투명성(ATT) 프레임워크 규칙을 수정하기로 합의했다. 주요 변경사항은 ATT 알림에서 사용자를 추적 거부로 유도하는 기호와 문구 삭제, 앱 개발자의 개인화 광고 설명권 확대, 그리고 애플의 동의 요청과 데이터 보호법상 동의 요청의 결합 허용이다. 기존에는 서드파티 앱에만 추가 동의 절차가 적용되고 애플 자사 서비스는 제외되어 시장 불균형을 초래했으나, 이번 규칙 변경으로 공정성이 개선될 것으로 예상된다.

보안 플랫폼 Reco의 연구에 따르면, 2025년 3월부터 단일 서버(158.220.87.79)가 Salesforce와 ServiceNow 고객 포털에서 여러 산업의 레코드를 수집해왔다. 이 '시티 포럼 캠페인'으로 명명된 활동은 Go의 net/http 라이브러리 기본 사용자 에이전트를 사용하며, 통신사, 은행, 금융 서비스, 엔터프라이즈 소프트웨어 업체, 공공 부문 포털을 대상으로 한다. 공격자는 Salesforce의 Aura 프레임워크뿐 아니라 Lightning Web Runtime의 UI-API와 ServiceNow의 Service Portal 검색 엔드포인트도 악용하며, 근본 원인은 게스트 사용자에게 필요 이상의 접근 권한이 부여된 것이다.

텍사스 대학교 샌안토니오 캠퍼스의 IT 시스템이 사이버 침해 사건으로 인해 오프라인 상태가 되었으며, 학기 시작을 앞두고 학생 등록 및 납부 처리에 심각한 차질을 빚고 있다. 대학 측은 8월 17일 성명을 통해 네트워크 경계에서 '미인가 접근 시도'를 적발했으며, 핵심 시스템에 도달하기 전에 전문가 파트너와 함께 이를 차단했다고 밝혔다. 현재까지 데이터 접근이나 유출의 증거는 없으며, 대학은 8월 18일 화요일에 사용자들에게 비밀번호 재설정 지시를 내릴 예정이다.

에스에스알이 지란지교에스앤씨의 IT 인프라 취약점 진단 솔루션 ‘바다(VADA)’ 사업부를 인수하고, 지란지교에스앤씨 및 지란지교시큐리티로부터 총 70억원 규모의 제3자배정 유상증자를 유치했다고 발표했습니다. 이번 개편은 지란지교그룹의 ‘선택과 집중’ 전략에 따른 것으로, 확보한 자금은 정보시스템 보안 설정 취약점(CCE) 사업 강화와 AI·클라우드 보안 분야 M&A에 활용될 예정입니다. 에스에스알은 취약점 진단 솔루션 경쟁력을 높이고 양사의 고객 기반 및 R&D 역량을 결합해 통합 보안진단 플랫폼 사업을 확장할 방침입니다.

Google Docs의 '링크를 가진 누구나 볼 수 있음' 공유 설정이 민감한 정보 노출의 위험을 초래할 수 있다. Pageloot의 계약자가 스테이징 환경 로그인 정보를 이러한 설정의 Google Docs에 저장했고, Google 검색이 이를 색인화하여 자동완성 기능을 통해 노출되었다. Ateam과 Scale AI 등 다른 기업들도 유사한 방식으로 대규모 개인정보와 훈련 자료를 실수로 공개한 사례가 있다.

보안 연구원들이 마이크로소프트 클라우드 서비스를 명령 및 제어(C2) 활동의 중심으로 악용하는 새로운 파이썬 악성코드 프레임워크 'TWINLOOT'을 발견했다. 이 악성코드는 SharePoint Online을 파일 기반 dead drop으로, Microsoft Teams의 TURN 인프라를 대화형 통신으로, 피해자의 Edge 브라우저를 Microsoft Graph API 요청 전송에 사용하며, 공격자 소유 도메인 없이 마이크로소프트 IP 공간 내에서 C2 트래픽을 종료한다. 방어자들이 마이크로소프트 트래픽을 기본적으로 안전하다고 간주하기 때문에 이 악성코드가 효과적이며, 대부분의 탐지 도구가 이를 감지하지 못한다.

Shadow hVNC는 피해자가 인식하지 못하는 상태에서 작동하는 원격 접근 도구로, 별도의 Windows 작업 공간을 생성하여 공격자에게 숨겨진 화면을 제공한다. 이 악성코드는 브라우저 쿠키, 저장된 비밀번호, 금융 데이터, 세션 토큰을 탈취하여 이미 로그인된 계정에 접근하는 심각한 위험을 초래한다. Malbear Labs 분석가들은 Go 기반의 16.4 MB 페이로드로 식별했으며, RemoteX라는 계정이 2026년 3월 범죄 포럼에서 이를 광고했다.

WordPress용 Forminator Forms 플러그인의 심각한 취약점(CVE-2026-15748, CVSS 9.8)이 발견되었다. 이 취약점은 handle_file_upload 함수의 불충분한 파일 유형 검증으로 인해 인증되지 않은 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 할 수 있게 한다. 60만 개 이상의 설치 기반을 가진 이 플러그인의 1.56.1 버전 이하가 영향을 받으며, 약 30만 개의 웹사이트가 잠재적으로 노출되어 있다. 취약점은 7월 31일 1.56.2 버전에서 패치되었으며, 현재까지 실제 악용 사례는 보고되지 않았다.

대규모 언어 모델(LLM)의 맥락적 무결성(Contextual Integrity)에 관한 두 가지 연구가 소개되었다. 첫 번째 연구는 LLM이 과거 상호작용의 지속적 메모리를 사용할 때 민감한 정보가 부적절한 맥락에서 노출되는 위험을 평가하는 CIMemories 벤치마크를 제시하며, 최첨단 모델들이 최대 69%의 속성 수준 위반을 보이고 사용량 증가에 따라 위반 비율이 누적된다고 보고했다. 두 번째 연구는 LLM에 맥락적 추론 능력을 명시적으로 요구하고 강화학습 프레임워크를 적용하여 부적절한 정보 공개를 줄이는 방법을 제안한다.

Heights Finance Holdings가 제3자 클라우드 플랫폼의 무단 접근으로 인한 데이터 유출 사건을 공지했다. 텍사스 규제당국에 보고된 영향받은 인원은 734,828명이며, 유출된 정보에는 성명, 주소, 전화번호, 이메일, 은행 계좌 정보, 사회보장번호, 운전면허증 번호, 생년월일 등 신원 도용과 금융 사기에 악용될 수 있는 민감한 개인정보가 포함되어 있다. 회사는 5월 7일 무단 접근을 발견했으며, 침입자가 정보를 열람하거나 복사했을 가능성이 있다.