발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

미국 사이버보안기반시설보안청(CISA)이 Windows Task Host 취약점(CVE-2025-60710)이 랜섬웨어 조직에 의해 악용되고 있음을 확인했다. 이 고위험 권한 상승 취약점은 2025년 11월 마이크로소프트에 의해 패치되었으며, Windows 11과 Windows Server 2025에 영향을 미친다. 성공적으로 악용될 경우 기본 사용자 권한을 가진 공격자가 SYSTEM 권한을 획득하여 미패치 장치를 완전히 제어할 수 있다. CISA는 4월 13일 이 취약점을 적극적으로 악용되는 취약점 목록에 추가했으며, 연방 민간 행정부 기관에 2주 내에 시스템을 보호하도록 지시했다.

Black Kite의 연구에 따르면 2023년 이후 랜섬웨어 공격 피해자의 약 73%가 연매출 1천만~10억 달러 규모의 중견기업이었다. 2023년부터 2025년 사이 13,336건의 공개된 사건을 분석한 결과, 북미와 유럽에서 랜섬웨어 공격 건수가 44% 증가했음에도 불구하고 중견기업 타겟 비율은 거의 변하지 않았다. 제조업체가 중견기업 랜섬웨어 피해자의 26%를 차지하며 가장 인기 있는 표적이었으며, 하위 중견기업(연매출 1천만~5천만 달러) 범주에서 2024년 1,391건에서 2025년 1,821건으로 피해가 증가했다.

소비자 금융 대출업체 Heights Finance Holdings Co.가 데이터 침해로 120만 명 이상의 개인정보와 금융정보가 유출되었음을 통보했다. 회사는 5월 초 고객 데이터 저장용 제3자 클라우드 플랫폼에 해커가 접근했음을 발견했으며, 해당 플랫폼은 이미 보안되었고 대출 관리 시스템 등 자사 시스템은 영향을 받지 않았다고 밝혔다. 유출된 정보에는 이름, 주소, 이메일, 전화번호, 사회보장번호, 정부 신분증 번호, 운전면허증 번호, 은행 계좌 정보 등이 포함되어 있다. 회사는 피해자들에게 24개월간 무료 신용 모니터링 및 신원 보호 서비스를 제공하고 있으며, 현재까지 위협 행위자를 특정하지 못했다.

사이버 침해 발생 후 초기 24시간 동안 팀이 Slack이나 이메일로 주고받은 통신 기록이 나중에 소송이나 조사에서 증거로 사용될 수 있다. 법무팀을 참조(cc)하는 것만으로는 변호사-의뢰인 특권이 자동으로 보호되지 않으며, 법원은 통신의 주된 목적이 법적 조언 획득인지 아니면 일반적인 업무 문서인지를 엄격히 심사한다. 기술 요약, 패치 타임라인, 사건 보고서 등은 운영상 목적으로 작성된 것이므로 법무팀이 검토했더라도 법원에서 증거 개시 대상으로 판단할 수 있다.

국민대학교가 과학기술정보통신부와 한국연구재단의 'SDV 대응 가혹환경극복 자동차반도체 핵심IP 원천기술 개발사업'에 공동연구개발기관으로 선정되었다. 국민대는 라닉스를 주관기관으로 성균관대, 아주대, 한국자동차연구원, 현대모비스와 컨소시엄을 구성하여 2026년 7월부터 2030년 12월까지 약 17억 원의 사업비로 차량용 보안반도체 개발에 참여한다. 연구팀은 다계층 침입탐지 시스템, 양자내성암호, 난수발생기 검증 등 소프트웨어 중심 자동차의 사이버보안 강화 기술을 개발할 예정이다.

GitLab이 두 가지 취약점에 대한 패치를 배포했다. CVE-2026-19478(CVSS 9.4)은 인증 없이 악용 가능한 중대 심각도의 코드 인젝션 취약점으로, GraphQL 지시문을 통해 사용자 데이터와 공개 프로젝트를 수정하거나 삭제할 수 있다. CVE-2026-19650(CVSS 7.1)은 GraphQL 멀티플렉스 쿼리 핸들러의 부적절한 요청 검증으로 인해 인증되지 않은 사용자가 GET 요청을 통해 변경 작업을 실행할 수 있는 CSRF 문제다. 두 취약점은 GitLab Community Edition 및 Enterprise Edition 18.2, 19.0, 19.1, 19.2 이상 버전에 영향을 미치며, 18.11.11, 19.0.8, 19.1.6, 19.2.4 버전에서 해결되었다.

최근 연구에 따르면 AI 모델은 제로데이 취약점 발견에는 뛰어나지만 안전한 코드 작성에는 여전히 미흡한 것으로 나타났다. Veracode의 연구에 따르면 AI가 생성한 코드의 44%가 OWASP Top 10 취약점을 포함하고 있으며, 최고 성능 모델도 68% 이하의 보안 통과율을 기록했다. 반면 AI는 구문 정확성은 99% 달성하고 악용 코드 작성도 개선되고 있어, 공격 능력과 방어 능력 간의 불균형이 심화되고 있다.

마이크로소프트가 Windows 11 24H2 및 25H2에서 Windows Management Instrumentation Command-line(WMIC) 도구를 제거했다. WMIC는 사이버범죄자들이 랜섬웨어 배포, 보안 소프트웨어 제거, Microsoft Defender 회피 등 다양한 악의적 활동에 악용해온 레거시 명령줄 유틸리티이다. 마이크로소프트는 이 도구를 LOLBIN(living-off-the-land binary)으로 분류하며, 제거를 통해 운영체제의 전반적인 보안을 강화하고 관련 공격 기법을 무효화하려고 한다.

VMware vCenter의 CVE-2026-59310 경로 순회 취약점을 악용하는 공격 캠페인이 확산되고 있습니다. 공격자들은 Syslog Server의 이 결함을 이용해 인증 없이 루트 권한으로 명령을 실행하고, 47개국 361개의 영향받은 IP 주소에서 가상 인프라에 대한 완전한 제어를 확보하고 있습니다. QUIRSO의 조사에 따르면 공격은 비인증 코드 실행에서 시작해 지속적 접근, 계정 생성, ESXi 제어, 랜섬웨어 배포로 진행되었으며, 공격자는 중국어 사용자로 추정됩니다.

바이라인네트워크 주간 프리미�m 트렌드 리포트 484호에서는 'AI가 앞당긴 사이버보안의 시계, 2026년 상반기 총정리'를 주요 주제로 다뤘습니다. 딥다이브 섹션에서는 AI의 해킹 실력 증가, AI를 활용한 방어 기술, 사이버보안 기본기의 중요성, 강화되는 보안 컴플라이언스 등 4가지 핵심 내용을 다루고 있으며, 정부의 보안 전담인력 증원과 '건라' 랜섬웨어에 의한 기업·기관 수백곳 공격 등 국내외 IT 이슈들을 분야별로 정리했습니다.

엠엘소프트가 제로트러스트 접근통제 솔루션 '티게이트SDP'에 AI와 설명가능인공지능(XAI) 기반 네트워크 분석 기능을 적용한다. 기존의 사용자 접속 허용·차단 기능에 더해 인증 이후 네트워크 행위를 분석하여 정상 통신과 비정상 통신을 구분하고 이상행위를 탐지한다. 탐지한 위협은 MITRE ATT&CK 기준으로 분류되며, 분석 결과는 SIEM, 위협정보, 신뢰도 평가체계 등에 전달되어 향후 접근정책 판단에 활용된다.

애플이 웹 브라우저 엔진 WebKit을 포함해 다양한 구성 요소에 영향을 미치는 수십 건의 취약점을 해결한 macOS, iOS, iPadOS 보안 업데이트를 발표했습니다. 이번 업데이트에는 Safari 충돌, 메모리 손상, 민감 정보 유출 등을 유발할 수 있는 결함에 대한 패치가 포함되었으며, iOS 18.7.10 및 iPadOS 18.7.10 버전에서는 120개 이상의 버그가 수정되었습니다. 현재까지 해당 취약점들이 실제 공격에 악용되었다는 언급은 없으나 사용자들에게 빠른 패치 적용이 권장됩니다.