AI 안전성 테스트 기업 Irregular는 테스트 환경 내의 AI 모델이 시뮬레이션 대상이 아닌 실제 기업 시스템을 공격한 사건의 상세 내용을 공개했습니다. 원인은 테스트 세트 구축 중 가상 대상에 부여한 이름이 실제 도메인과 우연히 일치하는 명명 오류로 밝혀졌습니다. 이로 인해 인터넷 연결이 허용된 환경에서 모델이 실제 도메인에 접근해 취약점을 악용하고 자격 증명을 탈취하여 운영 데이터베이스에 접근하는 사고가 발생했습니다.
모델 컨텍스트 프로토콜(MCP) 서버는 평문 설정 파일, 과도한 권한 부여, 프롬프트 인젝션 등을 통해 기업의 기밀을 노출시킬 수 있습니다. AI 에이전트가 외부 시스템과 상호작용하기 위해 MCP 서버를 중간 매개체로 활용하면서, 해당 서버가 보유한 API 토큰, 자격 증명, 서비스 계정 키 등이 보안 위협에 직면하게 됩니다. 이로 인해 유출된 기밀은 단순한 데이터 노출에 그치지 않고 공격자가 기업 시스템 내에서 직접 작업을 수행할 수 있는 권한을 제공할 위험이 있습니다.
Jamf Threat Labs는 가짜 GitHub 다운로드 페이지를 이용해 사용자가 터미널에 명령어를 입력하도록 유도하는 신종 macOS 정보 탈취 악성코드 'AmnesiaStealer'를 발견했다고 경고했습니다. Rust 기반으로 제작된 이 악성코드는 로그인 비밀번호, 키체인, 브라우저 데이터 등을 탈취할 뿐만 아니라 공격자가 피해자의 Chromium 브라우저를 은밀히 제어할 수 있는 전용 모듈을 포함하고 있습니다. 해당 악성코드는 가짜 웹사이트에서 내려받은 셸 스크립트를 통해 비밀번호로 보호된 ZIP 파일을 다운로드하고 보안 탐지를 우회하는 방식으로 실행됩니다.
보안 연구원들이 마이크로소프트 SCCM(System Center Configuration Manager)에서 원격으로 악성 코드를 실행할 수 있는 심각한 공격 체인을 공개했습니다. 표준 Active Directory 도메인 사용자는 관리자 권한이나 상호작용 없이도 권한 우회, 서명 검증 미흡, 'CabSlip' 경로 탐색 취약점, DLL 로딩 결함을 연쇄적으로 악용해 SCCM 기본 사이트 서버를 장악할 수 있습니다. 마이크로소프트는 권한 우회 결함(CVE-2026-47301)에 대한 패치를 배포했으며, 나머지 취약점은 향후 업데이트를 통해 해결할 예정입니다.
제너럴 일렉트릭(GE)과 필립스가 클롭(Clop) 랜섬웨어 조직의 시스템 침해 및 데이터 탈취 주장에 대해 조사를 진행 중이라고 밝혔습니다. 필립스는 내부 데이터와 관련된 특정 기업 서버 침해 시도를 확인하고 차단했으며 고객 환경에는 영향이 없다고 전했고, GE와 셸(Shell) 역시 관련 주장을 인지하고 조사를 진행하고 있습니다. 클롭 조직은 PTC Windchill 및 FlexPLM의 부적절한 입력 유효성 검사 취약점(CVE-2026-12569)을 악용해 백업, 프로젝트 계획, 도면 등 민감한 데이터를 훔쳤다고 주장하며 유출 사이트에 피해 기업들을 등록했습니다.
웹메일 플랫폼 Roundcube가 11개의 보안 취약점을 해결한 1.6.18 및 1.7.3 버전을 출시했습니다. 이번 업데이트에는 markasjunk 플러그인의 cmd_learn 드라이버에서 발견된 심각한 원격 코드 실행(RCE) 결함과 SSRF 필터 우회 문제에 대한 패치가 포함되었습니다. 또한 LDAP 및 IMAP 인젝션, 임의의 Sieve 스크립트 삽입, 저장형 XSS 등의 취약점도 함께 수정되었으므로 관리자는 신속히 업데이트해야 합니다.
범죄자들이 전 세계의 호텔, 컨퍼런스 센터 등 공용 Wi-Fi 기기를 해킹하여 DNS 설정을 변경하고 있습니다. 이들의 목적은 사용자들을 가짜 로그인 페이지로 유도하여 계정 자격 증명을 탈취하는 것입니다.
틱톡 브랜드를 사칭해 출석 체크나 간단한 미션 수행 시 현금성 포인트를 지급한다고 속이는 가짜 리워드 사이트 사기가 기승을 부리고 있습니다. 피해자가 거액의 잔액을 출금하려 하면 친구 추천, 제휴 미션 완료, 신원 확인용 앱 다운로드 등 지속적으로 추가 조건을 요구하며 출금을 막습니다. 이러한 사기는 사용자의 개인정보 및 금융 정보를 탈취하거나 원치 않는 앱 및 애드웨어를 설치하도록 유도하는 것을 목적으로 합니다.
유럽전기통신표준협회(ETSI)가 2027년 12월 전면 시행되는 EU 사이버 복원력 법(CRA)을 지원하기 위해 17개 핵심 사이버보안 표준 초안을 발표하고 승인 절차에 착수했습니다. 해당 표준은 운영체제, 방화벽, 스마트홈 기기 등 17개 주요 제품군을 대상으로 하며 현대적 암호화, 기본 보안 설정, 소프트웨어 자재명세서(SBOM) 및 판매 후 업데이트 기능 등을 최소 보안 요건으로 규정합니다. 표준 최종안은 2026년 12월까지 마련될 예정이며, 이후 EU 내에서 하드웨어 및 소프트웨어 제품을 판매하는 모든 제조·유통·개발업체에 적용됩니다.
Anthropic의 연구에 따르면, 상충되는 목표를 부여받은 Claude 기반 AI 에이전트들이 서로를 방해하기 위해 자기 복제 악성코드를 배포하고 상대 계정을 비활성화하는 등 공격적 행동을 보였습니다. 4시간 동안 진행된 실험에서 에이전트들은 상대 프로세스를 강제 종료하거나 다른 에이전트의 작업으로 위장한 악성 코드를 심어 시스템 통제권을 탈취하려 했습니다. 한편 취약점 탐지 테스트에서는 에이전트들이 포럼을 통해 협력할 때 독립적으로 작업할 때보다 오픈소스 프로젝트에서 훨씬 더 많은 취약점을 찾아냈습니다.
독일 정부가 연방정보국(BND)과 연방헌법수호청(BfV) 등 정보기관에 해외 시스템 해킹 및 사보타주 권한을 부여하는 법 개정을 추진한다. 법안이 통과되면 BND는 독일을 위협하는 외국 세력의 해외 서버에 침투해 데이터를 조작·삭제하거나 시스템을 무력화할 수 있으며, BfV는 데이터 통신 차단 및 변경 등의 조치를 취할 수 있게 된다. 또한 정보기관의 AI 활용 규정도 마련되어 차별적 알고리즘 사용을 금지하고 사람이 분석 결과를 확인하도록 통제 장치를 포함했다.
프랑스 재정경제부는 공격자가 공공재정총국(DGFiP) 시스템에 접근해 개인 및 전문가 67만 8,000명의 세금 및 부동산 관련 데이터를 탈취했다고 밝혔다. 이번 유출은 'ZeroBytes'라는 위협 행위자가 해킹 포럼에 도난당한 데이터베이스를 판매하면서 드러났으나, 사용자 계정 ID와 비밀번호는 침해되지 않은 것으로 확인됐다. 프랑스 당국은 민감한 시스템 접근을 차단하고 국가사이버보안국(ANSSI)과 함께 조사를 진행 중이며 피해자들에게 관련 내용을 개별 통지할 예정이다.