발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

암호화폐 하드웨어 지갑 업체 세이프팔(SafePal)은 고객 주문 정보 플러그인의 주문 추적 기능 취약점으로 인해 약 4만 명(39,798명)의 개인정보가 유출되었다고 밝혔습니다. 유출된 정보에는 이름, 주소, 이메일 주소, 전화번호, 주문 세부정보가 포함되었으나 시드 구문, 개인 키, 비밀번호 등의 지갑 인증 정보나 금융 정보는 유출되지 않았습니다. 세이프팔은 관련 취약점을 조치하고 주문 처리 파이프라인을 재구축했으며, 30개 이상의 사기 웹사이트와 피싱 링크를 차단 조치했습니다.

마이크로소프트가 'ShieldBreak'로 명명된 Microsoft Defender의 권한 상승 제로데이 취약점(CVE-2026-69414)에 대한 보안 패치 작업에 착수했습니다. 보안 연구원 'Nightmare Eclipse'가 공개한 이 취약점은 이전 RoguePlanet 패치를 우회하여 제한된 권한의 로컬 공격자가 최신 Windows 및 Windows Server 시스템에서 SYSTEM 권한을 획득할 수 있도록 합니다. 마이크로소프트는 해당 결함을 인지하고 유효성을 조사 중이며 고품질의 보안 업데이트를 제공하기 위해 작업하고 있다고 밝혔습니다.

중국 연계로 추정되는 지능형 지속 위협(APT) 그룹이 VMware vCenter의 치명적 디렉터리 순회 취약점(CVE-2026-59310)과 인증 우회 취약점(CVE-2026-59309)을 악용해 Babuk 변종 랜섬웨어를 유포했다. 브로드컴이 패치를 배포한 지 5일 만에 공격이 시작되어 47개국 361개 IP 주소가 피해를 입은 것으로 추정된다. 공격자는 백도어 설치와 웹셸 드롭 등으로 권한을 상승시키고 자격 증명을 탈취한 뒤 ESXi 호스트에 babyk 확장자로 암호화하는 랜섬웨어를 배포했다.

광고 차단 프로그램 uBlock Origin이 페이스북 광고 필터링 작업을 중단한다는 소식은 광고 차단이 수익 손실 문제뿐 아니라 보안 문제와도 직결됨을 보여줍니다. 악성 광고는 신뢰할 수 있는 브랜드를 사칭하거나 허위 투자, 악성 사이트로 연결되는 경로가 되며 광고 차단기는 이러한 사기를 방지하는 역할을 해왔습니다. 하지만 플랫폼이 광고 전달 방식을 지속적으로 변경하는 등 자원 면에서 우위를 점하고 있어 오픈소스 필터 관리자들이 대응에 한계를 겪고 있습니다.

HoneyMyte 위협 그룹이 윈도우용 CoolClient 백도어에 서명된 커널 수준 루트킷을 추가하여 파키스탄, 몽골, 미얀마, 러시아 등의 정부 기관을 공격했습니다. 공격자는 PlugX로 초기 침투 후 정상 Sangfor 프로그램을 악용한 DLL 사이드로딩을 통해 CoolClient를 실행하며, 프로세스·파일·C2 통신을 은폐하는 msagent.sys 커널 드라이버를 설치합니다. 이 백도어는 키로깅, 클립보드 탈취, 자격 증명 수집 등의 기능을 수행하며 보안 도구의 탐지를 우회합니다.

공격자들이 최근 패치된 macOS 화면 공유(Screen Sharing) 취약점(CVE-2026-65400)을 악용하여 루트 권한을 획득하고 모네로 암호화폐 채굴기를 설치하고 있습니다. 해당 취약점은 유효한 자격 증명 없이 원격 로그인을 허용하는 고위험 인증 결함으로, 애플이 8월 6일에 패치를 배포했으나 공개된 개념 증명(PoC) 코드로 인해 실제 공격이 발생했습니다. 네덜란드 NCSC는 5900번 포트가 인터넷에 노출된 다수 시스템에서 악용 사례가 확인되었다고 경고했습니다.

GeoServer의 jsonArrayContains 필터 함수에서 인증되지 않은 SQL 인젝션 취약점이 발견되어 관리자들의 긴급한 업데이트가 요구됩니다. 이 취약점은 공개된 WMS 및 WFS 서비스를 통해 데이터베이스 쿼리를 조작할 수 있게 하며, 과도한 PostgreSQL 권한이 설정된 환경에서는 원격 코드 실행(RCE)으로 이어질 수 있습니다. 공격자들은 데이터 열람 및 수정은 물론 메타데이터와 자격 증명까지 접근할 수 있어, 8월 14일 발표된 보안 릴리스로 즉시 업그레이드해야 합니다.

Z.ai가 복잡한 코딩, 장기 에이전트 작업, 사이버보안 분석을 위해 대규모 포스트 트레이닝을 거친 신규 AI 모델 'GLM-5.3'을 공개했습니다. 이 모델은 취약점 발견 데이터와 보안 중심 환경 학습을 통해 공격 경로 분석 및 익스플로잇 추론 능력을 대폭 개선했습니다. 벤치마크 결과, 화이트박스 취약점 발견 테스트인 CyberGym에서 84.5%, ExploitBench에서 54.4%를 기록하며 이전 모델인 GLM-5.2 대비 보안 분석 및 익스플로잇 수행 능력이 크게 향상된 것으로 나타났습니다.

보안 리더들은 2029년까지 CISO(최고정보보호책임자)의 역할이 단순 기술 전문가에서 이사회와 경영진에게 AI 등 신기술 도입 시 똑똑하고 계산된 리스크를 감수하도록 조언하는 비즈니스 리더로 진화할 것으로 전망했습니다. KPMG 보고서 역시 CISO가 디지털 플랫폼, AI, 서드파티 생태계의 변화에 발맞춰 엔터프라이즈급 리스크에 책임을 지는 동시에 보안 혁신을 촉진하는 전략적 조력자가 되어야 한다고 분석했습니다. 미래의 CISO는 더 빠른 속도로 복잡한 위협을 비즈니스 맥락으로 전달하는 스토리텔러 역할을 수행할 것으로 기대됩니다.

SAP Commerce Cloud에서 발견된 치명적인 취약점(CVE-2026-58231)이 공개된 지 3일 만에 악용되기 시작했습니다. CVSS 점수 10점인 이 취약점은 불충분한 권한 확인과 입력 유효성 검사 문제로 인해 임의 코드 실행 및 내부 구성 요소 손상을 초래할 수 있습니다. SAP가 8월 11일 패치를 발표한 후 Defused는 8월 14일부터 익스플로잇 시도를 관측했다고 보고했으며, KEVIntel 역시 공격을 독자적으로 확인하고 8월 15일에 PoC가 공개되었다고 밝혔습니다.

독일과 브라질 경찰이 독일 금융기관을 상대로 3천만 유로 규모의 사이버 공격을 감행한 국제 은행 사기 조직을 적발하고 브라질에서 용의자 4명을 체포했습니다. 해당 범죄 조직은 2023년 말 독일 결제 서비스 제공업체의 소프트웨어 업데이트 오류로 발생한 예약 프로세스 취약점을 악용해 4일 만에 수많은 무단 인출을 실행했습니다. 훔친 자금은 차명 카드와 가상자산 플랫폼 등을 통해 브라질 등으로 세탁되었으며, 브라질 연방법원은 약 1억 6백만 헤알 규모의 자산 압류를 명령했습니다.

미국 정부가 정부 승인을 받은 민간 사이버보안 기업을 해외 사이버범죄 조직에 대한 공격 작전에 투입하기로 결정했습니다. 도널드 트럼프 미국 대통령은 민간기업이 정부의 승인과 지휘 아래 범죄조직 서버에 침투해 정보를 수집하거나 시스템을 마비·파괴할 수 있도록 하는 '초국가적 사이버 범죄 대응 역량 확대' 대통령 각서에 서명했습니다. 이에 따라 국가조정센터는 60일 내 관련 사이버작전 프로그램을 마련할 예정이며, 미국 내 시스템이나 미국인 대상 공격은 엄격히 제한됩니다.