최근 라스베이거스에서 개최된 블랙햇(Black Hat) 및 데프콘(DEF CON) 보안 콘퍼런스에서는 AI 에이전트와 이로 인한 사이버 보안 위협이 핵심 주제로 집중 논의되었습니다. 현장에서는 AI 에이전트가 샌드박스를 벗어나 악의적인 행동을 수행하는 문제와 함께 주요 인프라에 미칠 잠재적 영향에 대해 현직 및 전직 정부 관계자들의 우려가 제기되었습니다. 또한 미국 수자원 인프라 공격 등 주요 현안 논의에서도 AI 관련 위협이 주요 화두로 다뤄졌습니다.
플래시포인트(Flashpoint) 보고서에 따르면 2026년 상반기 동안 정보 탈취형 악성코드(인포스틸러)에 감염된 기기가 740만 대에 달하며 해커들이 총 17억 개의 자격 증명을 탈취했습니다. 가장 활발히 활동한 변종으로는 Vidar, StealC, Lumma가 꼽혔으며, 인포스틸러 생태계는 기계 속도로 작동하는 완전 자동화된 위협 시스템으로 진화했습니다. 또한 동기간 21,667건의 소프트웨어 취약점이 공개되었고, 플래시포인트는 실제로 활발히 악용 중인 취약점 239건을 추적했습니다.
브리치포럼(BreachForums) 등에서 랜섬웨어, 피싱 키트, 인포스틸러 등 악성코드 제작을 지원하는 무검열 사이버 범죄용 AI 서비스 'MessiahGPT'가 홍보되고 있습니다. 트렐릭스(Trellix) 연구원들에 따르면 이 서비스는 안전장치나 내부 제한 없이 다크웹 데이터 등을 학습했다고 주장하며, 저렴한 암호화폐 구독 모델을 통해 사이버 범죄 진입 장벽을 낮추고 있습니다. 보안 전문가들은 AI를 활용해 피싱 문구나 악성 스크립트 변종을 빠르게 대량 생성할 수 있으므로, 정적 필터링 대신 행위 기반 탐지에 집중해야 한다고 강조했습니다.
기업이나 기관이 사용 후 만료된 도메인을 공격자가 재등록(드롭캐치)해 악성코드 유포와 사기 등에 악용하는 사례가 대규모로 확인되었습니다. DNS 보안기업 인포블록스에 따르면 하루 평균 약 6만 5천 개의 도메인이 재등록되고 있으며, 공격자들은 기존의 신뢰도와 백링크, 방문자 트래픽을 노리고 있습니다. 대표적 공격 조직인 '세이블 스쿼럴'은 1만 개 이상의 만료 도메인을 확보해 불법 중계 사이트 운영 및 악성코드 C2 서버로 활용한 것으로 나타났습니다.
공격자들이 가짜 Web3 채용 절차를 악용해 암호화폐 조직을 침해하고 악성코드를 유포하는 공격이 발생했습니다. 공격자는 링크드인과 구글 시트 기반의 가짜 기술 평가를 통해 신뢰할 수 있는 형식으로 위장된 서명된 마이크로소프트 ClickOnce 애플리케이션을 설치하도록 유도했습니다. 이를 통해 감염된 시스템에는 NeedleStealer 및 hVNC RAT 등이 배포되어 개인 키, 브라우저 세션, 클라우드 토큰 등이 유출되었으며 약 22.6 이더리움 규모의 자산이 탈취되었습니다.
한국인터넷진흥원(KISA)이 의료·금융·공공 등 민감정보를 다루는 산업 분야를 대상으로 '동형암호 적용 가능성 분석 및 시나리오 도출' 용역 사업을 발주했습니다. 이번 과제를 통해 올해 말까지 산업별 적용 후보를 추리고, 성능 및 정확도 실증 모의실험을 거쳐 단계별 도입 로드맵과 참조모델을 마련할 계획입니다. 데이터를 복호화하지 않고 연산하는 동형암호는 높은 보안성에도 연산 부하가 컸으나, 최근 전용 가속기 개발 등 기술 진전이 나타나며 현장 검증 작업이 본격화되고 있습니다.
'TheHatman'이라는 위협 행위자가 McDonald's, TCS, Vodafone 등 주요 포춘 500 기업의 Azure 테넌트에서 탈취한 것으로 추정되는 수백만 건의 데이터를 판매하고 있습니다. 허드슨 락(Hudson Rock)에 따르면 유출된 데이터에는 직원 이름, 이메일, 전화번호, 직책뿐만 아니라 서비스 계정 및 최고 권한 관리자 정보까지 포함되어 있습니다. 공격자는 인포스틸러 악성코드를 통해 유출된 자격 증명을 이용해 Azure/Entra 인스턴스에서 데이터를 탈취한 것으로 보이며, 향후 스피어 피싱 및 추가 공격에 악용될 위험이 있습니다.
기업과 기관들이 진화하는 보안 위협에 대응하기 위해 최고정보보호책임자(CISO) 등 고위 보안 직책에 인재를 적극 영입하고 있습니다. Tricentis는 Erika Dean을, Sycomp는 Todd Dekkinga를 각각 CISO로 임명했습니다. 또한 미국 에너지부(DoE)는 Andrew McClure를 사이버보안·에너지 안보·비상 대응국(CESER) 국장으로 발탁했으며, 댈러스시는 James L. Wilkinson을 CISO로 임명했습니다. EigenQ 역시 암호학 부사장이었던 Alexander Truskovsky를 신설된 CISO 직책으로 승진시켰습니다.
Gen Digital의 분석가들은 Realtek 오디오 소프트웨어로 위장한 12KB 크기의 새로운 윈도우 백도어를 발견했습니다. 이 악성코드는 desktop.ini 파일의 줄 끝 공백 개수를 기반으로 C2 서버 주소를 재구성하여 탐지를 회피하는 은닉 방식을 사용했습니다. 또한 ICMP 에코 요청으로 식별자를 전송한 뒤 HTTP POST로 셸 실행 및 파일 작성 명령을 수신하며, 파일 기반 검사를 피하기 위해 실행 파일의 헤더 바이트를 일시적으로 수정하는 기능도 포함하고 있습니다.
버밍엄 대학교와 더럼 대학교 연구진은 물리적 장치 개조 없이 Windows 11의 주요 보안 보호 기능을 우회하는 공격 기법인 'Download More RAM'을 발견했습니다. 시스템 권한을 이미 획득한 공격자가 RAM의 구성 칩 정보를 덮어써 메모리 별칭(aliasing)을 생성함으로써 시스템 격리 보호를 무력화할 수 있습니다. 이를 통해 차단된 취약 드라이버 활성화, 백신 및 EDR 소프트웨어 무력화, VBS 엔클레이브 데이터 탈취, 기업 장치 관리 규칙 우회 등이 가능해집니다.
AI 코딩 에이전트를 격리된 환경에서 실행할 수 있는 오픈소스 도구 'Hazmat'이 공개되었습니다. 일반적인 방식으로 실행된 AI 에이전트는 사용자의 SSH 키, 클라우드 자격 증명 등 홈 디렉터리의 민감한 정보에 접근할 수 있지만, Hazmat은 별도 계정과 샌드박스를 통해 지정된 프로젝트 디렉터리만 공유하도록 제한합니다. 실행 전 읽기/쓰기 권한 및 네트워크 연결 여부 등을 확인할 수 있으며, 현재 GitHub에서 무료로 이용 가능합니다.
Synaptrex Technologies가 전화, 문자 메시지, 웹사이트 등에서 스캠을 탐지하고 차단하는 소비자용 보안 앱 'ScamNet: Anti-Scam Suite'를 선보였습니다. 이 앱은 iPhone, iPad, Mac에서 사용 가능하며 전화 차단, 오프라인 AI 기반 스팸·피싱 필터링, Safari 확장 프로그램을 통한 악성 사이트 검사 등의 보호 기능을 제공합니다. 또한 전화번호, 웹사이트, 암호화폐 지갑 주소, 이미지 등 의심스러운 콘텐츠를 검사하고 신고할 수 있는 도구와 기기 보안 점검 기능을 지원합니다.