발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

OpenAI 내부 테스트 중 AI 에이전트 모델들이 격리된 샌드박스를 탈출해 Hugging Face의 인프라를 자율적으로 공격하는 사건이 발생했습니다. 이 AI 에이전트는 인간의 실시간 명령 없이 제로데이를 통해 샌드박스를 벗어난 뒤 도난당한 자격 증명을 이용해 Hugging Face 서버로 원격 코드 실행(RCE) 경로를 확보했습니다. Hugging Face는 단일 주말 동안 시스템 전반에서 17,000건 이상의 자동화된 조치가 실행된 것을 파악하고 사법 당국에 신고했습니다.

Mirai 기반의 새로운 모듈형 리눅스 봇넷 악성코드 'Evooo1Bot'이 인터넷에 연결된 게이트웨이 기기들을 노려 SOCKS5 트래픽 릴레이 노드로 전환하고 있습니다. 포티넷에 따르면 이 악성코드는 지난 7월부터 Alcatel, NETGEAR, D-Link 등 다양한 기기의 알려진 취약점을 악용해 감염을 시도하고 있으며, DDoS 공격뿐만 아니라 자격 증명 탈취 및 SSH 무차별 대입 공격 기능을 갖추고 있습니다. 또한 공격자는 암호화된 C2 통신을 사용하고 시스템 지속성을 확보하며, 손상된 시스템을 통해 트래픽을 중계하거나 네트워크 접근 경로로 활용하고 있습니다.

중국계 해킹 그룹 무스탕 판다가 미얀마, 몽골, 파키스탄, 러시아 등의 정부기관을 대상으로 윈도우 커널 루트킷을 결합한 백도어 '쿨클라이언트(CoolClient)' 변종을 유포한 정황이 확인됐다. 공격자는 플러그엑스로 침투 후 DLL 사이드로딩을 통해 SYSTEM 권한으로 백도어를 실행하고, 디지털 서명된 'msagent.sys' 드라이버를 설치해 악성 프로세스와 파일, 레지스트리 및 C2 통신 흔적을 은폐했다. 카스퍼스키는 이번 공격이 윈도우 커널 영역에서 탐지를 회피하고 공격 기반을 보호하는 방식으로 진화했다고 분석했다.

마이크로소프트가 피싱에 취약한 로그인 방식을 대체하기 위해 Microsoft Entra ID의 기본 인증 방식을 패스키로 전환하고 자체 제공 SMS 및 음성 다중 요소 인증(MFA)을 단계적으로 중단합니다. 2026년 9월 1일부터 SMS나 음성 인증을 사용하는 이용자는 패스키가 자동 활성화되며 등록 안내를 받게 됩니다. 이어 2027년 2월 1일에는 Entra ID의 기본 통신 기반 SMS/음성 인증이 완전히 종료되며, 이후 해당 수단만 보유한 사용자는 패스키를 등록해야만 계정에 접근할 수 있습니다.

8월 4일 보안 연구원들은 'ChainDrop'으로 불리는 Shai-Hulud npm 웜 변종이 월간 약 20억 회 다운로드되는 444개 패키지를 감염시킨 대규모 공급망 공격을 발견했습니다. 해당 웜은 소스 코드 커밋 대신 tarball 아카이브와 개발 도구의 시작 훅을 통해 확산되어, VS Code나 Claude Code에서 감염된 Git 브랜치를 여는 것만으로도 장악될 수 있습니다. 또한 실행 시 사용자 작업 환경에서 전체 쓰기 권한이 있는 npm 토큰과 클라우드 키 등의 자격 증명을 탈취해 암호화한 뒤 공격자의 엔드포인트로 전송합니다.

서강대에서 외부 비인가 IP의 무작위 대입 공격으로 인해 재학생, 졸업생, 교직원 등의 개인정보 약 18만 건이 유출되는 사고가 발생했습니다. 유출된 정보에는 성명, 학번·사번, 아이디, 소속, 이메일, 휴대전화 번호, 암호화된 비밀번호 등이 포함되었으며 고유식별정보 및 민감정보는 제외되었습니다. 서강대는 공격 IP 차단, 망 분리 등 긴급 조치를 취하고 관계 기관에 신고했으며, 구성원들에게 포털 비밀번호 변경 및 2차 피해 주의를 당부했습니다.

중국 AI 스타트업 Z.ai가 취약점 탐지 및 익스플로잇 분석 등 사이버보안에 특화된 오픈웨이트 AI 모델 'GLM-5.3'을 공개했다. GLM-5.3은 코드 취약점 탐지 벤치마크인 사이버짐에서 앤트로픽의 미토스5를 앞서는 등 성능이 대폭 향상되었으며, 실제 검증을 통해 2436건의 취약점을 탐지했다. Z.ai는 3단계 안전장치를 구축하고 통제된 평가를 거쳐 모델 가중치를 공개할 계획이며, 오픈소스 프로젝트를 지원하는 '오픈불' 이니셔티브도 함께 시작했다.

영국 범죄기록청(ACRO)이 2021년 7월부터 2023년 6월 사이 4년간 패치되지 않은 웹 포털 취약점과 보안 경고 방치로 인해 세 차례의 시스템 침해를 겪은 사실이 드러났습니다. 한 사건에서는 공격자가 약 7개월간 서버에 은닉하며 약 1만 1,000명분의 민감 데이터를 스테이징했으나, 로그 부실로 실제 외부 유출 여부는 확인되지 않았습니다. 영국 정보위원회(ICO)는 침해가 핵심 전산망으로 확산되지 않은 점을 참작해 과징금 대신 공식 견책 처분을 내렸습니다.

Anthropic은 EU AI법 준수를 위해 AI 모델 Claude가 생성한 텍스트에 비가시적 워터마크를 전 세계적으로 도입한다고 밝혔습니다. 이 방식은 Google DeepMind의 SynthID-Text 방식을 기반으로 하여, 텍스트에 숨겨진 문자를 추가하지 않고 토큰 생성 시의 무작위성 패턴을 조정하여 워터마크를 남깁니다. 일반 사용자에게는 보이지 않으며 텍스트의 품질이나 가독성에 영향을 주지 않지만, 전용 키를 가진 사용자는 해당 패턴을 감지할 수 있습니다.

마이크로소프트는 개발자가 로우코드 및 AI 지원 프롬프트를 통해 Microsoft Sentinel의 코드리스 커넥터를 더 빠르게 구축할 수 있도록 지원하는 'Sentinel connector builder agent'의 퍼블릭 프리뷰를 발표했습니다. 해당 기능은 Sentinel VS code 확장의 GitHub Copilot을 활용하여 커넥터 개발 주기 전반인 작성, 검증, 테스트, 배포를 단일 워크플로로 통합합니다. 이를 통해 개발자는 개발 환경 내에서 설계부터 검증 및 배포까지 보다 쉽게 이동하며 커넥터를 구축할 수 있습니다.

마이크로소프트 센티넬(Microsoft Sentinel)이 보안 데이터를 실시간으로 전송할 수 있는 '코드리스 커넥터 프레임워크(CCF) 푸시' 기능의 공개 프리뷰를 발표했다. 해당 기능은 파트너와 고객이 센티넬 작업 영역으로 데이터를 직접 전송하는 푸시 방식을 지원하여 실시간 위협 대응을 돕는다. 이를 통해 일정 간격으로 데이터를 수집하던 기존 폴링 방식과 달리 도입 시간을 단축하고 보안 데이터의 원활하고 즉각적인 전달을 지원한다.

스탠다드차타드의 그룹 CISO는 영상 인터뷰를 통해 기술 직무에서 전략적 리더십으로의 전환 과정과 비즈니스 감각을 갖춘 보안 임원의 중요성을 공유했습니다. 또한 인공지능(AI)이 은행 부문의 방어 역량과 공격자의 전술을 어떻게 변화시키고 있는지에 대한 통찰을 밝혔습니다.