발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

2023년 11월 서비스 제공업체의 소프트웨어 업데이트 결함으로 발생한 취약점을 악용해 독일 코메르츠방크(Commerzbank) 등에서 약 3,000만 유로를 무단 인출한 사이버 범죄자 4명이 브라질에서 체포되고 3명이 유럽에서 기소되었습니다. 공격자들은 독일 온라인 뱅킹 계좌에서 무단 출금을 진행한 뒤 브라질과 유럽 등지로 자금을 분산 및 은닉했습니다. 브라질 연방경찰은 독일 연방수사청(BKA)과 협력하여 '클로넨 작전(Operation Klonen)'을 통해 압수수색 및 체포를 집행했습니다.

커뮤니케이션 플랫폼 RingCentral에서 정교한 사회공학적 공격으로 인해 이름, 실제 주소, 전화번호 및 약 160만 개의 고유 이메일 주소가 포함된 고객 데이터가 유출되었습니다. 데이터 절도 및 갈취 조직인 ShinyHunters는 623GB 이상의 데이터를 탈취했다고 주장하며 7월 30일까지 금전을 요구했으나, 협상이 결렬되자 8월 3일 인터넷에 정보를 공개했습니다. RingCentral 측은 침해 탐지 즉시 무단 활동을 차단하고 전문 포렌식 업체의 지원을 받아 조사를 진행했다고 밝혔습니다.

AI를 활용한 보안 연구 및 취약점 스캐닝으로 인해 취약점 발견 건수가 급증하고 있습니다. 이에 따라 미국 국립표준기술연구소(NIST)는 급증하는 취약점 대응을 위해 AI를 해결책으로 활용할 수 있을지 검토하고 있습니다.

차량 이력 플랫폼 VINclarity는 레딧, 유튜브, 구글 검색 및 AI 시스템 등을 통해 조직적인 온라인 평판 공격을 받았다는 조사 결과를 발표했습니다. 보고서에 따르면 사기 및 무단 구독료 청구 의혹을 제기하는 부정적 콘텐츠들이 특정 계정들에 의해 조직적으로 게시되었습니다. 그러나 실제 결제 과정 확인 결과 3단계에 걸쳐 구독 정보가 공개되어 있었으며, 악성 게시글의 내용과 실제 맥락 간에 상당한 차이가 있는 것으로 분석되었습니다.

스코틀랜드의 한 정부 기관이 데이터 유출 피해를 보고했습니다. 이번 침해 사고는 다른 기관들에도 서비스를 제공했을 가능성이 있는 서드파티 업체로 인해 발생했습니다.

네덜란드 국립사이버보안센터(NCSC)는 해커들이 macOS 화면 공유 기능의 인증 우회 취약점(CVE-2026-65400)을 악용하고 있다고 경고했습니다. 공격자들은 인터넷에 노출된 TCP 5900 포트를 통해 유효한 자격 증명 없이 루트 권한을 획득한 뒤 모네로(Monero) 암호화폐 채굴기를 설치했습니다. 애플은 보안 업데이트를 배포했으며, 즉각적인 업데이트가 불가능한 사용자는 화면 공유 기능을 비활성화할 것이 권장됩니다.

데이터 갈취 그룹인 ExfilSquad가 정부, 교육, 금융, 제조 등 다양한 분야의 13개 피해 조직으로부터 유출한 민감 데이터를 공개한 사실이 연구팀에 의해 확인되었습니다. 총 382.64GB, 약 2,700만 건에 달하는 데이터가 토렌트를 통해 유출되었으며 피해 기관에는 애틀랜타 시와 영국 교육부 등이 포함되었습니다. 연구진은 이번 침해 사고가 공개 읽기 권한이 잘못 설정된 Microsoft Power Pages 포털을 통한 무단 접근으로 인해 발생했을 가능성이 높은 것으로 분석했습니다.

프랑스 국세청(DGFiP)은 한 사이버 범죄자가 200만 명의 납세자 데이터베이스를 판매한다고 주장한 후, 지난 6월 시스템 침입 및 데이터 유출이 발생했음을 인정했습니다. 공격자는 도난당한 자격 증명과 MFA 우회 기법을 사용해 침입했다고 주장했으나, 당국은 시스템에 대한 공격자의 접근 권한이 6월 감사 과정에서 이미 차단되었다고 반박했습니다. 현재 피해 규모와 유출된 데이터를 파악하기 위한 조사가 진행 중이며, 프랑스 데이터 보호 기관인 CNIL에 보고될 예정입니다.

과거 워크스페이스 보안은 피싱 이메일을 주요 침입 경로로 간주했으나, 최근 발생한 Vercel 및 Composio 침해 사례는 이메일이 아닌 OAuth 권한 부여가 진입점이 되는 새로운 공격 패턴을 보여줍니다. 공격자는 OAuth 권한을 통해 계정에 접근하여 이메일 및 Google Drive 내 민감 데이터를 읽고 다른 시스템으로 침투합니다. 이러한 공격 방식은 설계상 매일 계정 데이터에 접근하는 AI 에이전트의 작동 방식과도 유사해 새로운 보안 위협으로 지목되고 있습니다.

많은 이사회가 기술 리스크가 위기로 발전하기 전까지 이를 과소평가하는 이유에 대해 질문을 제기합니다.

Google이 프라이빗 컴퓨팅 툴킷에 암호학적으로 안전한 AI 추론을 지원하는 오픈소스 컴파일러 HEIR(Homomorphic Encryption Intermediate Representation)를 추가했습니다. 동형암호는 암호화된 데이터를 복호화하지 않고 직접 연산할 수 있어 데이터 노출 없이 클라우드 서비스 기능을 구현할 수 있는 기술입니다. HEIR는 기존 프로그램을 효율적인 동형암호로 변환하는 사용성 문제를 해결하기 위해 Google 연구원 및 엔지니어들이 개발한 오픈소스 툴체인입니다.

TP-Link가 메쉬 시스템, 라우터, PON 장치, xDSL 모뎀 등 ISP 관리형 Aginet 네트워킹 제품에 영향을 미치는 다수의 고위험 취약점(CVE-2025-30237~CVE-2025-30241)을 공개했습니다. 공격자는 네트워크 접근을 통해 인증을 우회하고 권한을 상승시키거나, 펌웨어 내 하드코딩된 암호화 키를 통한 민감 정보 탈취, 파일 읽기 및 OS 명령 실행을 수행할 수 있습니다. 특히 인증 우회 취약점인 CVE-2025-30237(CVSS 8.7)을 악용할 경우 비인가 공격자가 기기에 대한 완전한 제어권을 획득할 수 있습니다.