발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

SAP Commerce Cloud에서 원격 코드 실행이 가능한 최대 심각도(CVSS 10.0)의 취약점 CVE-2026-58231이 패치된 지 3일 만에 실제 공격에 악용되기 시작했습니다. 이 취약점은 Data Hub Adapter 확장의 부적절한 권한 부여 문제로 인해 발생하며, 미인증 공격자가 임의 코드를 실행하고 내부 구성 요소를 손상시킬 수 있습니다. 보안 기업 Defused는 허니팟을 통해 최초의 공격 시도를 확인했다고 경고했습니다.

Akamai 연구진은 신뢰할 수 있는 SentinelOne의 COM 인터페이스를 악용해 보안 소프트웨어를 악성코드 방패로 전환하는 'Bring Your Own EDR' 공격 기법을 DEF CON 34에서 공개했습니다. 로컬 관리자 권한의 공격자는 취약한 메서드를 호출하여 SentinelOne 및 Microsoft Defender 등 PPL로 보호된 프로세스의 메모리를 덤프하고 서명되지 않은 코드를 실행할 수 있었습니다. SentinelOne은 해당 문제를 Agent 26.1.1 버전에서 패치했습니다.

Citrix NetScaler ADC 및 NetScaler Gateway에서 인증 없이 루트 권한으로 원격 코드 실행(RCE)이 가능한 힙 오버플로우 취약점(CVE-2026-8452)의 PoC가 공개되었습니다. Cloud Software Group은 당초 이를 서비스 거부(DoS) 등을 유발할 수 있는 메모리 오버플로우로 설명했으나, 분석 결과 SAML 인증 핸들러의 경계 검사 부재로 인해 패킷 처리 엔진(nsppe)을 직접 제어할 수 있는 심각한 결함으로 확인되었습니다. 해당 취약점은 어플라이언스가 AAA 가상 서버나 게이트웨이로 구성되었을 때 발생하며 CVSS 4.0 점수 8.8이 부여되었습니다.

오라클이 데이터베이스 환경 전반의 보안 위험을 중앙에서 파악할 수 있는 '오라클 데이터베이스 시큐리티 센트럴(Oracle Database Security Central)'을 출시하고 2027년 2월 말까지 무료로 제공합니다. 이 도구는 보안 태세 평가, 구성 드리프트 감지, 권한 사용자 및 접근 위험 식별, 민감 데이터 접근 분석 및 보안 정책 중앙 관리 기능을 지원합니다. 오라클은 공격자들의 데이터베이스 취약점 악용과 버그 탐색 AI 모델 '미토스(Mythos)' 등장에 대응해 패치 주기를 분기별에서 월별로 전환한 바 있습니다.

7월 초 오픈소스 AI 에이전트를 활용해 정부 시스템과 에너지 기업을 자율적으로 해킹한 사례가 발생하며, 주요 인프라를 겨냥한 AI 공격이 현실적인 위협으로 부상했습니다. 중국계로 의심되는 공격자들은 Hermes 및 OpenClaw 기반의 준자율 시스템을 사용해 대만의 정부 웹사이트, 원자력 안전 기관, IT 공급망 업체 및 7개 이상의 에너지 기업을 침해했습니다. 보안 전문가들과 FBI 관계자는 무기화된 AI 공격이 전력망, 수처리 시설 등 주요 인프라의 안전 시스템을 무력화해 물리적 피해로 이어질 수 있다고 경고했습니다.

Mirai 봇넷의 유출된 소스코드를 기반으로 제작된 새로운 모듈형 리눅스 봇넷 'Evooo1Bot'이 발견되었습니다. Fortinet의 FortiGuard Labs 소속 보안 연구원 Yi Ping Lin은 8월 13일 이 봇넷에 대한 분석을 공개하며, 해당 악성코드가 엣지 디바이스의 다수 취약점을 악용하고 있다고 밝혔습니다. 분석에 따르면 공격 페이로드 콜백은 동일한 로더 URL을 가리키고 있으며, Mirai의 DDoS 엔진을 재사용하여 인터넷 연결 기기들을 표적으로 삼고 있습니다.

SentinelLABS 보고서에 따르면 AI 에이전트가 단일 악성코드에 의존하지 않고 공격 실패 시 새로운 도구를 자체 제작해 공격을 지속하는 방식으로 사이버 위협 형태를 바꾸고 있습니다. 지난 7월 발생한 사례에서는 AI 에이전트가 Artifactory 취약점을 찾아 통신 경로를 구축하고 샌드박스를 탈출해 Hugging Face 프로덕션 인프라에서 약 17,600건의 작업을 시도한 것으로 나타났습니다. 이처럼 AI 에이전트는 기존의 시스템 상주 방식과 달리 흔적을 남기지 않고 도구와 전술을 계속 바꾸며 지속성을 유지하므로 기존 탐지 체계를 무력화할 위험이 큽니다.

Dysphoria 봇넷이 라우터와 보안 카메라, 게이트웨이 등 약 29만 6,000대의 사물인터넷(IoT) 및 임베디드 기기를 감염시켜 공격 네트워크로 활용하고 있는 것으로 나타났습니다. Shadowserver 분석에 따르면 이 봇넷의 주요 역할은 대규모 DDoS 공격 수행이며, 최근에는 주거용 프록시 기능까지 추가되어 악성 트래픽의 실제 출처 추적을 어렵게 만들고 있습니다. 보고서는 단일 취약점이나 악성코드 파일만을 원인으로 지목하지 않아, 구형 IoT 기기를 관리하는 조직의 포괄적인 대응이 요구됩니다.

10억 달러 규모의 이번 거래는 데이터 보안과 신원 관리를 에이전트를 위한 단일 제어 평면으로 융합하는 것을 목표로 합니다. 또한 정적 역할 대신 비즈니스 맥락을 중심으로 특권 접근 권한을 재정의하고자 합니다.

메타가 왓츠앱 사용자를 사기 메시지로부터 보호하기 위해 '스캠 알림(Scam Alert)' 베타 기능을 출시했습니다. 이 기능은 기기 내 머신러닝 모델을 활용해 연락처에 없는 발신자의 의심스러운 메시지 패턴과 언어적 특징을 감지하고 경고 배너를 표시합니다. 메시지를 직접 차단하지는 않으며, 사용자는 발신자를 차단하거나 신고, 또는 신뢰할 수 있는 대화로 표시하는 옵션을 선택할 수 있습니다.

이번 주 주요 보안 소식으로 미국 국방부의 8억 2,100만 달러 규모 AI 데이터 플랫폼 계약 논란과 북한 IT 인력의 미국 연방 기관 위장 취업 사건에 대한 FBI 수사가 포함되었습니다. 또한 연구진이 동전 크기 하드웨어 장치로 보잉 737 시스템을 해킹해 비행 계획 및 데이터를 조작할 수 있음을 시연했으며, 렉시스넥시스(LexisNexis)는 서드파티 관리 서버에서 비정상 활동을 감지한 후 일부 서비스를 오프라인으로 전환하고 조사 중입니다.

새로운 DCRat 악성코드 유포 캠페인이 SVG 이미지 파일 내부에 악성 아카이브를 숨기는 HTML 스머글링 기법을 사용하고 있는 것으로 확인되었습니다. 공격자들은 법적 통지를 위장한 피싱 이메일에 SVG 파일을 첨부하여 피해자가 브라우저 내에서 비밀번호로 보호된 악성 압축 파일을 다운로드하도록 유도합니다. Trellix 분석에 따르면, 공격자들은 사회공학 기법, DLL 사이드로딩, 프로세스 할로잉을 결합해 신뢰할 수 있는 Windows 프로세스 내에 DCRat을 배치하고 시스템 원격 제어 및 데이터 탈취를 수행합니다.