발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

오픈소스 지리공간 데이터 플랫폼인 GeoServer에서 패치되지 않은 SQL 인젝션 제로데이 취약점이 공개되어 공격자들의 악용 시도가 포착되었습니다. jsonArrayContains 함수에 존재하는 이 취약점은 인증되지 않은 사용자가 SQL 명령을 주입할 수 있게 하며, 환경에 따라 원격 코드 실행으로 이어질 수 있습니다. 보안 기업 watchTowr는 공개 직후 수백 건의 정찰 시도를 확인했으며, 패치가 제공될 때까지 인터넷에 노출된 인스턴스의 접근을 제한하고 로그를 점검할 것을 권고했습니다.

중국 연계 해커 그룹 Jewelbug(Earth Alux, REF7707)가 중동 국가의 정부 웹메일 계정 15곳을 침해하는 스파이 활동과 대규모 암호화폐 사기를 병행한 정황이 시만텍(Symantec)에 의해 포착되었습니다. 이들은 공유 웹메일 템플릿에 악성 스크립트를 삽입해 쿠키와 이메일을 탈취하고, 주요 표적에 가짜 Adobe Flash 업데이트를 띄워 Antino 백도어 및 악성 브라우저 확장 프로그램을 유포했습니다. 시만텍 분석 결과, 공격자들은 동일한 제어 패널(XG-Web)을 통해 스파이 활동과 대규모 암호화폐 사기를 함께 운영한 것으로 확인되었습니다.

마이크로소프트가 'LegacyHive'로 알려진 윈도우 제로데이 취약점(CVE-2026-62832)을 해결하는 보안 패치를 발표했습니다. 이 취약점은 Windows User Profile Service의 링크 처리 오류로 인해 발생하며, 공격자가 다른 로컬 계정 자격 증명을 이용해 관리자 권한을 획득할 수 있도록 합니다. 앞서 보안 연구원 'Nightmare Eclipse'가 개념 증명(PoC) 익스플로잇을 공개한 바 있으며, 마이크로소프트는 8월 패치 화요일 업데이트를 통해 공식 패치를 제공했습니다.

Anthropic이 Claude가 작성하는 모든 텍스트에 비가시적 워터마크를 적용했다고 공개한 이후, 이를 제거한다는 오픈소스 도구와 웹 서비스가 급증하고 있습니다. 그러나 Anthropic이 워터마크의 작동 방식이나 감지기를 아직 공개하지 않아 실제 제거 효과를 검증하기는 어렵습니다. 현재 출시된 도구들은 주로 숨겨진 문자나 C2PA, EXIF 등 파일 메타데이터를 삭제하는 수준에 그치고 있습니다.

최근 패치된 VMware vCenter Syslog Server의 심각한 원격 코드 실행 취약점(CVE-2026-59310)이 지속적인 원격 접근을 위한 리버스 SSH 도구 배포 공격에 악용되고 있습니다. 보안 업체 QUIRSO에 따르면 브로드컴이 보안 패치를 공개한 지 5일 만에 공격이 시작되어 47개국 361개 IP 주소가 침해 피해를 입었습니다. 공격자는 취약한 vCenter 시스템에 침투한 후 방화벽을 우회하고 C2 통신을 구축하는 오픈소스 reverse_ssh 프레임워크를 설치한 것으로 확인되었습니다.

가짜 GitHub 다운로드 페이지를 통해 맥(macOS) 사용자를 노리는 신종 정보 탈취 악성코드 'AmnesiaStealer'가 발견되었습니다. 공격자는 'ClickFix' 기법을 이용해 피해자가 터미널 명령어를 실행하도록 유도한 뒤, 기기 비밀번호를 탈취하고 키체인, 브라우저 데이터, 텔레그램 세션 등을 수집합니다. 특히 추가로 다운로드되는 'stream_module'은 브라우저 프로필을 복제하고 원격 제어하여 피해자 모르게 로그인된 세션과 이메일, 뱅킹 서비스 등을 조작할 수 있는 것으로 분석되었습니다.

마이크로소프트(MS)의 클라우드 서비스는 공동 책임 모델을 따르고 있어 랜섬웨어 공격 등으로 인한 데이터 손실 발생 시 복구 책임은 고객에게 있습니다. MS의 자체 기본 도구는 단기적인 실수 삭제 및 데이터 거버넌스 기능만 제공하며 랜섬웨어 대응이나 완전한 데이터 복구를 위한 백업 솔루션이 아닙니다. 전문가들은 서비스 가용성과 데이터 복구 사이의 차이를 명확히 인지하고 사전에 별도의 복구 계획을 마련해야 한다고 경고합니다.

구글 클라우드가 양자 암호 전환 로드맵을 통해 2027년 말까지 '선수집 후해독(SNDL)' 위협 완화를 목표로 하는 첫 번째 주요 위험 영역을 완료할 예정입니다. 디지털 서명 강화 및 키 관리 재구축 작업은 2028년 말까지 진행될 예정이며, 현재 일부 API 엔드포인트에 ML-KEM 하이브리드 키 교환 및 Cloud KMS 지원 등이 이미 제공되고 있습니다. 또한 대용량 포스트 퀀텀 서명으로 인한 성능 저하를 방지하기 위해 머클 트리 인증서를 활용하고 있으며, 일부 하드웨어 전환은 자연스러운 장비 교체 주기에 맞춰 진행될 것이라고 밝혔습니다.

웹스토어 보안업체 Sansec에 따르면, 미인증 공격자가 권한을 승격할 수 있는 Adobe Commerce의 치명적인 취약점(CVE-2026-71362, CVSS 9.1)이 공개된 직후 공격 표적이 되었습니다. 해당 취약점은 공격자가 고객 세션을 다른 계정으로 전환하여 피해자의 계정 및 개인 데이터에 접근할 수 있게 합니다. Adobe는 해당 문제 및 기타 취약점들을 해결하기 위한 독립 패치를 배포하고 사용자들에게 즉시 보안 업데이트를 적용할 것을 권고했습니다.

마이크로소프트가 서비스 거부(DoS), 권한 승격, 원격 코드 실행(RCE) 등을 유발할 수 있는 Exchange Server의 여러 취약점에 대한 보안 업데이트를 발표했습니다. 가장 심각한 취약점인 CVE-2026-62911(CVSS 8.0)은 Pwn2Own Berlin에서 시연된 권한 승격 취약점으로, 공격자가 인증을 우회하여 Exchange 메일박스에 접근하고 이메일을 읽거나 전송할 수 있게 합니다. 또한 리소스 주입 관련 권한 승격 취약점인 CVE-2026-62910(CVSS 7.2) 등도 함께 공개되었습니다.

AI 코딩 도구의 활용이 확대되면서 대규모 언어 모델(LLM)이 존재하지 않는 패키지 이름을 추천하는 현상을 악용한 '슬롭스쿼팅(slopsquatting)' 공급망 취약점이 부각되고 있습니다. 공격자들은 AI가 제안한 환각된 패키지 이름을 파악한 뒤 PyPI나 npm에 해당 이름으로 악성 페이로드를 등록하여 CI/CD 파이프라인 및 빌드 환경을 침해합니다. USENIX Security 연구에 따르면 AI가 제안한 패키지 이름 중 일부는 레지스트리에 존재하지 않으며, 실제 존재하는 패키지 추천 중 절반 가까이는 알려진 CVE나 오래된 버전을 포함하고 있었습니다.

Broadcom이 공개한 VMware vCenter의 디렉토리 순회 취약점(CVE-2026-59310, CVSS 9.8)이 공개 5일 만에 실제 공격에 악용되었습니다. 독일의 디지털 포렌식 기업 쿼소(Quirso)는 침해 대응 과정에서 공격자가 지속성을 유지하기 위해 오픈소스 리버스 셸 프레임워크인 'reverse_ssh'를 배포한 사실을 발견했습니다. 이번 공격으로 전 세계 47개국에서 361개의 피해 IP 주소가 확인되었으며, Broadcom은 해당 취약점을 해결하는 패치 버전을 제공하고 있습니다.