발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

XM Cyber 연구진은 일반 도메인 사용자가 마이크로소프트 SCCM의 여러 취약점을 연쇄 악용해 사이트 서버에서 'NT AUTHORITY\SYSTEM' 권한으로 원격 코드를 실행할 수 있음을 발견했습니다. 해당 공격 체인은 AdminService 업로드 권한 부여 오류, 'CabSlip' 경로 이탈 취약점, 약한 코드 서명 검증, 미서명 DLL 로딩 경로 등을 조합합니다. 마이크로소프트는 7월 패치를 통해 권한 부여 취약점(CVE-2026-47301)을 수정했으나, 나머지 취약점들은 10월 출시 예정인 ConfigMgr 2609에서 해결될 것으로 예상됩니다.

TrendAI 연구진은 미국 내 1,063개 데이터 센터의 1km 이내에서 인터넷에 노출된 산업 제어 및 건물 자동화 장치 6,300개를 확인했습니다. 노출된 장치의 81%는 BACnet 및 Fox/Niagara 프로토콜을 사용하는 장치였으며, Modbus와 Vertiv/Liebert 장치도 포함되어 있었습니다. 이처럼 노출된 제어 장치가 공격을 받을 경우 데이터 센터의 냉각 및 전력 관리 차단으로 인한 서비스 중단이나 장비 손상이 발생할 수 있습니다.

서프샤크가 올해 1월부터 7월까지의 악성코드 탐지 데이터를 분석한 결과, 전체 탐지 건수의 92%가 윈도 기기에서 발생했고 맥OS는 8%를 차지했습니다. 윈도에서는 트로이목마가 46%로 가장 많았던 반면 맥OS는 피싱 탐지 비중이 15%로 윈도(3%)보다 상대적으로 높게 나타났습니다. 마이크로소프트와 멀웨어바이트 등은 맥OS 사용자 역시 사회공학 기법 및 정보 탈취 악성코드 위협에 노출되어 있으므로 운영체제 업데이트와 출처 확인 등 기본적인 보안 수칙 준수가 필요하다고 권고했습니다.

클라우드플레어의 2026년 상반기 보고서에 따르면, 1Tbps를 초과하는 초대형 네트워크 계층 DDoS 공격이 총 935건 차단되었습니다. 1분기와 2분기 사이에 이러한 초대형 공격은 519% 증가했으나, 전체 공격의 96.62%는 500Mbps 미만이었고 90.60%는 10분 이내에 종료되었습니다. 또한 상반기 네트워크 계층 공격의 34.3%가 DNS 기반이었으며, CLDAP 플러드 공격은 전 분기 대비 580% 급증했습니다.

자선단체 및 비영리단체를 위한 CRM 제공업체인 Beacon은 7월 발생한 침해 사고의 주요 원인으로 공개 JavaScript 빌드 아티팩트에 노출된 AWS 액세스 키를 지목했습니다. Beacon은 모든 고객 데이터와 첨부 파일이 포함된 데이터베이스 복사본이 생성되었으며, 공격자가 이를 읽을 수 있는 형태로 다운로드했을 가능성이 높다고 평가했습니다. 해당 악성 활동은 7월 27일에 발생해 1시간 27분 동안 지속되었으나, AWS 내에 지속성 메커니즘은 설치되지 않았습니다.

Gunra 랜섬웨어는 FortiOS 및 FortiProxy의 인증 우회 취약점(CVE-2024-55591, CVE-2025-24472)을 악용하여 관리자 권한을 확보한 후 이중 협박 공격을 수행합니다. 공격자들은 SSL-VPN 콘솔 설정 변경, 도용된 세션 데이터, RDP 및 Impacket 도구를 이용해 Active Directory와 IT 워크스테이션으로 측면 이동을 진행합니다. 이들은 전 세계 정부, 핵심 인프라, 의료, 금융 기관 등에서 수십 테라바이트의 데이터를 탈취한 뒤 Windows 및 Linux 시스템을 암호화하고 있습니다.

포티넷(Fortinet)이 FortiWeb 및 FortiManager의 고위험 인증 결함을 포함해 자사 제품의 8개 취약점에 대한 패치를 공개했습니다. FortiWeb 취약점(CVE-2026-26035)은 비기본 와일드카드 설정 활성화 시 원격 공격자가 임의의 계정 정보로 로그인할 수 있게 하며, FortiManager 취약점(CVE-2026-70468)은 FortiGate 장치 사칭을 가능하게 하는 인증 우회 문제입니다. 또한 윈도우용 FortiClient의 임의 코드 실행 취약점(CVE-2026-70465) 등도 수정되었으며, 포티넷은 해당 취약점들의 실제 악용 사례는 언급하지 않았습니다.

서치라이트 사이버(Searchlight Cyber)가 노출 가시성과 실시간 공격자 인텔리전스를 결합한 선제적 위협 노출 관리(PTEM) 플랫폼을 출시했습니다. 이 플랫폼은 인공지능(AI) 발전으로 공격 속도가 빨라진 환경에서 조직이 침해 발생 전에 위협 요소를 식별하고 경감할 수 있도록 지원합니다. 이번 신규 플랫폼은 2025년 자산노트(Assetnote) 인수 이후 서치라이트의 위협 인텔리전스와 노출 관리 역량을 하나로 통합하여 구축되었습니다.

LiteLLM 공급망 공격으로 탈취된 153GB 규모의 아카이브에서 수천 개 기업 도메인과 연결된 자격 증명 등 민감 데이터가 노출되었습니다. Hudson Rock 분석 결과, AWS, Samsung, Cisco 등 2,488개 기업 도메인에 관련된 118,829개의 CI 러너 덤프가 확인되었습니다. 이번 공격은 해커 그룹 TeamPCP가 오염시킨 Trivy 도구가 LiteLLM 빌드 파이프라인에 설치되면서 시작되었으며, 탈취된 PyPI 게시 토큰을 통해 악성 LiteLLM 버전이 배포되어 내부 기밀이 대량 유출되었습니다.

Cisco Talos는 주요 결제 및 쇼핑 플랫폼의 결제와 로그인 페이지를 위장하는 피싱 프레임워크 'JWR'을 발견했습니다. JWR은 AES-CTR 암호화된 웹소켓 채널을 유지하여 공격자가 피해자의 세션을 실시간으로 제어하고, 실시간 키입력 정보부터 신분증 이미지, 2차 인증 코드까지 폭넓은 데이터를 탈취할 수 있습니다. Talos는 JWR을 PhaaS 플랫폼인 'The Outsider'의 변종으로 추정하고 있으며, 동남아시아와 중동 지역에서 통행료 당국 및 우편·택배 서비스를 사칭한 SMS를 통해 유포된 것을 확인했습니다.

연구진은 외주형 해커들이 동일한 웹 패널을 사용해 사이버 첩보 활동과 금전적 목적의 탈취 행위를 함께 수행하고 있음을 발견했습니다.

미 백악관은 검증된 미국 민간 기업이 연방 정부의 통제 하에 해외 사이버 범죄 조직을 대상으로 정보 수집 및 공격 사이버 작전을 수행할 수 있도록 하는 대통령 각서를 발표했습니다. 국립조정센터(NCC)가 관리하는 이 프로그램에 참여하는 기업은 법무부(DOJ) 또는 홈랜드안보부(DHS)와 계약을 체결해야 하며 최소 100만 달러의 보증금을 지불해야 할 수 있습니다. 해당 작전은 사이버 감시 및 교란·파괴로 제한되며, 인명 피해나 국제법상 무력 공격 수준에 해당하는 치명적인 결과를 초래하는 행위는 엄격히 금지됩니다.