발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

SpecterOps가 Codex, Claude Code, Cursor 등 AI 코딩 에이전트의 로컬 아티팩트를 식별하는 오픈소스 툴킷 'Blacklight'를 공개했습니다. 이러한 AI 에이전트 파일에는 인증 토큰, 세션 기록, 환경 변수, MCP 서버 설정 등 민감한 정보가 포함되어 있어 워크스테이션에 접근한 공격자에게 남용될 수 있습니다. Blacklight는 Windows, macOS, Linux에서 설치된 AI 에이전트와 검토가 필요한 아티팩트를 찾아내 보안 팀의 위험 대응을 돕습니다.

Huntress의 연구에 따르면 Akira 랜섬웨어 제휴 조직이 보안 도구(EDR)를 회피하기 위해 피해 시스템을 안전 모드로 강제 재부팅했다가 악성코드 실행에 실패하는 사건이 발생했습니다. 공격자는 MFA가 적용되지 않은 SonicWall SSL VPN을 통해 침투한 후 데이터를 유출하고 msconfig.exe를 사용해 시스템을 안전 모드로 전환했습니다. 그러나 안전 모드의 제한된 가상 메모리로 인해 메모리 부족 오류가 발생하면서 랜섬웨어의 파일 암호화 시도가 막혔습니다.

미국 캘리포니아, 오클라호마, 사우스다코타 등 4개 주의 지방정부와 카운티가 랜섬웨어 등 연쇄 사이버공격을 받아 행정 전산망과 대민 서비스가 마비되었습니다. 수이순시는 비상사태를 선포하고 FBI와 협력해 시스템 복구에 나섰으며, 코위타시는 카드 결제 마비로 요금 미납 세대에 대한 단수 조치를 임시 유예했습니다. 이번 사태는 보안 여력이 취약한 중소 지방정부와 상하수도 등 공공 인프라를 노린 사이버 위협이 고조되는 가운데 발생했습니다.

Phantom Stealer는 PNG 이미지 리소스 내에 암호화된 페이로드를 숨기는 스테가노그래피 기법을 사용하는 .NET 기반 정보 탈취 악성코드입니다. 피싱 이메일, 복제 소프트웨어, 디스코드 및 텔레그램 링크를 통해 유포되며 윈도우 시스템에서 비밀번호, 브라우저 쿠키, 암호화폐 지갑 정보 등을 수집합니다. 스플렁크 분석 결과에 따르면, 이 악성코드는 explorer.exe 등 정상 프로세스에 코드를 주입하고 윈도우 보안 스캐닝 및 이벤트 로깅을 방해하여 탐지를 회피합니다.

Broadcom이 패치한 VMware vCenter의 심각한 취약점(CVE-2026-59310, CVSS 9.8)을 위협 침입자가 실제로 악용하기 시작했다고 사이버보안 업체 Quirso가 발표했습니다. 해당 취약점은 Syslog 서버의 디렉토리 순회 문제로 발생하여 원격 코드 실행을 가능하게 하며, 지능형 지속 위협(APT) 공격자는 지속적인 접근을 위해 reverse_ssh 프레임워크를 설치한 것으로 확인되었습니다. Quirso는 47개국에서 360개 이상의 피해 IP 주소를 식별했으며, 공개 직후인 8월 3일부터 악용이 시작되었다고 설명했습니다.

보안 연구자 Nightmare Eclipse가 마이크로소프트 디펜더(Microsoft Defender)의 권한 상승 제로데이 익스플로잇인 'ShieldBreak'를 공개했습니다. 이 익스플로잇은 최신 윈도우 11 및 윈도우 서버 2025 등에서 일반 사용자가 시스템(SYSTEM) 권한을 획득할 수 있게 지원합니다. Nightmare Eclipse는 이를 기존 RoguePlanet 패치 우회라고 주장했으나, 보안 전문가들은 작동 방식이 다르며 디펜더의 클라우드 스캔 프로세스를 악용하는 별개의 취약점 활용 방식이라고 지적했습니다.

영국 정보고등판무관실(ICO)은 1만 명 이상의 민감 정보에 영향을 미친 2023년 데이터 침해 사건과 관련해 범죄기록청(ACRO)에 견책 처분을 내렸습니다. 해커는 2022년 8월부터 2023년 3월까지 ACRO의 웹사이트 및 콘텐츠 관리 시스템(CMS)에 무단 접근해 개인정보와 범죄 기록 등을 노출시켰습니다. ICO는 이번 사건의 주요 원인으로 미흡한 패치 관리와 보안 솔루션 경고 모니터링 소홀을 지적했습니다.

마이크로소프트의 데이비드 웨스턴 그룹 매니저는 Black Hat USA에서 AI 도구로 인해 취약점 발견 및 공격 코드 개발이 빠르고 저렴해짐에 따라, 기존의 반응형 패치 방식 대신 내재적 복원력을 갖춘 시스템 설계로 전환해야 한다고 강조했습니다. 마이크로소프트의 AI 스캐닝 도구인 MDASH는 Azure Linux에서 약 200개의 리눅스 커널 취약점을 발견하고 이 중 182개의 POC 코드를 자동으로 생성했습니다. 해당 취약점 감지 및 공격 코드 생성에 소요된 평균 컴퓨팅 비용은 3.61달러, 소요 시간은 21분에 불과했습니다.

Akira 랜섬웨어 공격자가 보안 솔루션을 우회하고 파일 암호화를 진행하기 위해 시스템을 '네트워크 지원 안전 모드'로 재부팅하는 수법을 사용한 것으로 확인되었습니다. 공격자는 다중 인증(MFA)이 적용되지 않은 SonicWall SSL VPN을 통해 침투한 후 Active Directory 정보를 수집하고, AnyDesk가 안전 모드에서도 실행되도록 레지스트리를 수정했습니다. 이를 통해 Microsoft Defender와 Huntress 에이전트 등 보안 프로그램이 비활성화된 상태에서 원격 제어를 유지할 수 있었으며, 이는 Akira 집단이 안전 모드로 EDR 도구를 무력화한 첫 관찰 사례입니다.

도널드 트럼프 대통령은 민간 기업이 해외 범죄 조직을 대상으로 한 정부 주도 사이버 작전에 참여할 수 있도록 허용하는 대통령 메모랜덤에 서명했습니다. 이 프로그램은 국립조정센터(NCC)가 관리하며, 법무부와 홈랜드안보부의 감독 아래 운영됩니다. 참여 기업은 정부의 지휘와 사전 서면 승인을 받아서만 사이버 감시 및 사이버 영향 작전을 수행할 수 있습니다.

오는 20일부터 시행되는 개정 특정금융정보법(특금법)에 따라 디지털자산사업자의 신고 심사 대상이 대주주, 재무상태, 조직·인력, 전산설비까지 확대됩니다. 고유식별정보나 개인신용정보를 처리하는 전산설비는 국내(클라우드의 경우 국내 서버 리전)에 두어야 하며, 당국은 실제 운영 여부 심사와 현장점검을 진행할 계획입니다. 또한 대주주와 법령준수체계 관련 변경 사항은 변경 30일 전에 미리 사전신고해야 합니다.

국립창원대학교가 과학기술정보통신부와 한국연구재단의 '2026년도 연구안보 역량강화 지원사업'에 최종 선정되어 2년 6개월간 12억 5000만 원의 정부지원금을 확보했습니다. 대학 측은 총장 직할 '동남권 연구안보전략연구소'를 설립하고 연구자료 암호화 및 연구실·연구망 접근 관리 시스템을 적용해 기술 유출을 차단할 계획입니다.