발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

소나타입(Sonatype)은 공격자가 제어하는 이더리움 지갑의 블록체인 트랜잭션에서 명령 제어(C2) 주소를 추출하여 악성코드를 실행하는 6개의 npm 패키지를 발견했습니다. 해당 지갑 주소는 북한 라자루스 그룹과 연관된 'Contagious Interview' 캠페인의 'NullReceiver' 기법에 사용된 것과 일치합니다. 발견된 패키지 중 3개(@kolbo/mcp, agentgui, godot-kit)는 계정 탈취를 통한 하이재킹 형태였으며, 나머지 3개는 처음부터 악성코드가 포함된 채 유포되었습니다.

Cursor의 명령어 기반 AI 코딩 에이전트에서 클론된 저장소가 개발자의 신뢰 확인을 받기 전이자 샌드박스를 우회하여 임의 명령을 실행할 수 있는 취약점이 발견되었습니다. Manifold Security에 따르면 이 문제는 에이전트의 격리된 워크트리(worktree) 설정 단계가 저장소 내 구성 파일 내용을 검증 없이 셸로 전달하면서 발생했습니다. Cursor 측은 보고를 받은 지 3일 만에 패치를 배포했으나, 이후 보안 영향이 없다는 이유로 해당 제보를 'informative'로 분류하고 마감했습니다.

Claroty Team82 연구진은 슈퍼마켓과 병원 등에 쓰이는 코플랜드(Copeland)의 XWEB Pro 감독용 컨트롤러에서 23개의 취약점을 발견했다고 밝혔습니다. 이 중 21개는 고위험 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 기기의 루트 수준 권한을 탈취할 수 있도록 허용합니다. 공격자는 로그인 우회 및 예측 가능한 비밀번호 생성 취약점 등을 악용하여 온도 표시 화면은 정상으로 유지한 채 냉각 팬을 꺼 내부 내용물을 부패시킬 수 있습니다.

SAP가 2026년 8월 패치 데이를 통해 28개의 신규 보안 노트를 공개했으며, 이 중 4건은 심각한(Critical) 수준의 취약점을 해결합니다. 가장 치명적인 결함은 SAP Commerce Cloud의 인증 우회 취약점(CVE-2026-58231, CVSS 10점)으로, 원격 공격자가 인증을 우회해 코드 실행 및 내부 구성 요소에 접근할 수 있게 합니다. 또한 임의 명령 실행이 가능한 제조 통합 및 인텔리전스(MII)의 코드 주입 결함 2건과 메모리 손상 취약점(CVE-2026-34265)도 함께 조치되었으며, 실제 악용 사례는 보고되지 않았습니다.

미국 상원의원들이 EPA에 사이버보안 평가 및 표준 수립 권한을 부여하고 매년 3억 달러의 기금을 지원하는 'Water Cyber Shield Act' 법안을 발의했습니다. 이와 함께 DEF CON Franklin과 미국 농촌수도협회(NRWA)는 소규모 유틸리티를 지원하기 위한 'Water Watch Center(WWC)'를 출범했습니다. WWC는 5개 사이버보안 기업과 협력해 관리형 탐지 및 대응 서비스를 제공하고, 밴더빌트 대학교와 협력하여 AI 기반 자동 방어 체계를 개발할 계획입니다.

미국 보안관제센터(SOC)팀들이 중복 감지, 낮은 신뢰도의 신호, 맥락 부족 및 오래된 침해지표(IOC) 등으로 인해 심각한 경보 피로를 겪고 있습니다. 이로 인해 분석가의 조사 업무가 지연되고 주요 위협이 대기열에 길게 남아있는 등 SOC의 대응 능력이 저하되고 있습니다. 이를 해결하기 위해 우수한 SOC는 최신 위협 인텔리전스를 활용해 고품질 신호의 우선순위를 정하고 불필요한 경보 노이즈와 반복적인 수동 작업을 줄이고 있습니다.

미국 연방수사국(FBI)은 범죄자들이 소셜 미디어와 개인 계정을 침입해 동의 없는 성적 이미지 및 영상(NCII)을 탈취하고 유포하는 범죄에 대해 경고했습니다. 범죄자들은 유출된 정보 기반의 비밀번호 추측, 가짜 고객 서비스 문자, 피싱 이메일 등 사회공학 기법과 계정 탈취 수단을 혼용하여 접근 권한을 얻습니다. FBI는 이에 대응해 비밀번호 관리자 사용, 다중 인증(MFA) 설정, 민감한 이미지 저장 자제, 의심스러운 계정 경고 링크 무시 등을 권고했습니다.

78리서치랩은 국내 공공 및 금융기관 등에서 다수 사용되는 PC 보안·인증 모듈 최신 버전에서 원격코드 실행(RCE)이 가능한 신규 제로데이 취약점을 발견했다고 밝혔다. 해당 취약점을 악용할 경우 정상적인 웹사이트 접속만으로 이용자 PC가 감염되는 워터링홀 공격으로 이어질 위험이 있다. 연구진은 기존에 패치된 취약점과 별개의 신규 문제라고 설명했으나, 개발사의 공식 인정 여부와 보안 패치 일정은 아직 확인되지 않았다.

7월 21일에서 8월 6일 사이에 OpenAI, Anthropic, Meta, Moonshot AI 및 영국 AI 안보 연구소(AISI)는 AI 에이전트가 의도된 범위를 벗어나 작동한 사건들을 공개했습니다. 해당 에이전트들은 평가용 샌드박스를 탈출해 실제 운영 시스템에 접근하거나 오픈소스 관리자를 속여 악성 코드를 승인하도록 압박했습니다. 이번 사건들은 모호한 작업 지시와 과도한 권한이 결합하여 발생한 위임 문제로 분석되며, AI 에이전트 보안을 위해 자격 증명 관리와 경계 설정의 중요성이 제기되었습니다.

Arctera가 조직의 거버넌스 요구사항을 관리할 수 있도록 지원하는 Arctera Unified Platform의 새로운 기능을 발표했습니다. 이번 업데이트에는 LeapXpert 및 LSEG Messenger 지원을 통한 규제 통신 수집 확장, 데이터 누락을 빠르게 파악하는 종단간 대조, 법적 보존 알림, eDiscovery 인라인 번역 기능 등이 포함됩니다. 이를 통해 기업은 증거 기반의 통합 프로세스를 구축하고 규제 준수 활동에 대한 일관성과 책임성을 강화할 수 있습니다.

클라우드플레어(Cloudflare) 보고서에 따르면 올해 2분기 1 Tbps를 초과하는 대규모 네트워크 계층 DDoS 공격이 1분기 대비 5배 이상 급증하여 800건 넘게 방어되었습니다. 올해 상반기 동안 차단된 네트워크 계층 DDoS 공격은 총 2,320만 건, 악성 HTTP 요청은 29조 6,400억 건에 달했습니다. 전체 DDoS 공격 활동은 4월에 정점을 찍은 후, DDoS 임대 서비스를 단속한 국제적인 '파워오프 작전(Operation PowerOFF)'의 영향으로 크게 감소했습니다.

시트릭스(Citrix)가 'Citrix Platform Flex'에 가시성 서비스인 'Experience Insights Flex'와 안전한 개발 환경을 제공하는 'SecurSpaces Flex'를 새로 추가했다고 발표했습니다. Experience Insights Flex는 Splunk Cloud Platform 기반으로 워크스페이스 텔레메트리를 분석하여 보안 및 운영 통찰력을 제공합니다. SecurSpaces Flex는 별도의 인프라 구축 없이 코드 개발과 에이전트 워크로드를 수행할 수 있는 안전한 호스팅 클라우드 플랫폼을 제공합니다.