발행 글 (6606)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

스페인 경찰은 실시간 딥페이크 기술과 위조 서류 등을 이용해 30명의 신원을 도용하고 타인 명의의 디지털 인증서를 발급받으려 한 용의자를 체포했습니다. 용의자는 인증 기관의 라이브 영상 본인 확인 절차를 우회하며 38차례 시도 중 수차례 인증서를 발급받는 데 성공했습니다. 하지만 영상 확인 도중 딥페이크 소프트웨어의 처리 지연으로 1초 미만 동안 실제 얼굴이 노출되었고, 경찰은 이를 토대로 용의자를 추적해 검거했습니다.

해커들이 Polygon 블록체인의 스마트 계약을 활용해 악성코드 인프라 위치를 숨기는 'ErrTraffic' 캠페인을 진행 중이다. 해킹된 워드프레스 사이트 방문자에게 캡차(CAPTCHA)나 브라우저 인증 확인으로 위장한 'ClickFix' 수법을 사용해 파워셸(PowerShell) 명령어를 직접 실행하도록 유도한다. 명령어가 실행되면 Vidar 등 다양한 악성코드가 설치되어 브라우저 데이터, 자격 증명, 암호화폐 지갑 정보가 탈취될 수 있다.

미국 사이버안보·기간시설안보청(CISA)은 랜섬웨어 조직들이 마이크로소프트 셰어포인트의 고위험 원격 코드 실행 취약점(CVE-2026-45659)을 악용하기 시작했다고 확인했습니다. 이 취약점은 신뢰할 수 없는 데이터의 역직렬화 문제로 발생하며, 낮은 권한을 가진 공격자가 패치되지 않은 서버에서 임의 코드를 실행할 수 있도록 허용합니다. CISA는 해당 취약점을 KEV 카탈로그에 업데이트하여 랜섬웨어 공격 악용 사실을 알리고, 조직들에게 최신 보안 패치 적용과 감시 강화를 당부했습니다.

연구진에 따르면 악성 SIM 카드가 프로액티브 SIM(Proactive SIM) 기능을 통해 스마트폰과 IoT 기기에 AT 명령어를 전달하여 정보 유출, 통신 방해, 코드 실행 및 2G 네트워크 강등을 수행할 수 있습니다. 18대의 스마트폰과 8대의 IoT 기기를 테스트한 결과, 스마트폰 2대와 IoT 기기 7대가 AT 명령어 인터페이스를 노출하여 총 4개의 취약점이 확인되었습니다. 실증 사례로 AUTEL 전기차 충전기 모듈에서 코드 실행이 가능했으며, 오포(OPPO) 스마트폰에서는 전원 끄기 및 2G 네트워크 강제 전환 등의 명령이 작동하는 것이 확인되었습니다.

버밍엄 대학교와 Fuzzware 연구진에 따르면, 악성 SIM 카드를 이용해 전기차 충전기와 산업용 라우터 등에 탑재된 셀룰러 모듈에서 공격자의 명령을 실행하고 기기를 탈취할 수 있는 것으로 밝혀졌습니다. 테스트 대상 26개 기기 중 Qualcomm 통신 프로세서를 사용하는 9개 기기(셀룰러 모듈 6개 및 스마트폰 3개)가 해당 프로액티브 명령을 수용하는 것으로 조사되었습니다. Qualcomm은 해당 인터페이스를 기본 비활성화하는 강화된 설정을 개발했으며, 현재까지 이 취약점을 악용한 실제 공격 사례는 보고되지 않았습니다.

Microsoft의 Yossi Weizman과 Echo의 Mor Weinberger 연구원은 깃허브(GitHub)의 자체 이벤트 스트림을 활용해 공급망 공격을 탐지하는 EDR 방식의 접근법을 발표했습니다. 연구진은 최근 공급망 공격에서 위조된 커밋 정체성, 태그 오염, 워크플로 남용 등이 반복 사용된 점을 확인했습니다. 이를 바탕으로 깃허브 웹훅 및 API 데이터 등을 결합해 행위 탐지를 수행하는 오픈소스 도구인 'GitHub Threat Detector'를 공개했습니다.

미국 캘리포니아주 스이선 시(Suisan City)는 8월 7일 악성 소프트웨어 감염으로 IT 네트워크가 마비된 후 비상사태를 선포했습니다. 이 공격으로 911 통화 연결, 경찰 및 소방 배차, 시 행정 서비스 등이 영향을 받았으며 위협 확산을 차단하기 위해 전체 네트워크 운영이 중단되었습니다. 응급 911 통화는 솔라노 카운티 디스패치 센터를 통해 정상적으로 우회 처리되고 있으며, 이번 사건이 랜섬웨어와 관련되었을 가능성이 제기되어 대응 회의가 개최될 예정입니다.

보안 연구원들이 'Ballena Azul'이라는 가짜 암호화폐 스타트업을 설립하여 북한 공작원으로 의심되는 IT 인력 3명을 채용하는 실험을 진행했습니다. 지원자들이 제출한 신분증 및 서류에서는 Google Gemini와 같은 AI 도구로 위조·편집된 흔적인 SynthID 워터마크 등이 확인되었습니다. 이들은 정식 채용 절차를 통해 내부 시스템 및 소스 코드 접근 권한을 획득하며, 급여를 북한 기관에 송금하는 위협을 가하는 것으로 알려졌습니다.

CERT.PL 분석가들은 3개월간의 조사 후 공격자가 직접적인 인터넷 노출 없이 사설 APN 모바일 데이터 환경을 통해 네트워크를 이동했음을 밝혔습니다. 공격자는 다중 요소 인증이 부족한 FortiGate VPN과 세포형 라우터를 거쳐 기본 계정 정보를 사용하는 CHP 컨트롤러를 통해 운영 기술 네트워크로 침투했습니다. 이 사건으로 인해 열병합 발전소의 증기 터빈과 수처리 시스템이 정지되고 코제너레이션이 중단되었습니다.

2,015 명의 이스라엘 군인 참여 실험을 통해 고충실도 AI 의사결정 지원 시스템의 영향을 분석한 연구에서 자동화 편향에 대한 일반적인 우려와 달리 특히 민간 피해가 큰 상황에서 알고리즘 회피 현상이 강하게 나타났다는 결과가 나왔다. 설명 가능한 AI 기능을 통합하면 이러한 알고리즘 회피를 줄이고 추천 평가에 더 신중한 접근을 유도한다는 사실이 확인되었으며, 이는 신뢰는 개인적 성향과 운영 위험도 등 상황에 따라 동적으로 변한다고 보여준다.

Google 가 2026 년 1 월에 대화 도난 혐의로 제거한 'AI Sidebar with DeepSeek, ChatGPT, Claude and more' 확장 프로그램이 다시 크롬 스토어에 복귀하여 기업 브라우저로 악성 활동을 재개하고 있습니다. Netskope Threat Labs 에 따르면 해당 확장은 업데이트 및 언인스톨 이벤트를 통해 아아필리이트 링크를 열도록 하는 새로운 21 줄의 코드를 추가하며, 이는 사용자 제거 시에도 수수료 수익을 창출하는 monetization scheme 입니다.

보안 연구원 알레한드로 에르난도와 보르하 마르티네스는 윈도우 11의 플러그 앤 플레이(PnP) 자동 설치 기능을 악용해 권한이 없는 일반 사용자도 SYSTEM 권한을 획득할 수 있는 공격 기술을 공개했습니다. 공격자는 특정 USB 기기를 에뮬레이션하여 드라이버를 설치한 후 경로 이탈(Path-traversal) 허점을 이용해 System32 폴더에 악성 DLL을 배치하거나, RDP 상에서 가상 USB 트래픽을 보내 DLL 검색 순위 하이재킹을 유발할 수 있습니다. 마이크로소프트 측은 해당 원격 데스크톱 USB 리디렉션 기능이 기본 설정상 허용되지 않으므로 특정 설정 환경에 국한된다고 전했습니다.