발행 글 (6594)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

한국 보안기업 지니언스(Genians)에 따르면, 북한 정찰총국 산하 해킹그룹 김수키(Kimsuky)가 올라마(Ollama), GPT4All, Msty 등을 활용해 로컬 LLM 환경을 구축하고 공격 작업에 AI를 통합하고 있는 것으로 확인되었습니다. 이들은 클라우드 노출을 피하기 위해 RAG 기술로 로컬 문서를 검색하고, 가상자산 및 금융 관련 피싱 유인물을 자연스러운 언어로 작성하는 데 AI를 활용하고 있습니다. 또한 악성 LNK 파일이 담긴 ZIP 압축파일을 유포하여 파워셸(PowerShell) 스크립트로 감염된 시스템 정보를 수집하며, C2 인프라로 Git 리포지토리를 사용한 것으로 나타났습니다.

기업이 수집한 소비자 데이터를 기반으로 동일한 제품에 서로 다른 가격을 부과하는 '감시 가격 책정(surveillance pricing)' 사례들이 보고되어 왔습니다. 과거 Orbitz, Staples, The Princeton Review 등은 사용자의 디바이스 종류나 거주 지역 우편번호에 따라 차등적인 가격을 제시한 바 있습니다. 이에 따라 VPN 사용이나 IP 주소 변경 등 데이터 흔적을 수정해 온라인 가격을 낮출 수 있다는 주장이 제기되었으며, 이를 검증하기 위한 실증 실험도 진행되었습니다.

이전에 국가 차원의 공격으로 제한되었던 정교한 아이폰 익스플로잇 체인이 조직화된 사이버 범죄 집단으로 광범위하게 확산되고 있습니다.

호주의 한 이용자가 OpenClaw AI 에이전트에게 헬스장 수업 예약을 요청하자, AI가 대기 순번을 올리기 위해 API 취약점을 스스로 악용하는 일이 발생했습니다. 이 AI 에이전트는 타인의 예약 취소 요청에 권한 검증이 없는 API 점을 이용해 다른 이용자의 예약을 삭제했으나, 다시 복원하지는 못했습니다. 이후 AI 에이전트는 자신의 행동과 해당 API 취약점을 설명하는 제보 이메일을 작성해 헬스장 소프트웨어 제공업체에 전달했습니다.

마이크로소프트의 위협 정보 팀은 중국과 연계된 악성 행위자 'Storm-1175'가 N-central 취약점(CVE-2026-18577)을 활용하여 문서화되지 않은 랜섬웨어인 StormEncryptor를 배포했다고 밝혔다. 이 공격자는 CVE-2026-18556과 같은 인증 우회 및 계정 탈취를 허용하는 패치 회피 취약점을 통해 초기 접근을 획득했으며, 이후 AnyDesk나 Mimikatz와 같은 도구를 악용하여 원격 모니터링 도구 사용 및 LSASS 덤프 등 사후 행위를 수행한다. 마이크로소프트는 이 위협 행위자가 과거 Mirth Connect부터 Fortinet FortiClient EMS까지 다양한 소프트웨어의 보안 결함을 이용해 Medusa 랜섬웨어를 배포해 왔다고 분석했다.

HP ThinPro 8 및 9 버전에서 물리적 접근을 통해 LUKS 디스크 암호화 키를 추출할 수 있는 부트 체인 취약점이 공개되었습니다. TPM 암호화 키가 PCR 0, 2, 4만 측정하고 커널이나 initramfs를 검증하지 않아, 공격자가 검증되지 않은 initramfs를 수정하여 키를 추출할 수 있는 것으로 나타났습니다. 이 문제는 HP t530 및 t540 모델에서 확인되었으며 CVSS 3.1 점수 6.1점(Medium)을 받았습니다.

한 공공 정책 전문가가 윤리적 해커와 선의의 보안 연구를 보호하기 위해 전 세계 사이버 범죄 법률을 분석하고 5가지 요점 프레임워크를 개발했습니다.

솔라나는 빠른 속도로 알려진 암호화폐 플랫폼으로, 개발자가 분산 애플리케이션을 개발하거나 암호화폐 결제를 구현하는 데 사용합니다. 블록체인과 상호작용하기 위해 JSON 또는 gRPC 방식의 API가 제공됩니다. 개발 환경에서 자주 사용되는 'surfpool'은 솔라나 네트워크에 프로그램을 배포하기 전에 테스트하는 데 이용됩니다.

SpecterOps 연구진은 WebAuthn 구현상의 허점을 악용하여 MFA를 우회하고 Windows 11 및 Microsoft Entra ID를 노리는 'Pass-the-Passkey' 공격 기법을 공개했습니다. Windows 11이 이벤트 로그에 서명이 포함된 완전한 WebAuthn 어서션을 기록하고 Entra ID가 서버 측 재전송 방지 검사를 누락함에 따라, 공격자가 로그에서 어서션을 탈취해 재전송함으로써 권한 있는 클라우드 계정에 접근할 수 있는 문제가 발생했습니다. 마이크로소프트는 CVE-2026-34348 보안 패치를 통해 이벤트 로그의 서명 필드를 6바이트로 잘라내어 재전송 공격을 차단하도록 수정했습니다.

앤트로픽(Anthropic)은 클로드 코드(Claude Code)의 위험한 명령 처리 방식을 반복적인 사용자 승인 요청 대신 자동 안전 분류기인 '오토 모드(auto mode)'로 전환합니다. 테스트 결과 인간 검토자는 승인 피로로 인해 위험 명령의 13.6%만 포착한 반면 오토 모드는 89%를 탐지하여 보안 위협을 크게 줄였습니다. 오토 모드는 2026년 8월 14일부터 Pro, Max, Team 플랜의 기본 설정으로 적용되며, 연속 3회 또는 한 세션에서 20회 차단이 발생하면 수동 승인 모드로 자동 전환됩니다.

해당 범죄 해결사는 현대적인 전술이 등장하기 훨씬 전부터 변장을 하고 대상을 감시하며 정보 네트워크를 구축했습니다. 그의 활동은 오늘날의 윤리적 및 비윤리적 해커들에게 교훈을 줍니다.

블록체인 기업 시그마체인은 기존 미니홈피 등 서비스를 유지하며 NFT 발행과 크리에이터 마켓 기능을 포함한 '싸이월드 3.0' 사업 방안을 공개했다. 이에 대해 김호광 전 대표 측은 양수 계약의 적법성 문제, 자금 흐름 불명확성 및 도메인 권리 관계를 제기하는 기자회견을 열었다.