발행 글 (6373)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

LTM은 기업이 에이전트형 AI를 안전하게 도입할 수 있도록 지원하는 'BlueVerse AgenTraceIQ'를 출시했다. 이 솔루션은 Rubrik Agent Cloud와 LTM의 AI 거버넌스 전문성을 결합하여 AI 에이전트의 활동을 모니터링하고 의도치 않은 작업을 되돌릴 수 있게 해준다. 또한 제로 트러스트 액세스 및 정책 기반 제어를 실행하여 Microsoft Copilot Studio, Salesforce Agentforce 등 주요 AI 에이전트 생태계 전반에 걸쳐 지속적인 가시성과 시스템 복원력을 제공한다.

tenfold는 150명 미만의 사용자를 보유한 조직을 위해 자사의 IGA(Identity Governance & Administration) 솔루션인 커뮤니티 에디션(CE)을 무료로 제공하고 있습니다. 최근 업데이트를 통해 공유 콘텐츠에 대한 액세스 검토 및 중앙 집중식 이벤트 감사 기능이 새롭게 추가되었습니다. 이 솔루션은 노코드(no-code) 방식과 Active Directory 및 Entra ID와의 통합을 지원하여 소규모 IT 팀도 데이터 유출 위험을 방지하고 쉽게 접근 권한을 관리할 수 있도록 돕습니다.

스텔라 사이버(Stellar Cyber)가 인간 증강 자율 SOC 모델을 발전시킨 '스텔라 사이버 7.0'을 발표했다. 이번 새 버전은 AI 기반 케이스 분류, 측정 가능한 SOC 워크플로우, 확장된 자동화 대응 및 새로운 API를 통합하여 제공한다. 또한 '케이스 메트릭스(Case Metrics)' 기능을 도입해 케이스 생성부터 해결까지의 운영 마일스톤을 측정할 수 있게 함으로써, 분석가들이 가장 위험도가 높은 결정에 집중할 수 있도록 지원한다.

새로운 ClickFix 캠페인은 손상된 웹사이트에서 가짜 CAPTCHA나 복구 메시지를 띄워 사용자가 Windows 실행 대화 상자에 텍스트를 붙여넣고 실행하도록 유도합니다. Microsoft Threat Intelligence가 식별한 이 공격은 악성 VBScript 페이로드를 PNG 파일로 위장해 브라우저 캐시에 미리 숨겨두어 일반적인 다운로드 탐지를 우회합니다. 피해자가 명령을 실행하면 시스템은 캐시에서 해당 파일을 찾아 임시 VBScript 파일로 복사한 뒤 Windows Script Host를 통해 실행하여 자격 증명을 탈취합니다.

미국 법무부는 미국 전역의 ATM 잭팟팅 공격에 사용된 'Ploutus' 멀웨어의 개발자로 추정되는 아니발 알렉산더 카넬론 아기레(Anibal Alexander Canelon Aguirre)를 체포했다고 발표했습니다. 법원 문서에 따르면, 그와 공범들은 2024년 2월부터 2025년 12월까지 은행 및 신용조합의 ATM을 표적으로 삼아 540만 달러 이상을 탈취했으며, 세탁된 자금은 베네수엘라 갱단인 Tren de Aragua(TdA)로 송금되었습니다. 카넬론 아기레는 2025년 12월 네브래스카에서 은행 사기, 자금 세탁, 컴퓨터 관련 사기 및 테러리스트에 대한 물질적 지원 제공을 공모한 혐의로 기소되었습니다.

FortiGuard Labs는 감염된 시스템을 STUN 프로토콜을 사용하는 프록시로 전환하고 자가 전파 기능을 갖춘 리눅스 백도어 'ClingSTUN'을 발견했다고 보고했습니다. 이 악성코드는 초기 접근을 위해 D-Link, Ivanti, TP-Link 등 24개의 취약점을 무차별적으로 악용하며, 다양한 아키텍처용 페이로드를 다운로드합니다. 또한 합법적인 공개 STUN 서버를 악용하여 외부 IP 주소와 포트 매핑을 검색함으로써 NAT 연결을 유지하고 원격 코드 실행을 수행할 수 있습니다.

AI 기반 공격은 빠르고 끊임없이 이어지며 자동화된 형태로 이루어지고 있습니다. 최근 Dark Reading의 독자 설문조사에 따르면, 보안 팀이 이러한 공격 속도에 어떻게 대응할 수 있는지가 가장 중요한 관심사로 떠오르고 있습니다.

GlassWorm이 가짜 VS Code 테마 확장 프로그램을 통해 개발자 도구를 악성코드 유포 경로로 악용하는 공급망 공격을 진행하고 있습니다. 2025년 10월에 처음 발견된 이 캠페인은 Visual Studio Marketplace와 Open VSX를 통해 확산되었으며, Socket.dev 연구원들은 이 중 두 개의 확장 프로그램이 악성임을 확인했습니다. 특히 'Aurora Nocturne Night Theme'는 보이지 않는 유니코드 문자로 인코딩된 페이로드와 난독화된 자바스크립트를 사용해 Windows 다운로더를 숨기고, 사용자 몰래 명령 스크립트를 실행하는 것으로 나타났습니다.

헬스케어 기업인 클로버 헬스 인베스트먼트(Clover Health Investments)와 앵마르 매니지먼트 서비스(AngMar Management Services)에서 발생한 별개의 데이터 유출 사고로 인해 25만 명 이상의 정보가 도난당했다. 뉴저지 소재 클로버 헬스는 7월 초 사회공학적 기법을 이용한 해킹으로 138,677명의 개인 식별 정보(PII)와 보호 건강 정보(PHI)가 유출되었다. 텍사스 소재 앵마르 매니지먼트 서비스는 7월 중순 시스템에서 의심스러운 활동을 발견했으며, 인터락(Interlock) 랜섬웨어 그룹이 700GB 이상의 데이터를 훔쳤다고 주장한 가운데 126,196명이 피해를 입은 것으로 확인되었다.

시트릭스(Citrix)는 넷스케일러 ADC(NetScaler ADC) 및 넷스케일러 게이트웨이(NetScaler Gateway) 제품에서 서비스 거부(DoS)를 유발할 수 있는 고위험 메모리 오버플로우 취약점(CVE-2026-88779)에 대해 고객들에게 경고했다. 시트릭스는 패치되지 않은 넷스케일러 배포 환경을 노린 표적 공격을 이미 관찰했으며, 이로 인해 서비스 가용성에 영향을 미칠 수 있다고 밝혔다. 이 취약점은 어플라이언스가 SAML 인증을 사용하도록 구성된 경우에만 발생하므로, 관리자는 구성을 확인하고 신속히 업데이트된 버전을 설치해야 한다.

해커들이 피싱 이메일을 통해 합법적인 ScreenConnect 클라이언트를 악용하여 원격 접속을 시도하고 있습니다. 이 이메일은 5745.65달러의 결제가 완료되었다고 속이며 가짜 PDF 링크를 제공하지만, 실제로는 공격자의 계정에 연결되도록 구성된 Windows 실행 파일을 다운로드하게 만듭니다. 2026년 10월 1일 Internet Storm Center의 Xavier Mertens가 발표한 분석에 따르면, 이 피싱 시도는 기본적인 보안 통제를 통과했으나 대규모 침해나 특정 위협 그룹과의 연관성은 확인되지 않았습니다.

마이크로소프트 위협 인텔리전스(Microsoft Threat Intelligence)는 러시아 국가 위협 그룹인 스타 블리자드(Star Blizzard)가 전 세계 100개 이상의 조직을 표적으로 삼은 새로운 피싱 및 멀웨어 배포 활동을 공개했습니다. 2026년 1월부터 확인된 이 캠페인은 주로 미국과 영국의 정부 기관, NGO, 싱크탱크 등을 겨냥했으며, 대규모 피싱 이메일을 발송하기 위해 손상된 워드프레스(WordPress) 또는 cPanel 웹사이트를 사용했습니다. 특히 사용자의 상호 작용을 최소화하면서 'CosmicPulse' 백도어를 배포하기 위해 예약된 작업을 생성하는 'RedFlick'이라는 새로운 기술을 도입한 것이 특징입니다.