발행 글 (6519)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

이 기록적인 금액은 AI 를 활용한 보안 연구의 증가와 함께 '범위 기본' 정책 도입에 기인하며, 이는 기존 코드나 오픈 소스 프로젝트의 결함을 포함하여 마이크로소프트 서비스의 직접적 영향을 미친 취약점을 보상하는 것을 허용했다.

WhatsApp의 '연결된 기기' 기능을 악용하여 계정을 탈취하는 피싱 스캠 공격이 유포되고 있습니다. 공격자는 이미 타협된 연락처를 통해 경연 대회 투표를 부탁하며, 피해자가 가짜 페이지 접속 또는 안내된 코드를 입력하도록 유도해 공격자의 기기를 피해자 계정에 연결합니다. 기기가 연결되면 별도의 로그인 알림 없이 메시지 도청·발송 및 금전 요구가 가능해지므로, 사용자는 연결된 기기 목록을 확인하고 생소한 세션을 종료해야 합니다.

바로니스(Varonis)가 AI 에이전트의 위험하거나 정책에 벗어난 행동을 방지하는 신규 기능인 'Agent IBAC(Intent-Based Access Control)'을 발표했습니다. Agent IBAC은 AI 에이전트가 받은 지시와 추론, 사용하는 도구 및 데이터를 실시간으로 비교하여 위협적이거나 일치하지 않는 작업을 경고하거나 차단합니다. 에이전트가 허용 범위를 넘어서면 Varonis Atlas는 해당 계정을 격리하고 일정 시간 동안 이후 동작을 차단할 수 있습니다.

Elttam 연구진이 AI 에이전트 구축 플랫폼인 Flowise의 3.1.1 및 3.1.2 버전에서 6개의 원격 코드 실행(RCE) 취약점을 발견했습니다. 인증된 공격자는 CSVAgent, vm2 자바스크립트 샌드박스, 맞춤형 MCP 설정 등의 취약 요소를 악용해 호스트 서버에서 명령을 실행할 수 있습니다. 기존 보안 패치가 미흡했던 점이 드러났으며, 해당 취약점으로 인해 서버에 연결된 데이터와 자격 증명, 외부 시스템이 위험에 노출될 수 있습니다.

바라쿠다 네트웍스 연구진은 이미 탈취된 이메일 계정의 내장 AI 챗봇을 악용하여 탐지를 피하고 권한을 상승시키는 공격 개념 증명(PoC)을 수행했습니다. 공격자는 AI 챗봇을 통해 로그인 알림 이메일을 삭제하도록 수신함 규칙을 만들어 흔적을 숨긴 뒤, 조직 구조와 중요 대화 내역 등의 정보를 수집했습니다. 이어 AI에게 기존 사용자의 작성 스타일을 모방한 이메일을 생성하도록 지시함으로써 CEO를 대상으로 악성 링크가 포함된 내부 피싱 공격을 수행할 수 있는 것으로 나타났습니다.

Cisco Talos의 연구에 따르면 사이버 범죄자들이 악성 작업을 여러 세션과 파일로 분할하여 상용 AI 도구의 안전 제어 장치를 우회하고 있습니다. 공격자들은 목표 인프라의 소유권을 주장하거나 CTF 활동으로 위장하고, 설정 파일에 사전 승인 권한을 입력하는 방식을 활용했습니다. 또한 AI 도구를 통해 생성되는 공격 툴의 완성도는 공격자 개인이 보유한 기존 기술 역량에 따라 크게 달라지는 것으로 확인되었습니다.

유출된 iOS 익스플로잇 체인인 DarkSword가 iOS 18.4~18.7 버전의 아이폰을 겨냥한 위협 인프라로 확장되었습니다. 공격자는 가짜 로그인 페이지 등 유인 사이트를 통해 기기 권한을 확보한 후 GHOSTBLADE 모듈을 전달하여 키체인, iCloud, Wi-Fi 데이터 등 민감 정보를 탈취합니다. Censys 연구진은 이 캠페인이 홍콩, 일본, 미국, 싱가포르 등의 서버를 빠르게 교체하며 180개 웹 자산과 27개 호스트 규모로 운용되고 있다고 밝혔습니다.

OWASP가 공격 경로를 감지나 모니터링하는 데 그치지 않고 직접 제거하는 데 중점을 둔 '감산 보안 Top 10(Subtractive Security Top 10)' 프로젝트를 공개했습니다. 이 프로젝트는 미사용 서비스 종료 및 유휴 계정 삭제와 같은 '건축적 삭제'를 통해 공격 표면을 줄이는 구조적 변화를 최우선으로 둡니다. 삭제가 불가능한 경우 네트워크 분할 등으로 노출을 제한하며, 기존의 감지 및 모니터링 도구는 잔여 위험을 관리하는 후순위 방어선으로 규정합니다.

구글 Firebase의 잘못된 설정으로 인해 tl;dv라는 AI 회의 도구의 사용자들이 다른 사용자들의 회의 정보를 조회하고 potentially(잠정적으로) 화상 통화를 참여할 수 있게 되었습니다.

특정 출처들이 이전에는 관찰되지 않았던 URL에서 취약점을 탐색하는 정황이 포착되었습니다. 해당 URL들은 모두 진단 도구와 관련된 것으로 파악되었습니다.

미국 사이버보안·인프라보안국(CISA)은 N-able N-central의 원격 관리자 권한을 탈취하는 인증 우회 취약점(CVE-2026-18577)이 실제 공격에 악용되고 있다고 경고했습니다. 공격자들은 서버 제어권을 얻은 후 'Take Control' 기능과 Cloudflare 터널 서비스를 이용해 접근 권한을 지속 확보한 것으로 나타났습니다. N-able은 취약점을 해결한 2026.3.1.7 버전으로 즉시 업그레이드할 것을 권고했으며, CISA는 해당 취약점을 악용된 취약점(KEV) 목록에 추가했습니다.

macOS의 CUPS(Common UNIX Printing System)에서 권한이 없는 로컬 사용자가 루트 권한으로 임의 파일 쓰기를 수행할 수 있는 취약점(CVE-2026-39875)의 개념 증명(PoC) 코드가 공개되었습니다. 보안 연구원 댈러스 덥스(Dallas Dubs)가 공개한 이번 PoC는 cupsd 데몬의 결함을 활용해 악성 프린터를 등록하고 인증 토큰을 탈취·재사용하는 공격 방식을 보여줍니다. 해당 취약점은 macOS Sonoma, Sequoia, Tahoe의 특정 버전 이전 시스템에 영향을 미치며, 애플은 최신 macOS 업데이트를 통해 이를 조치했습니다.