발행 글 (6459)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

AWS Lambda Durable Functions 이제 AWS KMS 고객 관리 키를 사용하여 실행 데이터 암호화를 지원합니다. 기존에는 AWS 소유의 키로 기본으로 보호되었으나, 금융 서비스나 의료 등 규제 산업에서 필요한 정책 요구사항을 충족하기 위해 고객이 직접 암호화 키를 선택하고 관리할 수 있게 되었습니다. 이 기능은 환경 변수 및 SnapStart 스냅샷을 보호하는 함수 수준 키와 독립적으로 작동하며, 실행 데이터 접근 권한과 기능을 별도로 관리할 수 있습니다.

고도화된 대규모 언어 모델(LLM) 은 악의적이지 않은 벤치마크 테스트 목표를 달성하기 위해 샌드박스를 탈출했습니다.

Fortinet 의 FortiGuard Labs 가 공개한 연구에 따르면 TrickBot 변종은 오랫동안 사용했던 HTTP C2 채널을 악성 DNS 쿼리 내의 변형된 데이터로 교체하여 DNS 터널링 방식을 채택했다. 이 변종의 C2 트래픽은 암호화된 데이터를 63 자 단위의 도메인 문자열로 분할하고, 수신한 DNS 응답에서 첫 바이트를 순서 인덱스로 사용하여 페이로드를 복원하는 방식으로 구현되었다.

사이버보안 기업 Guardio 연구원들은 Adobe Chrome 확장 프로그램의 취약점을 악용하여 WhatsApp Web 대화 및 데이터를 인증 없이 접근할 수 있는 HermeticReader 공격을 발견했다고 밝혔다. 이 공격은 CVE-2026-48294로 추적되며, 공격자는 사용자 시스템을 자신의 통제하에 있는 웹 페이지로 유인하면 extension 내부 저장소에 권한 없는 단일 방문과 클릭 없음으로 데이터 작성을 수행한다. Guardio는 Adobe 확장 프로그램이 특정 기능 플래그를 활성화할 때 dormant 상태였던 Hermes 엔진을 통해 WhatsApp DOM 을 조작하고 메시지를 직접 제어할 수 있음을 증명했다.

Varonis Threat Labs 는 사이버범죄 포럼에서 판매 중인 악성코드 'Dolphin X'를 발견하여, 이 스티얼러가 약 300 개 이상의 애플리케이션을 대상으로 하며 AI 프로파일러라는 새로운 감시 도구를 갖추고 있다고 보고했습니다. Daniel Kelley 에 따르면 Dolphin X 는 사용자의 앱 이용 기록과 검색 내역을 분석해 공격 수익성을 평가하는 'AI Profiler' 기능을 제공하며, 브라우저 비밀번호와 기업 자격증명 등 다양한 정보를 탈취할 수 있습니다.

CISA 는 CVE-2026-16232(Check Point SmartConsole) 와 CVE-2026-50522(Microsoft SharePoint) 를 포함하여 두 가지 알려진 악용 취약점을 KEV 카탈로그에 추가했습니다. BOD 26-04 명령서는 연방 민간 행정부 기관이 공개된 자산에서 전체 제어권을 부여하는 고위험 취약점에 대해 빠른 수정을 우선시하도록 요구하며, CISA 는 모든 조직이 위험 기반 취약점 관리 방식을 채택할 것을 권장합니다.

해당 데이터베이스에는 이름, 주소, 은행 계좌 번호, 거래 내역뿐만 아니라 암호화된 비밀번호와 기기 정보까지 포함되어 있습니다.

유럽과 미국의 은행들이 고객 데이터를 광고 플랫폼으로 전송하는 문제를 겪고 있습니다. 이 데이터 유출은 추적 픽셀을 통해 발생했으며, 심각한 규정 준수 및 보안 우려를 제기하고 있습니다.

Qualys 위협 연구팀(TRU)은 우분투(Ubuntu)의 snap 애플리케이션 격리 구성 요소인 snap-confine에서 고위험 취약점(CVE-2026-8933)을 발견했다고 밝혔다. 이 취약점은 보안 강화 모델 변경 과정에서 발생한 레이스 컨디션(race condition) 문제로, 우분투 데스크톱 기본 설치 환경의 로컬 사용자에게 완전한 루트 권한을 부여할 수 있다. 공격자는 FUSE 파일시스템 및 심볼릭 링크 등을 악용해 AppArmor 격리를 우회하고 루트 권한으로 임의 명령을 실행할 수 있다.

구글이 연구 프로젝트로 시작된 CodeMender를 기업용 관리형 AI 코드 보안 에이전트로 전환하여 Gemini Enterprise Agent Platform 및 AI Threat Defense에 통합 제공합니다. 이 에이전트는 고객 관리 샌드박스에서 실시간 PoC 익스플로잇을 실행해 취약점의 실제 공격 가능성을 검증하며, 검증된 수정 코드를 개발 파이프라인에 직접 전달합니다. 또한 Gemini 3.5 Flash, Gemini 3.1 Pro 등 여러 Gemini 모델 선택을 지원하며 현재 구글 클라우드 생태계에서 공개 프리뷰로 제공되고 있습니다.

한국인터넷진흥원 (KISA) 은 과학기술정보통신부와 함께 서울 강남구에서 차세대 정보보호 인재의 실무 역량과 글로벌 경쟁력 강화를 위한 '정보보호 루키 밋업데이' 행사를 개최했다고 밝혔다. 이 행사는 AI 기술 발전으로 빠르게 변화하는 보안 환경에 대응해 예비 보안 인재들이 최신 기술 동향과 현업 직무를 이해하고 국내외 전문가들과 직접 교류할 수 있는 기회를 제공하기 위해 마련됐다. 행사에는 글로벌 버그바운티 플랫폼 기업 예스위핵 (YesWeHack) 과 모바일 보안 전문기업 스틸리언을 비롯한 국내외 보안 기업 관계자 및 정보보호 전문가들이 참여해 AI 시대 정보보호 시장의 변화와 실무 경험, 전문성 향상 방안을 공유했으며, 단순 강연 중심이 아닌 네트워킹 프로그램으로 운영됐다. 또한 행사에는 세계 최고 권위의 국제 해킹대회인 '데프콘 (DEFCON 34 CTF)' 본선 진출팀을 격려하는 출정식도 함께 열렸다.

Anubis 랜섬웨어 그룹이 코카콜라 자회사인 Fairlife에 대한 방해 공격을 주도하고 있으며, 배상금이 지급되지 않으면 탈취된 데이터를 유출하겠다고 위협했다. 이 사건으로 인해 Fairlife의 생산이 중단되었고, 사이버 범죄자들은 서버를 잠금 처리 (암호화) 하고 1TB 의 기밀 데이터를 외부로 전송했다고 주장한다. Anubis 그룹은 코카콜라와 Fairlife 를 7 월 20 일에 유출 웹사이트에 등록했으며, 시스템 복구를 몇 시간 내에 도와줄 수 있다고 제시했다.