발행 글 (6455)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

7-Zip 버전 26.02 는 사용자 가 악의적으로 제작된 압축 파일을 열게 함으로써 원격 코드 실행 취약점을 해결하기 위해 6 월 25 일에 출시되었습니다. 이 취약점은 Lunbun 연구원 Landon Peng 에 의해 공개되었으며, specially crafted XZ 데이터가 힙 기반 버퍼 오버플로우를 유발하여 사용자의 이름으로 임의 코드를 실행할 수 있는 위험을 내포하고 있습니다. Zero Day Initiative 의 권고에 따르면 공격은 악성 페이지 방문이나 악성 아카이브 파일 열기와 같은 사용자 상호작용이 필요하며, 7-Zip 은 자동 업데이트 기능이 없어 사용자가 공식 사이트에서 최신 버전을 수동으로 설치해야 합니다.

유전자 검사 기업 23andMe가 2023년 발생한 데이터 유출 사고와 관련해 미국 42개 주 검찰총장 연합과 1,800만 달러 규모의 합의에 도달했습니다. 2023년 10월 크리덴셜 스터핑 공격으로 600만 명 이상의 고객 정보가 유출되었으며, 이후 2025년 3월 파산 보호를 신청했습니다. 이번 합의로 고객 데이터를 인수한 TTAM 리서치에는 적절한 위험 분석, 데이터 보안 자문위원회 설치, 고객의 정보 삭제 권리 보장 등 강화된 보안 조치가 적용됩니다.

미국 사이버안보·인프라보안국(CISA)은 실제 공격에 악용되고 있는 포티넷(Fortinet)의 포티샌드박스(FortiSandbox) 취약점 2종(CVE-2026-39808, CVE-2026-25089)을 알려진 악용 취약점(KEV) 목록에 추가했습니다. 두 취약점 모두 CVSS 9.1의 심각한 OS 명령 주입 취약점으로, 공격자가 권한 없이 임의의 코드나 명령을 실행할 수 있게 합니다. CISA는 미국 연방 기관들에게 7월 19일까지 관련 패치를 적용하고 클라우드 서비스의 경우 완화 조치가 없으면 사용을 중단할 것을 요구했습니다.

젠틀맨(The Gentlemen) 랜섬웨어 그룹이 최근 3개월 동안 300건의 공격을 감행하며 가장 활동적인 위협으로 부상했습니다. 이들은 이전까지 가장 왕성했던 퀼린(Qilin) 그룹(289건)을 앞질렀습니다. ReliaQuest의 분석에 따르면, 젠틀맨의 급부상은 공격적인 제휴사 모집과 사용하기 쉬운 침입 키트 제공에 기인하며, AI 도구를 활용해 개발 속도를 높이는 것으로 추정됩니다.

공격자들이 일반 글꼴 파일(TTF)을 악용하여 탐지가 어려운 악성코드를 유포하는 글로벌 피싱 캠페인이 진행 중입니다. 이 캠페인은 고도로 난독화된 자바스크립트와 트루타입 글꼴 파일로 위장한 루아(Lua) 기반 로더를 사용하여 보안 탐지를 회피합니다. 공격자들은 유명 기업을 사칭하여 비즈니스 협력을 위장한 이메일을 보내며, 이를 통해 에이전트 테슬라, 렘코스, 엑스웜과 같은 원격 접근 트로이목마(RAT) 및 정보 탈취 악성코드를 유포합니다.

미국 사이버보안 기관 CISA는 마이크로소프트 셰어포인트의 새로운 치명적인 원격 코드 실행 취약점(CVE-2026-58644)이 공격에 악용되기 시작했다고 경고했습니다. 이 결함은 인증된 공격자가 셰어포인트 서버에서 원격으로 코드를 주입하고 실행할 수 있도록 허용합니다. 마이크로소프트는 2026년 7월 패치 화요일 업데이트의 일부로 이 취약점을 수정했으며, 이후 실제 공격에서의 악용을 확인했습니다. CISA는 이 취약점을 '알려진 악용 취약점(KEV)' 카탈로그에 추가하고 연방 기관에 3일 이내에 패치할 것을 촉구했습니다.

미국 사이버보안 및 인프라 보안국(CISA)이 마이크로소프트 셰어포인트 서버의 원격 코드 실행 취약점(CVE-2026-58644)을 '알려진 악용 취약점(KEV)' 목록에 추가했습니다. 이 취약점은 사이트 소유자로 인증된 공격자가 서버에서 임의 코드를 실행할 수 있도록 허용합니다. 마이크로소프트는 이 취약점이 패치가 공개되기 전 제로데이로 악용되었음을 확인했으며, CISA는 연방 기관에 2026년 7월 19일까지 업데이트를 적용하도록 지시했습니다.

하버드 케네디 스쿨, 메타 등의 연구진이 진행한 연구에 따르면, AI 음성 피싱의 성공 여부는 목소리의 자연스러움이 아닌 스크립트의 설득력에 달려있는 것으로 나타났습니다. 실험 참가자들은 합성 음성을 높은 비율로 식별했지만, 실제 사람의 목소리도 기계로 오인하는 경우가 많아 전반적인 탐지 정확도는 낮았습니다. 목소리가 합성된 것으로 인지된 경우에도, 스크립트가 설득력이 있으면 사람들은 요청에 응하는 경향을 보였습니다.

Azure IoT Edge 1.6 LTS가 출시되었습니다. 이 버전은 .NET 10을 기반으로 하며 2028년 11월 14일까지 지원됩니다. 1.5 LTS 사용자는 1.6으로의 업그레이드를 계획하는 것이 권장되며, 1.6 버전은 데비안 11에 대한 지원을 중단합니다.

클라우드 및 AI 워크로드 증가로 인해 전력이 컴퓨팅 용량 확장의 주요 제약이 되자, 마이크로소프트는 Azure Cobalt CPU를 통해 가상 머신(VM)별 전력 모니터링 및 제한 기능을 도입했습니다. 이 기능은 실리콘, 펌웨어, 가상화, 서버 에이전트 등 Azure 스택 전반에 걸쳐 하드웨어와 소프트웨어를 공동 설계하여 개발되었습니다. 개별 VM 단위의 세분화된 전력 관리를 통해 Azure는 중요한 워크로드의 성능을 보존하면서 전체 인프라 효율성을 향상시킬 수 있습니다.

Anthropic의 Claude 크롬 브라우저 확장 프로그램에서 악성 확장 프로그램이 사용자 클릭을 시뮬레이션하여 사전 정의된 AI 작업을 트리거할 수 있는 결함이 발견되었습니다. 이 문제는 Claude 확장 프로그램이 클릭 이벤트가 실제 사용자로부터 발생했는지 확인하지 않았기 때문에 발생했습니다. 이로 인해 공격자는 Claude가 연결된 Gmail, Google Docs, Google Calendar, Salesforce와 같은 서비스에 대한 접근 권한을 악용할 수 있습니다.

이번 7월 패치 화요일에는 622개의 취약점이 패치되었으며, 이 중 62개는 심각한 수준입니다. 이 수치는 2018년 한 해 동안 발표된 모든 취약점을 합친 것보다 많으며, 3개의 제로데이 중 2개는 현재 공격에 악용되고 있습니다. 마이크로소프트는 이러한 급증이 AI를 활용한 취약점 연구가 가속화되었기 때문이라고 밝혔습니다. 기사는 이러한 패치 홍수가 새로운 표준이 될 수 있으며, 기업들이 이 수요를 감당할 수 있을지에 대한 우려를 제기합니다.