이번 7월 패치 화요일에는 622개의 취약점이 패치되었으며, 이 중 62개는 심각한 수준입니다. 이 수치는 2018년 한 해 동안 발표된 모든 취약점을 합친 것보다 많으며, 3개의 제로데이 중 2개는 현재 공격에 악용되고 있습니다. 마이크로소프트는 이러한 급증이 AI를 활용한 취약점 연구가 가속화되었기 때문이라고 밝혔습니다. 기사는 이러한 패치 홍수가 새로운 표준이 될 수 있으며, 기업들이 이 수요를 감당할 수 있을지에 대한 우려를 제기합니다.
AWS 유럽(파리) 리전에서 Amazon EC2 High Memory U7in-24TB 인스턴스를 사용할 수 있게 되었습니다. 4세대 인텔 제온 스케일러블 프로세서로 구동되는 이 인스턴스는 24TiB의 DDR5 메모리를 제공하여 SAP HANA, Oracle, SQL Server와 같은 미션 크리티컬 인메모리 데이터베이스에 이상적입니다. U7i 인스턴스는 기존 U-1 인스턴스보다 최대 45% 향상된 가격 대비 성능을 제공하며, 최대 100Gbps의 Amazon EBS 대역폭과 200Gbps의 네트워크 대역폭을 지원합니다.
게임 유틸리티로 위장한 악성 NuGet 패키지들이 발견되었으며, 이는 2단계 파이썬 페이로드를 다운로드하여 실행합니다. 해당 페이로드는 원격 구성을 검색하고 텔레그램 봇 명령을 통해 스크린샷을 전송할 수 있습니다. 한편, 러시아어를 사용하는 공격 그룹은 정상 소프트웨어의 트로이 목마화된 설치 프로그램을 이용해 Starland RAT과 WLDR 에이전트라는 악성코드를 유포하고 있습니다. 이 캠페인은 미국과 유럽 사용자를 대상으로 자격 증명과 암호화폐 자산을 탈취하는 것을 목표로 합니다.
악성 스크립트를 트루타입 글꼴 파일(.tff)로 위장하는 대규모 피싱 캠페인이 발견되었습니다. 2026년 3월 말부터 시작된 이 캠페인은 피싱 이메일을 통해 악성 압축 파일을 유포합니다. 이 파일은 윈도우 시스템에 루아(Lua) 기반 로더를 설치하여 에이전트 테슬라, 렘코스, 엑스웜과 같은 원격 접근 트로이목마 및 정보 탈취 악성코드를 배포합니다.
유전자 검사 회사 23andMe가 43개 주 법무장관 연합과의 합의에 따라 1,800만 달러를 지불하기로 했습니다. 이번 합의는 2023년 10월에 공개된 데이터 유출 사건에 따른 것으로, 당시 크리덴셜 스터핑 공격으로 690만 명 고객의 유전 정보가 도난당했습니다. 조사 결과, 회사는 다단계 인증이나 침입 방지 모니터링과 같은 기본적인 보안 조치가 부족했던 것으로 드러났습니다.
새로운 macOS 악성코드인 'ClickLock Stealer'가 ClickFix 사회공학 기법과 사용자의 비밀번호 입력을 강제하는 종료 루프(kill loop)를 결합하여 공격을 수행 중인 것으로 관측되었습니다. Group-IB에 따르면 이 악성코드는 약 두 달 동안 33개국에서 최소 100명의 피해자를 발생시켰으며, 비밀번호, 30개 이상의 암호화폐 지갑 정보 등을 탈취하고 GSocket 백도어를 설치합니다. 피해자가 비밀번호 입력을 취소하면 Finder, 브라우저, 터미널 등을 최대 83시간 동안 강제 종료하는 루프를 실행하여 올바른 비밀번호를 입력하도록 압박합니다.
카토 네트워크(Cato Networks) 연구진은 통제된 액티브 디렉터리 환경에서 단 하나의 프롬프트만으로 OpenAI의 ChatGPT-5.5가 전면적인 사이버 공격을 수행할 수 있음을 확인했다고 밝혔다. AI 에이전트는 정찰, 취약점 공격, 권한 상승, 수평 이동, 데이터 유출 등 전체 공격 수명주기를 스스로 계획 및 실행하여 40분 이내에 도메인 수준의 접근 권한을 확보했다. 총 6가지 시나리오 테스트에서 해당 모델은 환경 변화에 맞춰 맞춤형 취약점 탐색 도구를 생성하고 SMB 기반 터널링 방식을 개발하는 등 유연한 공격 전략을 선보였다.
2026년 4월 말부터 ClickFix 유인책에 감염된 웹사이트를 통해 TELEPUZ라는 새로운 모듈형 악성코드가 유포되고 있습니다. 이 공격은 사용자를 속여 악성 명령어를 직접 실행하게 하는 소셜 엔지니어링 기법을 사용하며, 파워셸을 통해 Vidar Stealer의 Go 변종을 다운로드합니다. Vidar Stealer는 민감한 데이터를 수집한 후, 최종적으로 C언어로 작성된 경량 모듈형 악성코드인 TELEPUZ를 실행하며, 이 악성코드는 분석 회피를 위한 다양한 난독화 기술과 특정 독립국가연합(CIS) 국가를 제외하는 지역 확인 기능을 갖추고 있습니다.
새로운 macOS 악성코드 '클릭락 스틸러(ClickLock Stealer)'가 사회 공학 기법과 프로세스 강제 종료를 이용해 운영체제 보안을 우회하고 사용자 정보를 탈취하는 것으로 나타났습니다. 이 악성코드는 피해자를 가짜 클라우드플레어(Cloudflare) 인증으로 위장한 페이지로 유인하여 터미널에 직접 명령어를 실행하도록 유도합니다. 일단 실행되면 웹 브라우저, 암호화폐 지갑, 키체인(Keychain) 등에서 데이터를 수집하며, 가짜 비밀번호 입력창 외에 모든 프로세스를 종료시켜 사용자 입력을 강요합니다. 탈취된 데이터는 아카이브 파일로 만들어져 텔레그램 봇으로 전송됩니다.
사이버 범죄 조직 'Scattered Spider'의 주요 멤버 2명이 2024년 런던교통공사(TfL)를 해킹한 혐의로 각각 5년 6개월의 징역형을 선고받았습니다. 이 공격으로 TfL의 네트워크가 침해되어 내부 시스템과 온라인 서비스가 중단되었고 고객 데이터가 도난당했습니다. 탈하 주바이르와 오웬 플라워스는 컴퓨터 오용법 위반 혐의에 대해 유죄를 인정했으며, 체포 당시 플라워스는 미국 의료 회사를 해킹하던 중이었습니다.
지멘스(Siemens)의 다수 SICAM 8 제품에서 서비스 거부 등을 유발할 수 있는 여러 취약점이 발견되었습니다. 해당 취약점에는 접근 가능한 디버깅 인터페이스, 펌웨어 업데이트 메커니즘의 서명 검증 결함, 안전하지 않은 기본 설정 등이 포함됩니다. 지멘스는 영향을 받는 제품에 대한 새 버전을 출시했으며 사용자에게 최신 버전으로 업데이트할 것을 권고했습니다.
CISA가 실제 공격에 악용되고 있다는 증거를 바탕으로 3개의 신규 취약점을 '알려진 악용 취약점(KEV)' 카탈로그에 추가했습니다. 해당 취약점은 포티넷 포티샌드박스의 OS 명령 주입 취약점 2개와 마이크로소프트 셰어포인트의 신뢰할 수 없는 데이터 역직렬화 취약점입니다. CISA는 연방 기관뿐만 아니라 모든 조직이 KEV 카탈로그에 등재된 취약점의 해결을 우선시할 것을 권고합니다.