ValorC3 데이터센터가 서비스형 백업(BaaS)의 정식 출시를 발표했습니다. 이 서비스는 마이크로소프트 365, 엔트라 ID, 세일즈포스 등 기업이 의존하는 SaaS 데이터를 보호합니다. 모든 백업은 불변성을 가지므로 데이터 삭제, 손상 또는 랜섬웨어 공격 후에도 데이터를 복구할 수 있습니다. ValorC3는 구성 및 모니터링, 복구 테스트, 보호 전략 구축 등 고객 데이터의 전 과정을 관리합니다.
중국 연계 위협 행위자의 소행으로 추정되는 고급 악성코드 '다신(Daxin)'이 대만의 한 제조 회사에서 다시 발견되었습니다. 이 악성코드는 이전에 보고되지 않은 백도어 '스투피그(Stupig)'와 함께 발견되었으며, 스투피그는 공격자가 윈도우 로그온 화면에서 시스템 권한으로 명령을 실행할 수 있도록 합니다. 두 악성코드 모두 2013년 초의 컴파일 타임스탬프를 가지고 있어, 공격이 13년 동안 탐지되지 않았을 가능성이 제기되었습니다.
미국 사이버보안 및 인프라 보안국(CISA)은 연방 기관들에게 오라클 E-비즈니스 스위트(EBS)의 심각한 취약점을 토요일까지 패치하도록 명령했습니다. CVE-2026-46817로 추적되는 이 결함은 인증되지 않은 공격자가 HTTP 네트워크 접근을 통해 시스템을 장악할 수 있게 하며, 현재 활발히 악용되고 있는 것으로 확인되었습니다. 오라클은 2026년 5월 중요 보안 패치 업데이트를 통해 해당 보안 문제를 해결하기 위한 업데이트를 배포한 바 있습니다.
Splunk와 Zoom이 자사 제품의 여러 취약점에 대한 패치를 발표했으며, 여기에는 심각 및 고위험도 보안 결함이 포함됩니다. Splunk의 취약점을 성공적으로 악용하면 공격자가 자격 증명과 데이터에 접근할 수 있으며, Zoom의 가장 심각한 버그는 인증되지 않은 원격 공격자가 계정 탈취 공격을 감행하도록 허용할 수 있습니다. 두 회사 모두 해당 취약점이 실제 공격에 악용되었다는 언급은 하지 않았습니다.
러시아의 금전적 동기 해킹 그룹 UAT-11795가 WebEx, Zoom 등 합법적인 소프트웨어의 트로이목마 버전을 사용하여 새로운 백도어인 Starland RAT을 배포하고 있습니다. 이 공격은 최소 2025년 6월부터 발생했으며 주로 미국 사용자를 대상으로 하지만 독일, 루마니아, 베네수엘라에서도 피해자가 관찰되었습니다. Starland RAT은 감염된 시스템에서 브라우저 데이터, 암호화폐 지갑 자산, 시스템 세부 정보 등을 탈취하며, 추가 페이로드로 CastleStealer 정보 탈취 악성코드와 Remcos 원격 액세스 트로이목마를 전달할 수 있습니다.
저자는 사이버 보안 데이터의 양과 속도가 인간을 따라잡지 못하게 하여 자동화가 필요하지만, 가장 강력한 자동화인 AI 는 완전히 신뢰할 수 없음을 지적한다. 저자는 약 30 년 전부터 위협 탐사 (threat hunting) 를 인간의 주도적 과정으로 정의해 왔으며, 이 개념은 오랫동안 인간 중심이었다고 밝힌다. 그러나 공격적인 측면의 AI 가 발전함에 따라 방어자와 공격자 간의 격차가 더 벌어지고 있으며, 양과 속도라는 두 가지 압력은 인력 규모나 자금 여부와 관계없이 인간이 데이터를 처리하는 것을 불가능하게 만든다고 주장한다.
Cisco Talos는 2025 년 6 월 이후 미국과 유럽을 대상으로 수행하고 있는 UAT-11795 캠페인을 공개했습니다. 이 악성 행위자는 'Starland RAT'라는 파이썬 기반 원격 접근 도구와 WLDR C2 임플란트를 배포하며, MobaXterm 및 Zoom 설치 파일 등 다양한 소프트웨어를 변조하여 감염을 유도합니다. 공격은 미국에서 주로 발생했으며, 암호화 비콘과 PowerShell 실행 엔진 등을 갖춘 이 도구는 피해자의 자격 증명과 암호화폐 지갑 자산을 목표로 합니다.
새로운 랜섬웨어 '스파이럴스(Spirals)'가 24시간 이내에 기업 침투, 데이터 탈취, 암호화를 모두 완료하는 공격을 수행했습니다. 시만텍의 연구원들에 따르면, 공격자는 공개 웹에 노출된 IIS 서버를 통해 최초로 접근한 후 웹 셸을 업로드하고 측면 이동을 통해 네트워크를 장악했습니다. 러스트(Rust) 기반으로 제작된 이 랜섬웨어는 대용량 파일에 간헐적 암호화를 사용하여 프로세스 속도를 높이며, 훔친 데이터를 6일 이내에 공개하겠다고 협박합니다. 이 공격은 현재까지 한 IT 서비스 회사에서 단 한 차례만 관찰되었습니다.
SANS Institute 보고서에 따르면 사이버 보안 전략에 AI를 사용하는 조직 비율이 78%로 늘어난 반면, 위협 탐지 및 대응에서 심각한 결함을 보고한 비율도 63%로 증가했습니다. 지난 1년 동안 78%의 조직이 딥페이크와 피싱 등 AI 기반 공격을 경험했거나 의심한 것으로 나타났으며, AI 결정에 대한 신뢰(40%)가 주요 통합 장벽으로 꼽혔습니다. 한편, 조사된 사이버 보안 리더의 절반(50%)이 공식 거버넌스 프로그램을 갖추고 있다고 답했으며, 73%의 조직은 AI로 인해 교육 요구사항이 변경되었다고 응답했습니다.
F5가 NGINX와 BIG-IP 제품의 8개 취약점을 해결하는 긴급 보안 업데이트를 발표했습니다. 가장 심각한 취약점(CVE-2026-42533)은 NGINX Plus 및 NGINX 오픈소스에 영향을 미치며, 조작된 HTTP 요청을 통해 힙 버퍼 오버플로우를 유발하고 NGINX 워커 프로세스를 재시작시킬 수 있습니다. 또한 NGINX 인그레스 컨트롤러와 BIG-IP에서 서비스 거부(DoS)를 유발할 수 있는 다수의 고위험 취약점들도 패치되었습니다. F5는 이 취약점들이 실제 공격에 악용되었다는 언급은 하지 않았습니다.
개인정보보호위원회는 개인정보 유출 증거를 은닉·폐기한 행위를 신고하면 포상금을 지급하는 방안을 추진합니다. 유출 사실을 신고하지 않고 적발된 기업에는 과징금을 30% 이상 가중하고, 증거 은닉·폐기 행위에는 별도 제재를 신설할 계획입니다. 또한 유출된 개인정보임을 알면서 구매하거나 유포하는 행위를 금지하고, 위반 시 처벌하는 형벌 규정도 마련할 예정입니다.
미국 정부는 속도와 규모 면에서 보안 취약점을 신속히 수집하고 패치하기 위한 조율 프로그램인 '골드 이글(Gold Eagle)'을 출범했습니다. 이 프로그램에는 CISA, 재무부, 국방부 및 민간 부문이 참여하며, 카네기 멜런 대학교와의 협력 프로젝트인 VINCE를 중앙 허브로 활용할 것으로 예상됩니다. 그러나 보안 전문가들은 대부분의 조직이 이미 취약점 조치 역량 부족에 시달리고 있어, AI로 가속화된 취약점 발견이 기존의 병목 현상을 악화시킬 수 있다고 지적했습니다.