발행 글 (6447)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

러시아어를 사용하는 위협 행위자 'bandcampro'가 구글의 오픈소스 제미나이(Gemini) CLI AI 도구를 해킹 에이전트 및 소규모 봇넷 운영에 사용했습니다. 이 AI 에이전트는 공격자의 프롬프트에 응답하여 치과 병원의 시스템 8개를 제어하고 OpenDental 데이터베이스에 접근하는 인프라를 배포 및 운영했습니다. 또한 AI는 단 6분 만에 봇넷의 C2 인프라를 새로운 서버로 이전했으며, 공격자는 자연어 요청을 통해 봇넷을 계속 관리했습니다.

npm(Node Package Manager)에 AsyncAPI 패키지의 악성 버전 5개가 게시되는 공급망 공격이 발생했습니다. 이 공격은 정보 탈취 기능이 있는 원격 액세스 트로이목마를 전달했으며, 감염된 패키지들의 주간 총 다운로드 수는 225만 건이 넘었습니다. 공격자는 잘못 구성된 GitHub Actions 워크플로우를 악용하여 악성 패키지를 푸시한 것으로 밝혀졌습니다. 최종 페이로드는 시스템에 상주하며 비밀 정보를 훔치는 것을 목표로 하는 모듈식 아키텍처의 멀웨어 프레임워크였습니다.

현재는 수정된 'PromptFiction'이라는 취약점이 발견되었습니다. 이 취약점은 다른 익스플로잇과 결합될 경우 표적 시스템에 대한 엔드투엔드 공격을 가능하게 할 수 있었습니다.

포어스카우트(Forescout) 연구진이 발표한 바에 따르면 'SeasonalInvite'로 불리는 피싱 캠페인이 가짜 전자 카드를 활용해 Windows 및 macOS 사용자가 정식 원격 모니터링 및 관리(RMM) 소프트웨어를 설치하도록 유도했습니다. 이 캠페인은 계절별 맞춤형 유인책과 959개 도메인을 사용해 카드 서비스인 BlueMountain을 사칭했으며, ConnectWise, Kaseya 등 4개의 정식 RMM 제품을 악용했습니다. 또한 피싱 랜딩 페이지 코드에는 대형언어모델(LLM)을 사용해 코드를 조합하고 제작한 정황이 발견되었습니다.

아마존 오픈서치 서비스가 AWS용 에이전트 툴킷과 통합되어, AI 코딩 에이전트를 통해 오픈서치 도메인 및 서버리스 컬렉션을 직접 구축, 관리, 쿼리할 수 있게 되었습니다. 사용자는 자연어로 목표를 설명하면 에이전트가 마이그레이션, 운영, 검색, 로그 분석, 추적 분석 등 5개 영역의 작업을 자동으로 처리합니다. 이 기능은 추가 비용이나 인프라 변경 없이 오픈서치 서비스가 제공되는 모든 AWS 리전에서 사용할 수 있습니다.

윈도우용 Cursor에서 패치되지 않은 취약점이 보고되었습니다. 이 취약점은 개발자가 리포지토리를 열 때 프로젝트 루트에 있는 악성 git.exe 바이너리를 경고나 승인 없이 자동으로 실행시켜 코드가 실행되게 할 수 있습니다. Mindgard는 7개월 전 Cursor에 이 문제를 보고했으나 패치에 대한 응답이 없자 해당 취약점을 공개적으로 발표했습니다.

Intruder 팀은 대규모 언어 모델(LLM)과 코드 스캐닝 프레임워크를 결합하여 새로운 소프트웨어 취약점을 찾는 방법을 개발했습니다. 이 파이프라인은 발견부터 악용까지의 과정을 완전히 자동화했으며, 30만 명 이상의 사용자를 보유한 워드프레스 플러그인에서 원격 SQL 인젝션 제로데이 취약점을 발견하는 데 성공했습니다. 이 접근 방식은 코드 스캐너를 사용하여 관련 코드 조각만 LLM에 제공함으로써, 대규모 코드베이스를 분석할 때 AI의 정확도가 떨어지는 문제를 해결합니다.

단순하고 오래된 버그는 악의적인 행위자가 개발자의 비밀 정보와 소스 코드가 풍부한 환경에 접근할 수 있도록 합니다.

7월 15일에 '2026 클라우드 및 데이터 보안 서밋'이 가상으로 개최됩니다. 이 행사는 클라우드 보안 태세를 강화하고 진화하는 사이버 위험에 대비하기 위한 최신 전략, 도구 및 모범 사례를 학습하는 것을 목표로 합니다. 논의될 주제에는 ID 격차 해소, AI 애플리케이션의 새로운 공격 표면 보안, 클라우드 복잡성 함정, 클라우드 공격에서 살아남기 등이 포함됩니다.

소프포스 보고서에 따르면 사이버 범죄자들은 신원 기반 공격과 유출된 인증정보를 악용하여 랜섬웨어 공격을 수행하며, 이는 분석된 사건 중 79%의 원인이 된다. 해킹 초기 진입점으로 악성 이메일이 26%, 피싱 공격이 24%, 강제로 비밀번호 추측 (brute force) 이 23% 를 각각 차지하고 있다. 또한 알려진 보안 취약점을 이용한 공격 비율은 2025 년의 32% 에서 2026 년으로 넘어가면서 18% 로 감소했다.

7월 패치 화요일 업데이트는 6월의 3배에 달하는 CVE와 59개의 심각한 취약점을 포함합니다. 이번 업데이트에는 공개적으로 알려진 3개의 제로데이 취약점이 포함되었으며, 그중 2개는 실제 공격에 악용되고 있는 것으로 알려졌습니다. 해당 제로데이에는 물리적 접근 시 보안 기능을 우회하는 윈도우 비트로커 취약점과 관리자 권한 획득이 가능한 ADFS 권한 상승 취약점이 포함됩니다.

Progress는 7월 10일 감지된 외부 보안 위협으로 일시 중단했던 ShareFile Storage Zones Controller 서비스를 7월 14일 재개했습니다. 조치 결과 Storage Zones Controller 5.x 및 6.x 버전에 영향을 미치는 고위험 경로 이탈(path traversal) 취약점이 확인되어 패치가 포함된 버전(5.12.5 및 6.0.2)이 출시되었습니다. 회사 측은 현재까지 무단 접근이나 활성 위협에 대한 증거는 발견되지 않았다고 밝혔습니다.