발행 글 (6447)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

마이크로소프트는 2026년 7월 정기 보안 업데이트를 통해 57개의 '치명적(critical)' 취약점을 포함한 총 622개의 취약점 보안 패치를 공개했습니다. 공개된 취약점 중 AD FS 권한 상승 취약점(CVE-2026-56155)과 SharePoint Server 스푸핑 취약점(CVE-2026-56164) 2건은 실제 공격에 악용된 것으로 확인되었습니다. 치명적 취약점 가운데 48개는 원격 코드 실행(RCE) 취약점이며, 그중 11개는 악용 가능성이 더 높은 것으로 평가되었습니다.

마이크로소프트가 윈도우 운영체제 및 기타 소프트웨어의 보안 취약점 570개 이상을 해결하는 소프트웨어 업데이트를 발표했습니다. 마이크로소프트는 인공지능(AI)의 도움으로 취약점 발견이 증가하면서 패치 수가 급증했다고 밝혔습니다. 이번 업데이트에는 약 60개의 '심각' 등급 취약점과 이미 악용되고 있는 3개의 제로데이 결함이 포함되었습니다. 패치된 취약점 중에는 윈도우 시스템에서 사용자 권한을 상승시킬 수 있는 제로데이 2개와 윈도우 비트로커의 보안 기능을 우회하는 결함 등이 있습니다.

한 공격자가 합법적인 소프트웨어를 사칭하는 약 300개의 가짜 깃허브 리포지토리를 만들어 정보 탈취 악성코드를 유포했습니다. 이 캠페인은 검색 결과를 통해 사용자를 악성 다운로드 페이지로 유도했으며, 다운로드된 파일은 DLL 사이드 로딩을 통해 악성코드를 실행합니다. 해당 악성코드는 19개 이상의 웹 브라우저, 32개의 암호화폐 지갑, 메시징 및 소셜 미디어 앱에서 데이터를 훔칩니다.

아마존 가드듀티(Amazon GuardDuty)가 AWS AI 서비스를 위한 위협 탐지 기능인 AI 보호(AI Protection)를 출시했습니다. 이 기능은 아마존 베드록(Amazon Bedrock) 및 아마존 세이지메이커(Amazon SageMaker)와 같은 AI 워크로드를 지속적으로 모니터링하여 비정상적인 모델 호출, 비용 수확 공격, 프롬프트 주입 시도와 같은 위협을 탐지합니다. AI 보호 기능은 AWS AI 서비스의 CloudTrail 관리 및 데이터 이벤트를 분석하여 의심스러운 활동을 식별하며, 탐지된 위협은 AWS 시큐리티 허브(AWS Security Hub)로 전송됩니다.

마이크로소프트가 기록적인 622개의 취약점에 대한 패치를 발표했습니다. 이 중에는 이미 실제 공격에 악용된 Active Directory Federation Services(AD FS)와 SharePoint Server의 제로데이 취약점 2개가 포함되어 있습니다. 두 제로데이 취약점 모두 권한 상승으로 이어질 수 있으며, 패치 이전에 공개된 BitLocker 보안 기능 우회 문제도 해결되었습니다.

사이버 범죄 그룹 D1R이 시놉시스 시스템을 해킹하여 주요 고객인 보쉬의 데이터에 접근했다고 주장하며 몸값을 요구했습니다. 그러나 시놉시스는 조사를 통해 데이터 유출 증거를 찾지 못했으며, 자사 또는 고객 데이터에 대한 무단 접근 주장이 근거 없다고 밝혔습니다. 해커들이 증거로 제시한 문서 스크린샷은 이미 공개된 사용자 매뉴얼의 일부인 것으로 보입니다.

어도비는 12개 제품에 걸쳐 88개의 취약점을 해결하는 보안 업데이트를 발표했습니다. 이번 업데이트에는 콜드퓨전, 커머스, 익스피리언스 매니저, 일러스트레이터의 심각한 버그가 포함되었습니다. 특히 콜드퓨전에서는 임의 코드 실행 및 권한 상승으로 이어질 수 있는 8개의 치명적인 결함을 포함해 총 13개의 취약점이 수정되었습니다. 어도비는 현재까지 해당 취약점들이 실제 공격에 악용된 사례는 없다고 밝혔으며, 사용자들에게 신속한 패치 적용을 권고했습니다.

AWS Security Hub가 조직 전체의 AI 자산과 보안 상태에 대한 가시성을 제공하는 AI 인벤토리 기능을 발표했습니다. 이 기능은 AWS Config, Amazon Inspector의 SBOM 분석, Amazon GuardDuty DNS 원격 측정 등 세 가지 방법을 통해 관리형 및 자체 호스팅 AI 워크로드를 자동으로 탐지하고 목록화합니다. 탐지된 각 AI 자산은 기본 인프라에 매핑되고 AWS 보안 스택의 보안 결과와 연관되어, 팀이 위협에 노출된 워크로드를 기반으로 해결 우선순위를 정할 수 있도록 지원합니다. AI 인벤토리는 추가 비용 없이 Security Hub Essentials에 포함되어 제공됩니다.

프로그레스 소프트웨어(Progress Software)는 지난주 셰어파일(ShareFile) 스토리지 존 컨트롤러의 긴급 중단 원인이 심각한 제로데이 취약점 때문이었음을 확인하고 보안 업데이트를 발표했습니다. 이 경로 탐색 취약점은 셰어파일 스토리지 존 컨트롤러 5.x 및 6.x 버전 전체에 영향을 미치며, 인증된 관리 사용자가 임의의 파일을 읽거나 쓸 수 있게 합니다. 프로그레스는 버전 5.12.5와 6.0.2를 출시하며 고객들에게 즉시 업데이트를 설치할 것을 촉구했으며, 현재까지 고객 데이터에 대한 무단 접근 징후는 없다고 밝혔습니다.

미 국방부(DoD)는 방위산업체(DIB)의 혁신을 도모하고 프로그램을 검토하기 위해 사이버보안 성숙도 모델 인증(CMMC) Phase II 요건 적용을 유예했습니다. 2026년 11월 10일 시행 예정이었던 Phase II는 제3자 평가 기관(C3PAO)을 통해 NIST SP 800-171 기준 준수 여부를 의무적으로 독립 검증받도록 하는 단계였습니다. 국방부는 해당 제도가 과도한 비용과 관료적 부담을 초래해 혁신 기업들의 방위산업 이탈을 일으키고 있다고 유예 이유를 밝혔다.

터키 은행 고객을 대상으로 가짜 웹사이트와 소셜 미디어 광고를 이용한 대규모 사기 캠페인이 진행되고 있습니다. 범죄자들은 신뢰받는 금융 브랜드를 사칭하여 사용자 정보를 훔치고 가짜 대출을 제안하는 등 금전 탈취를 목적으로 합니다. Group-IB 분석가들은 8,400개 이상의 피싱 도메인과 6,600개의 사기 광고가 포함된 이 작전이 서로 연결된 여러 사기 수법으로 구성되어 있다고 밝혔습니다.

취약점 공개부터 실제 공격까지 걸리는 시간이 AI 기술 등의 영향으로 크게 단축되었습니다. 새로운 취약점의 양이 급증하고 공격 코드 개발 속도가 빨라지면서, 보안팀이 패치만으로 대응하기는 점점 더 어려워지고 있습니다. 또한 기존의 자동화된 모의 침투 테스트는 전체 공격 표면의 일부만 다룰 수 있으므로, 실제 공격 없이도 악용 가능성을 증명하는 것이 중요해졌습니다.