TrendAI Research는 러시아어를 사용하는 위협 행위자 'bandcampro'의 Gemini CLI 세션 로그 200개를 분석하여 AI를 활용한 사이버 공격 사례를 공개했습니다. 이 위협 행위자는 AI에 러시아어로 의도를 입력해 6분 만에 명령 제어(C&C) 보트넷을 이전하고 치과 클리닉의 컴퓨터 8대를 제어해 OpenDental 데이터베이스에 접근했습니다. 해당 AI는 요청받지 않고도 59차례 선제적으로 개선안을 제안했으며, 전체 C&C 작업은 총 5KB 크기의 텍스트 파일 3개만으로 구성되었습니다.
웹 보안 회사 Jscrambler의 npm 패키지에 악성 버전이 유포되었습니다. 이 악성 패키지는 'preinstall' 단계에서 실행되는 정보 탈취 악성코드를 포함하고 있었으며, 소스 코드, 개발자 자격 증명, 클라우드 및 암호화폐 지갑 정보 등 광범위한 민감 데이터를 노렸습니다. 악성 패키지는 삭제되기 전까지 약 2시간 동안 1,500회 가까이 다운로드되었으며, 유출된 npm 게시 자격 증명이 공격의 원인이었습니다.
새로운 macOS 정보 탈취 악성코드 '크래시스틸러(CrashStealer)'가 발견되었습니다. 애플의 충돌 보고 도구 'CrashReporter'로 위장하는 이 악성코드는 가짜 비밀번호 입력창을 통해 키체인 데이터, 80개 이상의 암호화폐 지갑, 14개 비밀번호 관리자의 정보를 훔칩니다. 특히 애플의 공증을 받은 설치 프로그램을 사용해 macOS의 게이트키퍼 보안 기능을 우회하는 특징을 보입니다.
이제 AWS용 에이전트 툴킷에서 Amazon DocumentDB(MongoDB 호환)를 전문 데이터베이스 기술로 사용할 수 있게 되었습니다. 이 기술은 AI 코딩 에이전트가 모범 사례 워크플로우를 사용하여 DocumentDB 클러스터의 설정, 관리, 마이그레이션, 최적화 작업을 수행하도록 지원합니다. 이를 통해 개발자는 수동으로 지침을 찾을 필요 없이 오류를 줄이고 더 빠르게 작업할 수 있으며, 해당 기능은 추가 비용 없이 제공됩니다.
잘못 구성된 서버의 오픈 디렉토리로 인해 세 명의 피싱 공격자 생태계 전체가 노출되었습니다. 이 서버에는 'codemado'라는 위협 행위자가 마이크로소프트 365 계정을 노리고 사용한 Evilginx 기반 AiTM 피싱 플랫폼, 원격 관리 도구, 자격 증명 로그 등이 포함되어 있었습니다. 또한, 'saroula01'이라는 다른 공격자는 OAuth 디바이스 코드 플로우를 악용하여 1년 이상 탐지되지 않고 200개 이상의 기업 계정을 탈취한 것으로 밝혀졌습니다.
미국 사이버보안인프라보호국(CISA)은 줌라(Joomla) 확장 프로그램인 iCagenda와 Balbooa Forms에서 원격 코드 실행을 허용하는 취약점이 활발히 악용되고 있다고 경고했습니다. 이 취약점들은 임의 파일 업로드 기능을 통해 공격자가 웹 셸을 설치하고 서버를 완전히 장악할 수 있게 합니다. CISA는 해당 취약점들을 '알려진 악용 취약점(KEV)' 목록에 추가하고 연방 기관에 신속한 보안 업데이트 적용을 명령했으며, 일부는 패치가 발표되기 전부터 제로데이로 악용된 것으로 확인되었습니다.
미국 사이버보안 및 인프라 보안국(CISA)의 한 계약업체가 AWS GovCloud 키를 포함한 내부 자격 증명을 공개 GitHub 리포지토리에 약 6개월간 노출했습니다. CISA는 유출 사실을 인지한 후에도 시스템의 복잡성으로 인해 노출된 키를 무효화하는 데 48시간 이상이 소요되었다고 밝혔습니다. CISA는 이번 사건을 계기로 성숙한 키 관리 능력과 외부 보안 연구원들을 위한 명확한 사고 보고 채널의 중요성을 강조하며 개선을 약속했습니다.
SentinelLabs의 분석에 따르면 중국과 인도 연계 사이버 간첩 세력이 파키스탄 발루치스탄 주 경찰을 포함한 사법 기관 시스템을 침해한 것으로 나타났습니다. 중국 연계 세력은 PlugX, ShadowPad, Cobalt Strike 등을 활용해 민원 관리 시스템(CMS)에 악성 임플란트를 설치했으며, 인도 연계 세력(TAG-179)은 Remcos 악성코드를 활용했습니다. 이번 침해로 지문 생체 정보, 범죄 기록, 경찰 인사 데이터 등이 노출 위협에 처했으며, 두 국가의 공작은 각각 CPEC 관련 자국민 보호와 지정학적 정보 수집을 목적으로 분석됩니다.
이 기사는 '고스트엑소더스(GhostExodus)'로 알려진 전 블랙햇 해커 제시 맥그로(Jesse McGraw)의 이야기를 다룹니다. 그는 고등학교 시절 친구를 통해 해킹을 처음 접했으며, 기술의 규칙을 깰 수 있다는 것을 깨달았습니다. 맥그로는 어린 시절 겪은 사회적 고립감이 블랙햇 해커의 길로 들어서는 계기가 되었다고 설명하며, 결국 해킹 범죄로 유죄 판결을 받고 수감되었습니다.
독일의 대형 할인마트 체인 Lidl이 서비스 제공업체 해킹으로 인해 고객 개인정보가 유출되었다고 밝혔습니다. 이번 침해 사고는 독일, 벨기에, 네덜란드의 온라인 쇼핑몰 고객에게 영향을 미쳤으며, 이름, 전화번호, 이메일 주소, 생년월일 등의 데이터가 도난당했습니다. Lidl은 온라인 쇼핑몰 시스템 자체는 영향을 받지 않았고 비밀번호나 결제 정보는 안전하다고 강조하며, 피해 고객들에게 유출된 정보를 이용한 피싱 공격 가능성에 대해 경고했습니다.
바로니스 위협 연구소가 마이크로소프트 엔트라 ID 환경의 보안 훈련을 위한 'Breach at the Beach' 캡처 더 플래그(CTF)를 공개했습니다. 이 게임은 보안 전문가들이 실제 사례를 바탕으로 한 데이터 유출 시나리오를 직접 경험하며 위협 탐지 및 대응 능력을 향상시키도록 돕습니다. 특히 AI 에이전트와 같은 비인간 신원을 이용한 최신 공격 기법에 대한 실습 기회를 제공합니다.
클라우드플레어가 차세대 봇 관리 엔진 '프리커서(Precursor)'를 정식 출시했습니다. 이 엔진은 웹 브라우저 내에서 전체 사용자 세션을 지속적으로 모니터링하고 행동을 분석하여 정교한 봇을 탐지합니다. 정적인 CAPTCHA와 달리 실시간 상호작용을 분석하여 합법적인 사용자 경험을 방해하지 않으면서 탐지 정확도를 높이며, 개인정보 보호를 위해 키 입력 내용 대신 타이핑 리듬 같은 집계된 패턴을 기록합니다.