영국 국가범죄수사국(NCA)이 '러시아 컴스(Russian Coms)'라는 대규모 발신자 ID 스푸핑 플랫폼 운영에 연루된 5명을 기소했습니다. 이 플랫폼은 범죄자들이 은행이나 법 집행 기관 등을 사칭하여 180만 건 이상의 사기 전화를 거는 데 사용되었습니다. 2020년부터 운영된 이 서비스는 전 세계적으로 약 17만 명의 피해자에게 막대한 금전적 손실을 입혔으며, NCA의 수사 끝에 폐쇄되고 관련자들이 기소되었습니다.
고스트커밋(Ghostcommit)은 이미지 파일에 악성 지침을 숨겨 코드 리뷰에 사용되는 AI 어시스턴트를 속이는 새로운 공격 기법입니다. 공격자는 평범해 보이는 이미지 내부에 지침을 숨기고, AI 에이전트가 이를 읽고 실행하도록 유도하여 코드베이스의 민감한 정보를 탈취할 수 있습니다. 이 공격은 이미지 파일을 직접 검사하지 않는 인간 리뷰어를 우회하며, AI 모델 자체보다는 AI를 사용하는 개발 도구(하네스)의 취약점을 이용하는 것으로 나타났습니다.
새로운 OAuth 클라이언트 ID 스푸핑 기법이 클라우드 환경, 특히 마이크로소프트 Entra ID를 대상으로 사용되고 있습니다. 공격자들은 이 기법을 통해 로그인 로그에 탐지되지 않고 사용자 계정 정보를 열거하여 다중 인증(MFA) 등의 보안 조치가 없는 취약한 계정을 식별합니다. 프루프포인트(Proofpoint)는 이 공격이 수많은 마이크로소프트 Entra ID 테넌트의 수백만 사용자 계정을 대상으로 하는 대규모 캠페인에서 활용되고 있다고 경고했습니다.
사건 대응 회사 디지털민트(DigitalMint)의 전직 랜섬웨어 협상가 안젤로 마르티노가 70개월의 징역형을 선고받았습니다. 그는 고객의 협상 정보, 보험 한도 등 민감한 정보를 블랙캣(BlackCat) 랜섬웨어 그룹에 유출하여 더 많은 몸값을 요구하도록 도왔습니다. 마르티노와 공범들은 이 범죄를 통해 얻은 120만 달러 상당의 비트코인을 분배받았으며, 연방 수사관들은 그에게서 1000만 달러 이상의 암호화폐 및 자산을 압수했습니다.
미국 CISA가 실제 공격에 악용되는 것이 확인된 시스코 IOS의 교차 사이트 요청 위조(CSRF) 취약점(CVE-2008-4128)을 '알려진 악용 취약점(KEV)' 카탈로그에 추가했습니다. CISA는 연방 기관에 해당 취약점의 신속한 해결을 의무화했으며, 모든 조직에도 위험 기반의 취약점 관리를 통해 KEV 카탈로그에 등재된 취약점 해결을 우선시할 것을 권고했습니다.
유럽연합(EU)과 영국이 유럽 전역의 사이버 공격에 책임이 있는 러시아 개인 및 단체 수십 곳에 대해 공동으로 제재를 가했습니다. 제재 대상에는 러시아 군사정보국(GRU) 장교, 사이버 범죄자, 그리고 악명 높은 해킹 그룹 '털라(Turla)'를 통제하는 러시아 연방보안국(FSB) 16센터 등이 포함됩니다. 이들은 정부 네트워크와 중요 인프라를 표적으로 삼아 사이버 스파이 활동을 벌이고 허위 정보를 유포한 혐의를 받고 있습니다.
새로운 윈도우 백도어 'Siggen'이 소프트웨어 개발자를 표적으로 삼아 C++ 및 C# 프로젝트를 감염시키는 것으로 나타났습니다. 이 악성코드는 프로젝트 파일을 수정하여 소스 파일과 컴파일된 애플리케이션을 통해 악성 코드를 확산시킵니다. Siggen은 비밀번호, 브라우저 쿠키, 암호화폐 지갑 정보 등 민감 데이터를 탈취하며, 원격 액세스 제공 및 암호화폐 채굴기 설치 기능도 갖추고 있습니다. 공격자는 스팀(Steam) 프로필이나 깃허브(GitHub) 파일을 이용해 C2 서버 주소를 은밀하게 업데이트하는 방식을 사용합니다.
12 개국의 사이버보안 기관은 러시아 연방 보안 서비스 (FSB) 센터 16 이 전 세계적으로 SNMP 약식 인증을 가진 취약 라우터를 공격하고 있음을 경고했습니다. 해당 위협 행위자는 평문으로 전송되는 커뮤니티 문자열을 스캔하여 접근한 후 TFTP 를 통해 설정 파일을 유출합니다. 또한 패치되지 않은 장비를 대상으로 CVE-2018-0171 취약점을 이용하여 공격이 이루어지고 있다고 Cisco 는 2025 년에 경고했습니다.
우크라이나에서 미국으로 송환된 아르메니아 국적의 카렌 세로보비치 바르다니안(34)이 Ryuk 랜섬웨어 유포 관련 공모 및 컴퓨터 사기 혐의에 대해 유죄를 인정했습니다. 미 사법부에 따르면 그는 2019년 11월부터 2020년 4월 사이 미국 내 수백 대의 서버와 워크스테이션을 해킹해 랜섬웨어를 설치하고 총 1,610비트코인(당시 가치 1,500만 달러 이상) 상당의 댓가를 챙긴 혐의를 받고 있습니다. 그는 플리 바겐 조건으로 110만 달러 이상의 배상금 지불에 합의했으며, 최대 15년의 징역형에 처해질 수 있습니다.
네덜란드 통신사 오디도(Odido)에서 600만 명 이상의 고객 개인정보가 유출되었습니다. 공격자는 IT 직원을 사칭해 전화하는 사회공학 기법으로 시스템 접근 권한을 획득했으며, 네덜란드 경찰은 현지 범죄조직을 배후로 보고 용의자를 추적하고 있습니다. 경찰은 해커들이 데이터를 유포하는 데 사용한 서버를 차단했다고 밝혔습니다.
호주 사이버 보안 센터(ACSC)가 콘텐츠 관리 시스템(CMS)의 취약점을 악용하는 대규모 글로벌 캠페인에 대해 경고했습니다. 공격자들은 웹사이트를 스캔하여 웹셸을 배포하고 있으며, 이를 통해 웹사이트 변조, 사용자 정보 탈취, 멀웨어 업로드 등의 악의적인 활동을 수행합니다. 워드프레스, 줌라 등 다수의 CMS 제품이 영향을 받으며, ACSC는 웹사이트 소유자들에게 침해 징후를 확인하고 시스템을 패치할 것을 강력히 권고했습니다.
글로벌 네트워크 보안기업 한드림넷이 차세대 보안스위치 ‘서브게이트X’를 출시했습니다. 이 제품은 네트워크 스위치(L2)에 유해트래픽 차단 기능과 네트워크 구간 품질 측정 및 진단 기능을 결합한 것이 특징입니다. 사용자 단말의 비정상 행위를 식별하고 내부망 위협 확산을 원천 차단하며, 별도 하드웨어 없이 소프트웨어 업그레이드만으로 적용 가능해 비용 효율성을 높였습니다.