발행 글 (6430)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

네덜란드 경찰은 통신사 오디도(Odido)의 2월 데이터 유출 사건에 네덜란드 해커들이 연루된 정황을 포착했다고 밝혔다. 해커들은 IT 직원으로 위장해 고객 서비스에 전화하는 피싱 수법으로 시스템에 접근했으며, 이 공격으로 620만 명의 고객 개인정보가 유출되었다. 샤이니헌터스(ShinyHunters) 갈취 그룹이 이번 공격의 배후를 자처했다.

미국 사이버보안 및 인프라 보안국(CISA)의 AWS GovCloud 키와 내부 정보가 계약직원의 개인 GitHub 리포지토리를 통해 노출되었습니다. CISA는 신속하게 조치하여 추가 피해를 막았으며, 유출된 자격 증명이 외부에서 사용되지 않았고 고객 데이터 유출은 없었다고 밝혔습니다. 이번 사건을 계기로 CISA는 제로 트러스트 원칙 채택, 공개 코드 리포지토리 접근 통제 강화 등 보안 개선 계획을 발표했습니다.

자체 호스팅 Git 서비스인 Gitea의 공식 도커 이미지에서 심각한 인증 우회 취약점(CVE-2026-20896)이 발견되어 해커들이 이를 적극적으로 악용하고 있습니다. 이 취약점은 기본 설정에서 신뢰하는 리버스 프록시 인증 헤더(X-WEBAUTH-USER)를 통해 공격자가 관리자를 포함한 모든 사용자를 사칭할 수 있게 합니다. 영향을 받는 버전은 1.26.2 이하이며, Gitea는 최신 버전으로 즉시 업그레이드할 것을 권고했습니다.

마이크로프트는 GigaWiper라는 새로운 다목적 백도어를 발견했으며, 이는 최소 세 가지 기존 멀웨어 가족의 구성 요소를 재구축하여 Go 언어로 작성된 단일 강력한 도구로 결합되었다. 연구진은 이 도구가 위협 행위자에게 감염 시스템에 대한 통제를 유지하고 임의 시점에 다양한 파괴 명령을 실행할 수 있음을 확인했다.

AWS 데이터베이스 마이그레이션 서비스(DMS) 스키마 변환이 이제 Microsoft SQL 서버의 오프라인 소스 변환을 지원합니다. 이 기능을 사용하면 소스 데이터베이스에 직접 연결하지 않고 메타데이터를 추출 및 업로드하여 스키마를 변환할 수 있습니다. 이를 통해 보안 검토, 방화벽 변경, VPN 설정 등의 절차를 생략하여 보안이 엄격한 환경에서의 마이그레이션을 간소화하고 가속화합니다.

AI Now Institute 연구진은 앤트로픽의 Claude Code와 오픈AI의 Codex 등 주요 AI 명령줄 인터페이스 도구에서 원격 코드 실행(RCE)을 유발하는 개념 증명(PoC) 익스플로잇을 공개했습니다. 공격자가 오픈소스 라이브러리의 문서나 코드 주석에 악성 지시사항을 숨겨두면, AI 도구가 코드를 분석하는 과정에서 악성 명령을 안전한 것으로 잘못 판단하게 됩니다. 이로 인해 AI가 자동 검토 모드에서 사용자의 별도 승인 없이 악성 코드를 실행하게 되며, Claude Sonnet 4.6, 5 및 Opus 4.8 기반 Claude Code와 GPT-5.5 기반 Codex가 영향을 받는 것으로 나타났습니다.

사이버보안 연구소 Symantec이 분석한 GodDamn 랜섬웨어는 Microsoft 인증을 받은 악성 드라이버인 PoisonX를 활용하여 엔드포인트 방어를 무력화하고 공격을 차단하는 것을 방지한다. 이 랜섬웨어는 Hyadina 가족의 최신 변종으로, 2026 년 5 월에 처음 등장했으며 이전의 Beast 및 Monster 랜섬웨어와 동일한 계열이다. 공격자들은 악성 드라이버를 설치한 후 NirSoft 와 Mimikatz 같은 도구를 사용하여 자격 증명을 탈취하고 최종적으로 파일을 암호화한다.

미국의 사이버보안 전문가 안젤로 마르티노가 랜섬웨어 협상가로 일하면서 블랙캣/알파브 랜섬웨어 조직을 도운 혐의로 70개월의 징역형을 선고받았습니다. 그는 피해자 고객의 협상 전략 등 기밀 정보를 공격자에게 넘겨 랜섬웨어 금액을 극대화하는 데 협력하고 수익을 나눠 가졌습니다. 이 사건으로 기소된 3명의 전문가 중 한 명이며, 당국은 그에게서 1,000만 달러 상당의 자산을 압수했습니다.

미국 사이버보안 및 인프라 보안국(CISA)은 실제 공격에 악용되고 있는 증거를 바탕으로 '알려진 악용 취약점(KEV)' 카탈로그에 2개의 새로운 취약점을 추가했습니다. 해당 취약점은 iCagenda(CVE-2026-48939)와 Balbooa Forms(CVE-2026-56291)의 파일 업로드 관련 취약점입니다. CISA는 연방 기관에 관련 지침(BOD 26-04)에 따라 조치를 요구하며, 모든 조직에 KEV 카탈로그에 등재된 취약점의 우선적인 해결을 권고했습니다.

Zimbra가 자사 협업 스위트의 클래식 웹 클라이언트에 영향을 미치는 치명적인 저장형 크로스-사이트 스크립팅(XSS) 취약점을 발견하고 고객들에게 긴급 패치를 촉구했습니다. 공격자는 특수하게 조작된 이메일을 보내 사용자가 이를 열람하면 악성 코드를 실행시켜 세션 데이터나 계정 정보를 탈취할 수 있습니다. Zimbra는 ZCS v10.1.19 버전으로 즉시 업그레이드할 것을 강력히 권고했으며, 이 취약점은 제로데이 공격을 추적하는 구글 위협분석그룹(TAG)이 보고했습니다.

마이크로소프트는 최첨단 AI 기술을 활용해 제로데이 취약점을 찾으면서 윈도우 보안 업데이트 적용 건수가 증가할 것이라고 경고했습니다. 마이크로소프트는 전용 클라우드 인프라 기반의 MDASH 기술을 도입해 여러 모델로 취약점을 자동 검증하고 오탐을 줄여 엔지니어링 팀의 검토 시간을 단축하고 있습니다. 아울러 AI 기반 공격 기법을 반영하도록 보안 개발 수명주기(SDL) 모범 사례를 업데이트하면서도 업데이트 품질을 위해 인간의 감독을 지속할 것이라고 밝혔습니다.

영국 국민보건서비스(NHS)는 정당한 사유 없이 환자 데이터에 무단 접근하는 직원에게 실형 및 해고 조치가 내려질 수 있다고 경고했다. 최근 환자 기록 무단 조회 사건이 잇따라 발생함에 따라 NHS는 직원을 대상으로 한 인식 제고 캠페인과 함께 접근 예방 및 모니터링 지침을 발표했다. 해당 지침은 IT 팀에 최소 권한 정책, 다소소 인증(MFA), 역할 기반 접근 제어와 같은 기술적 통제 조치를 적용할 것을 당부했다.