발행 글 (6418)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

마이크로소프트가 '로그플래닛(RoguePlanet)'으로 알려진 디펜더 제로데이 취약점(CVE-2026-50656)에 대한 보안 패치를 발표했습니다. 이 취약점은 한 보안 연구원이 마이크로소프트의 버그 바운티 프로그램과의 분쟁으로 공개했으며, 경쟁 상태(race condition)를 이용해 시스템(SYSTEM) 권한을 획득할 수 있습니다. 해당 문제는 마이크로소프트 맬웨어 방지 엔진 업데이트를 통해 해결되었습니다.

여러 Tenda 펌웨어 버전에서 기기의 웹 관리 인터페이스에 대한 관리자 접근 권한을 부여하는 문서화되지 않은 백도어가 발견되었습니다. CVE-2026-11405로 추적되는 이 취약점은 사용자 이름 검증 없이 특정 비밀번호만으로 인증을 우회하며, 공격자는 이를 통해 장치 구성을 수정하고 보안 기능을 비활성화할 수 있습니다. 현재까지 패치가 발표되지 않아 사용자들은 원격 웹 관리를 비활성화하는 등의 조치가 권고됩니다.

영국 국가사이버보안센터(NCSC)가 국가 전산망과 핵심 기반 시설 보호를 위해 AI 에이전트 기반의 자율 방어 시스템 '사이버 방패' 구축 계획을 발표했습니다. 이 시스템은 공격(레드)과 방어(블루) AI 에이전트가 실시간으로 상호작용하며 취약점을 선제적으로 탐색하고 방어하는 방식으로 작동합니다. NCSC는 고도화된 AI를 활용한 해킹 공격 속도 증가에 대응하기 위해 이 프로젝트를 마련했으며, 민관 협력을 통해 추진할 예정입니다.

생성형 AI 기술을 이용한 딥페이크가 사회공학적 공격 수단으로 부상하며, 특히 'MAGA'를 표방하는 해외 SNS 계정들이 한국을 겨냥한 가짜 뉴스를 유포하고 있습니다. 이들은 중국의 선거 개입, 부정선거 카르텔 등 근거 없는 음모론을 퍼뜨리며 여론을 호도하고 있습니다. 허위 정보 확산의 심각성이 커지자 정부는 범부처 협력 대응 체계를 가동했으며, 전문가들은 신속한 팩트체크와 미디어 리터러시 교육 등 종합적인 대책을 강조하고 있습니다.

생성형 AI를 정적 악성코드 분석에 적용하는 것은 여전히 어려운 과제라는 연구 결과가 나왔습니다. 단일 악성코드 파일의 크기가 이미지넷과 같은 전체 AI 데이터셋보다 클 수 있고, 악성코드 제작자들이 분석을 방해하기 위해 의도적으로 파일을 부풀리기 때문입니다. 또한 프로그램 코드는 파일 내 여러 위치를 넘나들며 실행되므로, 순차적 데이터 처리에 익숙한 현재 AI 모델들이 분석에 어려움을 겪습니다. 초기 시연에서는 간단한 샘플 분석에도 수십 분이 소요되는 등 속도 문제가 드러났습니다.

개인정보보호위원회가 개인정보 보호 법규를 위반한 락앤락, 유베이스, 썬포토 3개사에 총 7억 100만원의 과징금을 부과했습니다. 이들 기업은 해킹으로 인해 대규모 회원 개인정보가 유출되었으며, 조사 결과 보안 취약점 방치, 관리자 계정 접근 통제 미흡, 고유식별정보 미암호화 등의 문제가 확인되었습니다.

AWS 빌더 센터가 이제 무료 샌드박스 환경을 제공하여, 사용자는 개인 AWS 계정이나 신용카드 없이도 워크숍 실습을 할 수 있게 되었습니다. 이 샌드박스는 8시간 동안 사용 가능한 격리된 환경으로, 예기치 않은 요금 걱정 없이 안전하게 리소스를 배포하고 실험할 수 있습니다.

캘거리의 마운트 로얄 대학교(MRU)가 6월 17일 발생한 사이버 공격으로 데이터 유출 및 삭제 피해를 입었다고 발표했습니다. 공격자는 학생과 직원이 사용하는 파일 저장 시스템에서 데이터를 훔친 후 원본을 삭제하여 복구를 방해했습니다. 'CMD Organization'이라는 해킹 그룹이 이번 공격의 배후를 자처하며, 30 BTC(약 190만 달러)의 몸값을 요구하고 여권 스캔 등 민감한 데이터를 일부 공개했습니다. 이번 사건으로 현재 및 과거의 학생과 교직원 정보가 영향을 받은 것으로 보이며, 대학 측은 조사를 진행하고 있습니다.

단독 공격자가 72시간 만에 한 대형 아마존 고객의 AWS 클라우드 환경을 침해하는 데 성공했습니다. 이 공격자는 AI 워크플로우를 활용하고 여러 클라우드 취약점을 연쇄적으로 악용했으며, 탈취한 자격 증명을 사용해 금전을 갈취하려 했습니다.

중국 연계 해킹 그룹이 미국과 캐나다 대학의 취약한 라운드큐브(Roundcube) 이메일 서버를 공격해 연구원들을 염탐하고 있습니다. 공격자는 크로스사이트 스크립팅 취약점(CVE-2024-42009)을 악용하여 '아이스큐브(IceCube)'라는 정보 탈취 악성코드를 배포합니다. 이 악성코드는 사용자 계정, 비밀번호, 2단계 인증 데이터 등을 훔치고, 서버에 웹셸이나 백도어를 설치하여 원격 제어를 시도합니다.

중국 연계 APT 그룹이 스파이 활동을 위한 ORB(Operational Relay Box) 네트워크를 구축하며 새로운 백도어로 무기고를 확장하고 있다고 시스코 탈로스가 경고했습니다. 이 그룹은 기존 'ShortLeash' 백도어의 업데이트 버전인 'LongLeash'와 함께 'DogLeash', 'JarLeash'라는 새로운 멀웨어를 사용하는 것으로 밝혀졌습니다. 이들은 주로 Ruckus 무선 라우터의 알려진 취약점을 표적으로 삼으며, 탈취한 시스템에 대한 접근을 용이하게 하기 위해 다양한 아키텍처용 페이로드를 사용합니다.

텔레그램을 통해 서비스형 악성코드(MaaS) 형태로 판매되는 새로운 안드로이드 스파이웨어 '레드윙(RedWing)'이 발견되었습니다. 이 악성코드는 가짜 로그인 화면 오버레이로 금융 정보를 훔치고, SMS 가로채기 및 통화 전달 기능으로 2단계 인증을 우회합니다. 또한 키로깅, 화면 제어, DDoS 공격 봇넷으로도 활용될 수 있으며, 주로 러시아 금융 기관을 표적으로 삼고 있습니다.