깃허브 액션(GitHub Actions)에서 기존 보안 스캐너가 탐지하지 못하는 '코르디셉스(Cordyceps)'라는 새로운 CI/CD 공격 패턴이 발견되었습니다. 공격자는 'pull_request_target'과 같은 신뢰도가 높은 워크플로우가 신뢰할 수 없는 풀 리퀘스트의 데이터를 처리하도록 유도하여 명령어 주입, 코드 주입, 권한 상승 등을 유발할 수 있습니다. 이 취약점은 단일 파일이 아닌 여러 워크플로우 간의 상호작용에서 발생하므로 개별 파일을 검사하는 SAST/DAST 도구는 이를 놓치기 쉽습니다.
Group-IB의 6월 7일 분석 보고서에 따르면 사이버 범죄 집단인 '스캐터드 스파이더(Scattered Spider)'는 단일 조직이 아닌 독립적인 클러스터들로 구성된 분산형 연합체로 재분류되었습니다. 이 집단은 중앙 계층 구조 없이 공통의 전술과 도구, 온라인 커뮤니티를 공유하며 활동하여 일부 구성원의 체포 후에도 공격이 지속되는 원인을 설명해 줍니다. 공격 주체별 차이에도 불구하고 IT·보안·HR 팀을 사칭하거나 Okta, Microsoft 등을 모방한 피싱 페이지를 활용하는 사회 공학적 기법이 공통된 핵심 공격 수단으로 파악되었습니다.
블리핑컴퓨터가 최신 이메일 공격 방어에 대한 웨비나를 개최합니다. 이번 웨비나에서는 피싱, 비즈니스 이메일 침해(BEC), 계정 탈취(ATO) 등 기존 보안 솔루션을 우회하는 공격 기법들을 다룹니다. 특히 행동 기반 AI를 활용하여 비정상적인 통신 패턴을 식별하고 위협 탐지 및 대응을 자동화하는 방안에 대해 논의할 예정입니다.
16년 된 리눅스 커널 취약점 '야누스케이프'(Januscape, CVE-2026-53359)가 발견되었습니다. 이 취약점은 공격자가 가상 머신(VM)을 탈출하여 호스트 시스템에서 임의 코드를 실행할 수 있게 하는 게스트-호스트 탈출 결함입니다. 인텔과 AMD 프로세서 모두에 영향을 미치는 최초의 사례로, 다중 테넌트 퍼블릭 클라우드 환경에 심각한 위협이 됩니다. 공격자는 게스트 VM 내 루트 접근 권한만으로 호스트를 장악하거나 커널 패닉을 유발하여 동일 서버의 다른 모든 VM을 중단시킬 수 있습니다.
지멘스(Siemens) SINEC OS V4.0 이전 버전에서 다수의 취약점이 발견되었습니다. 이 취약점들은 RUGGEDCOM RST2428P 제품에 영향을 미치며, CVSS 9.8의 심각도를 가집니다. 지멘스는 새로운 버전을 출시했으며 사용자들에게 최신 버전으로 업데이트할 것을 권고했습니다.
지멘스(Siemens)의 Mendix Studio Pro V11.12 이전 버전에서 파일 파싱 취약점이 발견되었습니다. 공격자는 사용자가 특수하게 조작된 악성 프로젝트를 열도록 유도하여 해당 사용자 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 지멘스는 영향을 받는 제품에 대한 업데이트를 출시했으며, 사용자들에게 최신 버전으로 업데이트할 것을 권고했습니다.
미국 사이버보안 및 인프라 보안국(CISA)이 실제 공격에 악용되는 것이 확인된 3개의 신규 취약점을 '알려진 악용 취약점(KEV)' 카탈로그에 추가했습니다. 해당 취약점은 JoomShaper SP Page Builder, Langflow, Joomlack Page Builder에서 발견된 파일 업로드, 권한 우회, 접근 통제 관련 문제입니다. CISA는 연방 기관에 구속력 있는 운영 지침(BOD 26-04)에 따라 해당 취약점의 신속한 해결을 요구하고 모든 조직에 관련 조치를 권고했습니다.
클라우드 보안 기업 시스딕이 AI가 공격 전 과정을 스스로 수행하는 첫 자율형 랜섬웨어 '제이드퍼퍼(JADEPUFFER)'를 발견했습니다. 이 공격은 랭플로(Langflow) 서버의 취약점을 통해 침투한 뒤, 공격 실패 시 AI가 원인을 분석하고 방법을 수정하여 내부 시스템으로 이동하고 데이터를 암호화했습니다. 이는 AI가 여러 공격 단계를 연결하고 상황에 맞게 적응하는 새로운 위협의 등장을 의미하며, 관련 시스템의 즉각적인 업데이트와 접근 제어가 요구됩니다.
구글이 '아웃사이더 엔터프라이즈'라는 중국 사기 조직을 상대로 소송을 제기했습니다. 이 조직은 텔레그램에서 서비스형 피싱(PhaaS)을 운영하며, 구글의 제미나이 AI를 악용해 구글, 유튜브, 정부 기관 등을 사칭하는 사기성 웹사이트 제작법을 제공한 혐의를 받고 있습니다. 구글은 이들의 피싱 문자를 차단하기 위해 통신사와 협력하고 있다고 밝혔습니다.
시스코 탈로스는 중국 연계 APT 그룹 UAT-7810이 ORB(Operational Relay Box) 네트워크를 계속 확장하고 있다고 밝혔습니다. 이들은 기존 'SHORTLEASH' 악성코드를 'LONGLEASH'로 업데이트하고, 'DOGLEASH'와 'JARLEASH'라는 새로운 백도어도 개발했습니다. UAT-7810은 주로 패치되지 않은 Ruckus 무선 라우터 등의 알려진 취약점을 악용하여 공격을 수행합니다.
영국 정부는 영국 기업의 사이버 복원력 향상을 위해 마련한 '사이버 복원력 공약(Cyber Resilience Pledge)'에 60개 이상의 기업이 참여했다고 발표했습니다. 이 공약에 서명한 기업은 사이버 보안의 이사회 수준 책임 강화, NCSC의 조기 경보 서비스 등록, 공급망 전반에 걸친 Cyber Essentials 인증 적용 등을 이행해야 합니다. 또한 영국 정부는 기업의 복원력 향상을 위해 사이버 보안 및 복원력 법안과 사이버 거버넌스 실행 모범 규정 등 다양한 정책을 함께 추진하고 있습니다.
젠틀맨(The Gentlemen) 랜섬웨어는 합법적인 윈도우 관리 도구를 악용하여 기업 네트워크 전체로 확산되는 자가 전파 기능이 특징입니다. 이 악성코드는 암호화를 시작하기 전에 마이크로소프트 디펜더를 비활성화하고 섀도 복사본을 삭제하는 등 보안 및 복구 시스템을 약화시키려 시도합니다. 따라서 젠틀맨 랜섬웨어는 공격자가 초기 침투에 성공한 후 이를 막아야 하는 기업의 ID 및 복구 제어 능력에 대한 중대한 시험대가 됩니다.