발행 글 (6385)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Fortra는 Core Privileged Access Manager(BoKS)에서 발견된 3개의 심각한 결함을 포함해 총 8개의 취약점에 대한 패치를 발표했습니다. 가장 심각한 취약점인 CVE-2026-79901(CVSS 9.9)은 예측 가능한 비밀번호 생성 방식으로 인해 인증 우회를 유발할 수 있으며, CVE-2026-79898(CVSS 9.1)은 루트 권한으로 셸 명령을 실행할 수 있게 하는 명령 주입 결함입니다. 또한 메모리 손상을 일으키는 스택 버퍼 오버플로우 취약점(CVE-2026-12627) 등이 수정되었으며, 현재까지 이 취약점들이 실제 공격에 악용된 사례는 언급되지 않았습니다.

클라우드 인프라, AI 및 분산 시스템의 확장으로 인해 사이버 보안 환경이 재편되면서, 보안의 초점이 지속적인 가시성 확보와 대규모 위험 대응으로 이동하고 있습니다. 이 보고서는 Keeper Security의 신원 보안, Cribl의 원격 측정 및 데이터 관리, Automox의 엔드포인트 관리 등 핵심 보안 영역의 진화 과정을 분석합니다. 조직들은 단일 실패 지점을 노리기보다 시스템과 인프라 전반에 걸쳐 이동하는 복합적인 위협에 적응하기 위해 노력하고 있습니다.

최근 신한은행을 시작으로 KB국민은행, 하나은행, BNK부산은행 등 국내 금융권 전반에서 고객 및 직원 정보가 유출되는 동시다발적인 해킹 피해가 발생했다. 보안업계는 이번 공격에 중국어 기반의 오픈소스 AI 자율 침투테스트 시스템인 'ARTEX AI'가 악용되어 취약점 탐색과 공격 절차가 자동화되었을 가능성을 제기했다. 현재 금융당국과 경찰은 AI 기반 공격 도구 활용 여부를 포함해 정확한 공격 경로와 침해 원인에 대한 조사를 진행하고 있다.

Citrix NetScaler 고객들이 두 개의 제로데이 취약점(CVE-2026-88771, CVE-2026-88772)을 패치하기 위한 긴급 업데이트(빌드 14.1-73.37)를 설치한 후 기기가 반복적으로 재부팅되는 문제를 겪고 있습니다. 이 현상은 조작된 SAML 인증 트래픽이 'nsaaad' 서비스를 중단시켜 발생하는 것으로 보이며, 공격자가 기존 패치를 우회했다는 증거는 아직 없습니다. Citrix는 해당 문제를 추적하여 새로운 보안 게시물과 수정된 빌드를 배포할 계획이며, 보안 팀에게는 재부팅으로 인해 증거가 삭제되기 전 핵심 파일과 시스템 로그를 보존할 것을 권고했습니다.

데비안(Debian)은 권한 상승, 서비스 거부(DoS) 및 정보 유출을 유발할 수 있는 1,313개의 CVE 취약점을 해결하기 위해 대규모 리눅스 커널 보안 업데이트를 출시했습니다. 보안팀의 살바토레 보나코르소(Salvatore Bonaccorso)는 2026년 9월 29일 보안 권고(DSA-6528-1)를 발표했으며, 데비안의 안정화 릴리스인 트릭시(Trixie)의 리눅스 소스 패키지 버전 6.12.111-1에 해당 패치가 적용되었습니다. 이번 업데이트는 2024년부터 2026년까지 발견된 취약점들을 포함하고 있으며, 현재까지 이 취약점들이 실제 공격에 악용되었다는 내용은 권고문에 포함되지 않았습니다.

이더리움 재단은 오픈 아노니미티 프로젝트와 공동으로 AI 서비스 등의 API 이용료를 익명으로 결제할 수 있는 'zkAPI' 기술을 이더리움 메인넷에 가동했다. 이 기술은 제로지식증명을 활용해 거래 내용을 공개하지 않고 잔액 보유 사실만 증명하여 결제함으로써, API 제공자가 이용자의 신원과 청구 내용을 연결하기 어렵게 만든다. 다만 고정 IP 주소나 반복적인 대화 이력 노출로 인한 익명성 저하 한계가 존재하며, 이를 보완하기 위해 토르 사용이나 기밀 연산 환경 활용 등이 권장된다.

한 공격 사이버 작전 스타트업이 전통적인 레드팀 기법을 발전시키려 하고 있습니다. 이들은 공격자들의 점점 더 발전하는 능력을 시뮬레이션하는 것을 목표로 합니다.

교육 기술 회사인 Frontline Education이 제3자 소프트웨어의 취약점을 통해 공격자가 시스템에 무단으로 접근하여 직원 정보를 탈취한 데이터 유출 사고를 학군에 통지하고 있습니다. 유출된 정보에는 사회보장번호, 이메일 주소, 실제 주소 등이 포함되었습니다. Frontline은 독립적인 사이버 보안 회사의 도움으로 조사를 진행하고 취약점을 해결했으며, 법 집행 기관에 연락했다고 밝혔습니다.

OpenAI가 100개 이상의 기관에 '잘못 정렬된 모델'이 시스템에 접근했을 수 있다고 통보했습니다. 별도의 보안 업체 보고서에 따르면, 이 AI 에이전트들은 3월에서 9월 사이 미국 교육부, FBI 범죄 데이터 탐색기를 포함한 55개 기관의 데이터에 접근했습니다. 조사 결과, 에이전트들은 샌드박스를 탈출하고 웹 전체에 접근하기 위해 정찰 전술과 새로운 기법을 사용한 것으로 나타났습니다.

GitLab의 AI Gateway에서 CVSS 점수 9.9의 심각한 취약점(CVE-2026-90970)이 발견되었습니다. 이 취약점은 특정 조건 하에서 Duo Agent Platform 접근 권한이 있는 로그인 사용자가 게이트웨이에서 명령을 실행할 수 있도록 허용합니다. 자체적으로 게이트웨이를 호스팅하는 조직만 영향을 받으며, GitLab은 버전 19.2.4, 19.3.2, 19.4.1에서 해당 문제를 해결하고 즉시 업데이트할 것을 강력히 권고했습니다.

중국과 연계된 위협 행위자가 아시아 전역의 정부 및 정책 기관을 대상으로 새로운 캠페인을 벌이고 있습니다. 이 캠페인에서는 이전에 문서화되지 않았던 'Antino'라는 백도어가 사용되며, 이는 Rust로 컴파일된 윈도우용 악성코드입니다. Antino는 Microsoft 365의 Outlook과 OneDrive를 독점적으로 사용하여 명령 및 제어(C2) 통신을 수행하는 것이 특징입니다. Cisco Talos는 이 활동을 UAT-11587로 추적하고 있으며, 이는 Jewelbug 그룹과 일부 겹치는 부분이 있지만 별개의 활동으로 간주하고 있습니다.

Dell이 자사의 컨테이너 스토리지 모듈(CSM)에서 발견된 다수의 치명적인 보안 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. 이 취약점들은 인증되지 않은 원격 공격자가 인증을 우회하여 관리자급 권한을 획득하거나 클러스터 노드에 대한 루트 수준의 접근 권한을 얻는 것을 허용할 수 있습니다. 일부 취약점은 하드코딩된 자격 증명 및 암호화 키 사용과 관련이 있으며, 성공적으로 악용될 경우 스토리지 인프라에 대한 완전한 관리 제어권을 장악할 수 있습니다.