발행 글 (6379)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

공격자들이 사용자 에이전트 데이터를 통해 피해자를 식별하고 운영체제(OS)별 맞춤형 페이로드를 전달하여, 공격 성공률과 캠페인 수익성을 높이고 있습니다. 이러한 사회공학적 기법은 피해자의 기기 및 OS 환경에 맞춰 자동으로 적응하는 정교한 피싱 공격을 가능하게 합니다.

GitHub에 게시된 악성 PoC(개념 증명) 익스플로잇이 ChocoPoc라는 파이썬 기반 RAT(원격 액세스 트로이 목마)를 유포하고 있습니다. 이 악성코드는 PyPI에 호스팅된 악성 파이썬 패키지를 통해 설치되며, 명령 실행, 민감한 데이터 탈취 등 다양한 기능을 수행합니다. 연구원들은 여러 인기 취약점에 대한 PoC 저장소에서 ChocoPoc가 발견되었으며, 특히 Linux 시스템에서 skytext 패키지가 2,400회 이상 다운로드된 것을 확인했습니다.

연구원들에 따르면, 클릭 고정(ClickFix)이라는 사회 공학 기법이 악성코드 공격에서 예외가 아닌 규칙으로 자리 잡고 있습니다. 이 기법은 사용자가 악성 링크를 클릭하도록 유도하는 데 매우 효과적인 것으로 나타났습니다.

AWS 파트너 센트럴이 AWS 마켓플레이스 공동 판매 기회에 대한 솔루션 및 제품 목록을 지원하기 시작했습니다. 이를 통해 파트너는 기존 마켓플레이스 목록을 공동 판매 기회와 연결하여 이행을 더 효과적으로 추적할 수 있습니다. 이제 파트너는 기회당 최대 10개의 AWS 마켓플레이스 솔루션과 10개의 제품을 연결할 수 있으며, 이는 AWS 콘솔 및 API를 통해 프로그래밍 방식으로도 가능합니다.

미국 국토안보부(DHS)는 연방, 주, 지방 및 민간 파트너가 사용하는 민감한 정보 공유 플랫폼인 HSIN(Homeland Security Information Network)이 해킹 공격으로 침해되었다고 확인했습니다. 이 침해는 최근 몇 주 동안 발생했으며, 구체적인 공격 주체나 유출된 정보는 아직 불분명합니다. DHS는 현재 조사를 진행 중이며, 기밀 시스템은 영향을 받지 않았다고 밝혔습니다.

보안 연구원들은 VEIL#DROP이라는 새로운 멀웨어 공격 체인을 발견했으며, 이는 소셜 엔지니어링과 블로거 플랫폼을 사용하여 PureLogs라는 정보 탈취 멀웨어를 유포합니다. 공격자는 JavaScript 파일을 통해 PowerShell을 실행하고, Google의 신뢰받는 인프라인 Blogger를 악용하여 탐지를 우회하며, 최종적으로 PureLogs Stealer를 배포하여 민감한 데이터를 수집합니다.

Amazon RDS가 4개의 추가 AWS 리전에서 리전 간 자동 백업 복제를 지원합니다. 이를 통해 주요 데이터베이스의 복구 기능을 강화하고, 주 리전 장애 발생 시에도 데이터베이스를 복원하여 운영을 신속하게 재개할 수 있습니다. 이 기능은 몇 번의 클릭만으로 설정 가능하며, PostgreSQL, MariaDB, MySQL 등 다양한 RDS 엔진에서 사용할 수 있습니다.

Amazon Bedrock AgentCore가 아시아 태평양(방콕, 말레이시아), 유럽(밀라노, 스페인) 4개 리전에 추가로 출시되었습니다. AgentCore는 엔터프라이즈 시스템 및 도구에 연결하고 보안을 강화하여 에이전트를 구축, 연결 및 최적화하는 플랫폼입니다. 이번 확장을 통해 해당 지역 고객은 더 낮은 지연 시간으로 에이전트를 구축하고 실행할 수 있습니다.

지난 2주간 8,100만 건 이상의 로그인 시도가 발생한 공격적인 비밀번호 스프레이 캠페인이 마이크로소프트 365 환경을 표적으로 삼았습니다. 공격자는 과거 유출된 사용자 이름과 비밀번호 조합을 사용하여 Azure CLI를 통해 인증을 시도했으며, 일부 환경에서는 조건부 액세스 정책의 잘못된 구성으로 인해 다단계 인증(MFA)이 우회되었습니다. 이 캠페인으로 인해 64개 조직에서 78개의 마이크로소프트 계정이 침해되었습니다.

브라질의 Ousaban 뱅킹 트로이 목마가 스페인과 포르투갈의 윈도우 사용자를 대상으로 삼고 있습니다. 이 악성코드는 손상된 파일로 위장한 PDF 파일을 통해 유포되며, 사용자의 은행 로그인 정보를 탈취하고 계정을 장악하는 것을 목표로 합니다. Ousaban은 두 국가의 24개 이상 은행을 감시하며, 사용자의 스크린샷, 키 입력, 클립보드 조작, 원격 제어 기능 등을 통해 실시간 금융 거래 세션을 하이재킹할 수 있습니다.

세큐론릭스 (Securonix) 연구팀이 Google Blogspot 플랫폼을 악용하여 디스크에 파일 없이 메모리 내에서 PureLog Stealer이라는 정보 도난 프로그램을 배포하는 새로운 무결선 말웨어 프레임워크 'Veil#Drop' 캠페인을 발견했다. 공격자는 피해자가 위장된 문서 파일을 열게 하여 Windows Script Host를 실행시키고, 이후 PowerShell과 Blogspot 페이지에서 로드되는 스크립트를 메모리 내에서 연쇄적으로 실행함으로써 항시 검출을 피한다.

Fortinet의 FortiGuard Labs는 Ousaban이라는 뱅킹 트로이언이 스페인과 포르투갈을 대상으로 하여 2026 년 5 월부터 활동해 왔다고 분석했다. 이 악성코드는 피싱 PDF, 스테고그래피 및 지오프렌싱 기법을 사용하여 연구원으로부터 은폐되며, Delphi 언어로 작성된 기존 라틴아메리카 뱅킹 트로이언 전략의 고도화된 진화이다.