발행 글 (6376)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

AWS Parallel Computing Service(PCS)가 기존 클러스터에 대한 Slurm 메이저 버전의 관리형 인플레이스 업그레이드를 지원합니다. 이를 통해 실행 중인 작업에 중단 없이 최대 3개의 Slurm 메이저 버전을 앞설 수 있습니다. AWS Management Console, CLI 또는 API를 통해 클러스터 구성을 업데이트하면 PCS가 컨트롤러, 회계 데이터베이스, REST API 등 관리형 Slurm 구성 요소의 업그레이드를 처리합니다.

AWS End User Messaging이 RCS 메시징에서 풍부한 미디어와 대화형 메시징을 지원합니다. 새로운 SendRcsMessage API를 통해 수신자는 메시징 앱 내에서 직접 약속 확인, 상품 카탈로그 탐색, 결제 완료 등 다양한 작업을 수행할 수 있습니다. 또한, 24시간 세션당 무제한 메시지에 대한 단일 요금제로 RCS 대화 요금제를 도입하여 비용 부담 없이 양방향 워크플로우를 구축할 수 있습니다.

새로운 2단계 멀웨어인 RustDuck이 라우터, IP 카메라, 서버 등을 감염시켜 DDoS 공격에 활용하고 있습니다. 이 멀웨어는 C 언어에서 Rust 언어로 재작성되고 있으며, 분석 및 차단을 어렵게 만드는 방식으로 진화하고 있습니다. RustDuck은 취약한 비밀번호, 패치되지 않은 기기 버그, 웹 소프트웨어 취약점 등 다양한 경로를 통해 확산됩니다.

니산은 오라클 PeopleSoft 소프트웨어의 제로데이 취약점을 악용한 공격으로 인해 전직 및 현직 직원들의 민감한 개인정보가 유출되었음을 공개했습니다. 이번 침해는 미국, 캐나다, 멕시코, 브라질 등지에 영향을 미쳤으며, 오라클이 수백 개의 기업을 대상으로 한 캠페인 중 니산이 표적이었음에 대해 경고해 왔습니다.

AWS IAM Identity Center가 고객 관리 애플리케이션이 사용자를 대신하여 프로그래밍 방식으로 AWS 계정에 액세스할 수 있도록 지원합니다. 외부 ID 공급업체(IdP)를 신뢰할 수 있는 토큰 발급자(TTI)로 구성하면, 사용자는 IdP를 통해 이미 로그인한 후 별도의 인증 절차 없이 할당된 AWS 계정에 액세스하고 임시 보안 자격 증명을 얻을 수 있습니다. 이 기능은 조직 인스턴스에서 사용할 수 있으며, 관리자가 각 애플리케이션에 대해 명시적으로 활성화해야 합니다.

보안 기업 Blackpoint Cyber는 SimpleHelp의 원격 모니터링 및 관리 소프트웨어에서 발견된 인증 우회 취약점(CVE-2026-48558)을 악용해 TaskWeaver와 Djinn Stealer라는 두 가지 새로운 말웨어 가문을 배포했다고 밝혔다. 공격자는 OpenID Connect 로그인 과정에서 암호학적 서명 검사를 실패하게 하여 신뢰할 수 있는 기술자 세션을 획득하고, jQuery 라이브러리로 위장된 Node.js 코드를 통해 시스템에 악성코드를 설치했다. Djinn Stealer는 윈도우, macOS, 리눅스를 대상으로 클라우드 키 및 AI 코드 작성 도구 토큰까지 훔쳐 공급망 공격을 위한 재원을 확보할 수 있다고 경고했다.

애플이 iOS, iPadOS, macOS Tahoe, Safari에 대한 보안 업데이트를 배포했습니다. 이번 업데이트는 특히 WebKit에서 발견된 다수의 취약점을 해결하며, 이 취약점들은 사용자 상호작용 없이도 데이터 탈취나 악성 코드 실행에 악용될 수 있습니다. 사용자는 설정에서 최신 버전으로 업데이트하여 보안을 강화해야 합니다.

마이크로소프트 디펜더의 취약점인 BlueHammer(CVE-2026-33825)가 랜섬웨어 공격에 악용되고 있다고 CISA가 밝혔습니다. 이 취약점은 보안 연구원이 마이크로소프트의 보고서 처리 방식에 불만을 품고 패치가 공개되기 전에 익스플로잇을 공개하면서 알려졌습니다. CISA는 해당 취약점을 악용된 취약점 목록에 추가했으며, 랜섬웨어 캠페인에 사용된 것으로 확인되었습니다.

오래된 Bash 쉘의 취약점을 이용한 'GuardFall'이라는 새로운 공격 기법이 발견되었습니다. 이 기법은 오픈소스 AI 코딩 에이전트의 보안 허점을 파고들어 악의적인 Bash 명령을 삽입할 수 있으며, 이는 개발자 계정 권한을 통해 심각한 공급망 위험으로 이어질 수 있습니다. 연구 결과에 따르면 테스트된 11개의 인기 오픈소스 에이전트 중 단 하나만이 이 공격을 완벽하게 차단했습니다.

최근 사이버 범죄자들이 악성코드 유포에 'ClickFix'라는 사회 공학 기법을 가장 많이 사용하고 있는 것으로 나타났습니다. 이 기법은 사용자가 신뢰할 수 있는 시스템 대화 상자에 공격자가 제공한 명령어를 붙여넣도록 유도하여, 많은 백신 및 사이버 방어 도구를 우회합니다. 특히 macOS 사용자들을 대상으로 한 공격에서 Atomic Stealer(AMOS) 악성코드 유포에 ClickFix가 처음으로 사용되었으며, 기업들은 윈도우와 macOS 모두에 대해 동일한 수준의 보안 모니터링 및 대응이 필요합니다.

B&R Industrial Automation GmbH의 제품에서 XZ Utils 취약점(CVE-2025-31115)이 발견되었습니다. 이 취약점은 공격자가 제품의 메모리 데이터를 중단시키거나 손상시킬 수 있게 합니다. 해당 문제는 XZ Utils 5.8.1 버전에서 수정되었으며, B&R은 영향을 받는 제품 버전에 대한 업데이트를 제공합니다.

미국 보험사 Aflac의 일본 자회사에서 해킹 공격으로 인해 개인 및 은행 계좌 정보가 유출되었습니다. Aflac Japan은 6월 15일부터 25일 사이에 발생한 이 침해 사고를 인지하고 즉시 시스템을 격리하는 등 대응에 나섰습니다. 현재 외부 전문가와 함께 조사를 진행 중이며, 일본 금융청 등 관련 당국에 신고하고 피해자들에게 통지할 예정입니다.