Amazon CloudWatch Logs가 이제 로그 이벤트에 AWS 리소스 태그를 추가하여 조직에 중요한 메타데이터(팀 소유권, 환경, 비용 센터, 애플리케이션 이름 등)별로 로그를 필터링, 검색 및 분석하기 쉽게 만들었습니다. 이 기능은 별도의 파이프라인 구축이나 애플리케이션 로그에 컨텍스트를 수동으로 추가할 필요 없이 즉시 로그 쿼리에 태그를 사용할 수 있게 합니다. 태그 추가는 추가 비용 없이 제공되며, AWS CLI 및 SDK를 통해 활성화할 수 있습니다.
지난 11월부터 파이썬 개발자를 대상으로 한 캠페인에서 트로이 목마화된 Pyrogram 포크가 악성코드를 유포하여 공격자가 텔레그램 봇 서버를 제어할 수 있게 합니다. PyPI에 게시된 8개 이상의 패키지에는 Pyrogram을 가져오거나 봇이 시작될 때 활성화되는 숨겨진 백도어가 포함되어 있습니다. 이 백도어를 통해 공격자는 임의의 파일을 읽고 텔레그램 봇을 통해 파이썬 코드나 쉘 명령을 실행할 수 있습니다.
공격자들은 노출된 AI 엔드포인트를 탈취하여 공격 작전에 활용하고 있습니다. 특별한 인증 절차 없이 엔드포인트의 위치만 알면 접근이 가능하며, 이를 통해 AI 모델을 악용하여 악성 활동을 수행할 수 있습니다.
AWS Parallel Computing Service(PCS)가 기존 클러스터에 대한 Slurm 메이저 버전의 관리형 인플레이스 업그레이드를 지원합니다. 이를 통해 실행 중인 작업에 중단 없이 최대 3개의 Slurm 메이저 버전을 앞설 수 있습니다. AWS Management Console, CLI 또는 API를 통해 클러스터 구성을 업데이트하면 PCS가 컨트롤러, 회계 데이터베이스, REST API 등 관리형 Slurm 구성 요소의 업그레이드를 처리합니다.
AWS End User Messaging이 RCS 메시징에서 풍부한 미디어와 대화형 메시징을 지원합니다. 새로운 SendRcsMessage API를 통해 수신자는 메시징 앱 내에서 직접 약속 확인, 상품 카탈로그 탐색, 결제 완료 등 다양한 작업을 수행할 수 있습니다. 또한, 24시간 세션당 무제한 메시지에 대한 단일 요금제로 RCS 대화 요금제를 도입하여 비용 부담 없이 양방향 워크플로우를 구축할 수 있습니다.
새로운 2단계 멀웨어인 RustDuck이 라우터, IP 카메라, 서버 등을 감염시켜 DDoS 공격에 활용하고 있습니다. 이 멀웨어는 C 언어에서 Rust 언어로 재작성되고 있으며, 분석 및 차단을 어렵게 만드는 방식으로 진화하고 있습니다. RustDuck은 취약한 비밀번호, 패치되지 않은 기기 버그, 웹 소프트웨어 취약점 등 다양한 경로를 통해 확산됩니다.
니산은 오라클 PeopleSoft 소프트웨어의 제로데이 취약점을 악용한 공격으로 인해 전직 및 현직 직원들의 민감한 개인정보가 유출되었음을 공개했습니다. 이번 침해는 미국, 캐나다, 멕시코, 브라질 등지에 영향을 미쳤으며, 오라클이 수백 개의 기업을 대상으로 한 캠페인 중 니산이 표적이었음에 대해 경고해 왔습니다.
AWS IAM Identity Center가 고객 관리 애플리케이션이 사용자를 대신하여 프로그래밍 방식으로 AWS 계정에 액세스할 수 있도록 지원합니다. 외부 ID 공급업체(IdP)를 신뢰할 수 있는 토큰 발급자(TTI)로 구성하면, 사용자는 IdP를 통해 이미 로그인한 후 별도의 인증 절차 없이 할당된 AWS 계정에 액세스하고 임시 보안 자격 증명을 얻을 수 있습니다. 이 기능은 조직 인스턴스에서 사용할 수 있으며, 관리자가 각 애플리케이션에 대해 명시적으로 활성화해야 합니다.
보안 기업 Blackpoint Cyber는 SimpleHelp의 원격 모니터링 및 관리 소프트웨어에서 발견된 인증 우회 취약점(CVE-2026-48558)을 악용해 TaskWeaver와 Djinn Stealer라는 두 가지 새로운 말웨어 가문을 배포했다고 밝혔다. 공격자는 OpenID Connect 로그인 과정에서 암호학적 서명 검사를 실패하게 하여 신뢰할 수 있는 기술자 세션을 획득하고, jQuery 라이브러리로 위장된 Node.js 코드를 통해 시스템에 악성코드를 설치했다. Djinn Stealer는 윈도우, macOS, 리눅스를 대상으로 클라우드 키 및 AI 코드 작성 도구 토큰까지 훔쳐 공급망 공격을 위한 재원을 확보할 수 있다고 경고했다.
애플이 iOS, iPadOS, macOS Tahoe, Safari에 대한 보안 업데이트를 배포했습니다. 이번 업데이트는 특히 WebKit에서 발견된 다수의 취약점을 해결하며, 이 취약점들은 사용자 상호작용 없이도 데이터 탈취나 악성 코드 실행에 악용될 수 있습니다. 사용자는 설정에서 최신 버전으로 업데이트하여 보안을 강화해야 합니다.
마이크로소프트 디펜더의 취약점인 BlueHammer(CVE-2026-33825)가 랜섬웨어 공격에 악용되고 있다고 CISA가 밝혔습니다. 이 취약점은 보안 연구원이 마이크로소프트의 보고서 처리 방식에 불만을 품고 패치가 공개되기 전에 익스플로잇을 공개하면서 알려졌습니다. CISA는 해당 취약점을 악용된 취약점 목록에 추가했으며, 랜섬웨어 캠페인에 사용된 것으로 확인되었습니다.
오래된 Bash 쉘의 취약점을 이용한 'GuardFall'이라는 새로운 공격 기법이 발견되었습니다. 이 기법은 오픈소스 AI 코딩 에이전트의 보안 허점을 파고들어 악의적인 Bash 명령을 삽입할 수 있으며, 이는 개발자 계정 권한을 통해 심각한 공급망 위험으로 이어질 수 있습니다. 연구 결과에 따르면 테스트된 11개의 인기 오픈소스 에이전트 중 단 하나만이 이 공격을 완벽하게 차단했습니다.