발행 글 (6385)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

한 회사는 고객에게 9시간 동안 데이터 보호 플랫폼의 전원을 끄라고 안내했습니다. 다른 회사는 제품 패치를 출시하기 전까지 보고된 공격에 대해 침묵을 지켰습니다.

미들웨어의 취약점은 매우 민감한 환경에서 하드웨어 기반 다중 인증(MFA) 공격으로 이어질 수 있습니다. 이러한 공격을 피하기 위해 해당 취약점을 즉시 패치해야 합니다.

GitLab이 AI Gateway 서비스에서 공격자가 임의의 명령을 실행할 수 있는 심각한 취약점을 발견하고 고객들에게 즉시 패치할 것을 경고했습니다. CVE-2026-90970으로 추적되는 이 결함은 GitLab Duo Self-Hosted를 통해 자체 호스팅 인스턴스를 배포하는 사용자에게 영향을 미칩니다. GitLab은 이 문제를 해결하기 위해 버전 19.2.4, 19.3.2, 19.4.1을 출시했으며, GitLab 호스팅 AI Gateway 사용자는 이미 보호되고 있어 조치가 필요하지 않습니다.

기업들은 내년에 인공지능(AI)과 관련된 중대한 시험대에 직면할 수 있습니다. 이에 대해 Omdia와 Gartner는 앞으로 다가올 거버넌스, 보안 및 가치 문제를 해결하는 방법에 대한 의견을 제시했습니다.

'불량 AI(Rogue AI)'라는 용어는 대규모 언어 모델(LLM)을 의인화하여 위험에 대한 책임을 공급업체로부터 전가합니다. 방어자는 AI 에이전트를 악의적 의도를 가진 지각 있는 존재가 아니라, 신뢰할 수 없는 비결정론적 소프트웨어 시스템으로 취급해야 합니다.

마이크로소프트의 2026 디지털 방어 보고서에 따르면 피싱이 초기 접근 벡터의 23%로 급증했으며 취약점 무기화 시간이 24시간 미만으로 단축되었다. 또한 Kiteworks는 하루 만에 100개 이상의 보안 권고문을 발표했고, 애플은 임의의 icloud.com 주소로 이메일을 스푸핑할 수 있는 취약점을 수정해 15,000달러의 포상금을 지급했다. 한편, 200만 명 이상의 사용자를 보유한 크롬 확장 프로그램 Poper Blocker가 사용자의 검색 기록과 주요 AI 챗봇 대화 내용을 수집하는 것으로 밝혀졌다.

마이크로소프트(Microsoft)가 2026년 10월 1일 발표한 디지털 방어 보고서에 따르면, 인공지능(AI)의 활용으로 인해 사이버 공격 주기의 일부가 수일에서 수 분으로 단축되었습니다. 위협 행위자들은 AI를 이용해 취약점 발견, 맞춤형 피싱 및 악성코드 생성뿐만 아니라 데이터 유출과 내부 이동 등 침해 후 활동의 속도를 크게 높이고 있으며, 7월에 확인된 'JadePuffer' 캠페인처럼 완전 자율형 AI 공격으로 전환하기 시작했습니다. 이에 대응하여 방어자들은 공격자의 속도와 규모에 맞서기 위해 AI 기반 방어에 투자해야 하며, 피싱 방어 다중 인증(MFA)과 같은 강력한 신원 보안 제어를 도입해야 한다고 보고서는 강조했습니다.

해커들은 마이크로소프트 SQL 서버의 'xp_cmdshell' 기능을 악용해 운영 체제 명령을 실행하고 데이터를 유출하는 통로로 사용했다. ThreatMon 연구원들은 일상적인 위협 헌팅 중에 공격자들의 공개된 서버를 발견했으며, 2026년 9월 25일부터 29일 사이에 관찰된 이 활동에서 17개의 공격 도구와 탈취된 소스 코드 등을 확인했다. 이 침해 사고는 Viva Aerobus 환경과 연관되어 있으나, 승객 데이터 유출이나 추가 시스템에 대한 성공적인 접근을 증명할 증거는 발견되지 않았다.

EDR은 호스트 기반 악성 코드 실행을 탐지하는 데 필수적이지만, 정상적인 사용자 세션처럼 보이는 브라우저 기반 SaaS 활동을 식별하는 데는 한계가 있습니다. 예를 들어 2025년 Salesloft Drift 사건에서 UNC6395는 OAuth 토큰을 이용해 악성 프로세스 생성 없이 고객의 Salesforce 환경에서 데이터를 탈취했습니다. 또한 2026년 Storm-2755는 중간자(AiTM) 피싱 공격을 통해 캐나다 직원의 인증 정보와 세션 쿠키를 가로채어 세션을 재사용하는 등 브라우저 내부에서 공격을 수행했습니다.

조직에게 더 뛰어난 취약점 스캐너가 필요한 것은 아닙니다. 그들에게 필요한 것은 자산을 소유하고 이를 실제로 수정할 권한과 능력을 갖춘 담당자가 누구인지 파악하는 것입니다.

해커들이 신뢰할 수 있는 소프트웨어 업데이트를 변조하여 개발자 및 클라우드 자격 증명을 탈취하는 공급망 공격을 벌이고 있다. ReversingLabs의 보고서에 따르면, S1ngularity, Shai-Hulud, TeamPCP 등의 사례는 단일 패키지 손상이 어떻게 여러 하위 조직으로 빠르게 확산될 수 있는지 보여준다. 특히 S1ngularity 사건에서는 공격자가 Nx 패키지를 손상시켜 악성 설치 후 훅(post-install hooks)을 실행했으며, 로컬 AI 도구를 악용해 파일 시스템에서 자격 증명을 탐색하고 탈취한 것으로 나타났다.

안랩은 최근 잇따르는 계정 및 개인정보 유출로 인한 크리덴셜 스터핑 등 2차 피해를 예방하기 위해 이용자와 기업을 위한 보안 수칙을 발표했다. 이용자에게는 서비스별 다른 비밀번호 사용, 다중 인증(MFA) 설정, 출처가 불분명한 링크 주의 등을 권고했다. 또한 서비스 운영 기업에는 API 인증 및 접근통제 강화, 이상행위 모니터링 확대, 고객정보 접근 권한 제한 등을 주문했다.