발행 글 (6364)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

ESET은 마이크로소프트 DCU, BitSight 등 민간 파트너 및 사법 기관과 협력하여 Amadey 봇넷과 Stealc 정보 탈취형 악성코드를 무력화하는 국제 공조 작전인 'Operation Endgame'에 참여했습니다. 이번 작전을 통해 Amadey 및 Stealc 관련 약 50개 도메인과 200여 개의 활성 C&C 서버가 무력화되었습니다. 지난 3년간 두 악성코드를 추적해 온 ESET은 기술 분석, C&C 서버 목록, 암호화 키, 캠페인 식별자 등의 위협 인텔리전스를 제공하여 대응에 기여했습니다.

미국 사이버보안 agency CISA는 Ubiquiti 장치에서 세 가지 치명적인 취약점을 공격자들이 악용하고 있다고 경고했습니다. 이 취약점들은 원격 공격자가 인증 없이 시스템에 접근하여 악의적인 변경을 가하거나 명령을 실행할 수 있도록 허용합니다. Ubiquiti는 이미 해당 취약점들에 대한 패치를 배포했지만, 일부 사용자들은 제로데이 공격으로 인해 'John Sim'이라는 사용자 이름으로 악성 관리자 계정이 생성되었다고 보고했습니다.

NCC Group의 보고서에 따르면 이란 정보안보부와 연계된 해킹 그룹 '머디워터(MuddyWater)'가 간첩 활동을 은폐하기 위해 '카오스(Chaos)' 랜섬웨어 조직으로 위장한 것으로 밝혀졌습니다. 머디워터는 공격의 출처를 숨기고 금전적 목적처럼 보이도록 협박장 작성, 협상 채널 마련, 유출 사이트 게재 등을 수행했습니다. 또한 이란뿐만 아니라 중국, 러시아, 북한 등의 국가 배후 조직들도 사이버 범죄자의 인프라나 랜섬웨어 모델을 활용해 간첩 활동을 수행하는 경향이 증가하고 있습니다.

최근 여러 랜섬웨어 그룹과 연계된 초기 접근 브로커(IAB)가 새로운 원격 액세스 트로이 목마(RAT)인 '미스틱(Mistic)'을 사용하여 공격을 감행하고 있습니다. 이 공격자는 Qilin, Akira, Black Basta 등 다양한 랜섬웨어 그룹과 연관되어 있으며, 교육, 보험, IT 등 여러 산업 분야의 조직을 대상으로 미스틱 RAT를 배포하고 있습니다. 미스틱 RAT는 파일 다운로드/업로드, 코드 실행 등 일반적인 기능을 제공하며, 공격자는 이를 통해 조직의 네트워크 접근 권한을 확보하여 다른 랜섬웨어 그룹에 판매하는 것으로 보입니다.

악성코드 개발자가 AI 분석을 방해하기 위해 스파이웨어에 핵무기 및 생물학 무기에 대한 텍스트를 삽입하고 있습니다. 이 텍스트는 코드 실행에는 영향을 주지 않지만, AI 기반 분석 도구가 실제 악성 코드를 탐지하기 전에 혼란을 일으키거나 분석을 거부하도록 유도할 수 있습니다. 이는 AI 분석 파이프라인의 취약점을 이용한 실용적인 기법입니다.

오픈소스 소프트웨어 공급망의 CI/CD 취약점인 코드세프스(Cordyceps)가 수백만 개의 리포지토리를 탈취 위험에 노출시키고 있다고 보안 업체 노비(Novee)가 경고했습니다. 이 취약점은 인증되지 않은 공격자가 개발 워크플로우를 장악하고 리포지토리에 대한 완전한 통제권을 얻도록 허용하며, 명령 주입, 인증 로직 오류, 아티팩트 오염, 권한 상승 등 다양한 형태로 나타납니다. 이 문제는 GitHub Actions YAML 파일에 존재하며, 전통적인 보안 스캐너로는 탐지하기 어렵고, 하나의 리포지토리에서 발생한 문제가 수천 개의 조직으로 확산될 수 있습니다.

최근 성적 착취(sextortion) 사기 이메일이 다시 기승을 부리고 있습니다. 사기범들은 사용자의 웹캠으로 음란물 시청 장면을 녹화했다고 주장하며 금전을 요구하지만, 이는 실제 녹화나 증거 없이 발송되는 허위 협박입니다. 이메일은 해킹된 계정 접근, 트로이 목마 설치 등을 언급하며 사용자를 속이려 하지만, 구체적인 증거 없이 일반적인 공격 방식을 모방하여 신뢰도가 낮습니다.

새로운 백도어 악성코드인 '미스틱(Mistic)'이 보험, 교육, IT 등 다양한 산업 분야의 기업들을 대상으로 한 금융 사기 공격에 사용되고 있습니다. 이 악성코드는 2024년부터 활동해 온 초기 접근 브로커 '콩투크(KongTuke)'와 연관이 있는 것으로 추정되며, 콩투크는 킬린, 아키라 등 여러 랜섬웨어 그룹에 네트워크 접근 권한을 판매하는 것으로 알려져 있습니다. 미스틱은 탐지를 피하면서 장기간 시스템에 침투하여 은밀하게 활동하도록 설계된 것으로 보입니다.

크래프톤의 김창한 대표가 아마존웹서비스(AWS) 본사를 방문하여 맷 가먼 AWS CEO와 만나 AI 및 클라우드 분야 협력 가능성을 논의했습니다. 양사는 기존의 클라우드 기반 서비스 협력을 넘어, 크래프톤의 AI 비전과 AWS의 클라우드 및 AI 인프라 역량을 중심으로 향후 협력 방안에 대해 지속적으로 논의할 예정입니다.

ReliaQuest의 최신 보고서에 따르면 인공지능(AI)은 사이버 공격을 더 저렴하고 빠르게 실행할 수 있게 만들며 공격 워크플로의 핵심 요소로 자리잡고 있습니다. AI는 피싱 페이지 생성, 웹셸 및 자격 증명 수집기 구축, 정적 분석 회피용 코드 패딩 등 공격 워크플로 자체에 포함되거나 악성 확장 프로그램 설치를 유도하는 유인책으로 활용됩니다. ShinyHunters와 북한 해커 등 다양한 위협 행위자들이 갈취, 초기 접근, 사기, 첩보 활동을 위해 AI를 운영 인프라처럼 활용하고 있습니다.

AWS의 매트 가먼 CEO는 기업들이 인공지능(AI) 실험 단계를 넘어 실질적인 투자수익률(ROI)을 창출하는 단계에 진입했다고 밝혔다. 그는 기업들의 AI 활용이 실제 비즈니스 가치 창출로 빠르게 이동하고 있으며, 이는 아마존의 대규모 AI 인프라 투자 배경이라고 설명했다. 가먼 CEO는 AI 투자 효과 극대화를 위해 기술보다 운영 전략이 중요하며, 토큰 사용량보다 비즈니스 결과 측정을 강조했다.

현대차·기아가 한·미·일 경제대화(TED) 내 사이버보안 워킹그룹을 출범시키고 첫 세미나를 개최했습니다. 이 워킹그룹은 최근 증가하는 복잡한 사이버 공격과 AI·IoT 도입으로 인한 피해 확산 가능성에 대응하기 위해 결성되었습니다. 현대차·기아는 이번 그룹을 통해 글로벌 사이버 위협에 대한 공동 대응 및 실질적인 보안 협력 체계 구축을 기대하고 있습니다.