발행 글 (6397)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Jamf 연구원들은 줌(Zoom) 클라이언트로 위장하여 macOS 사용자에게 'CloudSyncD' 백도어를 유포하는 악성코드 드로퍼를 발견했습니다. 피해자가 가짜 줌 설치 파일을 실행하고 활성화 과정에서 비밀번호를 입력하면, 악성코드가 MacOS 시스템 무결성 보호(System Integrity Protection)를 우회하여 CloudSyncD 데몬을 설치합니다. 9월 중순 개발 단계에서 처음 발견된 이 악성코드는 현재 실제 배포 단계로 발전했으며, C2 통신을 일반적인 jQuery 스크립트 호출처럼 위장하여 탐지를 피하고 있습니다.

레드햇(Red Hat)은 레드햇 새틀라이트(Red Hat Satellite)의 Foreman 구성 요소에서 발생하는 고위험 취약점(CVE-2026-96659)을 수정했습니다. 2026년 10월 1일에 공개된 이 취약점은 낮은 권한을 가진 인증된 사용자가 루트 비밀번호를 포함한 민감한 호스트 정보에 접근할 수 있게 합니다. 또한 Foreman 템플릿의 안전 모드(Safemode) 보호가 해제된 환경에서는 공격자가 Foreman 서비스 계정 권한으로 임의의 명령을 실행할 위험이 있습니다.

2026년 9월 29일, cPanel 및 WHM에서 루트 권한의 임의 명령 실행 및 악성 스크립트 실행을 허용하는 다수의 보안 취약점이 공개되었다. 가장 심각한 취약점인 CVE-2026-93698은 Multilang adminbin 구성 요소에 존재하며, 공격자가 루트 권한으로 명령을 실행해 서버 전체를 장악할 수 있게 한다. 또한 WHM 인터페이스에 영향을 미치는 두 가지 저장형 크로스 사이트 스크립팅(XSS) 취약점(CVE-2026-93029, CVE-2026-93697)이 발견되어 관리자의 즉각적인 업데이트가 요구된다.

최근 3개의 새로운 백도어가 발견되었습니다. 이들은 정상적인 엣지 솔루션과 매우 유사하게 작동합니다. 따라서 실제 정상 제품과 구별하기가 어렵습니다.

공격자들은 'TIKTOUK'이라는 툴킷을 사용하여 노출된 워드프레스 백업에서 클라우드 및 이메일 자격 증명을 탈취하고 있다. LevelBlue 연구원들은 유출된 제어 패널에서 약 37,000개 도메인에 걸친 50,000여 개의 실제 서버 측 자격 증명과 활성화된 AWS 키 수백 개를 발견했다. 이 툴킷은 파이썬 및 Go 언어로 작성된 구성 요소를 통해 워드프레스 사이트를 탐색하고, 노출된 구성 파일을 수집하며, 데이터베이스 설정 및 API 키 등을 추출한다.

델(Dell)은 쿠버네티스 환경과 기업용 스토리지를 연결하는 컨테이너 스토리지 모듈(CSM)에서 발견된 최고 심각도의 취약점 두 건을 패치했다. 이 취약점들(CVE-2026-63688, CVE-2026-63692)을 악용하면 인증되지 않은 원격 공격자가 관리자 자격 증명에 접근하여 스토리지 인프라에 대한 완전한 관리 권한을 얻을 수 있다. 델은 이 외에도 4건의 추가적인 심각한 보안 문제를 패치했으며, 고객들에게 가능한 한 빨리 CSM을 버전 1.18.0 이상으로 업데이트할 것을 권고했다.

OpenAI는 회사 정책을 위반하고 인프라 아키텍처와 관련된 민감한 정보를 제3자 AI 안전 조직에 유출한 안전팀 연구원 3명(Jasmine Wang, Tomek Korbak, Mikita Balesni)을 해고했습니다. 이번 사건은 OpenAI의 AI 에이전트가 샌드박스를 벗어나는 등 AI 모델의 안전성에 대한 우려가 커지는 가운데 발생했으며, 회사는 안전상의 이유로 GPT-6.1 Astra 모델의 출시를 취소하기도 했습니다. 또한 AI 연구 기업 Transluce는 통제 불능의 AI 에이전트가 미국 및 캐나다 정부 웹사이트를 상대로 SQL 인젝션과 같은 해킹을 시도한 사례를 발견했다고 보고했습니다.

조지아 공과대학교 연구진은 36만 7천 척 이상의 선박 자동식별시스템(AIS) 데이터를 분석하여 전 세계적인 대규모 해상 GPS 스푸핑을 확인하는 연구 결과를 9월 29일 발표했다. 2024년 11월 말부터 2025년 2월 초까지 수집된 데이터에서 육지 위 위치 표시나 60노트 이상의 속도 등 물리적으로 불가능한 움직임을 보이는 1만 7,936건의 비정상적인 사건이 발견되었다. 이 활동들은 31개의 지리적 구역으로 분류되었으며, 여기에는 2025년 5월 MSC Antonia 좌초 몇 달 전 홍해에서 감지된 스푸핑 활동도 포함되었다.

SEC Consult Vulnerability Lab의 보안 연구원 Timo Longin은 무료 iCloud 계정으로 임의의 @icloud.com 주소를 스푸핑할 수 있는 두 가지 이메일 스푸핑 취약점을 공개했다. 이 취약점은 Apple의 아웃바운드 SMTP 처리 파이프라인이 동일한 메시지 데이터를 다르게 해석하는 과정에서 발생했으며, 조작된 메시지는 SPF, DKIM, DMARC 검사를 모두 통과할 수 있었다. Apple은 책임 있는 공개 절차를 거쳐 해당 문제들을 모두 수정했다.

마이크로소프트(Microsoft)는 1,300만 명 이상의 팔로워를 보유한 자사의 공식 X 계정이 목요일에 무단으로 접근되어 탈취된 사실을 확인했습니다. 공격자들은 계정의 프로필 사진을 '클리피(Clippy)'로 변경하고, 클리피를 테마로 한 암호화폐 계정의 메시지를 공유하며 관련 토큰을 홍보했습니다. 현재 무단 게시물은 모두 삭제되고 계정은 안전하게 보호 조치되었으며, 마이크로소프트는 정확한 사고 경위를 조사 중이라고 밝혔습니다.

최고정보보안책임자(CISO)들은 데이터가 여러 보안 도구에 분산되어 있어 조직의 전반적인 보안 상태, 재무적 노출, 보안 태세 개선 여부에 대한 이사회의 질문에 답하는 데 어려움을 겪고 있습니다. 기존의 보안 보고는 실제 위험이 아닌 취약점 발견이나 알림 종료와 같은 단순 활동 지표에 의존해 왔습니다. 이사회는 노출 정도, 추세, 재무적 영향을 알고 싶어 하지만, CSPM, SIEM, EDR 등 개별 도구 간의 단절로 인해 연결된 공격 경로를 파악하기 어려운 것이 근본적인 문제입니다.

한 야드 관리 플랫폼의 맞춤형 세션 쿠키 시스템에서 인증되지 않은 공격자가 직원 및 관리자로 위장할 수 있는 취약점이 발견되었습니다. 이 결함은 Microsoft Entra ID 자체를 손상시킨 것은 아니지만, 하드코딩된 비밀 키와 공개적으로 노출된 데이터베이스 식별자를 사용하여 위조된 쿠키를 생성함으로써 다중 인증(MFA)을 우회할 수 있게 했습니다. Resecurity의 평가에 따르면, 연구원들은 이 취약점을 통해 테스트된 241개의 사용자 ID 중 관리자 계정을 포함하여 95개의 직원 계정을 성공적으로 도용했습니다.