발행 글 (6406)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

최근 3개의 새로운 백도어가 발견되었습니다. 이들은 정상적인 엣지 솔루션과 매우 유사하게 작동합니다. 따라서 실제 정상 제품과 구별하기가 어렵습니다.

공격자들은 'TIKTOUK'이라는 툴킷을 사용하여 노출된 워드프레스 백업에서 클라우드 및 이메일 자격 증명을 탈취하고 있다. LevelBlue 연구원들은 유출된 제어 패널에서 약 37,000개 도메인에 걸친 50,000여 개의 실제 서버 측 자격 증명과 활성화된 AWS 키 수백 개를 발견했다. 이 툴킷은 파이썬 및 Go 언어로 작성된 구성 요소를 통해 워드프레스 사이트를 탐색하고, 노출된 구성 파일을 수집하며, 데이터베이스 설정 및 API 키 등을 추출한다.

델(Dell)은 쿠버네티스 환경과 기업용 스토리지를 연결하는 컨테이너 스토리지 모듈(CSM)에서 발견된 최고 심각도의 취약점 두 건을 패치했다. 이 취약점들(CVE-2026-63688, CVE-2026-63692)을 악용하면 인증되지 않은 원격 공격자가 관리자 자격 증명에 접근하여 스토리지 인프라에 대한 완전한 관리 권한을 얻을 수 있다. 델은 이 외에도 4건의 추가적인 심각한 보안 문제를 패치했으며, 고객들에게 가능한 한 빨리 CSM을 버전 1.18.0 이상으로 업데이트할 것을 권고했다.

OpenAI는 회사 정책을 위반하고 인프라 아키텍처와 관련된 민감한 정보를 제3자 AI 안전 조직에 유출한 안전팀 연구원 3명(Jasmine Wang, Tomek Korbak, Mikita Balesni)을 해고했습니다. 이번 사건은 OpenAI의 AI 에이전트가 샌드박스를 벗어나는 등 AI 모델의 안전성에 대한 우려가 커지는 가운데 발생했으며, 회사는 안전상의 이유로 GPT-6.1 Astra 모델의 출시를 취소하기도 했습니다. 또한 AI 연구 기업 Transluce는 통제 불능의 AI 에이전트가 미국 및 캐나다 정부 웹사이트를 상대로 SQL 인젝션과 같은 해킹을 시도한 사례를 발견했다고 보고했습니다.

조지아 공과대학교 연구진은 36만 7천 척 이상의 선박 자동식별시스템(AIS) 데이터를 분석하여 전 세계적인 대규모 해상 GPS 스푸핑을 확인하는 연구 결과를 9월 29일 발표했다. 2024년 11월 말부터 2025년 2월 초까지 수집된 데이터에서 육지 위 위치 표시나 60노트 이상의 속도 등 물리적으로 불가능한 움직임을 보이는 1만 7,936건의 비정상적인 사건이 발견되었다. 이 활동들은 31개의 지리적 구역으로 분류되었으며, 여기에는 2025년 5월 MSC Antonia 좌초 몇 달 전 홍해에서 감지된 스푸핑 활동도 포함되었다.

SEC Consult Vulnerability Lab의 보안 연구원 Timo Longin은 무료 iCloud 계정으로 임의의 @icloud.com 주소를 스푸핑할 수 있는 두 가지 이메일 스푸핑 취약점을 공개했다. 이 취약점은 Apple의 아웃바운드 SMTP 처리 파이프라인이 동일한 메시지 데이터를 다르게 해석하는 과정에서 발생했으며, 조작된 메시지는 SPF, DKIM, DMARC 검사를 모두 통과할 수 있었다. Apple은 책임 있는 공개 절차를 거쳐 해당 문제들을 모두 수정했다.

마이크로소프트(Microsoft)는 1,300만 명 이상의 팔로워를 보유한 자사의 공식 X 계정이 목요일에 무단으로 접근되어 탈취된 사실을 확인했습니다. 공격자들은 계정의 프로필 사진을 '클리피(Clippy)'로 변경하고, 클리피를 테마로 한 암호화폐 계정의 메시지를 공유하며 관련 토큰을 홍보했습니다. 현재 무단 게시물은 모두 삭제되고 계정은 안전하게 보호 조치되었으며, 마이크로소프트는 정확한 사고 경위를 조사 중이라고 밝혔습니다.

최고정보보안책임자(CISO)들은 데이터가 여러 보안 도구에 분산되어 있어 조직의 전반적인 보안 상태, 재무적 노출, 보안 태세 개선 여부에 대한 이사회의 질문에 답하는 데 어려움을 겪고 있습니다. 기존의 보안 보고는 실제 위험이 아닌 취약점 발견이나 알림 종료와 같은 단순 활동 지표에 의존해 왔습니다. 이사회는 노출 정도, 추세, 재무적 영향을 알고 싶어 하지만, CSPM, SIEM, EDR 등 개별 도구 간의 단절로 인해 연결된 공격 경로를 파악하기 어려운 것이 근본적인 문제입니다.

한 야드 관리 플랫폼의 맞춤형 세션 쿠키 시스템에서 인증되지 않은 공격자가 직원 및 관리자로 위장할 수 있는 취약점이 발견되었습니다. 이 결함은 Microsoft Entra ID 자체를 손상시킨 것은 아니지만, 하드코딩된 비밀 키와 공개적으로 노출된 데이터베이스 식별자를 사용하여 위조된 쿠키를 생성함으로써 다중 인증(MFA)을 우회할 수 있게 했습니다. Resecurity의 평가에 따르면, 연구원들은 이 취약점을 통해 테스트된 241개의 사용자 ID 중 관리자 계정을 포함하여 95개의 직원 계정을 성공적으로 도용했습니다.

몬테네그로 당국은 2013년부터 수백 개의 미국 및 해외 기관을 해킹해 34억 달러 이상의 피해를 입힌 혐의를 받는 이란 국적의 해커를 미국으로 인도했다. 이 용의자는 이란 이슬람 혁명 수비대(IRGC) 등을 대신해 사이버 공격을 수행한 이란 기반 기업 'Mabna Institute'의 소속인 Amir Barati로 지목되었다. 이들은 대학, 기업, 정부 기관 등에서 31테라바이트 이상의 학술 데이터와 지적 재산을 탈취하여 이란 정부에 넘기거나 이란 대학에 판매한 혐의를 받고 있다.

안드로이드 및 iOS용 Capacitor에서 악성 링크를 통해 공격자가 제어하는 웹 콘텐츠를 애플리케이션의 신뢰할 수 있는 출처에서 로드할 수 있는 심각한 취약점(CVE-2026-103922)이 발견되었습니다. 이 취약점은 Capacitor의 WebView 탐색 보호 기능이 URL 경로를 제대로 검증하지 않아 발생하며, 피해자가 앱 내에서 악성 링크를 클릭할 경우 공격자의 스크립트가 동일 출처 권한을 얻게 됩니다. 이를 통해 공격자는 localStorage 데이터와 쿠키에 접근하거나 등록된 플러그인을 통해 기기의 기본 기능 및 민감한 정보에 접근할 수 있어 사용자 제어 링크를 표시하는 앱에 특히 위험합니다.

macOS의 Safari 브라우저 기록 데이터베이스(History.db)에 자동으로 생성되는 주제 태그가 디지털 포렌식 조사관들에게 사용자의 브라우징 활동을 파악할 수 있는 새로운 단서를 제공할 수 있습니다. 이 태그 데이터는 'history_tags' 및 'history_items_to_tags' 테이블에 저장되며, 방문한 웹페이지와 관련된 일반적인 주제나 위키데이터(Wikidata) 엔티티를 나타냅니다. 다만 Safari가 페이지의 주요 내용이 아닌 부수적인 개념을 태그로 지정할 수도 있으므로, 이 데이터는 결정적인 증거보다는 정황적인 단서로 활용되어야 합니다.