발행 글 (6831)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

ESET 연구진은 I-SOON이 운영하는 것으로 추정되는 FishMonger 그룹의 SprySOCKS 백도어에서 미공개 윈도우 변종 2종(WIN_DRV, WIN_PLUS)을 새로 발견했습니다. 해당 악성코드는 2023년부터 2024년 사이 온두라스, 대만, 태국, 파키스탄의 정부 기관을 주요 대상으로 공격 활동을 펼쳤습니다. 두 변종은 30개 이상의 명령 수행과 다중 프로토콜 통신을 지원하며, 특히 WIN_DRV 변종은 커널 드라이버를 활용해 프로세스와 파일, 네트워크 연결을 은닉하고 트래픽을 우회시킵니다.

미국 연방수사국(FBI)은 사기범들이 은행의 의심스러운 자금 이체 차단을 피하기 위해 현금 수거책(쿠리어)을 이용하는 암호화폐 투자 사기 방식을 경고했습니다. 사기범들은 투자나 벌금 납부, 계좌 문제 해결 등을 이유로 피해자에게 현금 전달을 요구하며, 달러 지폐 일련번호나 비밀번호로 현금 수거책의 신원을 확인시킵니다. 소셜 미디어나 문자로 접근해 신뢰를 쌓은 뒤 범행을 저지르는 방식으로, 지난해 FBI는 86억 달러 이상의 피해를 기록한 약 73,000건의 투자 사기 사례를 집계했습니다.

북한 소속 해킹 그룹인 ScarCruft (APT37)은 Microsoft 계정 보안 알림을 사칭한 spear-phishing 메시지를 사용하여 NarwhalRAT라는 악성코드를 배포하고 있습니다. 이메일 첨부 파일은 LNK 파일로, 이를 실행하면 NarwhalRAT가 다중 단계 감염 체인을 통해 설치됩니다. 이 malware는 키로그리스팅, 스크린샷 캡처 등 다양한 정보 수집 기능을 갖추고 있습니다.

앤트로픽은 클로드 개인 이용자를 대상으로 연령·신원 확인 절차를 도입하는 개인정보처리방침 개정안을 발표했으며, 이는 서비스의 안전 강화와 사기 방지를 위한 필수적 절차임을 강조했다. 그러나 이용자들과 프라이버시 관련 단체들은 신분증이나 셀카 등 민감한 정보가 제3자 제공 업체를 통해 처리될 수 있는 문제점과 데이터 보관 방식에 대한 불확실성 등을 지적하고 있다.

한국의 방산 산업은 글로벌 시장에서 성공적으로 자리 잡았지만, 사이버보안 산업은 아직 글로벌 규격에 맞춰 발전하지 못하고 있다. 이는 국내 공공 분야가 여전히 온프레미스 중심으로 운영되며, 컴플라이언스 요구사항이 세계 기준과 차이가 있어 발생한다. 이를 해결하기 위해 공공은 클라우드 기반의 아키텍처를 도입하고, 정부 컴플라이언스는 글로벌 규격에 맞춰야 한다.

삼성전자는 갤럭시 기기의 보안 기능을 고도화하여 악성 앱과 보이스피싱 등 모바일 금융 사기를 차단하기 위해 '원 UI 9.0'에서 새로운 보안 기능들을 도입한다. 특히 이미 설치된 악성 앱은 실행을 차단하고 삭제를 유도하며, AI가 의심 메시지를 분류하고 통화 내용을 요약하여 사용자가 쉽게 판단할 수 있도록 지원한다.

의료 기업 iRhythm가 해커들에 의해 환자 개인 및 건강 정보가 유출된 데이터 침해 사고를 공식 발표했다. 해커들은 스피치 서버에 저장된 정보를 액세스했으며, 공격자는 랜섬웨어로 돈을 요구했으나 특정 위협 집단은 명시하지 않았다.

Cisco đã phát hành bản vá cho một lỗ hổng zero-day mới trong sản phẩm SD-WAN của họ, được theo dõi là CVE-2026-20262. Lỗ hổng này cho phép kẻ tấn công tạo hoặc thay đổi bất kỳ tệp nào trên hệ điều hành cơ sở bằng yêu cầu HTTP đặc biệt. Cisco đã phát hiện lỗ hổng và nhận biết rằng nó đang được tận dụng từ tháng 6/2026. CISA đã thêm CVE-2026-20262 vào danh sách các lỗ hổng đã bị khai thác (KEV), yêu cầu các cơ quan liên bang phải giải quyết vấn đề này trước ngày 29/6.

2026년도 공급망보안워크숍이 6월 24일부터 25일까지 서울 양재 aT센터에서 개최된다. AI 기반 취약점 분석 도구 확산과 소프트웨어 공급망 위협 증가에 대응하기 위해 마련되었으며, SW 개발단계뿐 아니라 도입과 운영단계까지 포함한 전주기 관점에서 공급망 위험을 다룬다. 행사는 오프라인과 온라인 동시 진행되며, 등록은 한국정보보호학회 홈페이지를 통해 가능하다.

KT의 개인정보 유출 규모가 2만2000명에서 1만6000명으로 줄어들었다고 개인정보보호위원회가 확정했다. 이로 인해 과징금 규모 결정에 변수가 될 것으로 보인다. 현행법상 과징금은 관련 매출액과 위반행위의 중대성에 따른 부과기준율을 고려해 산정되며, KT는 사전통지서를 수령하고 소명자료와 의견 제출을 완료했다.

대상포진 백신을 맞은 고령자들이 치매 진단을 받는 위험이 24% 낮다는 연구 결과가 발표되었습니다. 이 연구는 미국 내과학회 학술지에 게재되었으며, 대상포진 백신 '싱그릭스'를 최소 1회 접종한 사람과 접종하지 않은 사람을 비교한 것입니다. 연구 결과는 고령자 17명 중 약 1명꼴로 치매 발생을 예방할 수 있는 수준에 해당합니다.

시큐아이는 블루맥스 IPS를 사용 중인 기업 고객을 대상으로 보안 정책과 시스템 상태를 무료로 진단하는 서비스를 제공한다. 이는 네트워크 환경의 고도화와 외부 위협의 복잡성 증가에 따른 보안 솔루션 최적화 필요성을 반영하며, 시큐아이의 전문 엔지니어들이 직접 진행된다.