발행 글 (6425)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

영국 정부의 2025/26 사이버 보안 침해 설문조사에 따르면, 사이버 보안 정책을 보유한 기업의 58%가 업무용 개인 기기 사용을 정책에 포함하고 있습니다. 모바일 기기 관리(MDM) 시스템은 기기 등록, 인증서 설치, 원격 삭제 등 강력한 중앙 집중식 권한을 가지며, 이로 인해 MDM 서버와 API 자체가 새로운 공격 경로를 생성하게 됩니다. 따라서 단순한 엔드포인트 통제를 넘어 관리자 권한과 연동 서비스 등을 포괄하는 MDM 전용 위협 모델이 필요합니다.

회사에서 승인하지 않은 AI 도구를 업무에 사용하는 '섀도 AI(Shadow AI)'는 민감한 데이터 유출과 지적 재산 손실 등 심각한 보안 위험을 초래할 수 있다. 2025년 Microsoft 연구에 따르면 영국 직원의 71%가 미승인 AI 도구를 사용한 것으로 나타났으며, IBM의 2025년 연구에서는 조직 5곳 중 1곳이 섀도 AI와 관련된 데이터 침해를 겪었다고 보고했다. 섀도 AI가 많은 조직은 데이터 침해 시 약 67만 달러의 추가 비용을 지불했지만, AI를 관리하거나 탐지할 정책을 갖춘 조직은 37%에 불과했다.

제로 트러스트 원칙이 기업 인프라에 보편화되었음에도 신규 입사자 온보딩 및 서비스 데스크 프로세스에서의 인적 오류는 여전히 악용 가능한 취약점으로 남아 있다. FBI는 북한 IT 노동자들이 위조된 신분을 사용해 원격 근무 일자리를 얻고 기업 네트워크에 접근하고 있다고 경고했다. 공격자가 채용 과정을 통과해 초기 신원 확인을 우회할 경우, 이후에 강력한 다중요소인증(MFA)을 적용하더라도 보안 통제가 무력화되므로 조직은 더욱 강력한 신원 검증 방법을 마련해야 한다.

중국과 연계된 해킹 그룹인 TA419가 유명 AI 정책 전문가 및 경제학자를 사칭하여 미국과 일본의 싱크탱크, 대학, 로펌 직원들의 로그인 자격 증명을 탈취하고 있다고 프루프포인트(Proofpoint)가 발표했습니다. 이들은 가짜 자문 위원회 초청장 등을 미끼로 피해자를 유인한 뒤, 다중 인증(MFA)을 실시간으로 우회하고 세션 쿠키를 훔치는 중간자(AitM) 피싱 페이지로 연결시켰습니다. 이번 공격은 미국의 AI 정책 및 규제 동향을 파악하기 위한 중국의 정보 수집 활동의 일환으로 분석됩니다.

DeepKeep은 소프트웨어 개발자와 Cursor, Claude Code 같은 AI 코딩 에이전트를 보호하기 위한 새로운 확장 기능인 'AI Lens for Developers'를 발표했다. 이 기능은 에이전트 활동을 모니터링하여 프롬프트나 첨부 파일을 통해 유출될 수 있는 자격 증명과 비밀번호를 차단하고, 안전하지 않은 코드 패턴을 탐지한다. 또한 파괴적인 명령어는 실행 전 사람의 승인을 거치도록 라우팅하며, 보안팀이 정책을 설정하고 전체 감사 로그를 확인할 수 있도록 지원한다.

보안 파일 공유 소프트웨어 기업인 Kiteworks가 Email Protection Gateway(EPG) 솔루션에 영향을 미치는 최고 심각도의 코드 인젝션 취약점(CVE-2026-54154)을 포함해 총 126개의 취약점을 패치했습니다. 이 취약점을 악용하면 권한이 없는 원격 공격자가 임의의 코드를 실행하고 기기에 대한 완전한 관리자(root) 제어권을 탈취할 수 있으며, 9.4.1 이전 버전의 모든 EPG 릴리스에 영향을 미칩니다. 앞서 Kiteworks는 임박한 제로데이 공격 위협에 대비해 고객들에게 서버 가동 중단을 권고했으나, 중요한 취약점을 패치한 후 월요일에 해당 주의보를 해제하고 침해 증거는 발견되지 않았다고 밝혔습니다.

Exabeam은 클라우드 및 온프레미스 환경에서 AI 기반 조사와 실행을 결합한 'Agentic SOC' 구현 기능들을 새롭게 도입했다. 이를 위해 Exabeam Nova AI, Exabeam MCP Server 및 Agent Behavior Analytics(ABA) 등의 생성형 AI와 에이전틱 보안 기술을 활용한다. 자체 측정 결과, Nova AI는 평균적인 사건을 약 10분 만에 분류해 인간보다 30배 빠른 속도를 기록했다.

Sucuri 분석가들은 삭제된 악성코드를 수초 내에 복구하는 자가 치유 능력을 갖춘 워드프레스 백도어 'SC'를 발견했습니다. 이 악성코드는 웹사이트 파일, 데이터베이스, 서버 메모리 등 최소 8곳에 구성 요소를 분산시켜 일부가 삭제되더라도 남은 요소가 전체를 다시 복구할 수 있도록 설계되었습니다. 또한 관리자 계정을 숨기고 보안 플러그인을 제거하며 결제 정보를 탈취할 수 있는 브라우저 스크립트를 전달하는 등 다양한 악성 기능을 수행합니다.

RadarFirst는 조직이 AI 관련 인시던트를 조사, 관리 및 문서화할 수 있도록 지원하는 'Radar AI Incident Management' 솔루션을 공식 출시했다. 이 솔루션은 편향성, 민감한 데이터 노출, 예상치 못한 AI 동작 등의 잠재적 피해를 평가하기 위해 사실과 증거를 수집하는 중앙 집중식 프로세스를 제공한다. 또한 기존의 개인정보 보호, 보안 및 규정 준수 프로세스와 연동되어 조직이 AI 관련 위험에 일관되게 대응하고 완화 및 시정 조치 내역을 추적할 수 있도록 돕는다.

정보 보안 전문가인 조 브링클리(Joe Brinkley)는 한 대형 로펌의 의뢰로 모의 침투 테스트를 수행하던 중 심각한 보안 취약점을 발견했습니다. 해당 기업은 보안 소프트웨어에 막대한 비용을 투자했음에도 불구하고, 2019년에 발견된 원격 코드 실행 취약점인 'BlueKeep'에 대한 윈도우 시스템 패치를 누락했습니다. 브링클리는 이 취약점을 통해 시스템에 접근하여 비밀번호가 평문으로 저장되어 있는 것을 확인했습니다.

가짜 줌(Zoom) 설치 프로그램으로 위장하여 사용자 로그인 비밀번호를 요구하는 새로운 macOS 백도어 'CloudSyncD'가 발견되었습니다. Jamf Threat Labs에 따르면, 이 악성코드는 수집한 비밀번호를 외부로 유출하지 않고 로컬에서 권한을 상승시켜 2단계 페이로드를 실행하는 데 사용합니다. 이후 숨겨진 작업 디렉터리를 생성하고 암호화된 통신을 통해 명령 제어(C2) 서버와 연결하여 추가 실행 파일을 전달받을 수 있습니다.

소포스(Sophos)는 보안 운영과 전략을 연결해주는 에이전틱 AI(agentic AI) 기반 솔루션인 'Sophos CISO Advantage'를 출시했다. 이 솔루션은 조직의 환경을 평가하고 NIST CSF, CIS v8 등의 산업 프레임워크와 대조하여 사이버 위험을 줄이기 위한 우선순위 계획과 예산에 맞춘 로드맵을 제공한다. 이를 통해 보안 리더십과 인재 부족으로 어려움을 겪는 기업들이 경영진이 이해할 수 있는 방식으로 보안 전략을 수립하고 투자 효과를 입증할 수 있도록 지원한다.