발행 글 (6425)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

해커들이 마이크로소프트 디펜더 안티바이러스(Microsoft Defender Antivirus)의 예외 처리 기능을 악용해 정기 보안 스캔으로부터 악성코드를 숨기고 있습니다. 공격자들은 관리자 권한을 이용해 파워셸(PowerShell), 그룹 정책, 레지스트리 변경 등을 통해 특정 경로와 파일 확장자를 검사 대상에서 제외시킵니다. 헌트레스(Huntress)의 9월 30일 보고서에 따르면, 안티바이러스를 활성화한 상태에서 악성 파일을 조용히 숨길 수 있는 이 회피 기법은 GootKit, WhisperGate, Muddled Libra 등의 위협에 지속적으로 사용되었습니다.

최근 Frontier AI와 같은 도구들이 취약점 식별 및 익스플로잇 개발 시간을 단축시키면서 '가상 패치(virtual patching)'에 대한 관심이 높아지고 있다. 그러나 이는 과거의 심층 방어(defense-in-depth)와 다를 바 없으며, 공격 속도가 빨라진 AI 시대에도 기본적인 보안 원칙이 여전히 중요하다고 저자는 강조한다. 애플리케이션을 보호하기 위한 핵심 보안 기본기로는 신원 및 접근 관리(IAM), 네트워크 분할, 그리고 최소 권한 원칙이 제시되었다.

활동을 시작한 지 1년 된 중국 기반의 위협 행위자가 예상치 못한 지역의 조직들을 공격하고 있습니다. 이들은 사이버 범죄 조직처럼 보이지만, 실제로는 국가와 연계된 지능형 지속 위협(APT)처럼 행동합니다.

Next.js의 next/og 패키지에서 Node.js 기반 ImageResponse를 사용하는 애플리케이션에 원격 코드 실행을 허용할 수 있는 심각한 취약점(GHSA-vcvr-r3jv-pc5j)이 발견되었습니다. 이 취약점은 동적 이미지 생성 중 공격자가 제어하는 입력값이 SVG 콘텐츠나 속성에 안전하게 처리되지 않고 전달될 때 발생하며, 렌더링에 사용되는 Satori 라이브러리의 업스트림 문제(CVE-2026-94545)가 근본 원인입니다. 해당 문제는 Next.js 버전 16.2.0부터 16.3.5까지 영향을 미치며 버전 16.3.6에서 수정되었고, Edge ImageResponse 구현은 영향을 받지 않습니다.

마이크로소프트에 따르면, 해커들이 짐브라 콜라보레이션 스위트(ZCS)의 고위험 OS 명령 삽입 취약점(CVE-2026-73570)을 패치 배포 후 공식 공개 이전에 악용하기 시작했습니다. 이 취약점은 인증되지 않은 공격자가 특수하게 조작된 SMTP 요청을 통해 원격 코드 실행을 수행할 수 있게 합니다. 공격자들은 7월 28일과 8월 7일 사이에 스캐닝 도구를 사용해 취약점을 탐색한 후, JSP 웹셸을 배포하고 권한을 상승시켜 자격 증명 탈취를 시도했습니다.

Axios는 HTTP/2 구현에서 아웃바운드 네트워크 제어를 우회하거나 Node.js 애플리케이션을 중단시킬 수 있는 두 가지 고위험 취약점을 공개했으며, 이는 1.20.0 버전에서 패치되었습니다. 첫 번째 취약점(CVE-2026-101898)은 사용자 지정 DNS 조회 정책이나 프록시 설정을 무시하여 서버 측 요청 위조(SSRF) 위험을 발생시킵니다. 두 번째 취약점(CVE-2026-101901)은 HTTP/2 세션 초기화 중 부적절한 오류 처리로 인해 처리되지 않은 예외를 발생시켜 서비스 거부(DoS)를 유발할 수 있습니다.

금융 서비스 기업들은 그동안 시스템 안정성을 유지하기 위해 알려진 취약점(CVE)의 해결을 미루는 방식을 취해왔습니다. 하지만 Mythos와 같은 최신 모델들이 인간보다 빠르게 취약점을 찾아내고 연결할 수 있게 되면서, 방치된 소프트웨어 공급망 취약점의 위험성이 급격히 커졌습니다. 현재 금융권 침해 사고의 주요 초기 접근 경로는 피싱을 넘어 취약점 악용이 차지하고 있으며, 금융 서비스 공급업체의 절반 이상이 하나 이상의 고위험 CVE를 보유하고 있습니다.

해커들이 특수하게 조작된 이메일을 사용하여 인터넷에 노출된 Zimbra 메일 서버의 심각한 취약점(CVE-2026-73570)을 악용하고 있습니다. 이 취약점은 서버의 SNMP 알림 기능에 존재하는 명령 주입 문제로, 공격자가 로그인이나 사용자 상호 작용 없이도 취약한 서버에서 원격으로 명령을 실행할 수 있게 합니다. Microsoft 위협 인텔리전스의 조사에 따르면, 공격자들은 접근 권한을 얻은 후 웹 셸 설치, 인증 자료 탈취 및 메일 데이터 수집을 시도한 것으로 나타났습니다.

영국 시험 감독청(Ofqual)의 설문조사에 따르면, 2025/26 학년도에 사이버 보안 사고를 겪은 잉글랜드 중등학교의 비율은 27%로 이전 연도들에 비해 감소했습니다. 가장 흔하게 보고된 사고 유형은 피싱이었으며, 사고를 겪은 학교 중 66%가 '즉시' 복구했다고 답해 복구 시간도 개선된 것으로 나타났습니다. 사이버 보안의 주요 책임 소재에 대해 교사들의 46%는 IT 팀을, 40%는 전체 교직원을 지목하며 의견이 엇갈렸으나, Ofqual은 이를 단순한 IT 문제가 아닌 경영진의 책임으로 평가했습니다.

마이크로소프트는 Windows 11 26H2로 업그레이드된 모든 Microsoft Entra 가입 및 하이브리드 가입 엔터프라이즈 시스템에서 Windows 설정 백업 기능이 기본적으로 활성화된다고 발표했습니다. 이 새로운 기본 설정은 관리자가 정책을 명시적으로 구성하지 않은 경우에 적용되며, EU 디지털 시장법(DMA) 규제 지역이나 제한된 클라우드 환경의 기기에는 적용되지 않습니다. 백업 기능이 기본 활성화되더라도 복원 기능은 관리자의 명시적인 구성이 필요하며, 관리자는 Microsoft Intune이나 그룹 정책을 통해 해당 정책을 제어할 수 있습니다.

노스이스턴 대학교(Northeastern University)와 컨슈머 리포트(Consumer Reports)의 연구원들은 15개 자동차 제조업체의 개인정보 처리방침과 데이터 브로커들을 조사하여 최신 자동차의 운전자 감시 실태를 평가했습니다. 조사 결과, 자동차 제조업체들은 인포테인먼트 시스템이나 모바일 앱을 통해 운전자도 모르게 데이터 수집에 대한 동의를 얻고 있는 것으로 나타났습니다. 이렇게 지속적으로 수집된 운전 데이터는 자동차 보험사, 대출 기관, 데이터 브로커 및 정부 기관 등에 공유되어 운전자에게 불리하게 사용될 수 있습니다.

Malwarebytes는 AV-TEST의 7/8월 Windows 소비자 보안 제품 테스트에서 18점 만점을 받아 최우수 제품(Top Product) 상을 수상했습니다. 또한 MRG Effitas의 2026년 7월 소비자 평가에서 300개의 실제 악성코드 샘플을 모두 차단하고 오탐지 0건을 기록하여 최고 등급인 레벨 1 인증을 획득했습니다. 아울러 AVLab Cybersecurity Foundation의 2026년 5월 및 7월 테스트에서도 위협이 실행되기 전에 100% 차단하는 성과를 거두었습니다.