Sucuri 분석가들은 삭제된 악성코드를 수초 내에 복구하는 자가 치유 능력을 갖춘 워드프레스 백도어 'SC'를 발견했습니다. 이 악성코드는 웹사이트 파일, 데이터베이스, 서버 메모리 등 최소 8곳에 구성 요소를 분산시켜 일부가 삭제되더라도 남은 요소가 전체를 다시 복구할 수 있도록 설계되었습니다. 또한 관리자 계정을 숨기고 보안 플러그인을 제거하며 결제 정보를 탈취할 수 있는 브라우저 스크립트를 전달하는 등 다양한 악성 기능을 수행합니다.
RadarFirst는 조직이 AI 관련 인시던트를 조사, 관리 및 문서화할 수 있도록 지원하는 'Radar AI Incident Management' 솔루션을 공식 출시했다. 이 솔루션은 편향성, 민감한 데이터 노출, 예상치 못한 AI 동작 등의 잠재적 피해를 평가하기 위해 사실과 증거를 수집하는 중앙 집중식 프로세스를 제공한다. 또한 기존의 개인정보 보호, 보안 및 규정 준수 프로세스와 연동되어 조직이 AI 관련 위험에 일관되게 대응하고 완화 및 시정 조치 내역을 추적할 수 있도록 돕는다.
정보 보안 전문가인 조 브링클리(Joe Brinkley)는 한 대형 로펌의 의뢰로 모의 침투 테스트를 수행하던 중 심각한 보안 취약점을 발견했습니다. 해당 기업은 보안 소프트웨어에 막대한 비용을 투자했음에도 불구하고, 2019년에 발견된 원격 코드 실행 취약점인 'BlueKeep'에 대한 윈도우 시스템 패치를 누락했습니다. 브링클리는 이 취약점을 통해 시스템에 접근하여 비밀번호가 평문으로 저장되어 있는 것을 확인했습니다.
가짜 줌(Zoom) 설치 프로그램으로 위장하여 사용자 로그인 비밀번호를 요구하는 새로운 macOS 백도어 'CloudSyncD'가 발견되었습니다. Jamf Threat Labs에 따르면, 이 악성코드는 수집한 비밀번호를 외부로 유출하지 않고 로컬에서 권한을 상승시켜 2단계 페이로드를 실행하는 데 사용합니다. 이후 숨겨진 작업 디렉터리를 생성하고 암호화된 통신을 통해 명령 제어(C2) 서버와 연결하여 추가 실행 파일을 전달받을 수 있습니다.
소포스(Sophos)는 보안 운영과 전략을 연결해주는 에이전틱 AI(agentic AI) 기반 솔루션인 'Sophos CISO Advantage'를 출시했다. 이 솔루션은 조직의 환경을 평가하고 NIST CSF, CIS v8 등의 산업 프레임워크와 대조하여 사이버 위험을 줄이기 위한 우선순위 계획과 예산에 맞춘 로드맵을 제공한다. 이를 통해 보안 리더십과 인재 부족으로 어려움을 겪는 기업들이 경영진이 이해할 수 있는 방식으로 보안 전략을 수립하고 투자 효과를 입증할 수 있도록 지원한다.
해커들이 마이크로소프트 디펜더 안티바이러스(Microsoft Defender Antivirus)의 예외 처리 기능을 악용해 정기 보안 스캔으로부터 악성코드를 숨기고 있습니다. 공격자들은 관리자 권한을 이용해 파워셸(PowerShell), 그룹 정책, 레지스트리 변경 등을 통해 특정 경로와 파일 확장자를 검사 대상에서 제외시킵니다. 헌트레스(Huntress)의 9월 30일 보고서에 따르면, 안티바이러스를 활성화한 상태에서 악성 파일을 조용히 숨길 수 있는 이 회피 기법은 GootKit, WhisperGate, Muddled Libra 등의 위협에 지속적으로 사용되었습니다.
최근 Frontier AI와 같은 도구들이 취약점 식별 및 익스플로잇 개발 시간을 단축시키면서 '가상 패치(virtual patching)'에 대한 관심이 높아지고 있다. 그러나 이는 과거의 심층 방어(defense-in-depth)와 다를 바 없으며, 공격 속도가 빨라진 AI 시대에도 기본적인 보안 원칙이 여전히 중요하다고 저자는 강조한다. 애플리케이션을 보호하기 위한 핵심 보안 기본기로는 신원 및 접근 관리(IAM), 네트워크 분할, 그리고 최소 권한 원칙이 제시되었다.
활동을 시작한 지 1년 된 중국 기반의 위협 행위자가 예상치 못한 지역의 조직들을 공격하고 있습니다. 이들은 사이버 범죄 조직처럼 보이지만, 실제로는 국가와 연계된 지능형 지속 위협(APT)처럼 행동합니다.
Next.js의 next/og 패키지에서 Node.js 기반 ImageResponse를 사용하는 애플리케이션에 원격 코드 실행을 허용할 수 있는 심각한 취약점(GHSA-vcvr-r3jv-pc5j)이 발견되었습니다. 이 취약점은 동적 이미지 생성 중 공격자가 제어하는 입력값이 SVG 콘텐츠나 속성에 안전하게 처리되지 않고 전달될 때 발생하며, 렌더링에 사용되는 Satori 라이브러리의 업스트림 문제(CVE-2026-94545)가 근본 원인입니다. 해당 문제는 Next.js 버전 16.2.0부터 16.3.5까지 영향을 미치며 버전 16.3.6에서 수정되었고, Edge ImageResponse 구현은 영향을 받지 않습니다.
마이크로소프트에 따르면, 해커들이 짐브라 콜라보레이션 스위트(ZCS)의 고위험 OS 명령 삽입 취약점(CVE-2026-73570)을 패치 배포 후 공식 공개 이전에 악용하기 시작했습니다. 이 취약점은 인증되지 않은 공격자가 특수하게 조작된 SMTP 요청을 통해 원격 코드 실행을 수행할 수 있게 합니다. 공격자들은 7월 28일과 8월 7일 사이에 스캐닝 도구를 사용해 취약점을 탐색한 후, JSP 웹셸을 배포하고 권한을 상승시켜 자격 증명 탈취를 시도했습니다.
Axios는 HTTP/2 구현에서 아웃바운드 네트워크 제어를 우회하거나 Node.js 애플리케이션을 중단시킬 수 있는 두 가지 고위험 취약점을 공개했으며, 이는 1.20.0 버전에서 패치되었습니다. 첫 번째 취약점(CVE-2026-101898)은 사용자 지정 DNS 조회 정책이나 프록시 설정을 무시하여 서버 측 요청 위조(SSRF) 위험을 발생시킵니다. 두 번째 취약점(CVE-2026-101901)은 HTTP/2 세션 초기화 중 부적절한 오류 처리로 인해 처리되지 않은 예외를 발생시켜 서비스 거부(DoS)를 유발할 수 있습니다.
금융 서비스 기업들은 그동안 시스템 안정성을 유지하기 위해 알려진 취약점(CVE)의 해결을 미루는 방식을 취해왔습니다. 하지만 Mythos와 같은 최신 모델들이 인간보다 빠르게 취약점을 찾아내고 연결할 수 있게 되면서, 방치된 소프트웨어 공급망 취약점의 위험성이 급격히 커졌습니다. 현재 금융권 침해 사고의 주요 초기 접근 경로는 피싱을 넘어 취약점 악용이 차지하고 있으며, 금융 서비스 공급업체의 절반 이상이 하나 이상의 고위험 CVE를 보유하고 있습니다.