발행 글 (6440)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

'CopyEscape'로 명명된 도커(Docker) 취약점(CVE-2026-17106)은 악성 컨테이너가 'docker cp' 대상 경로 외부에 파일을 기록하여 코드 실행 및 루트 권한 탈취를 가능하게 합니다. Imperva에 따르면, 이 취약점은 아카이브 생성 과정의 경쟁 상태(race condition)와 취약한 추출 루틴이 결합되어 발생하며, 공격자가 심볼릭 링크를 조작해 호스트 파일 시스템의 임의 위치에 파일을 덮어쓸 수 있습니다. 이로 인해 셸 시작 파일이나 SSH 구성 파일 등이 변조될 수 있으며, Imperva는 개념 증명(PoC)을 통해 '/usr/bin/runc'를 공격자 제어 스크립트로 교체하는 데 성공했습니다.

위협 행위자들이 Citrix NetScaler ADC 및 NetScaler Gateway의 심각한 사전 인증 명령 주입 취약점(CVE-2026-88771)을 악용하여 웹 셸을 배포하고 구성 데이터를 탈취하려는 정황이 포착되었습니다. LevelBlue의 THOR 팀에 따르면, 공격자들은 'pitboss' 및 'NSPPE' 문자열이 포함된 인증 데이터를 사용했으며 외부 서버에서 추가 페이로드를 가져오기 위해 curl 또는 wget을 실행했습니다. 두 번째 단계 페이로드에는 리버스 셸을 설정하는 파이썬 스크립트와 'sec_monitor'라는 슈퍼유저 계정을 생성하고 구성 데이터를 유출하는 펄 스크립트가 포함되어 있습니다.

신한은행에서 외부 인증을 우회하는 비정상적인 접근으로 인해 약 2만5천여 명의 고객 개인·신용정보가 유출되는 사고가 발생했다. 유출된 정보에는 고객명, 전화번호, 연소득 등 대출신청 관련 정보와 일부 주민등록번호 및 CI가 포함되었으며, 은행 측은 이번 사고가 슈퍼SOL이나 땡겨요 서비스와는 무관하다고 밝혔다. 신한은행은 관련 서비스 중단 및 외부 IP 차단 등 긴급조치를 완료하고 피해 발생 시 전액 보상하겠다는 방침을 밝혔으며, 현재 금융당국이 현장조사를 진행 중이다.

지난 12개월 동안 21개국의 370개 이상 금융 기관에서 취업 사기 피해자가 258% 증가하며 다른 모든 사기 유형의 증가율을 앞질렀습니다. 사기 탐지 업체인 BioCatch의 데이터에 따르면, 현재 사기 세션의 90%가 모바일 기기에서 시작되며 투자 사기의 평균 피해액이 6,600달러로 가장 높았습니다. 연구원들은 로그인 시 활성화된 통화, 원격 액세스 소프트웨어 설치, 계좌 번호를 세 자리씩 끊어 입력하는 패턴 등을 사기를 의심할 수 있는 주요 경고 신호로 제시했습니다.

암호화폐 하드웨어 지갑은 개인 키를 외부 환경과 분리해 악성코드 감염 위험을 낮추지만, 기기별로 보안성, 연결 방식, 복구 옵션 등에 차이가 있어 신중한 선택이 요구된다. 렛저, 트레저, 세이프팔 등 주요 제조사들은 터치스크린, 오픈소스 소프트웨어, QR코드 및 NFC 연결 등 다양한 형태의 제품을 제공하고 있다. 한편 지난 7월 코인카이트의 콜드카드 펌웨어에서 지갑 키 생성 취약점이 발견되어 약 1789BTC가 탈취되는 보안 사고가 발생한 바 있으며, 이에 따라 펌웨어 업데이트와 안전한 키 관리의 중요성이 강조되고 있다.

엑스게이트는 LIG디펜스앤에어로스페이스, 키페어와 업무협약(MOU)을 체결하고 미사일 및 군 위성통신 분야의 양자보안 기술 도입과 차세대 보안통신 체계 구축에 나선다. 이번 협력에서 엑스게이트는 가상사설망(VPN)과 양자내성암호(PQC) 기술을, LIG디펜스앤에어로스페이스는 체계 전문성을 바탕으로 한 정보보호 요구사항 구체화를, 키페어는 PQC 보안칩 및 하드웨어 기반 암호화 기술을 각각 담당한다. 3사는 양자컴퓨팅 환경에 대비한 차세대 암호체계를 공동 연구하며 향후 국방 보안 분야에서 추가 협력 사업을 발굴할 계획이다.

올해 1~8월 법원 전산망을 겨냥한 해킹 시도가 전년 동기 대비 2.36배 급증한 23만9145건으로 집계되었다. 그러나 법원행정처는 보안장비 도입 예산 10억 원을 늑장 발주해 전액 불용 처리하는 등 부실한 행정을 보였다. 또한 과거 북한 해킹조직에 의한 대규모 데이터 유출 사고 관련자들에게 징계를 내리지 않고, 개인정보위의 시정 권고 이행 결과도 기한 내 제출하지 않아 법원의 정보보안 체계 전반에 심각한 문제가 있다는 지적이 제기되었다.

구글(Google)은 사람의 개입 없이 소프트웨어의 심각한 취약점을 찾아 검증하고 패치할 수 있는 새로운 AI 모델 '제미나이 4 아르곤(Gemini 4 Argon)'을 발표했다. 이 모델은 '페어윈드 프로그램(Fairwind Program)'을 통해 신뢰할 수 있는 사이버 방어자들에게 먼저 제공되며, 사이버 및 기타 오용을 막기 위한 안전장치 강화와 레드팀 테스트를 거치고 있다. 위즈(Wiz)는 이 모델을 활용해 기존 AI가 놓쳤던 의료 소프트웨어의 중요 취약점을 발견했으며, 구글은 아르곤을 이용해 기존 C 및 C++ 코드를 메모리 오류 방지에 탁월한 러스트(Rust)로 변환하는 작업을 진행 중이다.

소비자주권시민회의 설문조사에 따르면 PASS 모바일신분증 이용자의 55.4%가 정부 모바일 신분증으로의 일원화 및 PASS 폐지에 반대하는 것으로 나타났다. 행정안전부와 경찰청은 최근 AI를 악용한 신분증 위조 사례가 잇따르자 PASS 신분증 축소 및 폐지를 포함한 개편 방안을 검토하고 있다. 이에 대해 통신 3사는 위변조 문제가 육안 검증 관행에서 비롯됐다며 QR 인증 캠페인을 진행 중이며, 국회에서도 민간 서비스 배제보다는 검증 체계 실효성 강화가 우선이라는 지적이 제기되었다.

메타넷엑스는 '마이크로소프트 인더스트리 서밋'에서 마이크로소프트 애저(Azure) 기반의 '에이전틱 보안관제센터(SOC)' 전환 전략을 발표했다. 에이전틱 SOC는 AI 에이전트가 보안 신호 맥락 분석과 정형화된 대응 업무를 수행하고, 보안 담당자는 위험 판단 및 탐지 전략 수립에 집중하는 구조다. 이를 구현하기 위해 메타넷엑스는 현황 진단부터 자동화 고도화에 이르는 4단계 구축 체계를 제공하며 24시간 관제와 사고 대응 전반을 지원한다.

Proton Drive는 파일 저장, 동기화, 백업 및 공유를 지원하는 종단간 암호화 클라우드 스토리지 서비스로, 문서 협업을 위한 Proton Docs와 Proton Sheets를 포함하고 있습니다. 이 서비스는 기기에서 파일을 업로드하기 전에 암호화하여 Proton 측에서도 파일 내용에 접근할 수 없도록 하며, 암호화 서명을 통해 파일의 진위 여부를 보호합니다. Windows, macOS, iOS, Android 등 다양한 플랫폼을 지원하며, 비밀번호 보호 및 만료일 설정 등의 제어 기능을 통해 안전하게 파일을 공유할 수 있습니다.

SK쉴더스의 물리보안 브랜드 ADT캡스가 실제 서비스 이용 고객을 대상으로 한 '2026 한국산업의 고객만족도(KCSI)' 조사에서 무인경비 부문 1위에 선정되었다. ADT캡스는 서비스 전문성, 보안장비 안정성, 출동 서비스 품질 및 브랜드 신뢰도 등 주요 평가 항목에서 높은 점수를 받았다. 최근에는 AI CCTV인 '뷰가드 AI'와 모바일 앱으로 통합 관리가 가능한 '캡스 매장솔루션' 등 AI 및 데이터 기술을 접목한 보안 서비스를 확대하고 있다.