발행 글 (6450)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

CloudSEK는 악성 npm 패키지를 이용해 윈도우 시스템에 Overlord RAT를 배포하고 데이터를 탈취하는 'MALFEX' 공급망 공격 캠페인을 발견했습니다. 2023년 8월부터 활동한 것으로 추정되는 이 단일 운영자는 npm 설치 스크립트를 통해 PNG 파일로 위장한 악성코드를 다운로드하여 화면 캡처 및 원격 제어가 가능한 RAT를 실행했습니다. 또한 다른 공격 체인을 통해 디스코드 인증 토큰, 브라우저 데이터, 암호화폐 지갑 및 텔레그램 세션 정보를 탈취하여 공격자가 제어하는 디스코드 웹훅으로 전송했습니다.

Truffle Security의 조사에 따르면, 7월 기준 공개 GitHub 리포지토리에서 54만 3천 개 이상의 유효한 자격 증명이 노출된 것으로 나타났다. 노출된 자격 증명이 공개 상태로 유지된 기간의 중앙값은 784일이었으며, 가장 오래된 것은 2009년에 유출된 것으로 확인되었다. GitHub가 2024년 2월 'Push Protection' 기능을 기본으로 활성화했음에도 불구하고, 전체 노출된 자격 증명의 약 36.8%는 해당 조치 이후에 유출된 것으로 분석되었다.

Cloudflare가 양자내성 웹사이트 인증을 실용화하기 위해 머클 트리 인증서(MTC)를 사용하는 인증 기관을 구축하고 있습니다. 이 방식은 TLS 연결에서 서명 크기가 과도하게 커지는 문제를 해결하는 것을 목표로 합니다. 개별 인증서에 서명하는 대신, CA는 발급 로그에 인증서 데이터를 기록하고 트리의 상태를 나타내는 체크포인트에 서명합니다. Cloudflare는 2027년 초까지 Chrome의 양자내성 루트 스토어에 포함되는 것을 목표로 하며, 표준 MTC 발급은 무료로 제공될 예정입니다.

구글은 공격자들이 두 개의 치명적인 시트릭스 넷스케일러 제로데이 취약점을 악용하여 루트 접근 권한을 얻고 웹셸을 설치하며 피해자 네트워크로 이동하고 있다고 경고했습니다. 2026년 9월 초부터 활동한 것으로 알려진 이 캠페인은 북미와 유럽의 정부, 금융, 기술 등 여러 부문에 영향을 미쳤습니다. 공격자들은 인증을 우회하여 FreeBSD 운영 체제에 대한 루트 수준의 접근 권한을 획득했습니다. 공격에는 WHIPSHOT이라는 새로운 PHP 웹셸과 내부망 침투를 위한 SLAPSHOT이라는 파이썬 터널링 도구가 사용되었습니다.

Microsoft 보안 연구팀에 따르면, 공격자들이 Zimbra Collaboration Suite(ZCS)의 패치된 보안 취약점을 악용하여 웹 셸을 배포하고 메일박스 데이터에 접근하고 있습니다. CVE-2026-73570으로 식별된 이 인증되지 않은 운영 체제 명령 주입 취약점은 원격 코드 실행으로 이어질 수 있습니다.

마이크로소프트는 회의 초대, PDF 테마, 소프트웨어 업데이트 알림 등으로 위장하여 MSP360 원격 모니터링 및 관리(RMM) 소프트웨어 설치 프로그램을 유포하는 피싱 캠페인에 대해 경고했습니다. 이 합법적인 MSP360 설치 프로그램은 기만적인 파일명으로 배포됩니다. 일단 실행되면, 영향을 받는 기기에 원격 관리 접근 권한을 설정합니다.

러시아 국가 연계 해커 그룹이 새로운 RedFlick 전달 체계를 이용한 피싱 작전을 100개 이상의 조직으로 확대했습니다. 이 캠페인은 악성 첨부파일 없이 평범한 업무 서신처럼 보이는 대화로 시작하며, 응답을 통해 신뢰를 얻으면 암호로 보호된 아카이브 파일을 보내 CosmicPulse 백도어를 설치합니다. 2026년 1월부터 8월까지 기록된 이 활동은 주로 미국과 영국의 정부, 외교, 연구, 금융 기관 등을 표적으로 삼았습니다.

피싱 공격은 암호화된 트래픽, CAPTCHA, 리디렉션 등 최신 기법을 사용하여 보안운영센터(SOC) 팀의 조사를 복잡하게 만듭니다. 공격 체인이 점점 더 정교해지면서 분석가들은 탐지, 조사, 대응, 위협 헌팅에 이르는 워크플로우에서 많은 수작업을 처리해야 합니다. 이에 ANY.RUN은 네트워크 및 브라우저 가시성 향상, 자동 보고, 위협 인텔리전스 연동 기능을 도입하여 조사에 필요한 수동 작업을 줄이고 초기 탐지부터 대응까지의 전환을 가속화하도록 지원합니다.

PaperPhone은 자동화된 웹 요청을 일반 모바일 트래픽처럼 보이게 만드는 대규모 헤드리스 브라우저 네트워크입니다. 이 네트워크는 43개국에 걸쳐 75,000개의 IP 주소를 사용하고 조작된 전화 및 브라우저 ID를 제시하여 IP 기반 방어를 회피합니다. CrowdSec 분석가들은 이 활동이 대규모 스크래핑이며, 멀웨어 감염이나 데이터 유출은 확인되지 않았다고 밝혔습니다.

미국 사이버보안 및 인프라 보안국(CISA)이 MikroTik RouterOS의 심각한 취약점에 대해 경고했습니다. CVE-2026-84411로 추적되는 이 문제는 인증 전 정수 언더플로우 취약점으로, 공격자가 조작된 단일 요청을 통해 루트 권한으로 원격 코드를 실행하거나 서비스 거부를 유발할 수 있습니다. CISA는 아직 이 취약점이 적극적으로 악용되고 있다는 증거는 없다고 밝혔으며, RouterOS 7.24 미만 버전에 영향을 미친다고 언급했습니다.

Global Group이라는 서비스형 랜섬웨어(RaaS) 조직이 대기업을 대상으로 피싱 이메일을 통해 파일 암호화 페이로드를 유포하고 있습니다. 공격은 가짜 결제 계획으로 위장한 이메일로 시작되며, 악성 ISO 파일과 합법적인 WinMerge 애플리케이션을 악용하여 랜섬웨어 암호화 프로그램을 다운로드합니다. 암호화된 파일에는 nZASJgT 확장자가 추가되며, 이 랜섬웨어는 기존 Black Lock 및 Mamona 랜섬웨어의 리브랜딩으로 분석되었습니다.

애리조나 주 법원 시스템이 사이버 공격을 받아 주민들의 개인정보가 유출되었습니다. 이번 공격은 한 직원이 악성 링크가 포함된 피싱 이메일을 클릭하면서 시작되었으며, 공격자들은 보호 명령 및 위탁 양육 사건과 관련된 민감한 백업 파일을 복사했습니다. 유출된 파일에는 2010년부터 작성된 애리조나 위탁 양육 심사 위원회의 추천 보고서 15만 건 이상이 포함되어 있습니다.