발행 글 (6461)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Cleafy의 9월 28일 연구에 따르면, RatHat 안드로이드 뱅킹 트로이 목마의 악성코드 자체는 큰 변화가 없었으나 명령 제어(C2) 패널은 6개월 동안 세 세대를 거치며 진화했습니다. 2026년 4월 이후 약 100건의 개별 배포가 관찰되었으며, 이는 서비스형 악성코드(MaaS) 모델과 일치합니다. 최신 패널인 Panda Workshop은 악성코드 샘플을 직접 빌드할 수 있을 뿐만 아니라, Gemini AI를 활용해 감염된 기기의 SMS를 분석하고 피해자의 은행 잔고를 추정하여 표적의 우선순위를 정하는 기능을 갖추고 있습니다.

심각한 취약점들이 NetScaler 제품의 기본 구성에 영향을 미치고 있습니다. 이 취약점들은 사실상 공격자에게 고객의 네트워크에 대한 마스터키를 제공합니다.

Kiteworks는 임박한 사이버 공격 위협에 대비해 9시간 동안 시스템을 예방적으로 가동 중단하는 과정에서 이전에 알려지지 않은 심각한 보안 취약점을 발견하고 패치했다고 발표했습니다. 이 취약점은 전체 고객의 1% 미만에게만 영향을 미치는 기능에 국한되었으며, 악의적으로 악용된 정황은 발견되지 않았습니다. 2026년 9월 27일에 가동 중단 권고가 해제되었으며, Kiteworks의 CISO인 Frank Balonis는 고객 데이터를 보호하기 위해 앞으로도 동일한 예방적 조치를 취할 것이라고 강조했습니다.

북한과 연계된 악성코드 캠페인이 이더리움(Ethereum) 암호화폐 전송을 이용해 제어 서버의 위치를 숨기는 새로운 기법을 사용하고 있습니다. Ransom-ISAC 연구원들은 2026년 9월 XCTDH 악성코드 샘플에서 'HashHiding'이라 불리는 이 기법을 발견했으며, 공격자는 이더리움 수신자 주소의 바이트에 서버의 IP 주소와 포트 정보를 인코딩했습니다. 이 캠페인은 가짜 구인 제안과 악성 코드 저장소를 통해 개발자들을 표적으로 삼아 Windows, macOS, Linux 시스템에 원격 액세스 도구와 자격 증명 탈취 프로그램을 설치합니다.

기업 보안에서 신원 보호가 최전선 방어 역할을 수행하고 있으나, 기존의 역할 기반 접근 제어 및 주기적 검토 중심의 신원 거버넌스만으로는 정교한 현대의 사이버 위협을 막기에 부족합니다. 잠재적인 침해 사고를 즉각적으로 조사하고 방어하기 위해서는 신원 이벤트에 대한 실시간 모니터링이 필수적입니다. 이를 해결하기 위해 'tenfold' 플랫폼은 Windows 및 Active Directory의 방대한 이벤트 로그를 실시간으로 수집하고 필터링하여 관리자에게 필요한 데이터를 제공합니다.

Amazon Bedrock AgentCore의 Python SDK에서 공격자가 AI 샌드박스 내에서 명령을 실행하고 AWS 자격 증명에 접근할 수 있는 두 가지 취약점(CVE-2026-12530, CVE-2026-16796)이 발견되었습니다. BeyondTrust의 9월 28일 보고서에 따르면, 조작된 패키지 이름을 통해 Code Interpreter 샌드박스 내부로 셸 명령을 전달할 수 있었습니다. AWS는 첫 번째 취약점을 패치했으나 우회 가능성이 발견되어, 최종적으로 버전 1.18.1에서 두 번째 취약점까지 모두 수정했습니다.

LastPass는 직원들이 사용하는 AI 도구, SaaS 애플리케이션 및 웹사이트를 식별하고 보호할 수 있도록 'Business Max' 제품에 'AI Monitoring & Protect'와 'Web Monitoring & Protect' 기능을 추가했다고 발표했습니다. 이 새로운 기능을 통해 관리자는 카테고리별로 앱과 사이트를 관리하고, 악성 사이트 접속을 차단하며, 사용자가 AI 도구에 민감한 데이터를 공유하기 전에 경고할 수 있습니다. 또한 섀도우 AI(Shadow AI) 도구를 발견하고 가시성을 확보하여 기업이 보안 위험을 관리하면서 AI를 안전하게 도입할 수 있도록 지원합니다.

OX Security 연구원들은 개발자들의 동의 없이 WhatsApp 그룹에 계정을 추가하는 'PhantomSub' 캠페인에 사용된 101개의 악성 npm 패키지를 발견했습니다. 이 패키지들은 'Baileys' WhatsApp 오픈소스 프로젝트를 악용하며, 현재까지 총 49만 번 다운로드되었습니다. 분석 결과 이 악성코드는 구독 처리 방식에 따라 세 가지 변종으로 나뉘며, 확인된 WhatsApp 그룹 중 하나는 인도네시아를 기반으로 모바일 게임 및 앱 계정을 광고하는 것으로 나타났습니다.

포스트맨(Postman)은 AI 에이전트, LLM 및 MCP 서버가 API와 상호 작용하는 방식을 제어하는 프로토콜 독립적 제어 플레인인 패브릭 게이트웨이(Fabric Gateway)를 공식 출시했다. 이 솔루션을 통해 조직은 AI 에이전트를 API에 안전하게 연결하고, 에이전트의 검색, 접근 및 수행 작업을 중앙에서 제어할 수 있다. 패브릭 게이트웨이는 자체 클라우드 내에 배포되어 단일 워크플로우를 제공하며, 최소 권한 적용, 중앙 집중식 감독 및 통합 레지스트리 등의 주요 기능을 지원한다.

Silver Fox(또는 Yinhu)와 연관된 해커들이 유명 소프트웨어 업체를 사칭한 가짜 다운로드 페이지를 통해 Windows 사용자를 노리는 악성코드 캠페인을 벌이고 있습니다. Microsoft는 이 캠페인이 주로 중국어권 사용자에게 영향을 미치고 있으며, 요청마다 내용물이 재구성되는 ZIP 아카이브를 통해 백그라운드에서 악성 코드를 설치한다고 분석했습니다. 이와 별개로 Pelagos Intel은 말레이시아 수신자를 겨냥한 금융 관련 WhatsApp 메시지를 통해 지속성을 확보하고 외부 서버 연결을 시도하는 또 다른 공격 체인을 확인했습니다.

마이크로소프트(Microsoft) 연구원들은 공격자가 손상된 네트워크 내에 장기간 숨어있을 수 있도록 지원하는 새로운 악성코드 프레임워크인 'NeedyMantis'에 대해 경고했습니다. 2025년 10월부터 활동한 것으로 파악된 이 악성코드는 통신사, 대학 및 정부 관련 기관을 표적으로 삼았으며, 중국에서 비롯된 것으로 추정되나 국가 지원 여부는 명확히 확인되지 않았습니다. NeedyMantis는 초기 침투 이후 장기적인 접근 유지를 위해 배포되며, Poedit, curl, Vim 등 합법적인 오픈소스 소프트웨어와 함께 패키징되어 DLL 사이드로딩 방식을 통해 설치됩니다.

어제부터 센서에서 "wordfence-waf.php" 파일에 대한 소수의 스캔 활동이 포착되었습니다. 이 스크립트는 워드프레스(WordPress) 사이트 보호 솔루션인 워드펜스(Wordfence)에서 사용하는 파일입니다. 워드펜스 설치 시 해당 파일은 사이트의 루트 디렉터리에 생성됩니다.