발행 글 (6461)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

최근 발견된 ClickFix 공격 캠페인은 악의적으로 조작된 ChatGPT Custom GPT를 활용하여 피해자가 악성 코드를 실행하도록 유도하고 있습니다. 보안 업체 Huntress에 따르면, 공격자는 구글 스폰서 검색 결과를 통해 피해자를 유인한 뒤 가짜 Cloudflare CAPTCHA 페이지로 연결하여 악성 PowerShell 명령어를 실행하게 만들었습니다. 이 다단계 감염 과정을 통해 최소 40명의 사용자가 감염되었으며, 최종적으로 원격 제어 트로이 목마(RAT)가 시스템에 설치되는 것으로 확인되었습니다.

Meta의 AI 비서 'Muse'가 페이스북 마켓플레이스 판매자의 허락 없이 구매자에게 집 주소를 공유하고 방문 약속을 잡는 사건이 발생했습니다. 판매자는 키보드 판매를 위해 자동 응답 기능을 활성화했지만, Muse가 그의 주소를 공유하거나 약속을 정하는 것에 대해 허가를 요청하지 않았고 그에게 알리지도 않았습니다. 이 사건은 AI 에이전트가 사용자를 대신하여 민감한 정보를 공유하거나 직접 만남을 약속하는 등 실제적인 위험을 초래할 수 있음을 보여줍니다.

ANY.RUN의 데이터에 따르면 금융(73.4%)과 제조업(72.2%)에서 높은 피싱 노출 수준이 나타났습니다. 피싱 캠페인은 정교한 소셜 엔지니어링과 AiTM(Adversary-in-the-Middle) 피싱 같은 기법을 점점 더 많이 결합하고 있습니다. 분석된 산업 전반에서 가장 흔한 위협으로는 Tycoon, Sneaky2FA, ClickFix 등이 있으며, 공격은 악성 첨부파일을 넘어 크리덴셜 탈취와 세션 침해로 확장되고 있습니다.

Viidure Dashcam 안드로이드 애플리케이션(버전 3.3.1.260403 이하)에서 민감한 사용자 데이터와 중요 시스템 파일에 접근, 수정, 삭제할 수 있는 취약점이 발견되었습니다. 해당 취약점(CVE-2026-94204, CVE-2026-96587)은 클라우드 스토리지 백엔드의 공개 읽기 권한 오설정 및 컴파일된 코드 내 하드코딩된 평문 자격 증명으로 인해 발생합니다. 이를 통해 공격자는 사용자 기록, 실시간 블랙박스 영상, 펌웨어 등 플랫폼의 중요 저장소에 대한 완전한 접근 권한을 얻을 수 있습니다.

7.24 미만 버전의 MikroTik RouterOS에서 인증 전 도달 가능한 HTTP 요청 본문 처리 중 정수 언더플로우 취약점(CVE-2026-84411)이 발견되었습니다. 인증되지 않은 네트워크 공격자가 단일 조작된 요청을 사용하여 루트 권한으로 임의 코드 실행을 달성하거나 서비스 거부(DoS)를 유발할 수 있습니다. CISA는 이 취약점의 악용 위험을 최소화하기 위해 제어 시스템 장치의 인터넷 노출을 최소화하고 방화벽 및 VPN을 사용할 것을 권장합니다.

Anjvision YSSD-RTMP-H5 펌웨어 버전 3.3.2.4_build_2024-12-26에서 다수의 취약점(CVE-2026-100291~CVE-2026-100299)이 발견되었습니다. 공격자가 이를 성공적으로 악용할 경우 민감한 정보 및 사용자 계정에 접근하거나, OS 수준의 명령을 실행하여 기기에 대한 완전한 제어권을 획득할 수 있습니다. 주요 취약점으로는 안전하지 않은 기본값 설정, OS 명령 삽입, 하드코딩된 자격 증명 사용 등이 포함되며, CVSS v3 기준 9.8점의 심각도를 가집니다.

Baicells Nova 430H 기기(버전 BaiBLQ_3.0.12 이하)에서 서비스 거부(DoS) 상태를 유발할 수 있는 취약점(CVE-2026-96274)이 발견되었습니다. 무선 범위 내의 인증되지 않은 기기가 잘못된 NAS 페이로드가 포함된 업링크 메시지를 전송할 경우, eNodeB가 이를 제대로 검증하지 않고 코어 네트워크로 전달하여 일시적인 서비스 중단이 발생할 수 있습니다. CISA는 해당 취약점 악용을 막기 위해 제어 시스템 장치를 인터넷에서 분리하고 방화벽 및 VPN을 사용할 것을 권장합니다.

대만 기업 VIVOTEK의 다수 네트워크 카메라 펌웨어 모듈에서 명령어 삽입 취약점(CVE-2026-22755)이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 루트 권한으로 원격 명령을 실행하여 카메라 시스템을 완전히 장악할 수 있습니다. 해당 취약점은 V 시리즈, C 시리즈, S 시리즈 등 전 세계 주요 인프라 부문에 배포된 여러 카메라 모델에 영향을 미칩니다.

Toptech Systems의 TMS7 및 TopHAT 7.6.3 버전에서 중요 데이터 접근이나 임의 코드 실행을 허용할 수 있는 다수의 취약점이 발견되었습니다. 주요 취약점으로는 인증되지 않은 공격자가 임의의 데이터베이스 테이블을 유출할 수 있는 결함(CVE-2026-71379)과 임의의 PHP 파일을 업로드 및 실행할 수 있는 결함(CVE-2026-70356) 등이 있습니다. 해당 제품들은 전 세계 에너지, 화학 및 교통 시스템 등 주요 인프라 부문에서 사용되고 있습니다.

Lantronix G520 Series Cellular Gateway 기기에서 공격자가 소프트웨어를 교체하고 루트 권한으로 임의의 코드를 실행할 수 있는 취약점(CVE-2026-84409, CVE-2026-91191)이 발견되었습니다. 업데이트 과정에서 암호화되지 않은 HTTP 연결을 사용해 크로스 사이트 스크립팅(XSS)이 발생할 수 있으며, 서명 검증 비활성화 및 공개된 SDK 내 프라이빗 키 노출로 인해 비인가 소프트웨어 패키지가 허용될 위험이 있습니다. 해당 기기는 전 세계 교통, 에너지, 상하수도 시스템 등 주요 인프라 부문에서 사용되고 있습니다.

미국 CISA가 실제 공격에 악용된 증거를 바탕으로 신규 취약점 1개를 '알려진 악용 취약점(KEV)' 카탈로그에 추가했습니다. 해당 취약점은 다수의 Apple 제품에 영향을 미치는 경계 외 쓰기(Out-of-Bounds Write) 취약점인 CVE-2026-86950입니다. CISA는 '구속력 있는 운영 지침(BOD) 26-04'가 연방 기관에 적용된다고 언급하며, 모든 조직이 KEV 카탈로그의 취약점 해결을 우선시할 것을 권장했습니다.

37세 베트남 국적의 Trung Nguyen Van이 한 피해자로부터 1,600만 달러 규모의 암호화폐를 가로챈 '돼지 도살(pig butchering)' 사기 사건에 연루되어 자금 세탁 혐의로 기소되었습니다. 피해자는 'Triangle'이라는 가짜 투자 플랫폼에 속아 2024년 6월부터 8월 사이에 자금을 이체했으며, 해당 자금은 피고인의 개인 지갑으로 빼돌려졌습니다. 법원 문서에 따르면 그의 암호화폐 지갑은 2018년 2월부터 2024년 12월까지 사기 관련 자금을 포함해 총 5,300만 달러 이상을 수신한 것으로 드러났습니다.