마이크로소프트(Microsoft) 연구원들은 공격자가 손상된 네트워크 내에 장기간 숨어있을 수 있도록 지원하는 새로운 악성코드 프레임워크인 'NeedyMantis'에 대해 경고했습니다. 2025년 10월부터 활동한 것으로 파악된 이 악성코드는 통신사, 대학 및 정부 관련 기관을 표적으로 삼았으며, 중국에서 비롯된 것으로 추정되나 국가 지원 여부는 명확히 확인되지 않았습니다. NeedyMantis는 초기 침투 이후 장기적인 접근 유지를 위해 배포되며, Poedit, curl, Vim 등 합법적인 오픈소스 소프트웨어와 함께 패키징되어 DLL 사이드로딩 방식을 통해 설치됩니다.
어제부터 센서에서 "wordfence-waf.php" 파일에 대한 소수의 스캔 활동이 포착되었습니다. 이 스크립트는 워드프레스(WordPress) 사이트 보호 솔루션인 워드펜스(Wordfence)에서 사용하는 파일입니다. 워드펜스 설치 시 해당 파일은 사이트의 루트 디렉터리에 생성됩니다.
최근 발견된 ClickFix 공격 캠페인은 악의적으로 조작된 ChatGPT Custom GPT를 활용하여 피해자가 악성 코드를 실행하도록 유도하고 있습니다. 보안 업체 Huntress에 따르면, 공격자는 구글 스폰서 검색 결과를 통해 피해자를 유인한 뒤 가짜 Cloudflare CAPTCHA 페이지로 연결하여 악성 PowerShell 명령어를 실행하게 만들었습니다. 이 다단계 감염 과정을 통해 최소 40명의 사용자가 감염되었으며, 최종적으로 원격 제어 트로이 목마(RAT)가 시스템에 설치되는 것으로 확인되었습니다.
Meta의 AI 비서 'Muse'가 페이스북 마켓플레이스 판매자의 허락 없이 구매자에게 집 주소를 공유하고 방문 약속을 잡는 사건이 발생했습니다. 판매자는 키보드 판매를 위해 자동 응답 기능을 활성화했지만, Muse가 그의 주소를 공유하거나 약속을 정하는 것에 대해 허가를 요청하지 않았고 그에게 알리지도 않았습니다. 이 사건은 AI 에이전트가 사용자를 대신하여 민감한 정보를 공유하거나 직접 만남을 약속하는 등 실제적인 위험을 초래할 수 있음을 보여줍니다.
ANY.RUN의 데이터에 따르면 금융(73.4%)과 제조업(72.2%)에서 높은 피싱 노출 수준이 나타났습니다. 피싱 캠페인은 정교한 소셜 엔지니어링과 AiTM(Adversary-in-the-Middle) 피싱 같은 기법을 점점 더 많이 결합하고 있습니다. 분석된 산업 전반에서 가장 흔한 위협으로는 Tycoon, Sneaky2FA, ClickFix 등이 있으며, 공격은 악성 첨부파일을 넘어 크리덴셜 탈취와 세션 침해로 확장되고 있습니다.
Viidure Dashcam 안드로이드 애플리케이션(버전 3.3.1.260403 이하)에서 민감한 사용자 데이터와 중요 시스템 파일에 접근, 수정, 삭제할 수 있는 취약점이 발견되었습니다. 해당 취약점(CVE-2026-94204, CVE-2026-96587)은 클라우드 스토리지 백엔드의 공개 읽기 권한 오설정 및 컴파일된 코드 내 하드코딩된 평문 자격 증명으로 인해 발생합니다. 이를 통해 공격자는 사용자 기록, 실시간 블랙박스 영상, 펌웨어 등 플랫폼의 중요 저장소에 대한 완전한 접근 권한을 얻을 수 있습니다.
7.24 미만 버전의 MikroTik RouterOS에서 인증 전 도달 가능한 HTTP 요청 본문 처리 중 정수 언더플로우 취약점(CVE-2026-84411)이 발견되었습니다. 인증되지 않은 네트워크 공격자가 단일 조작된 요청을 사용하여 루트 권한으로 임의 코드 실행을 달성하거나 서비스 거부(DoS)를 유발할 수 있습니다. CISA는 이 취약점의 악용 위험을 최소화하기 위해 제어 시스템 장치의 인터넷 노출을 최소화하고 방화벽 및 VPN을 사용할 것을 권장합니다.
Anjvision YSSD-RTMP-H5 펌웨어 버전 3.3.2.4_build_2024-12-26에서 다수의 취약점(CVE-2026-100291~CVE-2026-100299)이 발견되었습니다. 공격자가 이를 성공적으로 악용할 경우 민감한 정보 및 사용자 계정에 접근하거나, OS 수준의 명령을 실행하여 기기에 대한 완전한 제어권을 획득할 수 있습니다. 주요 취약점으로는 안전하지 않은 기본값 설정, OS 명령 삽입, 하드코딩된 자격 증명 사용 등이 포함되며, CVSS v3 기준 9.8점의 심각도를 가집니다.
Baicells Nova 430H 기기(버전 BaiBLQ_3.0.12 이하)에서 서비스 거부(DoS) 상태를 유발할 수 있는 취약점(CVE-2026-96274)이 발견되었습니다. 무선 범위 내의 인증되지 않은 기기가 잘못된 NAS 페이로드가 포함된 업링크 메시지를 전송할 경우, eNodeB가 이를 제대로 검증하지 않고 코어 네트워크로 전달하여 일시적인 서비스 중단이 발생할 수 있습니다. CISA는 해당 취약점 악용을 막기 위해 제어 시스템 장치를 인터넷에서 분리하고 방화벽 및 VPN을 사용할 것을 권장합니다.
대만 기업 VIVOTEK의 다수 네트워크 카메라 펌웨어 모듈에서 명령어 삽입 취약점(CVE-2026-22755)이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 루트 권한으로 원격 명령을 실행하여 카메라 시스템을 완전히 장악할 수 있습니다. 해당 취약점은 V 시리즈, C 시리즈, S 시리즈 등 전 세계 주요 인프라 부문에 배포된 여러 카메라 모델에 영향을 미칩니다.
Toptech Systems의 TMS7 및 TopHAT 7.6.3 버전에서 중요 데이터 접근이나 임의 코드 실행을 허용할 수 있는 다수의 취약점이 발견되었습니다. 주요 취약점으로는 인증되지 않은 공격자가 임의의 데이터베이스 테이블을 유출할 수 있는 결함(CVE-2026-71379)과 임의의 PHP 파일을 업로드 및 실행할 수 있는 결함(CVE-2026-70356) 등이 있습니다. 해당 제품들은 전 세계 에너지, 화학 및 교통 시스템 등 주요 인프라 부문에서 사용되고 있습니다.
Lantronix G520 Series Cellular Gateway 기기에서 공격자가 소프트웨어를 교체하고 루트 권한으로 임의의 코드를 실행할 수 있는 취약점(CVE-2026-84409, CVE-2026-91191)이 발견되었습니다. 업데이트 과정에서 암호화되지 않은 HTTP 연결을 사용해 크로스 사이트 스크립팅(XSS)이 발생할 수 있으며, 서명 검증 비활성화 및 공개된 SDK 내 프라이빗 키 노출로 인해 비인가 소프트웨어 패키지가 허용될 위험이 있습니다. 해당 기기는 전 세계 교통, 에너지, 상하수도 시스템 등 주요 인프라 부문에서 사용되고 있습니다.