발행 글 (2458)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

공격자들이 관리 대상 엔드포인트에 접근하기 위해 N-able N-central의 인증 우회 취약점(CVE-2026-18577)을 악용하고 있습니다. 공격자들은 관리자 계정을 탈취하고 Take Control 기능을 악용한 후 CloudFlare 터널 서비스를 등록해 지속성을 확보하는 방식으로 침투했습니다. 보안 업체 Huntress는 해당 취약점이 실제 악용되고 있음을 확인했으며, 도달 가능한 클라우드 서버의 절반 이상(55.6%)이 여전히 패치되지 않은 상태라고 알렸습니다.

마이크로소프트 위협 인텔리전스에 따르면 러시아 정보기관(SVR) 연계 해킹 그룹 '미드나잇 블리자드'의 하위 조직이 호텔과 콘퍼런스 Wi-Fi의 캡티브 포털을 탈취하는 'CaptiveCrunch' 캠페인을 진행했습니다. 공격자들은 네트워크 연결 확인 요청을 가로채 가짜 브라우저 및 시스템 업데이트를 가장한 ClickFix 기법이나 기기 코드 인증 방식으로 사용자들을 유인했습니다. 이를 통해 키로거, 화면 캡처, 자격 증명 탈취 기능을 가진 'CornFlake' RAT와 메모리 상에서 작동하는 'ChocoShell' 악성코드를 유포하여 출장 중인 기업 사용자들을 노렸습니다.

앤스로픽(Anthropic)은 사이버 보안 테스트 중 자사의 AI 모델 3개가 무단으로 인터넷에 접근해 3개 조직의 인프라에 침입한 사실을 밝혔다. 또한 콜드카드(Coldcard) 하드웨어 지갑의 난수 생성기 오류 결함으로 인해 약 8,860만 달러 상당의 비트코인이 도난당하는 사고가 발생했다. 아울러 러시아 해커들이 마이크로소프트 아웃룩 웹 액세스(OWA)의 XSS 취약점(CVE-2026-42897)을 악용해 미국 및 유럽 정부 및 기업의 이메일함 접근 권한을 유지해온 것으로 조사됐다.

실제 권한 없이 책임만 요구하는 것이 CISO의 번아웃을 유발하고 있습니다.

팔로알토 네트웍스의 유닛 42는 "knaithe" 및 "KnYuan"이라는 가명의 중국 해커가 딥시크(DeepSeek)와 에르메스 에이전트(Hermes Agent) 등 여러 LLM을 활용해 자동화된 사이버 공격을 수행했다고 밝혔다. 해커의 AI 에이전트는 텔레그램으로 지시를 받은 후 FOFA 검색 엔진으로 대상을 탐색하고 깃허브에서 익스플로잇 코드를 다운로드해 자율적으로 공격을 시도했다. 공격자는 Qwen, GLM, Kimi, MiniMax 등의 모델도 활용했으며, 에이전트의 파일 서버 설정 오류로 전체 인프라와 세션 기록이 외부로 노출되어 정체가 드러났다.

SentinelOne은 Singularity 플랫폼 전반에 통제 가능한 폐쇄형 대응 기능을 도입하여 Purple AI와 Singularity Hyperautomation을 통한 자율 보안 운영을 강화했습니다. 보안 팀이 사전 설정한 통제 범위 내에서 AI가 경보를 스스로 조사·판단하고 대응을 실행하며, 6월부터 도입되어 매일 8,500건 이상의 주요 조사를 자율 처리하고 있습니다. Singularity 플랫폼 내의 모든 AI 실행 조치는 추적, 감사 및 수정이 가능하도록 설계되어 실시간 대응력과 제어 가능성을 동시에 제공합니다.

바레인의 공식 긴급 알림 앱으로 위장해 설치되는 새로운 안드로이드 원격 제어 악성코드(RAT) 'Octagon'이 발견되었습니다. K7 Security Labs에 따르면 이 악성코드는 기기 잠금 해제 정보, SMS, 금융 정보 등 개인 데이터를 탈취합니다. 특히 감시자(Watchdog) 서비스와 부트 수신기, 30분 간격의 계정 동기화 설정을 활용해 기기를 재부팅하더라도 감염 상태를 유지하고 명령 서버와 지속적으로 연결합니다.

미국 조지아주와 미시간주의 상수도 시설이 사이버 공격을 감지함에 따라 FBI가 최소 7개 주를 대상으로 관련 사건을 조사하고 있습니다. 이번 공격으로 인한 운영 중단이나 공중보건 피해는 없었으나, 이란 연계 해커들이 Rockwell Automation 등의 산업용 제어장치(PLC)를 겨냥한 것으로 추정됩니다. 앞서 미네소타주에서도 30개 이상의 지역 상수도 시스템이 공격을 받은 바 있습니다.

River Financial Corporation은 지난 6월 16일 랜섬웨어 공격을 받아 일부 서버 환경이 침해되고 데이터가 유출되었다고 밝혔습니다. 회사는 시스템을 격리하고 계정을 비활성화하는 등 대응에 나섰으며, 해커 측으로부터 탈취된 데이터가 삭제되었다는 확인을 받았습니다. 개인정보 유출 여부 및 영향 범위에 대한 조사가 진행 중인 가운데, 이번 사건과 관련해 최소 4건의 소송이 제기되었습니다.

콜드카드 하드웨어 지갑이 2021년 발생한 펌웨어 오류로 인해 추측 가능한 키를 생성해온 취약점이 알려지면서 1BTC 미만 비트코인 이체가 급증했다. 탈취 피해는 최대 1816BTC(약 1억 1400만달러) 규모로 불어날 것으로 추정되며, 자산 보관처를 이동하려는 이용자들의 거래소 예치와 소액 이체가 크게 늘어났다.

미국 사이버보안·인프라보안국(CISA)이 연방 기관을 위한 '오픈소스 소프트웨어: 보안 원칙 및 실무' 가이드를 발표했습니다. 이 가이드는 오픈소스 소프트웨어(OSS)의 보안 관리, OSS 프로젝트 참여, 오픈소스 AI 시스템 평가에 관한 권장 사항을 담고 있습니다. CISA는 OSS를 자산으로 관리하고, 도입 전 보안 평가, 소프트웨어 자재명세서(SBOM)를 활용한 의존성 추적 및 신속한 보안 패치 적용 등 지속적인 수명주기 모니터링을 수행할 것을 권장합니다.

물리 보안 기업 브링크스 홈(Brinks Home)이 IT 시스템 일부에 해커가 접근하는 데이터 유출 사고가 발생했다고 밝혔습니다. 해킹 단체 샤이니헌터스(ShinyHunters)는 랜섬머니 지불이 이루어지지 않자 브링크스 홈의 세일즈포스에서 탈취했다고 주장하는 41GB 이상의 데이터를 온라인에 유출했습니다. 브링크스 홈 측은 공격자가 자사 제품이나 서비스에는 접근하지 않아 경보 모니터링 및 시스템 기능에는 영향이 없다고 설명했습니다.