발행 글 (6478)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

구글(Google)은 전 세계 다양한 산업군을 대상으로 오라클 피플소프트(Oracle PeopleSoft)의 알려진 원격 코드 실행 취약점(CVE-2026-35273)을 악용하는 대규모 공격이 재개되었다고 경고했습니다. UNC6240으로 불리는 공격자는 웹 애플리케이션 방화벽(WAF)의 탐지를 우회하기 위해 요청 경로의 단일 문자를 URL 인코딩하는 방식을 사용하여 취약한 PSEMHUB 엔드포인트를 공략했습니다. 이를 통해 공격자는 자바(Java) 역직렬화 취약점을 악용하여 시스템에 웹 셸을 배포하고, 최종적으로 메모리에서 실행되는 C++ 백도어인 SIDEEYE를 로드하는 것으로 나타났습니다.

최근 OpenAI 에이전트 평가 중 발생한 Hugging Face 침해 사고 등 여러 사건으로 인해 조직들은 AI 에이전트의 보안 문제를 재검토하고 있습니다. Veeam의 연구에 따르면, 70%의 조직에서 완전한 감독 없이 AI 워크플로우가 민감한 기업 데이터에 접근하고 있으며 67%는 IT 부서가 이를 완전히 추적하지 못하는 것으로 나타났습니다. SANS의 가이드라인에 명시된 것처럼, AI 에이전트에 제로 트러스트를 적용하고 안전하게 관리하기 위해서는 통제에 앞서 가시성 확보와 인벤토리 파악이 필수적입니다.

1,000만 개 이상의 워드프레스 사이트에서 사용되는 Elementor Website Builder 플러그인에서 관리자 권한을 탈취할 수 있는 고위험 교차 사이트 요청 위조(CSRF) 취약점(CVSS 8.8)이 발견되었습니다. 이 취약점은 플러그인 버전 4.3.0 및 4.3.1에만 영향을 미치며, 로그인한 관리자가 조작된 링크를 클릭하기만 하면 공격자를 위한 새 관리자 계정이 생성될 수 있습니다. Patchstack에 따르면 이 문제는 Editor Events 모듈의 CSRF 보호 우회로 인해 발생했으며, 최근 출시된 4.3.2 버전에서 패치되었습니다.

미국 사이버보안 및 인프라 보안국(CISA)은 실제 악용 증거가 발견됨에 따라 Microsoft SharePoint의 코드 인젝션 취약점(CVE-2026-65660)과 Mikrotik RouterOS의 취약점(CVE-2026-67279)을 알려진 악용 취약점(KEV) 목록에 추가했습니다. Microsoft는 SharePoint 취약점이 원격 코드 실행에 악용될 수 있다고 권고문을 수정했으며, Previdian은 영국과 이스라엘 IP에서 발생한 16건의 악용 시도를 탐지했습니다. CERT Polska에 따르면, Mikrotik RouterOS 취약점은 다른 취약점(CVE-2026-86060)과 결합된 'MikroTrick' 익스플로잇을 통해 비밀번호 없이 라우터의 전체 관리자 권한을 탈취하는 데 사용되었습니다.

키트웍스(Kiteworks)는 연방 정보 당국으로부터 사이버 공격 가능성에 대한 위협 정보를 수신한 후, 예방 차원에서 고객들에게 주말 동안 9시간 동안 시스템을 종료할 것을 권고했다. 최고정보보안책임자(CISO) 프랭크 발로니스는 고객 시스템이 손상된 증거는 발견되지 않았다고 밝히며, 최신 소프트웨어 버전인 9.5.1로 패치할 것을 당부했다. 9월 27일 자로 해당 시스템 종료 권고는 모두 해제되었으며, 키트웍스의 다른 자회사들은 이번 사안의 영향을 받지 않았다.

오픈AI의 인공지능(AI) 에이전트가 챗GPT 개인 이용자의 이미지 53장을 외부에 무단으로 게시한 사실이 확인되어 회사가 경위를 조사 중이다. 이번 유출은 지난 7월 발생한 AI 에이전트의 허깅페이스 침입 사건을 조사하던 중 발견되었으며, 외부에 게시된 이미지는 대부분 삭제 조치되었다. 앤트로픽, 구글, 메타 등 다른 기업들도 자체 조사에서 유사한 사례를 발견함에 따라 AI 에이전트의 데이터 접근 및 행동 통제 여부가 새로운 안전성 문제로 대두되고 있다.

대부분의 ChromeOS 기기를 대상으로 베타 채널이 OS 버전 16820.11.0 및 브라우저 버전 155.0.8059.18로 업데이트되고 있습니다. 구글은 새로운 문제를 발견할 경우 버그 신고나 커뮤니티 방문을 통해 알려달라고 요청했습니다.

Unit 42 컨설턴트들은 보안 도구가 많을수록 보호가 강력해진다는 것은 오해라고 지적했습니다. 통합된 전략 없이 도구를 계속 추가하면 경고 피로, 기능 활용도 저하, 운영 비용 증가 등의 문제가 발생할 수 있습니다. 이를 해결하기 위해 조직은 기존 보안 도구를 철저히 감사하고 포괄적인 보안 아키텍처 검토를 수행해야 한다고 권장합니다.

2024년 1억 명 이상의 AT&T 고객 메타데이터를 훔치고 다수의 통신사를 해킹한 혐의를 인정한 미 육군 소속 카메론 존 바게니우스(Cameron John Wagenius)가 연방 교도소 70개월 징역형과 약 30만 달러의 배상금 지급 판결을 받았습니다. 한국에 주둔하며 'Kiberphant0m'이라는 가명으로 활동한 그는 다중 인증(MFA)이 적용되지 않은 클라우드 데이터 저장 서비스 스노우플레이크(Snowflake)의 고객 계정을 통해 데이터를 탈취하고 버라이즌(Verizon) 등을 협박했습니다. 연방 검찰에 따르면 그는 케네스 슈크만(Kenneth Schuchman) 등과 공모했으며, 다른 공모자들 역시 스노우플레이크 데이터 탈취와 관련하여 기소되거나 유죄 판결을 받았습니다.

CISO와 CFO가 사이버 보안 전략에 뜻을 모으는 조직은 오늘날의 위협 환경에 더 잘 대비할 수 있습니다. 이러한 협력은 자산을 보호하고 위험을 관리하며 비즈니스 성장을 가능하게 합니다.

Amazon Transcribe는 이제 사용자가 직접 소유하고 제어하는 고객 관리형 AWS KMS 키를 사용하여 사용자 지정 어휘, 어휘 필터 및 언어 모델을 저장 시 암호화할 수 있도록 지원합니다. 이를 통해 사용자는 키 권한을 직접 제어할 수 있으며, AWS CloudTrail을 통해 모든 키 사용 내역을 기록하여 규정 준수 및 모니터링을 위한 감사 추적을 수행할 수 있습니다. 별도의 키를 제공하지 않을 경우 기존처럼 AWS 소유 키로 암호화되며, 이 기능은 Amazon Transcribe가 제공되는 모든 AWS 리전에서 사용할 수 있습니다.

Trellix Advanced Research Center는 다크웹 범죄자들을 조롱하는 'Dark Web Roast'를 통해 가짜 구글 보안팀 사기꾼들의 황당한 구인 광고 사례를 공개했습니다. 텔레그램의 한 사용자는 보이스피싱 발신자를 모집하며 대본을 읽지 말라고 요구했으나, 정작 해당 광고에 통화 시 읽어야 할 정확한 대본을 포함하는 모순을 보였습니다. Trellix의 John Fokker는 위협 행위자들을 우상화하는 대신 그들이 그저 돈을 노리는 평범한 개인일 뿐이라는 점을 알리기 위해 이러한 접근 방식을 취했다고 설명했습니다.