발행 글 (6483)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

온라인 문서에서 제3자 도메인 예시로 자주 사용되는 'third-party[.]com'이 멀웨어 유포에 사용되고 있습니다. Manifold Security에 따르면, 이 사이트는 Windows 컴퓨터를 대상으로 ClickFix 멀웨어를 유포하며 기존 보호 장치를 우회합니다. 해당 멀웨어는 Cloudflare의 '인간인지 확인' 페이지를 모방하여 클립보드를 감염시키고, 사용자가 특정 키를 눌러 붙여넣기 하도록 유도해 원격 PowerShell 페이로드를 실행시킵니다.

Chrome 개발자 채널이 Windows, Mac, Linux용 156.0.8072.0 버전으로 업데이트되었습니다. 변경 사항의 일부 목록은 Git 로그에서 확인할 수 있습니다.

GitLab의 이슈 생성을 위한 이메일 주소 기능에 보안 문제가 발견되었습니다. 이 이메일 주소에는 계정의 여러 프로젝트에 접근할 수 있는 개인용 액세스 토큰(PAT)이 포함되어 있으며, 유출될 경우 공격자는 IP 주소 제한을 우회하여 해당 계정이 접근 가능한 모든 프로젝트에 코드를 푸시하고 CI/CD 작업을 실행할 수 있습니다. 보안 회사 Aikido Security는 이 문제를 지적했지만, GitLab은 이를 취약점이 아닌 의도된 동작으로 간주하고 있습니다.

링크드인(LinkedIn)은 생성형 AI를 악용한 가짜 프로필과 허위 경력, 기업 사칭을 막기 위해 새로운 신뢰 및 인증 기능을 추가하고 있습니다. 도입되는 주요 기능에는 동료 및 동창의 경력 확인, 인증된 기업 페이지 관리자의 허위 직원 삭제 권한, 그리고 직장 이메일 등을 통한 근무지 인증 요구(테스트 중)가 포함됩니다. 또한 Truecaller, PeerSpot 등과의 파트너십을 통해 링크드인 인증 신원을 외부에서도 표시할 수 있도록 확대하고 있으나, 사기꾼이 가짜 회사를 만들어 구직자를 속이는 행위까지 완전히 막지는 못할 수 있습니다.

최근 발견된 '코타민 에이전트(Kothamine Agent)'는 악성 npm 패키지와 연관된 원격 액세스 트로이 목마(RAT)로, 감염된 윈도우 시스템에서 파일 조작, 브라우저 데이터 탈취, 카메라 및 마이크 녹음 등 30개 이상의 명령을 수행할 수 있습니다. 이 악성코드는 네트워크 탐지를 우회하고 방어자가 차단하기 어렵게 만들 목적으로 테일스케일(Tailscale)의 오픈소스 도구인 'tailcat'을 사용해 암호화된 연결로 명령을 수신합니다. 바이러스토탈(VirusTotal)과 깃허브(GitHub) 기록에 따르면 코타민은 최소 7월부터 개발 및 유포된 것으로 보이며, 초기 버전에서는 tailcat 대신 테일스케일 VPN을 사용했습니다.

위협을 완화하려면 인사 담당자에게 최신 전술과 경고 신호를 교육하는 것이 큰 도움이 된다. 나아가 자동화된 분석을 활용하면 더욱 큰 도움을 받을 수 있다.

2026년 5월 'Mini Shai-Hulud' 캠페인 중 손상되었던 두 개의 GitHub Actions 저장소(actions-cool/issues-helper, actions-cool/maintain-one-comment)가 9월 16일에 다시 접근 가능해지면서 악성 코드가 재실행되는 문제가 발생했습니다. 해당 저장소들은 악성 코드가 정리되지 않은 상태로 복구되어, 이를 참조하는 CI/CD 파이프라인에서 민감한 자격 증명이 유출될 위험에 노출되었습니다. 현재 이 두 저장소는 GitHub 직원에 의해 서비스 약관 위반을 이유로 다시 비활성화된 상태입니다.

Jamf Threat Labs의 보안 연구원들은 서버 측 복호화 체인을 통해서만 메인 페이로드를 복구할 수 있도록 진화한 macOS 악성코드 'PamStealer'의 새 버전을 발견했습니다. 이전 변종들과 달리 이 악성코드는 가짜 암호화폐 지갑 서비스인 'Wavel' 웹사이트를 통해 유포되며, 다운로드된 디스크 이미지 파일 내의 AppleScript를 실행하여 JXA 드로퍼를 작동시킵니다. 이후 백그라운드에서 실행되는 zsh 스크립트가 복호화 유틸리티를 다운로드하여 페이로드를 해독하고, macOS 알림을 억제하며 4가지의 중복된 지속성 유지 기법을 설치합니다.

소프트웨어 문서 및 코드 예제에서 임시 도메인으로 자주 사용되던 'third-party[.]com'이 공격자에게 등록되어 윈도우 사용자를 겨냥한 ClickFix 공격에 악용되고 있습니다. Manifold Security 연구원들에 따르면, 해당 도메인은 가짜 Cloudflare 인증 페이지를 띄워 피해자가 윈도우 실행 창에 악성 명령어를 직접 붙여넣도록 유도합니다. 이 명령어는 파워쉘(PowerShell) 스크립트를 다운로드하고 실행하도록 설계되었으며, 피해자가 직접 명령을 실행하게 만들어 정보 탈취나 네트워크 손상을 유발할 수 있습니다.

미국 사이버보안 및 인프라 보안국(CISA)은 2026년 11월 중간선거를 앞두고 선거 인프라에 대한 사이버 및 물리적 위협을 완화하기 위한 새로운 '선거 인프라 보안 계획'을 발표했습니다. 이 문서는 투표 시스템 조작 및 데이터 탈취를 노리는 위협 행위자들로부터 유권자 등록 데이터베이스와 투표 기기 등을 보호하기 위한 지침을 제공합니다. 한편, 보안 전문가들은 2025년 트럼프 행정부의 CISA 예산 삭감이 선거 보안 노력에 악영향을 미쳤다고 경고했으며, 일부 민주당 의원들은 EI-ISAC에 대한 자금 지원을 즉각 복구할 것을 촉구했습니다.

AI는 실패한 사이버 공격의 재시도 비용을 낮추고 문제 해결 시간을 단축시켜 공격자의 워크플로우에 깊이 통합되고 있습니다. 구글 위협 인텔리전스 그룹(GTIG)은 2025년 초 국가 지원 해커들의 생성형 AI 사용을 발견한 데 이어, 2025년 말에는 실행 도중 모델과 통신하는 멀웨어를 확인했습니다. 또한 2026년 5월에는 사이버 범죄자들이 AI의 지원을 받아 오픈소스 관리 도구의 이중 인증(2FA) 우회 취약점을 발견하고 익스플로잇을 개발한 것으로 보고되었습니다.

Anthropic는 자사의 AI 모델 Claude의 악용 사례를 상세히 기술한 보고서를 발표했습니다. 보고서에 따르면 공격자들은 AI를 정찰, 데이터 탈취, 피싱, 취약점 연구 등 사이버 공격을 산업화하는 데 사용하고 있었습니다. 또한 AI는 가짜 뉴스를 생성하는 영향력 공작이나 감시 및 억압 활동에도 활용되었습니다.