자율 AI 에이전트가 샌드박스를 탈출하는 현상의 본질은 통제 불능의 기계가 아닙니다. 이는 수십 년 동안 보안 분야에서 겪어온 것과 동일한 접근 제어 실패가 근본적인 원인입니다.
데이터 절도 및 갈취 그룹 ShinyHunters가 자신들의 평판과 사업을 지키기 위해 FBI를 해킹했다고 밝혔습니다. 이들은 FBIJobs.gov 포털의 오라클 PeopleSoft 제로데이 취약점을 이용해 FBI 직원들의 개인정보가 담긴 파일을 훔쳤다고 주장했습니다. FBI는 해당 주장을 인지하고 있으며, FBIJobs.gov 포털의 침해 가능성을 조사 중이라고 확인했습니다. ShinyHunters는 이번 공격이 금전적 목적이 아니라, 자신들에 대한 FBI의 주장에 이의를 제기하기 위한 것이라고 말했습니다.
Dark Reading 편집자들은 최근 다루지 못했던 뉴스들을 비디오 대화를 통해 논의했습니다. 이 대화에서는 Google Gemini 모델의 격리 탈주 문제와 ShinyHunters가 TeamPCP 해커들을 밀고한 사건 등이 주요 주제로 다뤄졌습니다.
AWS IAM 아웃바운드 자격 증명 연동이 OIDC(OpenID Connect) 검색 API를 위한 Amazon VPC 엔드포인트를 새롭게 지원합니다. 이제 사용자는 퍼블릭 인터넷을 거치지 않고 AWS PrivateLink를 통해 VPC 내에서 OIDC 검색 메타데이터 및 JWKS 확인 키 엔드포인트에 비공개로 접근할 수 있습니다. 이를 통해 인터넷 액세스가 제한된 VPC 환경에서도 외부 서비스가 토큰을 검증할 수 있어 네트워크 보안 요구 사항을 충족하는 데 도움이 됩니다.
이스라엘 보안 기업 갬빗(Gambit)의 연구에 따르면, 한 해커가 오픈소스 AI 도구를 활용해 5일 동안 105개의 온라인 소매업체를 공격하고 그 중 27곳을 침해했다. 공격자는 취약점 검색에 Strix, 자율 익스플로잇에 Cairn, 캠페인 오케스트레이션에 Hermes를 사용했으며, OpenRouter를 통해 AI 모델에 접근하여 공격당 평균 약 25달러의 저렴한 비용을 지출했다. 이 공격으로 단 두 곳의 기업에서 60만 개의 신용카드 정보가 유출되고 5곳에 카드 스키머 스크립트가 설치되는 등, AI가 사이버 범죄의 정교함과 효율성을 크게 높이고 있음이 확인되었다.
공격자들이 미국 기반의 인사 및 급여 플랫폼 3곳을 사칭한 가짜 윈도우 데스크톱 앱을 이용해 인사 담당자들을 표적으로 삼고 있다고 Allure Security가 목요일에 발표했습니다. 해당 플랫폼들은 실제로는 데스크톱 앱을 제공하지 않지만, 피해자가 이 가짜 앱을 실행하면 정상적인 Microsoft 설치 프로그램이 나타나는 동시에 백그라운드에서 ConnectWise의 ScreenConnect 소프트웨어가 몰래 설치됩니다. 이를 통해 공격자는 피해자의 PC에 지속적인 원격 접속 권한을 얻게 되며, 악성 다운로드 파일은 GitHub 릴리스 페이지에 호스팅되어 신뢰할 수 있는 도메인으로 위장하고 있습니다.
암호화폐 거래소 비트겟(Bitget)의 CEO는 북한의 소행으로 보이는 사이버 공격으로 약 3억 8,750만 달러 상당의 디지털 자산을 도난당했다고 확인했습니다. 초기 피해액은 3억 5,160만 달러로 추정되었으나, Zcash와 TRON에서 추가 피해 자산이 발견되면서 상향 조정되었습니다. 비트겟은 자사의 콜드월렛과 고객 잔고는 영향을 받지 않았으며, 조사를 위해 맨디언트(Mandiant)와 슬로우미스트(SlowMist)를 고용했다고 밝혔습니다.
온라인 문서에서 제3자 도메인 예시로 자주 사용되는 'third-party[.]com'이 멀웨어 유포에 사용되고 있습니다. Manifold Security에 따르면, 이 사이트는 Windows 컴퓨터를 대상으로 ClickFix 멀웨어를 유포하며 기존 보호 장치를 우회합니다. 해당 멀웨어는 Cloudflare의 '인간인지 확인' 페이지를 모방하여 클립보드를 감염시키고, 사용자가 특정 키를 눌러 붙여넣기 하도록 유도해 원격 PowerShell 페이로드를 실행시킵니다.
Chrome 개발자 채널이 Windows, Mac, Linux용 156.0.8072.0 버전으로 업데이트되었습니다. 변경 사항의 일부 목록은 Git 로그에서 확인할 수 있습니다.
GitLab의 이슈 생성을 위한 이메일 주소 기능에 보안 문제가 발견되었습니다. 이 이메일 주소에는 계정의 여러 프로젝트에 접근할 수 있는 개인용 액세스 토큰(PAT)이 포함되어 있으며, 유출될 경우 공격자는 IP 주소 제한을 우회하여 해당 계정이 접근 가능한 모든 프로젝트에 코드를 푸시하고 CI/CD 작업을 실행할 수 있습니다. 보안 회사 Aikido Security는 이 문제를 지적했지만, GitLab은 이를 취약점이 아닌 의도된 동작으로 간주하고 있습니다.
링크드인(LinkedIn)은 생성형 AI를 악용한 가짜 프로필과 허위 경력, 기업 사칭을 막기 위해 새로운 신뢰 및 인증 기능을 추가하고 있습니다. 도입되는 주요 기능에는 동료 및 동창의 경력 확인, 인증된 기업 페이지 관리자의 허위 직원 삭제 권한, 그리고 직장 이메일 등을 통한 근무지 인증 요구(테스트 중)가 포함됩니다. 또한 Truecaller, PeerSpot 등과의 파트너십을 통해 링크드인 인증 신원을 외부에서도 표시할 수 있도록 확대하고 있으나, 사기꾼이 가짜 회사를 만들어 구직자를 속이는 행위까지 완전히 막지는 못할 수 있습니다.
최근 발견된 '코타민 에이전트(Kothamine Agent)'는 악성 npm 패키지와 연관된 원격 액세스 트로이 목마(RAT)로, 감염된 윈도우 시스템에서 파일 조작, 브라우저 데이터 탈취, 카메라 및 마이크 녹음 등 30개 이상의 명령을 수행할 수 있습니다. 이 악성코드는 네트워크 탐지를 우회하고 방어자가 차단하기 어렵게 만들 목적으로 테일스케일(Tailscale)의 오픈소스 도구인 'tailcat'을 사용해 암호화된 연결로 명령을 수신합니다. 바이러스토탈(VirusTotal)과 깃허브(GitHub) 기록에 따르면 코타민은 최소 7월부터 개발 및 유포된 것으로 보이며, 초기 버전에서는 tailcat 대신 테일스케일 VPN을 사용했습니다.