발행 글 (6483)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)는 패치가 완료된 라운드큐브 웹메일(Roundcube Webmail)의 취약점(CVE-2026-48842)이 실제 환경에서 적극적으로 악용되고 있다고 경고했습니다. 이 취약점은 인증되지 않은 공격자가 virtuser_query 플러그인을 통해 임의의 SQL 문을 주입하여 메일 계정 자격 증명과 저장된 메시지를 노출시킬 수 있는 사전 인증 SQL 인젝션 결함입니다. 해당 문제는 2026년 5월에 배포된 1.6.16 및 1.7.1 버전을 통해 패치되었으나, 섀도우서버 재단(Shadowserver Foundation) 데이터에 따르면 2026년 9월 23일 기준으로 여전히 취약한 호스트가 존재하는 것으로 나타났습니다.

Malwarebytes의 조사에 따르면, ShipmentsFree와 같은 배송비 환급 서비스가 사용자도 모르게 매월 25달러의 반복 요금을 청구하여 다수의 불만을 야기하고 있습니다. freeshpmts.com 및 shipmentsfreezone.com 등 여러 유사한 웹사이트들이 동일한 브랜딩과 고객 지원 정보를 공유하며 운영되는 것으로 나타났습니다. 소비자들은 소매점 프로모션이나 팝업 창을 통해 가입한 후 유료 멤버십에 등록된 사실을 뒤늦게 인지하는 등 명확한 안내 부족으로 인한 피해를 호소하고 있습니다.

Group-IB 연구원들은 접근성 서비스를 악용해 안드로이드 기기를 원격 제어하고 자격 증명을 훔치는 신종 뱅킹 트로이 목마 'RemControl'을 발견했습니다. 이 악성코드는 2026년 7월부터 서유럽, 중동, 캐나다 전역의 30개 이상의 은행 기관 고객을 표적으로 삼았으며, 가짜 TVTap 애플리케이션 다운로드 페이지를 통해 유포됩니다. 'UNKK'로 추적되는 개발자는 자녀 모니터링 앱이라고 속여 AI 어시스턴트를 통해 악성코드의 명령 및 제어(C2) 백엔드와 피싱 오버레이를 구축한 것으로 파악되었습니다.

AI를 활용해 소프트웨어를 개발하는 '바이브 코딩'은 기능과 디자인을 우선시하여 보안 취약점을 야기할 수 있습니다. 이러한 앱들은 하드코딩된 비밀 정보, 입력값 검증 부재, 취약한 암호화, 무차별 대입 공격에 대한 방어 부재 등의 문제를 가질 수 있습니다. 또한 악의적인 명령어를 숨기는 '프롬프트 인젝션' 공격에도 노출될 수 있어, 사용자는 앱 다운로드 시 더욱 신중한 검토가 필요합니다.

EfficientIP Research Labs 연구원들은 AI 기반 DGA 탐지 엔진을 사용해 알리익스프레스(AliExpress) 테마의 피싱 사이트로 연결되는 10개의 도메인을 실제 등록되기 몇 주 전인 6월 9일에 미리 식별했습니다. 이 도메인들은 7월 2일에 등록되어 활성화되었으며, 방문자들을 추적 레이어를 거쳐 합법적인 쇼핑 도우미인 Alitools를 모방한 가짜 브라우저 확장 프로그램 배포 사이트로 리디렉션했습니다. 연구원들은 해당 확장 프로그램을 통해 사용자의 자격 증명 및 결제 정보가 도난당하거나 브라우징 활동이 노출될 위험이 있다고 경고했습니다.

Flock Safety는 자동 번호판 인식기와 공공 안전 카메라로 구성된 상호 연결된 네트워크를 구축하여 경찰의 범죄 해결을 돕습니다. 이 시스템은 민감한 개인 위치 데이터를 기록하고 여러 기관에서 검색할 수 있게 하여 범죄 수사에 도움이 되지만, 사생활 침해와 데이터 오용에 대한 우려도 제기되고 있습니다. 기사는 이 기술을 제거하기보다는, 데이터 접근을 필요한 경우로만 제한하는 더 강력한 통제 장치를 마련하는 것이 중요하다고 주장합니다.

유럽 국가들, 특히 우크라이나에 물질적 지원을 제공하는 국가들을 대상으로 사이버 파괴 공작, 허위 정보 유포 및 드론 공격이 거세게 일고 있습니다. 이는 러시아의 하이브리드 사이버-물리적 전쟁이 유럽 내에서 심화되고 있음을 나타냅니다.

클라우드플레어(Cloudflare)는 유료 고객이 동일한 서버에 있는 다른 고객의 컨테이너에 남겨진 디스크 데이터를 읽을 수 있게 하는 취약점을 수정했습니다. 보안 기업 어컴플리시(Accomplish)의 오렌 욤토브(Oren Yomtov)가 발견한 이 결함은 공유 디스크의 블록이 다음 컨테이너로 재할당되기 전에 데이터 삭제를 건너뛰도록 설정되어 발생했습니다. 연구원들은 테스트를 통해 이전 컨테이너의 데이터베이스, 브라우저 프로필, 자격 증명 파일 등의 잔여 데이터를 복구할 수 있었으나, 클라우드플레어는 서비스 전반에 걸쳐 이 문제를 해결하여 고객이 별도의 조치를 취할 필요가 없다고 밝혔습니다.

미국 사이버보안 및 인프라 보안국(CISA)은 실제 악용 증거가 확인됨에 따라 WSO2와 Adobe Commerce 및 Magento에 영향을 미치는 두 가지 심각한 보안 취약점(CVE-2026-5430, CVE-2026-71362)을 알려진 악용 취약점(KEV) 목록에 추가했습니다. CVE-2026-5430은 원격 코드 실행을 유발할 수 있는 WSO2 제품군의 경로 탐색 취약점이며, watchTowr는 2026년 9월 13일부터 이 취약점을 노린 실제 공격 시도를 관찰했습니다. 또한 권한 상승을 허용하는 Adobe Commerce 및 Magento의 취약점인 CVE-2026-71362에 대해서도 Sansec이 2026년 8월에 공격 시도를 탐지 및 차단한 바 있습니다.

IT 및 사이버 보안 엔지니어 출신인 저자는 AI 에이전트에 안전과 보안을 구축하려는 업계의 노력을 지지하며, AI의 도입을 과거 전기의 발전 과정에 비유했다. 그는 AI 모델 자체가 아니라 그 주변의 인프라를 테스트, 인증, 통제 및 모니터링하는 것이 주요 과제라고 강조했다. 또한 사이버 보안은 AI가 생각하는 방식을 통제하는 대신, 신원 확인, 권한 부여, 안전 테스트 등의 가드레일을 구축하여 AI 시대에 기여할 수 있다고 설명했다.

한 중국어 사용 해커가 'Strix', 'Cairn', 'Hermes' 등 3개의 오픈소스 AI 도구를 활용해 포춘 500대 기업과 주요 미국 항공사 등 최소 27개 기업을 해킹하고 60만 개 이상의 신용카드 기록을 탈취했다. AI 보안 기업 갬빗(Gambit)의 조사에 따르면, 이 해커는 9월 10일부터 15일 사이에만 최소 105회의 공격을 실행했으며 AI 모델 접근에 약 1만 2천 달러에서 1만 8천 달러 사이의 비용을 지출한 것으로 추정된다. 특히 오케스트레이터 역할을 한 'Hermes'에는 다수의 공격 기술이 포함된 'SOUL - Red Team Operator' 페르소나가 탑재되었으며, 앤스로픽(Anthropic)의 Claude Opus 4.6 모델이 사용되었다.

에이전틱 AI(Agentic AI)는 웹상의 임의 명령을 몰래 반입할 수 있습니다. 이 명령들은 여러 앱을 거쳐 신뢰할 수 있는 내부 통신 채널로 유입됩니다.