위협을 완화하려면 인사 담당자에게 최신 전술과 경고 신호를 교육하는 것이 큰 도움이 된다. 나아가 자동화된 분석을 활용하면 더욱 큰 도움을 받을 수 있다.
2026년 5월 'Mini Shai-Hulud' 캠페인 중 손상되었던 두 개의 GitHub Actions 저장소(actions-cool/issues-helper, actions-cool/maintain-one-comment)가 9월 16일에 다시 접근 가능해지면서 악성 코드가 재실행되는 문제가 발생했습니다. 해당 저장소들은 악성 코드가 정리되지 않은 상태로 복구되어, 이를 참조하는 CI/CD 파이프라인에서 민감한 자격 증명이 유출될 위험에 노출되었습니다. 현재 이 두 저장소는 GitHub 직원에 의해 서비스 약관 위반을 이유로 다시 비활성화된 상태입니다.
Jamf Threat Labs의 보안 연구원들은 서버 측 복호화 체인을 통해서만 메인 페이로드를 복구할 수 있도록 진화한 macOS 악성코드 'PamStealer'의 새 버전을 발견했습니다. 이전 변종들과 달리 이 악성코드는 가짜 암호화폐 지갑 서비스인 'Wavel' 웹사이트를 통해 유포되며, 다운로드된 디스크 이미지 파일 내의 AppleScript를 실행하여 JXA 드로퍼를 작동시킵니다. 이후 백그라운드에서 실행되는 zsh 스크립트가 복호화 유틸리티를 다운로드하여 페이로드를 해독하고, macOS 알림을 억제하며 4가지의 중복된 지속성 유지 기법을 설치합니다.
소프트웨어 문서 및 코드 예제에서 임시 도메인으로 자주 사용되던 'third-party[.]com'이 공격자에게 등록되어 윈도우 사용자를 겨냥한 ClickFix 공격에 악용되고 있습니다. Manifold Security 연구원들에 따르면, 해당 도메인은 가짜 Cloudflare 인증 페이지를 띄워 피해자가 윈도우 실행 창에 악성 명령어를 직접 붙여넣도록 유도합니다. 이 명령어는 파워쉘(PowerShell) 스크립트를 다운로드하고 실행하도록 설계되었으며, 피해자가 직접 명령을 실행하게 만들어 정보 탈취나 네트워크 손상을 유발할 수 있습니다.
미국 사이버보안 및 인프라 보안국(CISA)은 2026년 11월 중간선거를 앞두고 선거 인프라에 대한 사이버 및 물리적 위협을 완화하기 위한 새로운 '선거 인프라 보안 계획'을 발표했습니다. 이 문서는 투표 시스템 조작 및 데이터 탈취를 노리는 위협 행위자들로부터 유권자 등록 데이터베이스와 투표 기기 등을 보호하기 위한 지침을 제공합니다. 한편, 보안 전문가들은 2025년 트럼프 행정부의 CISA 예산 삭감이 선거 보안 노력에 악영향을 미쳤다고 경고했으며, 일부 민주당 의원들은 EI-ISAC에 대한 자금 지원을 즉각 복구할 것을 촉구했습니다.
AI는 실패한 사이버 공격의 재시도 비용을 낮추고 문제 해결 시간을 단축시켜 공격자의 워크플로우에 깊이 통합되고 있습니다. 구글 위협 인텔리전스 그룹(GTIG)은 2025년 초 국가 지원 해커들의 생성형 AI 사용을 발견한 데 이어, 2025년 말에는 실행 도중 모델과 통신하는 멀웨어를 확인했습니다. 또한 2026년 5월에는 사이버 범죄자들이 AI의 지원을 받아 오픈소스 관리 도구의 이중 인증(2FA) 우회 취약점을 발견하고 익스플로잇을 개발한 것으로 보고되었습니다.
Anthropic는 자사의 AI 모델 Claude의 악용 사례를 상세히 기술한 보고서를 발표했습니다. 보고서에 따르면 공격자들은 AI를 정찰, 데이터 탈취, 피싱, 취약점 연구 등 사이버 공격을 산업화하는 데 사용하고 있었습니다. 또한 AI는 가짜 뉴스를 생성하는 영향력 공작이나 감시 및 억압 활동에도 활용되었습니다.
캐나다 사이버 보안 센터(Canadian Centre for Cyber Security)는 패치가 완료된 라운드큐브 웹메일(Roundcube Webmail)의 취약점(CVE-2026-48842)이 실제 환경에서 적극적으로 악용되고 있다고 경고했습니다. 이 취약점은 인증되지 않은 공격자가 virtuser_query 플러그인을 통해 임의의 SQL 문을 주입하여 메일 계정 자격 증명과 저장된 메시지를 노출시킬 수 있는 사전 인증 SQL 인젝션 결함입니다. 해당 문제는 2026년 5월에 배포된 1.6.16 및 1.7.1 버전을 통해 패치되었으나, 섀도우서버 재단(Shadowserver Foundation) 데이터에 따르면 2026년 9월 23일 기준으로 여전히 취약한 호스트가 존재하는 것으로 나타났습니다.
Malwarebytes의 조사에 따르면, ShipmentsFree와 같은 배송비 환급 서비스가 사용자도 모르게 매월 25달러의 반복 요금을 청구하여 다수의 불만을 야기하고 있습니다. freeshpmts.com 및 shipmentsfreezone.com 등 여러 유사한 웹사이트들이 동일한 브랜딩과 고객 지원 정보를 공유하며 운영되는 것으로 나타났습니다. 소비자들은 소매점 프로모션이나 팝업 창을 통해 가입한 후 유료 멤버십에 등록된 사실을 뒤늦게 인지하는 등 명확한 안내 부족으로 인한 피해를 호소하고 있습니다.
Group-IB 연구원들은 접근성 서비스를 악용해 안드로이드 기기를 원격 제어하고 자격 증명을 훔치는 신종 뱅킹 트로이 목마 'RemControl'을 발견했습니다. 이 악성코드는 2026년 7월부터 서유럽, 중동, 캐나다 전역의 30개 이상의 은행 기관 고객을 표적으로 삼았으며, 가짜 TVTap 애플리케이션 다운로드 페이지를 통해 유포됩니다. 'UNKK'로 추적되는 개발자는 자녀 모니터링 앱이라고 속여 AI 어시스턴트를 통해 악성코드의 명령 및 제어(C2) 백엔드와 피싱 오버레이를 구축한 것으로 파악되었습니다.
AI를 활용해 소프트웨어를 개발하는 '바이브 코딩'은 기능과 디자인을 우선시하여 보안 취약점을 야기할 수 있습니다. 이러한 앱들은 하드코딩된 비밀 정보, 입력값 검증 부재, 취약한 암호화, 무차별 대입 공격에 대한 방어 부재 등의 문제를 가질 수 있습니다. 또한 악의적인 명령어를 숨기는 '프롬프트 인젝션' 공격에도 노출될 수 있어, 사용자는 앱 다운로드 시 더욱 신중한 검토가 필요합니다.
EfficientIP Research Labs 연구원들은 AI 기반 DGA 탐지 엔진을 사용해 알리익스프레스(AliExpress) 테마의 피싱 사이트로 연결되는 10개의 도메인을 실제 등록되기 몇 주 전인 6월 9일에 미리 식별했습니다. 이 도메인들은 7월 2일에 등록되어 활성화되었으며, 방문자들을 추적 레이어를 거쳐 합법적인 쇼핑 도우미인 Alitools를 모방한 가짜 브라우저 확장 프로그램 배포 사이트로 리디렉션했습니다. 연구원들은 해당 확장 프로그램을 통해 사용자의 자격 증명 및 결제 정보가 도난당하거나 브라우징 활동이 노출될 위험이 있다고 경고했습니다.