발행 글 (24033)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

러시아어권 위협 행위자가 수백 개의 자율 AI 에이전트를 동원하여 PaperCut NG/MF 소프트웨어의 취약점을 악용하고 최소 440 대 서버를 침해했습니다. GreyNoise 는 이 공격이 Netlas.io 를 통한 타겟 목록 생성과 OpenAI Codex, DeepSeek 모델 기반 자동화 코딩을 활용했다고 분석했으며, 도메인 관리자 권한 획득에 성공한 사례는 총 12 건으로 확인되었습니다.

Workflow identity hijacking은 표준 보안 통제를 우회하여 인증되지 않은 진입점을 통해 기본 요청을 전송함으로써 조직의 데이터를 탈취할 수 있는 위협입니다.

Fortinet 은 화요일에 총 10 개의 취약점에 대한 패치를 발표했습니다. 그중 CVE-2026-84390(점수 9.6) 는 FortiMonitorOnSight 웹 포털의 소스 코드 민감 정보 포함 문제이며, CVE-2026-84388(점수 9.1) 은 Fortinet Privileged Access Agent Chrome 확장 프로그램의 부적절한 인증 문제로 각각 원격 비인증 공격자가 이를 악용할 수 있습니다.

ClearFake 가 위조 CAPTCHA 스캠을 확장하여 암호화폐 도난 및 인증 정보를 탈취하고 엔드포인트 보호 도구인 EDR 을 무력화하는 사슬 공격으로 진전되었습니다. Cisco Talos 분석가들은 우크라이나 정부 조직에서 발생한 비정상적인 원격 라이브러리 실행 활동을 통해 이 공격의 일부임을 파악했으며, 이는 단순한 캠페인이 아닌 광범위한 탈취 작전의 일환입니다. 악성 코드는 DLL 사이드 로딩 기법을 활용하여 취약한 Windows 드라이버를 로드하고 이를 EDR 프로세스를 강제 정지시키는 'BYOVD' 방식으로 작동하며, ZigCryptoStealer 는 클립보드 암호화폐 주소를 조작해 금융 도난을 수행합니다.

이란 연계 그룹 Mirage Kitten(UNC1549)이 LinkedIn 등 채용 플랫폼을 통해 가짜 직무 공고를 배포하고, 개발자를 대상으로 새로운 크로스플랫폼 원격 접근 트로jan(Noderabbit 및 PollCat) 감염 캠페인을 진행 중입니다. 이 공격은 기술 평가 과정에서 악성 패키지를 실행하여 윈도우·리눅스·macOS 등 다양한 환경에서 작동하며, 내부 소스 코드와 자격증명을 포함한 기업 자산을 위협하고 있습니다.

Microsoft 는 Windows Family Safety 를 확장하여 계정 기반 연령 확인, 프라이버시 중심의 연령 신호 및 개선된 부모 통제 기능을 도입했다. 새로운 Windows Age API 와 GetAgeVerificationStatusAsync 함수는 민감한 개인 정보를 노출하지 않으면서 사용자의 연령 대역이나 검증 상태를 앱에 제공하며, 현재 윈도우 인사더 (Windows Insiders) 에 공개되어 곧 모든 사용자에게 배포될 예정이다. 또한 프랑스 등 특정 지역에서는 기기 설치 시 부모 통제 및 동의 옵션의 가시성을 높이고 있으며, 마이크로소프트 계정 기반 서비스인 MAV 를 통해 한번 확인한 연령 인증 정보를 여러 제품과 경험에서 공유할 수 있게 했다.

호주 플린더스대 연구진은 변기 물을 내릴 때 발생하는 미세한 물방울이 공기 중으로 튀어 오르는 현상을 확인했다. 이 과정에서 대장균, 살모넬라균 등 세균과 SARS-CoV-2 바이러스가 포함된 입자가 최대 163cm 높이까지 상승하고 최소 20초간 잔류할 수 있다는 결과가 발표되었다.

Microsoft 는 CVE-2026-65812 이라고 불리는 마이크로소프트 팀즈 (Android) 의 취약점을 공개하고 중요 등급으로 평가했습니다. 해당 문제는 네트워크를 통해 원격 공격이 가능하지만, 성공적인 악용을 위해서는 피해자의 상호작용이 필요하며 알려진 공개 증명 개념이나 실제 발생 사례는 없습니다. Microsoft 는 구글 플레이 스토어 업데이트 채널을 통한 공식 패치를 제공했으며, 영향을 받는 팀즈 빌드 버전은 1416/1.0.0.2026133602 입니다.

과학기술정보통신부와 한국과학기술정보연구원(KISTI)은 슈퍼컴퓨터 6호기를 오는 12월 공식 가동한다고 밝혔다. 이 시스템에는 엔비디아 GH200 GPU 등 최신 하드웨어가 탑재되어 이론 연산 성능이 기존 5호기 대비 24배, 저장공간과 네트워크 속도는 각각 10 배와 4 배 수준으로 향상되었으며, 세계 슈퍼컴퓨터 '톱 500' 기준에서 10 위권 수준의 성능을 가졌다. 국가전략, R&D 혁신, 산업혁신 등 세 가지 분야에 자원을 배분할 예정이며, 공식 서비스 신청은 오는 28일부터 다음 달 16일까지 홈페이지를 통해 접수된다.

배경훈 부총리 겸 과기정통부 장관은 프랑스 파리에서 롤랑 레스퀴르 프랑스 경제ㆍ재정 및 산업ㆍ에너지ㆍ디지털주권부 장관과 인공지능, 반도체 및 양자 기술 분야 협력 강화 위한 양해각서를 체결했다. 이번 합의를 통해 두 국가는 AI와 양자 분야에서 정례 회의를 개최하고 연구자 간 공동연구를 수행하며 혁신 기업 프로젝트 발굴과 투자 유치를 추진하기로 했다.

SpyCloud 의 '2026 년 정체성 위협 보고서'에 따르면, 비인간 정체성 (NHIs) 이 공격자가 기업 내부로 침투하는 가장 일반적인 경로가 되었으며, 이는 피싱과 사회공학보다 약 2 배 더 유력한 것으로 나타났습니다. 조사 결과 95% 의 조직이 AI 및 NH 관련 노출을 감지할 수 있다고 믿고 있으나 실제 모니터링은 만 36% 에 불과하며, 이 분야는 가장 덜 관찰된 위험 카테고리로 기록되었습니다.

오픈AI는 미공개 모델을 활용해 세계 7대 수학 난제 중 하나인 나비에 - 스토크스 방정식의 해법을 도출했다고 밝혔다. 약 1 만 개의 AI 에이전트를 투입해 병렬 탐색을 진행한 결과, 유한한 시간 안에 특이점이 발생할 수 있음을 보이는 해법에 도달했다.