발행 글 (22306)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

FortiGuard Labs 는 인터넷 연결 장치를 원격 제어 프록시 노드로 변환하는 Linux 백도어인 ClingSTUN 을 식별했습니다. 이 악성코드는 Avtech, D-Link 등 약 두 dozen 의 제품과 China Mobile, Linksys 등 7 개의 하드코딩 취약점을 활용하며 AMD x86-64, ARM 등의 다양한 프로세서 아키텍처를 대상으로 합니다.

정해창 대신증권 선임연구위원은 AI 에이전트 확산으로 인한 인프라 공급 병목이 최소 2029년까지 지속될 것으로 전망했다. 초기 시장 형성을 위한 전용 인프라 규모는 국내에서 최소 1.2GW, 글로벌 약 101GW로 추정되며 데이터센터 건설에는 GPU 확보와 인허가 등 많은 숙제가 있다. 네이버와 카카오는 기존 이용자 접점과 생활 서비스 기반을 바탕으로 AI 실행 역량을 결합할 수 있는 유리한 출발점에 서 있으며, 투자자들은 공급 역량과 고객 확보를 통해 이익으로 전환하는 기업에 주목해야 한다.

위협 행위자는 덴마크 민간 회사의 합법적 접근 권한을 악용하여 이름, 주소 및 CPR 번호 등의 데이터를 획득했으며, 공격 방식은 유효한 CPR 번호를 열거하고 관련 데이터를 추출하는 브루트 포싱이 포함되었다. 이 사건의 발생 시점은 2026 년 9 월이며 현재 경찰 수사가 진행 중이고 피해자 보호를 위한 전용 사이버 핫라인과 온라인 안내가 제공되고 있다.

Fortbridge 연구원들은 libheif 라이브러리의 압축되지 않은 이미지 디코더에 존재하는 버그를 이용하여 WordPress 서버의 PHP-FPM 프로세스에서 원격 코드 실행을 가능하게 하는 공격 체인을 입증했습니다. 악성 HEIC 이미지는 메모리를 손상시키고 C++ 객체 참조를 변경하여 가상 함수 호출 경로를 조작할 수 있습니다. 이 취약점은 GHSA-x8r2-mggj-j6wr로 추적되며, Fortbridge 와 Wordfence 연구원이 검증한 특정 Ubuntu 및 Debian 환경에서 실험실 조건으로만 성공적으로 증명되었습니다.

FortiGuard Labs 가 공개한 ClingSTUN 멀웨어는 인터넷을 향한 IoT 기기의 알려진 미시각 취약점을 악용하여 합법적인 공중 STUN 서버를 중개 노드로 남용하고 있습니다. FortiGuard 는 이 캠페인을 추적하기 위해 CVE-2022-36553, CVE-2025-34035, CVE-2024-23625 등 총 24 개의 취약점을 포함하는 세 가지 기간으로 나누어 분석했습니다. 이 멀웨어는 STUN 트래픽을 VoIP 및 WebRTC 통신과 혼동시켜 NAT 바인딩 유지에 성공하며, Remote Command Execution 기능을 지원하고 하드코딩된 익스플로트를 통해 추가 취약점들을 확산시킵니다.

Citrix 는 CVE-2026-88779이라는 메모리 오버플로우 취약점을 통해 특정 배포 조건에서 서비스 거부 공격을 가능하게 한다고 경고했으며, CISA는 Fortinet의 FortiMail에 대한 CVE-2026-104286라는 중요 취약점이 무인증 공격자로 인해 임의로 파일을 작성할 수 있다고 선고를 내렸습니다. Europol은 9월 30일 KillSec 유동체의 누출 사이트를 통제하여 최소 110 테라바이트의 데이터를 확보했다고 밝혔으며, Star Blizzard는 RedFlick을 통해 CosmicPulse 백도어를 배포하는 새로운 악성코드 전달 기법을 사용했습니다.

삼성전자와 SK하이닉스가 오는 14~16일 서울 코엑스에서 열리는 '반도체대전(SEDEX) 2026'에서 차세대 HBM 기술과 AI 칩 기술을 선보인다. 송재혁 삼성전자 디바이스솔루션부문 CTO 사장과 안현 SK하이닉스 개발총괄 사장이 첫날 키노트 연사로 나선다. 이번 행사에서는 HBM4E, HBM5 및 zHBM 등 최신 메모리 구조와 엑시노스 2700 같은 AI 칩 기술도 공개될 예정이다.

미국 사이버보안 및 인프라 보안 기관 (CISA) 는 CVE-2026-88779 취약점이 공격적으로 활용되고 있음을 확인하여 Citrix NetScaler ADC 와 Gateway 제품에 해당 취약점을 알려선 목록에 추가했습니다.

tenfold 의 커뮤니티 에디션 (CE) 는 이제 공유 콘텐츠 접근 검토 및 중앙집중식 이벤트 감사라는 두 가지 새로운 기능을 추가했습니다. 이 업데이트는 조직이 마이크로소프트 365 등의 클라우드 환경에서 파일과 채널의 권한을 효과적으로 관리하고 과다 공유를 방지할 수 있도록 돕습니다. tenfold 의 CE 에디션은 최대 150 명의 사용자를 가진 조직에 무료이며, 유료 계층과 동일한 기능 및 통합을 제공합니다.

Citrix 는 CVE-2026-88779 라는 제로데이 취약점을 통해 특정 조건이 충족될 경우 서비스 가용성에 영향을 줄 수 있다고 경고하며, 고객 데이터 무결성이 손상되지 않았음을 명시했습니다.

LG전자는 미국 인프라 기업 에어컨트롤컨셉트와 총 5기가와트 규모의 AI 데이터센터 냉각 솔루션을 공급하는 장기 계약을 체결했다. 이번 계약으로 LG전자 칠러 매출은 2027 년 말 목표로 잡았던 1 조원도 조기 달성할 것으로 기대된다. 또한 올해 상반기 수주액은 6 천억원을 넘어섰으며, 북미 AIDC 시장 확대를 위해 액체냉각 핵심 설비 등 공급 품목을 넓히는 방안도 논의 중이다.

LG 전자가 미국 법인 에어컨트롤 콘셉트와 인공지능 데이터센터용 고효율 칠러 등 냉각 솔루션 장기공급 본 계약을 체결했다고 밝혔다. 이번 계약 규모는 업계 추산에 따라 약 2 조 5000 억~3 조 원 수준이며, 이는 원전 5 기 용량과 비슷한 규모로 평가된다. LG 전자는 이 기회를 바탕으로 북미 대표 인프라 플랫폼 기업인 에어컨트롤 콘셉트와 공급 품목을 확대하는 방안을 논의 중이라고 설명했다.