발행 글 (20251)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Jakkaru 연구에 따르면 Sungrow의 iSolarCloud 관리 플랫폼은 유효한 비밀번호 없이 공격자가 로그인할 수 있는 비즈니스 로직 오류를 가지고 있었습니다. 이 취약점은 유럽, 중국, 호주 등 여러 지역에서 태양광 발전소와 에너지 운영자에게 심각한 위험을 초래했으며, Sungrow는 문제 보고 후 하루 만에 패치를 배포했습니다. 연구진은 login_type 필드의 특정 값이 사용자를 인증하고 비밀번호 필드를 무시하도록 만들었으며, 이로 인해 권한 없는 사용자가 계정 복원 기능을 통해 장기간 통제를 받을 수 있었습니다.

Insignary Inc., 토론토 기반의 소프트웨어 공급망 보안 기업, Clarity AIR라는 소스 코드 스캔 제품을 출시하여 개발자가 선언하지 않은 오픈소스와 AI 작성 코드를 탐지합니다. 이 제품은 수정되거나 재생성된 코드라도 Insignary 의 지문 데이터베이스와 매칭함으로써 표준 마니페스트가 포착하지 못하는 70~90%의 애플리케이션 내 숨겨진 의존성을 식별하고, 각 줄별로 AI 가 작성한 비율을 분류합니다. 현재 미국과 캐나다 등 북미 지역에서는 SBOM 검증 및 공급망 의무에 관한 규제 강화 흐름 속에서 이 솔루션이 보안 팀에게 중요한 대응 도구로 작용할 것으로 보입니다.

해커들은 호텔 직원을 대상으로 가짜 불만 리뷰를 퍼뜨려 악성코드를 실행하도록 유도하는 캠페인을 진행 중입니다. 이 공격은 EtherRAT 또는 TONResolver라는 두 가지 악성코드 가족을 사용하며, 고정된 IP 주소 대신 공개 블록체인을 통해 명령 및 제어 서버 위치를 찾습니다.

JFrog Security Research Team 의 Yuval Moravchick 이 LMCache의 분산 모드에서 인증 없이 원격 코드 실행을 가능하게 하는 취약점을 발견했으며, 이는 CVE-2026-105192로 추적되고 CVSS 점수가 9.8입니다. 취약점은 ZeroMQ 연결을 통해 전달되는 데이터가 Python 의 pickle.loads 함수로 해독될 때 발생하며, 악성 피클 객체를 보낸 원격 사용자가 LMCache 프로세스의 권한으로 코드를 실행할 수 있습니다.

기업들은 직원 보안 인식 교육을 실시하지만, 공격 성공률이 계속 증가하는 실증적 증거에 따라 그 효과가 의문시되고 있습니다. Stefan Dasic(Malwarebytes), Robert Costello(Merlin Group) 등 전문가들은 교육이 반복적이고 일반화되어 있으며 단순한 규정 준수 체크박스나 보험 요구사항으로 인해 실효성이 떨어지고 있다고 지적합니다. 반면, Mike Lyman(Black Duck), Drew Thompson(UltraViolet Cyber), Josh Bartolomie(Doppel) 등은 공격 방식의 변화에 따라 교육을 더 자주하고 진화시키며 행동 훈련과 기술적 통제를 결합해야 한다고 주장했습니다.

구글 크롬 보안 웹 및 네트워킹 팀은 공격자가 .gh(가나), .sl(시에라리온) 및 .as (아메리칸사모아) 세 개의 국가 코드 최상위 도메인 등록 기관을 침해하여 구글 도메인과 기타 조직의 사이트에 대한 무단 HTTPS 인증서를 획득했다고 발표했습니다. 이 사건은 공격자가 권력 있는 DNS 기록을 변조함으로써 발생했으며, 구글 자체 시스템이 침몰되지 않았고 발급된 인증서 기관(CA)도 불합리하게 행동하지 않은 것으로 나타났습니다.

악성 코드는 Web3 와 블록체인의 분산된 구조를 C2 레이어로 활용하여, 기존에 설치된 악성 코드 없이도 인프라 도메인을 실시간으로 변경하며 공급망 공격의 탄력성을 높이고 있습니다. ChainDrop 사례에서 Unit42 분석가들은 이 기법을 'EtherHiding'이라 명명했으며, 이를 통해 npm 패키지를 감염시키고 C2 도메인을 단일 트랜잭션만으로 회전시켰습니다.

사이버보안 연구자들이 최근 한 달 동안 한국 금융 기관을 대상으로 ARTEX라는 AI 펜테스팅 도구를 사용하여 데이터 유출 공격 캠페인을 수행했다고 공개했습니다.

스위스 바젤분자의학·임상의학안과연구소와 미국 피츠버그대 의료센터 연구진은 광유전학 기반 치료를 받은 망막색소변성증 환자 10명을 최대 5년간 추적 관찰한 결과를 국제학술지 '뉴잉글랜드저널오브메디신(NEJM)'에 발표하였다. 치료 후 빛에 대한 민감도가 임상적으로 의미 있게 개선된 환자는 총 6명이며, 일부는 특수 고글을 착용하여 공책을 찾아 손으로 짚거나 문 위치를 찾는 등의 시각 기능 수행 능력이 향상되었다.

포레스트소프트와 한빛앤은 국내 AI 교육 생태계 발전을 위한 업무 제휴를 맺었다고 8일 밝혔다. 양사는 공동 브랜딩, 강의 제작 및 강사 지원, 콘텐츠 상품화·유통·마케팅 협력, 플랫폼과 솔루션 인프라 활용 등 다양한 분야에서 협력을 추진할 예정이다.

러시아 인터넷 기업 얀덱스는 드론 공격으로 인해 러시아 서부 랴잔주 사소보의 데이터센터에서 발생한 화재로 핵심 인프라가 손상되어 운영을 중단했다. 인명 피해는 없었으며, 긴급 구조대가 현장 수습 작업을 진행 중이라고 밝혔다.

미국 사이버보안 기업 크라우드스트라이크는 한국 금융권 해킹의 배후가 중국 광둥성에 거주하는 인물일 가능성이 있다고 분석했다. 이는 보안 연구자 이력서 작성 시 생성형 AI 도구 '클로드 코드'를 사용하면서 이름, 학력 등 개인정보가 노출된 기록에서 단서를 얻었기 때문이다. 또한 공격자는 홍콩 서버와 별도의 IP 주소를 활용한 우회 경로 접속을 하며 딥시크 등 여러 대형 언어모델을 조합해 공격했다.