발행 글 (25037)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

Varonis Threat Labs 연구원 Daniel Kelley에 따르면, AvisLoader라는 새로운 윈도우 말웨어는 고정된 도메인을 사용하지 않는 Tox P2P 메시징 네트워크를 통해 운영자와 통신합니다. 공격자는 Cloudflare Workers 호스팅 웹 페이지에서 DocuSign 서명 요청과 유사한 ClickFix 유혹을 사용하여 사용자를 속이고 명령어를 실행하게 합니다. AvisLoader는 3.4 MB 크기의 윈도우 로더로, UAC 우회 도구와 시스템 정보 함수를 조작하는 컴포넌트를 포함하고 있으며, 감염된 컴퓨터 목록 및 원격 명령 전송 기능을 제공하는 웹 기반 코맨드 센터를 운영합니다.

그룹-IB는 이탈리아, 프랑스 등 유럽과 북미 및 중동 지역의 30 개 이상의 은행 고객을 대상으로 하는 새로운 안드로이드 뱅킹 트로잔 'RemControl'을 발견했다. 이 악성코드는 TVTap IPTV 앱이라는 가짜 앱을 통해 설치되며, VPN 권한과 접근 서비스 권한 등을 이용해 금융 애플리케이션의 PIN 코드를 도용하고 제거를 방지한다. 연구진은 해당 캠페인이 AI 를 활용한 개발이 이루어졌으며, 운영자는 UNKK 로 추적되고 있으며 다른 뱅킹 트로잔과의 연관성이 시사된다고 밝혔다.

Google 는 Private AI Compute 플랫폼에 사용자 기기 간을 가로지르는 사설 서버 측 메모리를 추가할 계획입니다. 이 시스템은 Gemini 모델을 활용한 민감한 데이터 처리 환경에서 컨텍스트를 세션과 기기를 넘어 유지하도록 설계되어 있으며, 암호화된 저장소와 장치 기반 키로 데이터를 보호합니다.

ShareGate 보고서에 따르면 전 세계 조직 중 약 77% 가 지난 해 최소 하나의 Microsoft 365 거버넌스 사고를 경험했으며, 이는 AI 통제 과신과 관련이 있습니다. 조사 결과 퇴사자나 게스트에게 접근 권한을 남긴 비율은 38%, 민감한 내용이 잘못된 사람에게 도달한 비율은 26%였습니다.

ClickFix은 사용자 신뢰를 악용하여 시스템 명령어를 복사/붙여넣기 방식으로 기업 네트워크에 침입하는 가장 일반적인 공격 방법으로, 미크로소프트 디펜더 전문가 팀이 2025 년 초기 접근 사례의 47% 를 차지했습니다. CTM360 의 보고서에 따르면 이 기법은 Polygon 블록체인 스마트 계약을 통해 lure 도메인을 숨기고 Telegram 채널 설명이나 스팀 프로필 페이지를 사용하여 명령 및 제어 주소를 해결하며, 공격 대상은 운영체제와 하드웨어 지문을 기반으로 개인별로 달라집니다.

SANS Institute 가 실시한 조사에 따르면 데이터 품질이나 양이 위협 탐사 (threat hunting) 의 가장 큰 장애물로 부상해, 이는 SANS 의 산업 조사가 시작된 지 5 년 만에 처음이다. 응답자 중 절반(50%) 이 데이터를 주요 난관으로 꼽았으며, 숙련된 인력 부족은 두 번째로 중요한 문제가 되었다. 또한 공식적으로 정의된 위협 탐사 방법론의 사용률은 전년 대비 감소했고, ransomware 와 business email compromise 가 가장 빈번하게 발견되는 위협이다.

GNOME Release Team 은 9 월 24 일 GNOME 50.5 를 배포하며 gvfs 파일 시스템 레이어의 CVE, Epiphany 웹 브라우저의 자바스크립트 주입 취약점 및 librsvg 이미지 라이브러리의 use-after-free 버그를 수정했습니다. 이 릴리스는 총 22 개 모듈을 업데이트했으며, 사용자는 분포가 새로운 패키지를 제공하기 전까지 해당 결함을 유지할 수 있습니다.

Microsoft 는 September 2026 보안 업데이트 설치 후 File History 자동 백업 기능이 중단되는 알려진 문제를 해결했습니다. KB5124006 과 KB5124010 선택적 누적 업데이트를 통해 Windows 11 고객에게 이 문제가 해결되었습니다.

Anthropic 엔지니어들은 내부 연구 모델을 활용해 Claude.ai 와 데스크톱 앱을 약 3 배 빠르게 만들기 위해 2 주간의 스프린트를 진행했습니다. 이 과정에서 총 3,000 개 이상의 변경 사항을 통합했으며, 사용자에게 영향을 미친 사고나 롤백은 발생하지 않았습니다. 지연 원인은 V8 자바스크립트 엔진의 문자 인코딩 문제와 같은 기술적 세부 사항이었습니다.

스마트폰을 밤새 충전한다고 해서 배터리가 과충전되어 폭발하는 위험은 없지만, 높은 충전 상태나 고온 노출이 화학적 노화를 가속화하여 배터리의 장기적인 수명을 줄인다. 최신 스마트폰에는 완전 충전을 감지하고 전류를 조절하거나 자연 방전에 따라 다시 충전하는 보호 회로가 있어 안전 문제는 해결되었으나, 100% 상태를 오래 유지하거나 과충전/과방전 습관을 피해야 한다. 삼성전자와 애플은 고온 환경에서의 사용 및 충진이 배터리 수명에 부정적임을 안내하고 있으며, 아이폰의 충전 상한 설정 기능이나 갤럭시의 배터리 보호 기능을 활용하는 것이 도움이 된다.

Roundcube Webmail의 취약점인 CVE-2026-48842가 실전 공격에 사용되고 있으며, 캐나다 사이버 보안 센터는 이를 확인해 알렸습니다. 이 SQL 인젝션 버그는 인증 없이도 악용될 수 있어 데이터베이스 조작이나 보호된 정보 접근을 가능하게 합니다.

보안 기업 Patchstack은 공개된 지 수 시간 만에 CVE-2026-87902라는 WordPress 취약점이 악용되어 능동적인 침해가 발생했다고 경고했다. 이 경로 탐색 오류는 인증되지 않은 공격자가 특정 조건에서 원격 코드 실행을 가능하게 하며, 9 월 23 일까지 피해 규모가 급증한 것으로 확인되었다.