AWS 는 Amazon Connect Salesforce Lambda 애플리케이션의 고중요 권한 취약점인 CVE-2026-94384 를 공개했습니다. 이 버그는 sfExecuteAWSService 함수가 호출자의 AWS 작업 요청을 제대로 검증하지 않아, IAM 정책으로 차단된 작업을 수행할 수 있는 조건을 만듭니다. 영향을 받은 버전은 5.15 에서 5.24.16 까지이며, AWS 는 이를 해결하기 위해 5.26 버전을 배포했습니다.
Cofense 는 보안 팀이 프로그램 효과에 대한 증거를 제공하도록 직원들의 피싱 대응 능력을 측정하는 'Competency Dashboard' 를 출시했습니다. 기존에는 활동 완료 여부만 측정한 반면, 이 도구는 실제 위협 신호와 행동 데이터를 통합하여 조직의 진정한 준비 상태를 평가합니다.
Google Kubernetes Config Connector(KCC)는 개발자가 직접 클라우드 자격 증명을 관리하지 않도록 GitOps 방식을 통해 Google Cloud 리소스를 생성합니다. 그러나 KCC 가 조직 전체에 대한 광범위한 권한을 가지며, 제한된 클러스터 접근권을 가진 사용자가 IAMPolicyMember 자원을 제출하면 KCC 는 해당 사용자의 지시를 실행하여 공격자가 구글 클라우드 조직의 소유자로 변할 수 있습니다. 이 취약점은 Kubernetes RBAC 과 Google Cloud IAM 의 서로 다른 인증 시스템 간에 연결되지 않은 권한 검증이 발생하기 때문에, 즉 혼란된 부수원자 문제(confused deputy problem) 로 설명됩니다.
Qrator Research Labs 는 9 월 23 일 발표된 연구에 따르면, WraithTools 에서 판매 중인 미공개 윈도우 봇넷 x47.c 가 오픈 AI 크레딧을 소모하는 공격 방법을 포함해 총 18 가지 공격 기법을 제공한다고 밝혔다. 이 봇넷은 OpenAI 나 xAI 와 같은 API 키를 활용하여 반복적인 청구 요청을 보내는 'AI API drain' 명령어를 통해 피해자의 유료 서비스를 마비시키며, OWASP 는 이를 지갑 거부 (DoW) 공격으로 분류한다. 또한 해당 봇넷은 브라우저 비밀번호 및 디스코드 토큰 등 인증 정보를 탈취하고, xAI 의 Grok 모델을 활용한 지속성 유지 모듈을 포함해 감염된 기기를 보호하는 방식으로 설계되었다.
팀 Cymru 는 중국 사용자가 미국 AI 모델을 우회하기 위해 사용하는 릴레이 서버가 8 만 개 이상 존재한다고 밝혔으며, 이 시스템은 프론티어 모델 제공자의 약관을 위반하고 사기 및 불법 활동을 가능하게 하는 생태계라고 지적했습니다. 연구진은 특정 클러스터에서 대량의 데이터를 전송·다운로드한 사실만 확인했으나, 구체적인 프롬프트나 응답 내용을 확인할 수 없어 실제 지식 추출 활동이 있었는지 확정할 수는 없었습니다.
Portnox 는 관리된 기기에서 허가되지 않은 AI 애플리케이션 및 에이전트를 감지하고 자동으로 보안 정책을 강제하여 차단, 격리 또는 제거할 수 있는 새로운 기능을 발표했습니다. 이 기능은 로그인 사용자와 동일한 권한으로 로컬 파일과 기업 데이터를 접근하는 '그림자 AI'를 해결하기 위해 IT 팀이 허용하거나 금지할 수 있는 생성형 AI 애플리케이션을 정의하고 자동으로 기기 위험도를 평가하도록 합니다. Portnox 는 ChatGPT, Microsoft Copilot, Claude 등 주요 생성형 AI 도구와 코딩 에이전트뿐만 아니라 수십 개의 다른 AI 도구를 감지하며, 정책 위반 시 네트워크 차단이나 앱 제거 등의 조치를 즉시 실행합니다.
Network Solutions 은 도메인과 관련된 정보가 알려진 침해 데이터에 노출되었을 때 소규모 비즈니스를 알리고 위험 완화 단계를 안내하는 새로운 'Dark Web Monitoring' 기능을 출시했습니다. 이 서비스는 고객에게 이메일 주소, 비밀번호 등 다양한 개인 또는 사업 정보를 포함한 노출 상세 정보를 제공하며, 위협 점수 (0~100) 를 통해 잠재적 심각성을 평가합니다.
Malwarebytes 연구원들이 발견한 가짜 Claude Max giveaway는 사용자를 속여 Google 계정 인증 정보를 탈취하는 '브라우저 내 브라우저' 기법을 사용합니다. Stefan Dasic은 이 캠페인이 무료 업그레이드 약속을 통해 유혹하고, 실제 결제 정보나 다운로드 없이 Google 버튼 클릭 시만 로그인 요청한다고 설명했습니다.
가짜 암호화폐 지갑 앱이 PamStealer 악성코드의 새로운 버전을 맥 사용자들에게 배포하고 있으며, 이는 제 3 번 알려진 변종이다. Jamf Threat Labs 의 분석가는 이 공격이 가상의 다중 체인 지갑을 사칭하며 사용자의 로그인 비밀번호와 브라우저 인증서 등 개인 정보를 수집하는 것으로 확인되었다. 연구원들은 통제된 테스트에서 악성 스크립트가 해독 도구를 다운로드하고 암호화된 페이로드를 공격자 제어 서버에 업로드하는 과정을 관찰했다.
Honeywell이 공개한 2026 OT 사이버보안 벤치마크 보고서에 따르면, 에너지, 석유 및 가스, 의료 등 주요 인프라 분야에서 조사된 603 명의 리더 중 88%는 OT 보안 프로그램을 성숙하다고 평가했으나 실제 자산 인벤토리 보유율은 21%로 낮았다. AI 도구는 위협 탐지 (72%)와 연속 모니터링 (68%)에 널리 사용되고 있으나, 자율적 또는 에이전트형 AI 활용은 아직 23% 수준으로 제한적이다.
cPanel은 CalDAV 및 CardDAV 서비스에 있는 취약점을 통해 호스팅 계정이 루트 권한으로 코드를 실행하고 서버 전체를 제어할 수 있다고 밝혔다. WP Toolkit 플러그인에는 다른 계정의 데이터베이스를 변경할 수 있게 하는 제 2 의 버그가 있으며, 이는 cPanel 이 고정 버전과 함께 배포했다. CalDAV 및 CardDAV 서비스의 제 3 취약점은 로컬 사용자가 다른 계정의 캘린더 이벤트와 연락처를 읽을 수 있음을 허용하지만 루트 접근은 제공하지 않는다.
NCC Group의 2026 년 8 월 사이버 위협 지능 보고서에 따르면, 전 세계적으로 랜섬웨어 공격이 기록적인 수준으로 증가하여 1073 개의 조직을 타격했습니다. 이 수치는 7 월의 973 개 대비 12% 상승했으며, 북미 지역은 전체 사례 중 44%, 유럽과 아시아는 각각 26%와 13%를 차지했습니다. Qilin(기린) 그룹이 164 건, The Gentlemen 가 116 건의 공격을 담당하며 두 조직은 올해 가장 유력한 위협 행위자로 경쟁하고 있습니다.