발행 글 (25073)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

마이크로소프트는 전 세계 마이크로소프트 Entra ID workforce tenants 에서 SMS 첫 번째 요인 인증을 폐기하고, 영향을 받은 사용자를 2027 년 2 월 1 일 이전에 마이그레이션하도록 요구합니다. 이 보안 변경은 등록된 전화번호와 SMS 한회용 패스코드를 주요 로그인 방법으로 사용하는 것을 방지하며, 관리자가 준비하지 않으면 마이크로소프트 365 및 기타 Entra 보호 서비스에 장애를 초래할 수 있습니다.

해커들이 Flock 카메라를 포획하여 소프트웨어 분석에 성공했으며, 복원된 데이터의 공동 분석 결과 해당 소프트웨어는 사람뿐만 아니라 차량과 번호판, 자전거도 감지한다고 명시되어 있습니다. 컴퓨터 비전 소프트웨어는 때때로 bumper sticker 및 기타 그래픽을 분리하기도 했으며, 한 사례에서는 모터사이클 사각백의 미국 국기 패치를 식별했습니다. 해커가 디스크 암호화를 우회한 방법은 하나의 암호화되지 않은 파티션에 있는 키를 사용하여 다른 암호화된 파티션을 열었기 때문입니다.

npm 라이브러리의 생명주기 스크립트 제어 강화 조치 이후, 악성 코드는 package.json 설치 훅이 아닌 BTree.prototype.set 라는 런타임 메서드에 직접 삽입되어 작동합니다. Checkmarx 연구원들은 C2 서버 주소를 Sepolia Ethereum 테스트넷의 스마트 계약에 숨겨 도메인 제거에도 불구하고 복원 가능한 공격 방식을 사용했다고 밝혔습니다.

마이크로소프트가 일부 사용자가 팀즈 내 통화를 하거나 받을 수 없는 서비스 장애를 조사 중이며, 이 문제를 공개하고 참조 번호 TM1475580 을 제공했습니다. 마이크로소프트는 영향받는 지역이나 구체적인 원인 등 추가 정보를 명시하지 않았으며, 조직은 자체 데이터와 비교하여 영향을 평가해야 합니다.

사이버보안 연구자들이 TASK#STOMP 캠페인을 공개했으며, 이 캠페인은 민감한 데이터를 수집하기 위해 PowerShell 백도어를 배포했습니다. 해당 백도어는 비즈니스 문서와 파일 시스템 감시, Wi-Fi 비밀번호 및 클립보드 내용 도난, 스크린샷 촬영을 수행합니다.

PAYLOAD 랜섬웨어 공격은 파일 암호화 없이도 전체 윈도우 도메인을 교란하기 위해 Active Directory 그룹 정책 객체 (GPO) 를 악용했습니다. 2026 년 4 월, 공격자들은 해당 중동 제조 조직의 FortiGate SSL VPN 을 통해 유효하지만 유출된 도메인 계정을 사용하여 접근한 후 PAYLOAD 라는 이름의 악성 GPO 를 생성하고 루트 연결을 설정했습니다. 이 공격은 SYSVOL 에 ransom note 파일과 wallpaper 이미지를 배치하여 재부팅 시 네트워크 전체에 랜섬 메시지를 표시하고 로컬 관리자 계정을 비활성화하는 방식으로 진행되었으며, Kaspersky 는 암호화된 파일을 찾지 못했지만 데이터 유출이 확인되었습니다.

Checkmarx 연구원들이 발견한 indexed-btree라는 악성 npm 패키지는 약 200만 회 주간 다운로드를 기록하며, 개발자가 설치할 때 실행되지 않고 라이브러리가 사용될 때 활성화되는 방식으로 호스트 프로파일링 및 데이터 유출을 수행합니다. 이 공격은 BTree.prototype.set 같은 핵심 메서드 내에 로더를 배치하여 정상적인 프로그램 활동 중에도 암호화된 페이로드 전달과 운영체제 정보 수집을 가능하게 합니다.

그린바이오 기능성 소재 기업 케이바이오게이트웨이는 기술보증기금이 리드하고 블루포인트파트너스, 와이앤아처 등이 참여하는 약 12억원 규모의 시드투자를 유치했다고 밝혔다. 투자금은 자체 개발한 유산균 DH24 기반 제품 연구개발과 생산 역량 확대, 글로벌 임상 및 인허가 추진 등에 사용될 예정이다.

문신학 산업통상부 차관은 제287회 한국공학한림원 포럼에서 시스템 반도체 생태계 육성과 구조적인 인력난 해소를 '3대 메가프로젝트' 성공의 핵심 조건으로 꼽았다. 그는 삼성전자와 SK하이닉스가 서남권 HBM 제 2 생산 거점을 고른 것은 수도권의 전력·용수 한계를 극복하기 위한 투자의사 결정이라고 설명했다.

악성 버전인 0.2.21 은 Sigstore 의 공개 로그에 유효한 출처 증명 (valid provenance) 을 포함하며, npm audit 서명도 통과했지만 CloudSEK은 이 출처가 사기적임을 확인하지 못했습니다.

마이크로소프트는 2026 년 9 월 Windows 보안 업데이트가 일부 시스템에서 File History 백업 생성 및 갱신을 방지할 수 있다고 확인했습니다. 해당 리그레션은 사용자가 파일이 보호되어 있다고 가정하게 만들 위험을 초래하며, 문제는 저장 장치 자체의 고장이 아니라 백업 엔진 작동 실패에 기인합니다.

마이크로소프트는 2027 년 2 월부터 SMS 기반 첫 단계 인증을 폐지함에 따라 Entra ID 사용자를 피싱에 저항할 수 있는 방법, 예를 들어 패스키로 이관하도록 관리자에게 경고했다. 마이크로소프트는 선택한 통신 제공자 옵션을 통해 음성이나 SMS를 다중 인증 방법으로 계속 사용할 경우에도 SMS 인증의 폐지가 적용된다고 명시했다. 7 월에는 Entra ID 기업 서비스에서 패스키가 기본 인증 경험으로 시작할 것이라고 발표했으며, 사용자는 다음 다중 인증 시 패스키 등록에 대한 프롬프트를 받게 될 것이다.