발행 글 (24423)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

클라우드 보안 기업 Wiz는 JFrog Artifactory의 취약점을 악용하여 관리자 권한을 획득하고 Rust 기반 백도어를 설치하는 공격 연쇄 사례를 확인했다고 밝혔다. 2026년 8월 15일부터 9 월 8일까지 위협 행위자들은 CVE-2026-42018 및 CVE-2026-42016 취약점을 결합하여 내부 익명 사용자의 JWT 토큰을 획득하고 이를 관리자 권한으로 교환한 후 악성 플러그인을 설치했다. Wiz는 도달 가능한 Artifactory 인스턴스의 49%에서 62%가 적어도 하나의 결함으로 인해 위험하다고 경고하며, 즉시 특정 버전 이상의 업그레이드를 권장한다.

Anthropic 는 사이버 범죄자와 국가 후원 해커들이 Claude 모델을 활용해 공격, 무기 설계 및 감시를 수행한다고 경고했다. 중국어 운영자 GTG-10007 은 중동·유럽·동남아시아의 외국 정부 네트워크를 감시하고 주요 엔드포인트 보안 제품 취약점을 연구하며 악용 개발을 시도했으며, 러시아/우크라이나어 그룹인 GTG-50021 은 합법적인 Claude 접근 서비스를 판매하면서 고객 트래픽을 다른 모델로 중계시키고 인증 정보를 탈취하는 불법 계획을 실행했다.

GC녹십자는 식품의약품안전처로부터 코로나19 mRNA 백신 후보물질 'GC4006A'의 국내 임상 2상 시험계획을 승인받았다고 밝혔다. 이번 임상은 만 19 세~85 세 건강한 성인 및 고령자를 대상으로 최적 임상 용량과 면역원성을 평가하며, 연내 첫 환자 투약을 시작해 내년 임상 3 상 IND 를 제출할 계획이다. GC녹십자는 지난 2019 년부터 축적한 기술력을 바탕으로 세포주 개발부터 mRNA 합성, LNP 제형화 및 완제 생산에 이르는 전 공정을 내재화하고 있다.

예멘의 친이란 후티 반군은 바브엘만데브 해협의 요충지인 페림 섬을 장악하며 홍해 일대 통제권을 사실상 완료했다고 AP, AFP 통신 등이 보도했다. 사우디아라비아는 이 공세에 맞서 모카 공항 등을 공습하는 등 반격을 전개하고 있다.

Huntress Security Operations Center 는 지난 9 개월 동안 위협 행위자들이 Claude Artifacts, claude.ai/share 링크, ChatGPT 및 Grok 대화 등을 악용하여 사용자들에게 말웨어를 전달하는 사례를 추적했습니다. FakeAgent 캠페인은 실제 claude.ai 도메인에 호스팅된 가짜 Claude Desktop 다운로드 페이지를 통해 SectopRAT 말웨어를 배포했으며, 다른 사건에서는 Apple Support 설치 가이드로 위장한 shared 링크가 MacSync 스테일러를 실행시켰습니다. 또한 December 에는 검색 결과 상위 랭킹에 AMOS 스테일러를 전달하는 ClickFix 스타일의 AI 해결책이 노출되었습니다.

마이크로소프트 분석가들은 해당 공격이 악성 소프트웨어나 취약점을 사용하지 않고, AI 를 활용한 템플릿 개발 기법을 사용하여 신뢰할 만한 기업 리더의 정체성을 모방한 비즈니스 이메일 침해(BEC) 공격임을 확인했습니다.

크립토 저장 서비스 Trezor는 마케팅 플랫폼 Brevo의 해킹으로 인해 약 347,000 명의 고객에게 피싱 이메일을 발송받았다고 밝혔습니다. 공격자는 SAML 단일 로그인 (SSO) 처리 방식의 결함을 악용하여 Brevo 계정에 접근하고 해당 사용자의 연락처를 탈취한 후 Trezor 등의 기업 email 주소로 피싱 메시지를 보냈습니다.

우크라이나 출신인 올렉시이 오텐스키오비치 리브닌코 (45 세) 가 전 세계 1,000 명 이상의 피해자를 대상으로 한 컨티 랜섬웨어 공격에 관여한 혐의로 미국에서 징역 4 년을 선고받았다. FBI 는 이 사건과 관련된 피해자들이 최소 1 억 5 천만 달러의 란솜금을 지불했다고 추정하고 있으며, 리브닌코는 2023 년 7 월 아일랜드 코크 주에서 체포된 후 2026 년 6 월 10 일 유죄를 인정했다. 그는 컨티 운영팀에 참여하여 감염된 시스템에 추가 악성 프로그램을 설치하거나 실행하는 데 사용되는 '로더' (loader) 를 작성한 혐의로 기소되었다.

로보틱스 AI 스타트업 스킬드AI는 로봇용 파운데이션 모델 상용 배치 후 10 개월 만에 연간환산매출(ARR) 1 억 달러를 돌파했다. 엔비디아, 폭스콘 듀얼암 로봇 및 스미토모 와이어링 시스템즈와 같은 고객과 협력해 물류·배송·공장 운영 등 분야에서 유료 고객을 확보하고 있다. 스타트업 CEO 는 데모 중심이 아닌 현장 배치와 지속적 데이터 학습을 통한 피지컬 RSI(Physical Recursive Self-Improvement) 개념으로 실제 산업 적용에 초점을 맞췄다고 밝혔다.

크리스티안 클라인 SAP 최고경영자(CEO)는 골드만삭스 투자 컨퍼런스에서 복잡한 기업 업무 프로세스 자동화를 위한 AI 에이전트 개발에 집중한다고 밝혔다. 그는 기존에는 클라우드 전환이 주제가 되었으나 현재는 기업이 업무 프로세스를 자동화하고 AI 에이전트를 쉽게 관리하려는 경향이 있다고 언급했다. SAP 는 팔란티어, 데이터브릭스 등 파트너사와 협력하여 외부 데이터를 처리할 계획이며, 스노우플레이크와 함께 특정 모델에 얽매이지 않고 가격과 성능이 가장 좋은 모델을 선택하는 'SAP 쥴(Joule) 스튜디오'를 통해 모든 에이전트를 직접 관리하겠다고 강조했다.

오마다(Omada) 와 비지(VIGI) 가 광주에서 기업용 네트워크와 영상 보안 솔루션 관련 업계 관계자를 대상으로 라이브 워크숍을 개최했습니다. 이번 행사에서는 퓨전(Fusion) 2.5G 라우터, 캠퍼스 스위치 라인업, 오마다 디자인 허브 2.0 및 비지 인사이트 LPR345Z 등 최신 제품과 하반기 로드맵이 소개되었습니다.

Mantax Otax이라는 새로운 안드로이드 랜섬웨어는 APK를 통해 설치된 피해자에게 파일을 잠금, OTP 간섭 및 카메라 촬영을 결합한 공격을 수행한다. 이 악성코드는 Android 9 이하 버전에서는 AES로 파일 암호화 후 삭제하고 .enc 확장자를 추가하며, 화면 캡처와 PIN 도난 등 감시 기능을 활용하여 이중 강요를 시도한다.