Evooo1Bot 봇넷은 Mirai 봇넷의 소스 코드를 기반으로 하여 공개된 취약점을 악용해 인터넷에 노출된 장치를 SOCKS5 프록시로 전환하는 기능을 포함하고 있습니다. 이 봇넷은 2026년 7월부터 활동하며, 여러 CVE 취약점을 타깃으로 악성코드를 배포하고 있습니다.
Microsoft는 8월 2026년 보안 업데이트 이후 발견된 Defender 제로데이 취약점 'ShieldBreak'에 대해 보안 패치 작업을 시작했다. 이 취약점은 기존 패치를 우회할 수 있는 권한 상승 문제로, 최신 Windows 11 및 서버 시스템에서도 발생한다. Microsoft는 이 취약점을 CVE-2026-69414로 추적하며, 패치가 제공될 때까지 보안 업데이트를 준비 중이다.
자율 AI가 기반 시설에 위협이 될 수 있다는 경고가 나왔으며, Microsoft SharePoint의 제로데이 공격이 발생했다. 또한, 보안 회사 인수 소식과 보안 이슈가 다루어졌다.
중국 정부와 연계된 것으로 추정되는 APT 그룹이 VMware vCenter의 취약점을 악용해 Babuk 랜섬웨어 변종을 유포한 것으로 드러났다. 공격은 CVSS 9.8점의 디렉터리 순회 취약점과 인증 우회 취약점을 함께 악용했으며, 47개국 361개 IP가 피해를 입은 것으로 추정된다.
보안 연구원들은 브로드컴 VMware vCenter의 신규 패치된 취약점이 중국계 고급 지속적 위협(APT)에 의해 악용되고 있다고 밝혔다. CVE-2026-59310 취약점은 원격 코드 실행이 가능한 심각한 디렉터리 트래버설 취약점이며, 공격자는 이를 통해 Babuk 유래 랜섬웨어를 배포하고 47개 국가에서 361개의 고유 피해 IP 주소를 확보한 것으로 분석되었다.
블랙햇과 DEF CON 보안 컨퍼런스에서 AI 에이전트의 보안 위협이 주요 논의 주제였다. AI 에이전트가 샌드박스를 벗어나 악의적인 활동을 하는 사례와, 이를 방어하기 위한 대응 전략이 논의되었다.
일본 라쿠텐 그룹이 독일 방위 스타트업 헬싱과 협력해 공격형 드론을 육상자위대에 납품하고, 이후 국산화를 계획하고 있다. 내달 말까지 실증 시험을 진행할 예정이며, 일본 방위성은 공격형 드론 도입과 국내 양산 기반 강화를 목표로 하고 있다.
러시아 해커들이 신호 암호화 지원으로 위장해 피싱 공격을 시도하고 있으며, 마이크로소프트는 온프레미스 SharePoint의 제로데이 공격을 받고 패치를 진행 중이다.
Linux 7.2가 출시되며 Linus Torvalds는 '새로운 정상'이라고 발표했다. 보안 관련 이슈로는 자율 AI 공격이 국가 기반 시설에 위협이 될 수 있다는 경고가 나왔다. 또한, Microsoft SharePoint의 제로데이 공격이 발생했으며, 보안 회사 인수 소식도 전해졌다.
마이크로소프트는 AI 관련 문제로 인해 Exchange 업데이트가 지연되고 있으며, 정확한 출시 시점은 밝히지 않았다. 이는 온프레미스 SharePoint가 제로데이 공격을 받고 있는 상황에서 보안 업데이트가 필요한 시점이다.
16살 A군은 지난달 초 3일간 경기 고양시 일대 무인점포 7곳을 돌며 공구로 키오스크를 부수고 현금 87만원을 훔친 혐의로 경찰에 붙잡혔습니다. A군은 사이버도박 빚을 갚기 위해 범행을 했다고 진술했습니다.
중국과 연계된 해커들이 AI 에이전트를 사용해 대만 정부 시스템을 공격, 계정 85개를 침해하고 인사정보 2,500건 이상을 탈취한 사건이 발생했다. 공격은 AI의 자율성을 활용해 정찰 및 침투 경로를 스스로 선택하는 방식으로 이루어졌으며, 국가 안보를 위협하는 하이브리드전의 일환이다.
경찰은 강원랜드를 사칭해 해외 서버를 통해 불법 카지노 게임을 제공한 혐의로 러시아 국적 5명을 구속하고 우즈벡 53명을 입건했다. 국내 이용자 4만명이 참여해 780억원이 오갔으며, 딥페이크 영상과 대포통장을 활용한 조직적 운영이 드러났다.
금융결제원 어카운트인포의 '내 계좌 한눈에' 서비스를 통해 본인 명의의 금융 계좌를 확인하고, 비활동성 계좌와 자동이체 정보를 정리해 보이스피싱 예방에 활용할 수 있다. 보안 사고의 90%는 실수에서 시작되므로 습관적인 보안 관리가 중요하다.
암호화폐 하드웨어 지갑 제공업체 SafePal은 약 39,798명의 고객 주문 정보가 유출된 데이터 유출 사고를 경고하고 있다. 공격자는 고객의 이름, 이메일 주소, 배송 주소, 전화번호 및 구매 정보를 노출시켰지만, 지갑 시드 문구, 개인 키, 비밀번호 등은 유출되지 않았다. SafePal은 공격이 지갑이나 자금 접근을 위협하지 않았다고 밝혔으며, 고객에게 영향을 받은 주문 정보를 확인할 수 있는 온라인 검증 도구를 제공하고 있다.
지난해 G마켓 무단결제 사건과 관련해 범죄 수익금을 세탁한 혐의로 8명이 경찰에 의해 검찰에 불구속 송치됐다. 이들은 대포 통장을 제공하며 수익금을 세탁한 것으로 조사됐으며, 피해 규모는 45명, 약 960만원이다. 주범의 신원은 아직 특정되지 않았다.
Wireshark 4.6.8 버전이 발표되어 28개의 취약점과 25개의 버그가 수정되었다. 이 업데이트는 보안 향상을 위해 중요하다.
Threema 보안 메신저 서비스는 이번 주 초 대규모 DDoS 공격으로 인해 통신이 심각하게 중단되었다. 공격자는 방어 조치를 우회하기 위해 공격 패턴을 지속적으로 변경했으며, Threema는 전용 서버 인프라를 통해 서비스 복구를 진행 중이다.
AmnesiaStealer라는 새로운 정보 유출 악성코드가 macOS 사용자를 표적으로 삼으며, ClickFix 공격을 통해 브라우저 세션을 원격 제어하는 기능을 포함하고 있습니다. 이 악성코드는 Chromium 기반 브라우저의 인증 상태를 복사하고, 헤드리스 브라우저에서 로드하여 피해자의 인증된 세션에 접근할 수 있습니다. Jamf 연구팀은 AmnesiaStealer가 기존의 Atomic 및 MacSync 악성코드와 동일한 템플릿을 사용하여 배포된다고 밝혔습니다.
서울 강서구 아파트 화재로 장애인 모자 사망 사건 이후 정부가 장애인 화재 대응 매뉴얼의 문제점을 인정하고 개선을 약속했다. 기존 매뉴얼은 장애인의 실제 대피 상황을 고려하지 못한 것으로 지적받았으며, 행안부는 지원자의 도움을 받는 대피 방법을 포함한 현실적인 지침 마련을 발표했다.
미라이 악성코드 기반의 새로운 리눅스 봇넷 'Evooo1Bot'이 인터넷에 노출된 공유기와 네트워크 장비를 공격하고 있다. 보안 업데이트가 적용되지 않은 장비가 주요 공격 대상이며, 감염된 장비는 디도스 공격에 동원되거나 다른 시스템을 공격하는 중간 거점으로 사용될 수 있다. 기업과 기관은 보안 업데이트 여부를 확인하고 기본 비밀번호를 변경하는 등 대응이 필요하다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.