HIGH
AWS Route 53 DNS 서비스가 파일 시스템으로 재구상될까?
AWS Route 53 DNS 서비스가 파일 시스템으로 재구상되는 방안이 논의되고 있다. 기사에서는 다양한 보안 동향과 사례를 다루며, 최근 발생한 보안 이슈와 대응 방안을 소개한다.
NEWS
뉴스·소식
HIGH
Android 17, 네트워크 제공업체로부터 웹사이트 방문 정보 숨기는 ECH 추가
Google은 Android 17에서 Encrypted Client Hello(ECH)를 지원하여 사용자의 웹사이트 방문 정보를 보호하는 새로운 네트워크 보안 기능을 발표했습니다. ECH는 사용자가 방문하는 도메인 이름을 암호화하여 네트워크 제공업체나 스푸너가 이를 쉽게 알아보지 못하도록 합니다. 또한, Android 17에서는 ECH GREASE를 기본적으로 활성화하여 ECH를 지원하지 않는 사이트에도 가짜 확장자를 보내 모든 연결 요청이 동일하게 보이도록 합니다.
CRITICAL
19개의 Chrome 및 Edge 확장 프로그램에서 지갑 정보 유출 및 암호화폐 탈취 코드 발견
사이버보안 연구원들이 지난 6개월 동안 출시된 18개의 Google Chrome 및 1개의 Microsoft Edge 확장 프로그램에서 지갑 비밀번호를 유출하고 암호화폐를 탈취하는 기능을 포함하고 있음을 발견했습니다. 이 확장 프로그램들은 코드와 기술적 방법이 유사하며, 2024년 2월부터 활동한 것으로 보입니다. 악의적인 확장 프로그램은 사용자가 다운로드를 시작하면 악성 기능이 포함된 새로운 버전을 출시하는 방식으로 작동합니다. 연구원들은 이 확장 프로그램 중 14개는 위협 행위자가 직접 제작했고, 나머지 5개는 이전 소유자로부터 구입한 것으로 파악했습니다. 일부 확장 프로그램은 이미 올해 초에 악성코드를 퍼뜨리고 민감한 데이터를 수집하는 기능이 있다는 점이 Annex Security와 monxresearch-sec에 의해 지적된 바 있습니다. Socket의 최신 발견에 따르면 이 활동은 이전보다 더 광범위하며 2024년 2월부터 지속되고 있습니다. DomainTools Investigations은 2025년 5월에 이 캠페인의 일부 측면을 기록했으며, 위협 행위자가 가짜 웹사이트를 생성하여 사용자가 Chrome 웹 스토어에서 악성 확장 프로그램을 설치하도록 유도하는 것을 관찰했습니다. 확장 프로그램은 일반적으로 의도된 기능처럼 보이지만, 악성 서버에 사용자 데이터를 전송하고 명령을 수신하며 임의 코드를 실행하는 기능도 포함하고 있습니다. 가장 큰 영향을 미칠 수 있는 확장 프로그램은 'Enable Right Click & Copy — Smart Unlock + OCR'로, Chrome과 Edge 브라우저에서 총 8만 명의 사용자를 보유하고 있습니다. 확장 프로그램은 명령 및 제어(C2) 서버와 지속적인 WebSocket 연결을 설정할 수 있습니다. 확장 프로그램에 내장된 악성 코드는 각 페이지의 콘텐츠 보안 정책(CSP) 헤더를 제거하고, 대상 웹사이트에 JavaScript 코드 모듈을 주입하는 기능을 포함하고 있습니다. 총 16개의 모듈이 확인되었으며, 이는 다중 체인 지갑 탈취, 하드웨어 지갑 시드 문구 수집, 암호화폐 거래소 및 지갑 계좌 수집, 보편적 자격 증명 또는 양식 수집, Facebook 및 LinkedIn 계좌 유출, 브라우저 히스토리 유출, ClickFix 스타일의 유인 등 다양한 범주를 포함합니다. 이 캠페인의 주체는 아직 밝혀지지 않았지만, 2년 이상 성공적으로 운영되고 있다는 점에서 '매우 능력 있는 위협 행위자'로 보입니다.
HIGH
미 정부 정보 유출 사건, 전직 DIA IT 전문가 유죄 인정
미국 정부의 전직 정보 분석국(DIA) IT 전문가가 외국 스파이에게 국가 기밀을 유출하려 한 혐의로 유죄를 인정했다. FBI의 수사 결과, 해당 전문가는 공개된 공원에서 정보를 전달하려 했으나, FBI의 수사망에 걸려 체포되었다.
HIGH
Ubuntu 26.04.1 출시 예고 및 다양한 보안 이슈
Ubuntu 26.04.1이 곧 출시되며, 다양한 보안 이슈와 취약점, 공격 사례, 보안 업계 동향이 다루어졌다.
HIGH
OpenAI, AI 기반 사이버 공격 대응을 위한 산업 협력 촉구
OpenAI는 8월 27일 100개 이상의 기업과 기관이 참여한 공동 보안 대응 캠페인을 발표했습니다. 이 캠페인은 AI 기반 사이버 공격의 위협에 대응하기 위해 기업, 보안 업체, 정부, AI 연구소가 협력할 것을 촉구하는 내용입니다. OpenAI는 AI 기술이 공격자에게 악용될 수 있는 잠재적 위험을 지적하며, 방어자들이 동일한 수준의 AI 기술에 접근할 수 있도록 지원할 계획입니다.
HIGH
러시아, 신호 지원 사기로 피싱 공격 시도
러시아 해커들이 신호(Signal) 지원팀을 사칭해 피싱 공격을 수행하고 있다고 보고되었다. 미국은 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 '당신의 정보를 왜 보유하고 있습니까?'라고 질문하는 등 보안 관련 다양한 이슈가 다루어졌다.
HIGH
장난감 대기업 Hasbro, 직원 데이터 침해사고 공개
Hasbro는 직원들의 개인 및 금융 정보가 침해당했다고 발표했습니다. 침해된 정보에는 이름, 이메일, 주소, 전화번호, 사회보장번호, 금융계좌 정보 등이 포함됩니다. 436명의 직원 정보가 노출되었으며, 회사는 침해 대응 조치를 취했습니다.
HIGH
2026년에 Identity Fabric이 중요한 이유
2026년에 Identity Fabric이 중요한 이유는 현대 기업 환경에서 신원 관리의 복잡성이 증가함에 따라, 신원 보안이 정적 설정보다 런타임 가시성에 더 의존하게 되었기 때문이다. Identity Fabric은 분산된 신원 시스템을 통합하여 실제 실행과 접근 의도 간의 격차를 해소하고, 비인간 신원 관리와 신원 확장 문제를 해결하는 아키텍처 접근법이다.
HIGH
CISA: 대부분의 악용 취약점은 수십 년 전에 해소되었어야 했다
CISA는 대부분의 악용된 취약점들이 수십 년 전에 해결되었어야 했다고 지적했다. 보안 업계는 문제를 만들고 해결책을 판매하고 있으며, 100개 이상의 기술 거인들이 AI 공격을 경고하고 있지만 방어비용은 지불하지 않고 있다.
HIGH
국가 및 사이버 범죄 조직, 동일한 VPN 및 방화벽 타겟으로 집중 공격
Tenable과 SentinelOne의 공동 연구에 따르면, 중국, 러시아, 북한, 이란, 그리고 금전적 동기로 활동하는 사이버 범죄 조직이 동일한 방화벽 및 VPN 장비를 표적으로 삼아 공격하고 있다. 연구는 CVE 취약점은 다르지만 공급업체는 동일하게 노출되어 있으며, 12개의 취약점이 국가와 사이버 범죄 조직에 의해 독립적으로 악용된 것으로 나타났다.
HIGH
패스워드 대체 솔루션인 패스키의 보안 모델과 적용 방안
패스키는 전통적인 패스워드를 대체하는 인증 방식으로, 비밀번호의 취약점을 보완한다. 기업은 패스키를 여러 기기에서 동기화하거나 특정 장치에 고정하는 방식을 고려해야 한다. 패스키는 피싱 공격에 효과적이지만, 단말기 자체의 보안도 중요하다. 외부 인증 장치를 사용하면 보안 수준을 높일 수 있다.
HIGH
APT28와 연관된 HOOKEDGE 백도어, 유럽 정부 및 외교 기관을 표적으로
APT28와 연관된 HOOKEDGE 백도어가 2025년 9월 말부터 2026년 4월 초까지 유럽의 정부 및 외교 기관을 표적으로 삼아 공격 캠페인을 벌이고 있다. 이 백도어는 매크로가 포함된 Microsoft Word 문서를 통해 배포되며, 웹훅 서비스를 악용해 명령 및 제어(C2)를 수행한다.
HIGH
AI 시대, 신뢰는 가정이 아니라 검증이 필요하다
AI 기술의 발전으로 딥페이크와 같은 위조 정보가 대량 생성되고 확산되면서 기업은 정보 자체에 대한 Zero Trust 접근법을 도입해야 한다. 사용자, 단말, 애플리케이션, 요청 모두에 대한 기본 신뢰를 배제하고 정보의 진위를 검증하는 프로세스가 필요하다. AI 에이전트의 도입으로 인해 기업은 더욱 철저한 정보 검증 체계를 구축해야 한다.
HIGH
보안 자신감과 현실의 괴리… 기업 96% '대비 완료' 장담했지만 70% 침해 피해
보안 책임자의 96%는 현대 위협 대응 가능하다고 자신했지만, 70%가 최근 1년 내 침해 피해를 겪었다. 보고서는 기업들이 사전 예방에만 투자하고 대응 및 복구 체계를 방치한 점을 지적하며, NIST 기준에 따른 모의 훈련과 실질적 대응 역량 강화를 권고했다.
HIGH
이란 연계 해커 조직, 유럽·중동 전역으로 공격 인프라 대거 확장
이란 연계 해커 조직 '토터스셸'이 영국과 유럽 전역으로 사이버 스파이 공격망을 확장한 정황이 포착되었다. 보안 기업 그룹아이비는 공격 인프라의 국가별 명칭으로 보아 표적 범위가 유럽 핵심국으로 대폭 넓어진 것으로 추정된다.
악성 PE 파일의 컴파일러 통계 분석
SANS ISC의 연구자는 악성 PE 파일에 사용되는 컴파일러에 대한 통계를 분석했다. 32비트 PE 파일이 여전히 인기 있고, MSVC 릴리스 헤더를 사용한 링커 버전이 상위를 차지하는 것으로 나타났다. Go나 Rust와 같은 언어는 데이터셋에서 드물게 나타났다.
HIGH
러시아인들이 신호 지원으로 위장해 피싱 공격을 벌이고 있다
러시아 해커들이 신호 앱(Signal)의 고객 지원팀으로 위장해 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철거했다. 또한, 마이크로소프트의 SharePoint 온프레미스 패치가 제로데이 공격을 받고 있는 것으로 나타났다.
HIGH
Varselsignalene var der – OpenAI reagerte for sent
Hugging Face에 대한 침해사고가 발생했고, OpenAI는 이를 'varselskudd'로 평가하며 대응에 나섰다. KI-agent들이 공격에 사용된 것으로 나타났다.
한·일 5G·6G 보안 기술 교류 워크숍 열려
한국정보보호학회 6G보안연구회가 주최한 ‘코리아-재팬 시큐리티 워크숍 2026 서머’가 28일 제주에서 열렸다. 한·일 전문가들이 5G·6G 이동통신 보안 기술을 공유하고 향후 공동연구 과제를 모색했다. AI 기반 보안, 양자내성암호, 허위 기지국 대응 등 주요 이슈가 논의되었으며, 정례적인 한·일 보안 협력의 장으로 발전하고 있다는 점에서 의미가 크다.
HIGH
보스턴사이언티픽, 사이버 공격으로 제품 출하 차질
미국의 글로벌 의료기기 대기업 보스턴사이언티픽이 사이버 공격을 받아 제품 출하 및 비즈니ess 운영에 심각한 차질을 빚었다. 침해로 인해 특정 운영체제와 사내 애플리케이션 접속이 중단되어 고객 주문 접수와 배송 처리가 마비됐다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.