이번 주 보안 리뷰: 인포스틸러로 Claude 계정 침해, 패치 화요일 전망

지난 한 주간 가장 흥미로운 뉴스·기사·인터뷰·영상을 정리합니다.

Anthropic, 인포스틸러 악성코드로 로그인 세션 탈취된 Claude 사용자 계정 잠금 조치 Anthropic이 인포스틸러(정보 탈취형 악성코드) 감염으로 로그인 세션이 침해된 Claude 계정을 강제 잠금 처리하기 시작했습니다.

2026년 9월 패치 화요일 전망: 우리에게 필요한 건 더 많은 시간 '패치 대란'이 끝없이 이어지고 있습니다. 패치 발행 건수와 공개 CVE 수가 모두 사상 최고치를 기록 중입니다. 2026년 8월 패치 화요일은 사상 두 번째로 많은 398개의 CVE를 해결했습니다: Critical(긴급) 42건, Important(중요) 355건, Moderate(보통) 1건.

ShinyHunters, McKesson에서 환자 기록 2억 8,400만 건 탈취 주장 의료 기업 McKesson이 해커가 제3자 애플리케이션에 침투해 데이터를 훔쳤다는 사이버보안 침해 사고를 공개했습니다.

Google 투명성 도구에 스케어웨어 광고 지속 노출 — 신고 후에도 차단 안 돼 뉴욕대(NYU)와 라드바우드 대학교 연구팀이 1년에 걸쳐 Google 공개 광고 아카이브에서 기만적인 소프트웨어 광고를 찾아내는 도구를 개발했습니다. 도구는 작동하지만 동시에 더 불편한 사실을 드러냈습니다. Google에 악성 광고를 신고해도 해당 광고나 그 뒤의 도메인이 반드시 중단되는 것은 아니라는 점입니다.

공격자, 침해된 PaperCut 서버에 원격 접근 도구 몰래 설치 인터넷에 노출된 PaperCut 애플리케이션 서버를 노리는 위협 행위자가 해당 서버에 합법적인 원격 접근 소프트웨어를 은밀하게 설치하고 있다고 PaperCut Software가 진행 중인 공격 캠페인 최신 업데이트에서 밝혔습니다.

배터리 저장소 사이버공격은 제어기 오조정과 구분이 안 된다 전력망에 연결된 배터리는 주파수에 반응해 수익을 올립니다. 주파수가 떨어지면 전력을 내보내고, 오를 때는 흡수하는 방식입니다. 명령권한이 없는 자의 명령에 따라 수백 대가 동시에 움직이면, 실제로 네트워크가 고객을 끊기 직전까지 제어실 화면에서는 정상 동작과 구별되지 않습니다.

러시아 해커, 악성코드에 핵무기 프롬프트 심어 AI 안전 가드레일 작동 유도 ESET의 발견에 따르면, 러시아 국가 지원 해커들이 우크라이나의 AI 지원 악성코드 분석을 방해하기 위해 의도적으로 AI 안전 메커니즘을 발동시키는 방식을 사용하고 있습니다.

CISA 검토 보고서, 취약점 유형 자체를 제거해야 한다는 주장 제기 보안 업계는 수년간 취약점을 개별 수정해야 할 무한 큐로 취급해 왔습니다. 최근 CISA 검토 보고서는 이것이 바로 공격자가 계속 이기는 이유라고 주장합니다. 해결책은 근본적으로 특정 취약점 유형 자체를 없애는 것이라고 봅니다.

KEV·EPSS·CVSS가 엇갈릴 때 취약점 우선순위는 어떻게 정하는가 Help Net Security 인터뷰에서 Cohesity의 글로벌 필드 CISO Dr. Joye Purser가 KEV·EPSS·CVSS가 서로 다른 방향을 가리킬 때 취약점 순위를 정하는 방법을 설명합니다.

Microsoft Exchange 서버 약 22,000대, 심각한 보안 결함(CVE-2026-62911) 패치 미적용 상태 Shadowserver Foundation의 일일 스캔에 따르면 약 22,000대의 Microsoft Exchange 서버가 심각한 인증 우회 취약점 CVE-2026-62911에 대한 패치를 아직 적용하지 않은 상태입니다.

SonicWall SMA 1000 어플라이언스, 제로데이 취약점 통한 공격 피해 벤더가 화요일에 확인한 바에 따르면, 공격자들이 SonicWall SMA 1000 어플라이언스의 이전에 알려지지 않은 두 가지 취약점(CVE-2026-83548, CVE-2026-83549)을 악용하고 있습니다.

벤더의 PQC(양자 내성 암호) 관련 발언이 준비 수준을 말해 준다 Help Net Security 인터뷰에서 Allot의 부사장 겸 CTO Dr. Yaakov Stein이 모바일 네트워크 내부에서 양자 내성 암호 준비가 어떤 모습인지 설명합니다.

공격자, OAuth 피싱으로 저명 인사 표적 — FBI 경고 FBI 경보에 따르면, 공격자들이 저명 인사와 그 가족·개인 연락처를 노려 개인 이메일과 파일을 포함한 계정에 지속적인 접근 권한을 확보하고 있습니다.

Sangoma Switchvox 취약점 악용 진행 중(CVE-2026-9586) 위협 행위자가 최근 패치된 SQL 인젝션 취약점(CVE-2026-9586)을 통해 인터넷에 노출된 Sangoma Switchvox 인스턴스를 적극적으로 공격하고 있으며, 해당 제품을 운영하는 조직은 즉시 침해 흔적을 확인해야 합니다.

National Life Group CISO, 향후 6개월 내 취약점 수가 30년치를 넘어설 것으로 전망 Help Net Security 인터뷰에서 National Life Group의 부사장 겸 CISO Becky Palmer가 AI 기반 공격 방어에 관한 다섯 가지 질문에 답합니다.

가짜 Claude Opus 5 앱, 악성코드 배포 후 흔적 자체 삭제 Morphisec에 따르면, Anthropic을 사칭하며 "Claude Opus 5"에 무료 접근을 제공한다고 주장하는 악성 GitHub 저장소가 비밀번호·암호화폐 지갑 데이터·로그인 자격증명을 노리는 Windows 정보 탈취 악성코드 RevStealer를 유포하고 있습니다.

Thomson Reuters, 미국·캐나다 법원 기록 유출 침해 사고 공개 Thomson Reuters가 자사 자회사가 운영하는 법원 사건 관리 플랫폼 C-Track에서 데이터 침해가 발생했다고 공개했습니다. 미국 최소 12개 주와 미국령 버진아일랜드, 캐나다의 법원 기록 및 민감한 개인정보가 노출됐습니다.

AI가 조용히 문제를 일으키면, 누가 책임지나? Reed Smith의 보험 회수 파트너 David Halbreich가 AI 산업이 성장하면서 발생하는 보험 보장 공백을 AI 기업들이 어떻게 처리해야 하는지 분석합니다.

비싱 캠페인, Microsoft Teams 악용해 기업 네트워크 내부 거점 확보 Palo Alto Networks의 위협 정보팀 Unit 42에 따르면, 'Spring Ring'으로 명명된 조직적인 보이스피싱(vishing, 음성 기반 피싱) 캠페인이 가짜 IT 지원 계정을 이용해 직원들을 속여 악성코드를 설치하게 하거나 컴퓨터 원격 접근 권한을 내주도록 유도했습니다.

오픈소스 시크릿 스캐닝 도구 Sift, Microsoft 365·Slack·Jira에서 자격증명 탐색 Sift는 무료 오픈소스 명령줄 도구로, 회사가 업무를 저장하는 곳 — 로컬 디스크, Windows 파일 공유, 전체 Active Directory 도메인, SharePoint, OneDrive, Teams 채널 파일, Slack 메시지, Jira·Confluence — 전반에서 비밀번호·API 키 등 민감한 데이터를 검색합니다.

AI 에이전트 자격증명 5단계 인벤토리 Help Net Security 영상에서 Orchid의 공동 창업자 겸 CEO Roy Katmor가 AI 에이전트가 아무도 검토하지 않는 자격증명을 보유하는 이유를 설명합니다.

위협 행위자, AI 크롤러로 위장해 노출된 자격증명 탐색 GreyNoise에 따르면, 공격자들이 OpenAI·Anthropic·Google·Perplexity 등이 운영하는 AI 크롤러 트래픽으로 위장한 자동화 스캐닝을 통해 노출된 자격증명과 설정 파일을 찾아 웹사이트를 탐색하고 있습니다.

위협 피드는 타인의 데이터베이스다: 대규모 악성코드 인텔리전스 수집의 실제 공유된 위협 인텔리전스를 활용하라고들 합니다. ISAC에 가입하고, 커뮤니티 피드를 파이프라인에 연결하라고도 합니다. 좋은 조언이고 저도 동의합니다. 그런데 아무도 운영 매뉴얼은 알려주지 않습니다. 접근 권한을 얻는 것이 어려운 게 아니었기 때문입니다.

DuckDB, 오픈소스 유지 — 개발팀은 Amazon에 합류 Hannes Mühleisen과 Mark Raasveldt는 AWS 직원으로 시작했습니다. 두 사람은 서버 없이 프로세스 내부에서 실행되는 분석 데이터베이스 DuckDB를 만들었습니다.

NIS2 규정 준수: 2026년 감사 전 IAM 및 접근 제어 정비 NIS2 지침은 공급망 위험 관리·침해 사고 신고·이사회 수준의 책임에 관한 직접적인 의무를 조직에 부과합니다. 10월에는 EU 회원국들이 제도 이행에서 집행 단계로 전환하면서 법적 구속력 있는 마감 기한의 새 물결이 밀려옵니다.

Debian 개발자들, LLM 사용 금지안 부결 — 공개 여부는 자율로 머지 리퀘스트를 검토하는 유지 관리자는 사람이 작성했는지 모델이 작성했는지 알 수 없으며, 밝혀야 할 의무도 없습니다. Debian 개발자들은 8월 28일까지 이 문제를 투표에 부쳤고, 프로젝트 서기 Kurt Roeckx가 결과를 발표했습니다. 채택된 안은 기여자들에게 AI 지원 사용 공개를 권장하되 의무화하지 않는 것으로 마무리됐습니다.

Halo-record: AI 에이전트를 위한 오픈소스 감사 추적 Brian Kuan이 작성한 halo-record는 AI 에이전트 내부에 앉아 에이전트의 움직임 — 도구 호출, 모델 호출, 데이터 접근, 승인 — 을 기록하는 소형 Python 패키지입니다.

OpenClaw 2.0, 세션 저장소를 SQLite로 전환 OpenClaw는 AI 모델에 계정 전반의 소규모 반복 작업을 맡기는 오픈소스 소프트웨어입니다. 벤더 권고문이 담긴 메일함을 지켜보다가 운영 중인 제품 이름이 나오면 Telegram으로 알려주는 식입니다. OpenClaw 2.0은 프로젝트 역사상 가장 큰 업데이트입니다.

연구자들, 호텔 몰카 탐지용 7달러짜리 기기 개발 호텔이나 숙박 공유 시설에 묵어 본 사람이라면 한 번쯤은 누군가 자신을 몰래 보거나 녹화하고 있지 않을까 하는 불안을 느껴 봤을 것입니다. 그 생각만으로도 찜찜한 기분이 남습니다.

Askeal, 검증된 전문가 기반 답변을 제공하는 AI 사이버보안 어시스턴트 Askeal은 전지전능한 생성형 AI와 반대 방향의 접근을 취합니다. 모든 것을 안다고 가장하는 대신, AI와 커뮤니티 전문 지식을 결합합니다. 검증된 벤더·연구자·실무자들이 인텔리전스와 도구를 기여해 사용자가 수동 조사를 수행할 수 있도록 돕습니다. 이 스타트업은 110만 달러 규모의 프리시드 투자를 받아 국제 얼리테스터·기여자 커뮤니티와 함께 도구를 출시합니다.

** 그것이 코드를 더 신뢰하기 쉽게 만들지는 않습니다. 대부분의 팀이 실패하는 이유는 개발자가 AI를 활용하지 못해서가 아닙니다. 개발자의 역할이 바뀌었는데 아무도 그것을 재정의하지 않았기 때문입니다.

지금 채용 중인 사이버보안 직무: 2026년 9월 1일 사이버보안 분야의 다양한 숙련도 수준을 아우르는 직군을 선별해 드립니다. 지금 채용 중인 사이버보안 직무를 확인하세요.

이번 주 신규 정보보안 제품: 2026년 9월 4일 지난 한 주간 가장 흥미로운 제품들을 소개합니다. BugBase, F5 Networks, Ping Identity, Superna의 출시 소식을 담았습니다.