주간 리뷰: F5 BIG-IP APM 장치에 Linux 루트킷 배포, Cisco FMC 취약점 악용

지난주에 소개된 가장 흥미로운 뉴스, 기사, 인터뷰, 영상 일부를 정리합니다.

제로 트러스트 AI 에이전트는 다른 종류의 보안을 요구한다 이 인터뷰에서 Teleport의 제품 마케팅 부사장 Chris Webber는 AI 에이전트 환경에서 제로 트러스트 원칙이 어떻게 변해야 하는지 설명합니다. 에이전트가 빠르고 예측 불가능하게, 그리고 지속적으로 행동하는 방식과, 최소 권한이나 시점별 인증 같은 기존 개념이 왜 한계에 부딪히는지 다룹니다.

AI-Infra-Guard: AI 시스템용 오픈소스 보안 스캐너 Tencent의 Zhuque Lab이 AI 시스템용 오픈소스 보안 스캐너 AI-Infra-Guard를 개발했습니다. 이 도구는 Ollama, vLLM, ComfyUI 같은 실행 중인 서비스를 핑거프린팅하고 1,600개 이상의 알려진 CVE와 대조하며, MCP 서버와 에이전트 스킬을 14개 위험 범주에 걸쳐 점검하고, 대상 모델에 탈옥(jailbreak) 평가를 수행합니다.

Kevin Mandia, 30년 이상의 사이버보안 경력으로 Amazon 이사회 합류 Amazon은 9월 8일 Kevin Mandia를 이사회 멤버로 선임했습니다. Mandia는 Mandiant를 창립하고 CEO를 역임했으며, 2022년 9월 Google이 해당 기업을 인수한 이후에도 30년 넘게 공공·민간 부문에서 사이버 위협에 대응해 왔습니다.

타인의 휴대전화를 셀룰러 네트워크에서 차단하는 데 드는 비용은 몇 달러 Michigan State University와 세 개 협력 대학의 연구진은 Samsung Galaxy Z Fold 7을 구매하고, 밀봉된 박스에 인쇄된 식별번호를 복사한 뒤, 해당 기기를 분실폰으로 통신사에 신고했습니다. 이후 박스를 개봉해 일반 구매자처럼 기기를 설정했지만 연결이 되지 않았습니다. 기기는 새 제품이었으며 내내 실험실 책상 위에 있었습니다. 연구팀은 통신사가 분실·도난폰을 차단하는 데 사용하는 시스템에서 기기 자체, 신고를 접수하는 통신사 시스템, 통신사 간 차단 목록 공유 체계에 걸쳐 총 6가지 취약점을 발견했습니다.

배송 파트너사 침해 후 Trezor 고객에게 피싱 전화·우편물 발송 하드웨어 암호화폐 지갑 Trezor 제조사 SatoshiLabs의 고객 약 67,000명이 추가로 피싱 공격 위험에 노출됐습니다. 이름, 이메일 주소, 전화번호, 배송 주소가 유출된 것으로 확인됐습니다.

"제로 클릭" WeChat 웜, 단 한 번의 통화로 계정 탈취·전파 가능 보안기업 Calif의 연구진은 WeChat 통화를 통해 사용자 조작 없이 전파되는 웜 "WeWorm"을 만들 수 있는 심각한 취약점을 발견·무기화하고 Tencent에 비공개 보고했습니다.

2026년 9월 Patch Tuesday: 기록적인 패치 수, 제로데이 2건, SigRed 후속 취약점 2026년 9월 Patch Tuesday가 발표됐습니다. Microsoft는 또 한 번 기록적인 수의 패치를 배포했으며, 이 중에는 제로데이로 실제 악용이 확인된 두 취약점에 대한 수정도 포함됩니다.

국가 지원·랜섬웨어 행위자가 Cisco FMC 취약점 악용 중 (CVE-2026-20079, CVE-2026-20316) 국가 지원 공격자와 금전적 동기의 공격자들이 CVE-2026-20079, 즉 Cisco Secure Firewall Management Center(FMC)의 심각한 인증 우회 취약점을 활발히 악용하고 있습니다. Cisco Secure FMC는 네트워크 전반의 여러 Cisco Secure Firewall 장치를 중앙에서 관리하는 데 사용됩니다.

AI 시대에 침해 및 공격 시뮬레이션이 나아가야 할 방향 침해 및 공격 시뮬레이션(BAS)에는 항상 공급망이 존재했습니다. 주요 신규 위협을 24시간 내에 실제 시뮬레이션 콘텐츠로 전환하는 것은 불과 몇 달 전까지만 해도 매우 빠른 속도로 여겨졌습니다.

Gartner: SOC의 70%가 AI 에이전트를 시범 도입하지만, 성과를 보는 곳은 15%에 불과 Gartner는 2028년까지 대형 SOC의 70%가 AI 에이전트를 시범 운영하겠지만, 구조화된 평가 없이 측정 가능한 성과를 거두는 곳은 15%에 그칠 것으로 예측합니다. 해당 기술은 이미 Gartner 하이프 사이클의 '혁신 촉발' 단계에서 '기대의 정점'으로 이동했습니다. Prophet Security에 따르면 보안팀의 40%가 AI를 매일 사용하고, 56%는 평가·시범 운영 중이며, 도입 계획이 전혀 없는 곳은 4%에 불과합니다.

랜섬웨어 협상 전술이 비즈니스 프로세스로 자리잡다 이 Help Net Security 영상에서 Intel 471 인텔리전스 퓨전팀 시니어 디렉터 Dave Ross는 랜섬웨어 협상이 이면에서 어떻게 진행되는지 설명합니다.

전화가 오기 전에 랜섬웨어 의사결정 트리 구축하기 이 Help Net Security 영상에서 Arctic Wolf 침해 대응 부사장 Kerri Shafer-Page는 랜섬웨어 의사결정 트리를 소개합니다. 봉쇄(containment)부터 시작해 사전에 결정해 두어야 할 네 가지 영역을 다룹니다.

AI에 활용할 데이터의 신뢰성을 검증하는 18가지 방법 ETSI가 기술 보고서 TR 104 180을 발간했습니다. 데이터 품질을 측정하는 18가지 지표를 정의하여 기업이 AI에 투입하기 전에 데이터의 적합성을 검토할 수 있도록 합니다. 보고서는 각 지표와 계산 공식을 포함합니다.

공격자들이 악성 ScreenConnect 클라이언트를 통해 악성코드 유포 ConnectWise는 ScreenConnect 원격 접근 지원 및 액세스 세션의 파일 전송 결함이 클라우드·온프레미스 배포 모두에 영향을 미친다고 확인했습니다. 수정 패치가 나올 때까지 ConnectWise는 파트너사에 기술자의 파일 전송 기능을 비활성화하도록 권고했습니다.

N-able, 실제 악용 중인 N-central 심각한 제로데이 패치 배포 (CVE-2026-86218) N-able이 CVE-2026-86218에 대한 긴급 핫픽스를 배포했습니다. 이 취약점은 MSP(관리형 서비스 제공업체)에서 널리 사용되는 원격 모니터링·관리(RMM) 솔루션 N-central에서 RCE(원격 코드 실행, 인터넷을 통해 서버를 원격으로 마음대로 제어할 수 있는 공격)가 가능한 결함입니다. N-able은 릴리스 노트에서 CVE-2026-86218을 "N-central 서버에서 인증 전 원격 코드 실행을 허용할 수 있는 심각도 Critical CVSS 취약점"으로 설명했습니다.

해커들이 RouterOS 취약점을 악용해 인증 없이 MikroTik 기기 탈취 공격자들이 RouterOS 취약점 체인을 악용해 SSH가 인터넷에 노출된 MikroTik 장치를 탈취하고 있다고 CERT Polska가 밝혔습니다. 연구팀은 RouterOS에서 6개 취약점을 발견해 MikroTik과 공조로 공개했습니다. 이 중 두 취약점을 조합하면 SSH가 인터넷에서 접근 가능한 장치를 인증 없이 완전히 장악할 수 있으며, 이 익스플로잇 체인을 "MikroTrick"이라 명명했습니다.

Mathspace 침해로 학생·학부모 100만 명 이상의 데이터 유출 Mathspace는 공격자들이 패치되지 않은 Metabase 취약점을 통해 내부 보고 시스템에 침투해 학생, 학부모, 학교 직원 등 100만 명 이상의 데이터를 탈취했다고 확인했습니다. 시드니 소재 수학 교육 기업은 블로그 게시물을 통해 자체 호스팅 Metabase 설치본의 취약점이 공격자로 하여금 정상적인 로그인 없이 관리자 권한을 획득하도록 허용했다고 밝혔습니다.

IT 헬프데스크 사칭 전화로 임원을 속여 Microsoft 365 접근 권한 탈취 IT 헬프데스크 사칭 전화(비싱), 탈취된 세션 토큰, 그리고 주거용 프록시를 통한 로그인이 Microsoft 365 및 기타 SaaS 계정 대상 데이터 절취·협박 공격의 배경이라고 Arctic Wolf가 밝혔습니다.

위협 행위자들이 사이버 공격에서 AI 에이전트의 역할을 확대 AI 에이전트가 취약점 스캐닝, 자격증명 수집, 문제 해결 등 사이버 공격의 일부를 인간의 개입 없이 자동화하고 있다고 Google 위협 인텔리전스 그룹의 2026년 3분기 AI 위협 트래커가 밝혔습니다.

Google, 또 다른 실제 악용 Chrome 제로데이 수정 (CVE-2026-87491) Google이 Chrome에서 230개 취약점을 수정했으며, 그 중 CVE-2026-87491은 실제 익스플로잇이 확인된 제로데이 취약점입니다. 수정 사항은 Windows·macOS용 Chrome 153.0.8010.36 및 .37, Linux용 Chrome 153.0.8010.36에 포함됐습니다.

해커들이 F5 BIG-IP APM 장치에 Linux 루트킷 배포, 웹 셸을 메모리에 은닉 Sophos에 따르면 침해된 F5 BIG-IP APM 장치에서 발견된 루트킷은 웹 셸을 디스크에 기록하는 일반적인 절차를 건너뛰고 메모리에 숨겨두는 방식을 사용합니다. F5 BIG-IP APM은 앱, API, 데이터에 대한 접근 정책을 시행하는 솔루션으로, 주로 기업, 금융기관, 정부기관 및 공공 부문 조직이 사용합니다.

탈취한 암호화폐 2억 4,500만 달러, 갱단의 호화 생활 자금으로 22세 남성이 타인의 디지털 지갑을 해킹해 자금을 모은 뒤 나이트클럽, 전세기, 수백만 달러짜리 차량에 탕진했습니다. 싱가포르 시민 Malone Lam은 이번 주 워싱턴 D.C. 연방법원에서 2억 4,500만 달러 이상의 암호화폐를 탈취·세탁한 조직 범죄 공모 혐의에 대해 유죄를 인정했습니다.

OpenSSL 새 알파 빌드, 양자 내성 암호화 속도 향상 OpenSSL 프로젝트가 OpenSSL 4.1.0의 첫 알파 버전을 공개했습니다. 불안정한 연결 환경에서의 암호화 통신과 더 빠른 포스트 양자 암호화(PQC)를 위해 설계된 버전의 초기 빌드입니다. 일반 배포까지는 아직 몇 달이 남아 있습니다.

사이버 범죄자들이 피해자 브라우저 내부에만 존재하는 피싱 페이지 제작 Barracuda 연구진에 따르면, 한 피싱 캠페인은 피해자를 정상적인 Microsoft OAuth·Teams 인프라를 통해 유도한 뒤, 피해자의 브라우저 내부에서만 렌더링되는 가짜 로그인 페이지를 표시합니다.

가짜 GTA 6 다운로드, 조급한 게이머에게 악성코드 패키지 배포 Grand Theft Auto VI(GTA 6) 출시까지 아직 3개월이 남았지만 사이버 범죄자들은 기다리지 않고 있습니다. 보안 기업 Huntress는 게임 유출본으로 위장한 악성코드를 발견했으며, 일찍 손에 넣으려는 팬들을 노린 것으로 파악됩니다.

공격자들이 임직원 개인 전화에 직접 연락해 Microsoft 365 계정 침해 공격자들이 사내 IT 직원을 사칭해 임직원 개인 전화에 전화하거나 문자를 보내는 방식의 사회공학 캠페인을 통해 기업 클라우드 계정 접근 권한을 탈취하고 있습니다. Microsoft Security Research에 따르면 침투 후 수 주 동안 Microsoft 365 앱, SharePoint, OneDrive, 이메일함에서 파일과 이메일을 지속적으로 빼내고 있습니다.

IDScan, 다크웹에 운전면허증 1억 5,300만 건 유출 후 침해 확인 다크웹 데이터베이스에 운전면허증 스캔본 1억 5,300만 건 이상이 IDScan과 연관됐다는 보도가 나온 지 며칠 만에, 신원 확인 기업 IDScan은 해커가 자사 클라우드 플랫폼에 저장된 고객 데이터에 접근했음을 확인했습니다.

AI 에이전트가 PaperCut 취약점을 악용해 395개 조직 침해 위협 행위자가 PaperCut 프린트 관리 소프트웨어의 작동 가능한 익스플로잇을 개발한 뒤, 수백 개 조직을 침해하는 작업 대부분을 AI 에이전트에게 맡겼다고 GreyNoise가 밝혔습니다.

ToolHive: 모든 MCP 서버를 안전하게 실행하는 오픈소스 방법 ToolHive는 MCP(Model Context Protocol) 서버를 컨테이너 내에서 실행하는 오픈소스 플랫폼입니다. MCP 서버는 Cursor나 Claude Code 같은 AI 클라이언트가 외부 도구와 연결하는 커넥터이며, Stacklok은 ToolHive를 Apache 2.0 라이선스로 제공해 런타임, Kubernetes 오퍼레이터, 레지스트리를 무료로 자체 호스팅할 수 있도록 합니다.

OpenAI, 자기 개선 AI로 가는 길에서 이정표 달성 OpenAI는 지난해 가을 설정한 목표인 '2026년 9월까지 자동화된 연구 인턴 구현'을 달성했다고 발표했습니다. 이는 숙련된 연구자가 며칠에 걸쳐 수행하는 작업을 포함한 잘 정의된 연구 과제를 인간의 지도 아래 시스템이 수행할 수 있음을 의미합니다. 회사는 2028년 3월까지 자동화된 AI 연구원을 개발하는 것도 목표로 삼고 있습니다.

Microsoft의 Project Zenith, 대형 AI 모델을 개발자 PC에 직접 탑재 Microsoft의 Project Zenith는 30억 개 이상의 파라미터를 가진 AI 모델을 클라우드 없이 로컬에서 실행할 수 있는 개발자용 PC를 위한 바로 코딩 가능한 Windows 11 환경입니다. 최소 64GB 통합 메모리와 250GB/s 이상의 메모리 대역폭을 갖춘 시스템을 위해 설계됐으며, 강력한 하드웨어와 코딩·테스트·실험을 위한 사전 구성된 소프트웨어 환경을 결합합니다.

Jellyfin 12.0 보안 수정 사항 배포, 레거시 클라이언트 로그인 제거 Jellyfin이 미디어 서버 버전 12.0을 배포했습니다. 보안 수정 중 일부는 서버가 제공해야 할 폴더 외부의 파일에 접근하려는 요청을 차단합니다. 나머지 보안 작업은 최초 설정, 플러그인 설치, 자녀 보호, 웹 인터페이스에 걸쳐 이뤄졌습니다.

BleachBit 6.0.4, Windows에서 클러스터를 건너뛰던 안전 삭제 오류 수정 오픈소스 정리 도구 BleachBit이 버전 6.0.4를 배포했습니다. Windows, Linux, 그리고 이제 macOS에서 캐시, 브라우저 흔적, 파일을 삭제합니다. 이전 버전으로 Windows에서 민감한 파일을 삭제(shred)했다면 일부 데이터가 여전히 디스크에 남아 있을 수 있습니다. 이는 Windows가 파일을 담기에 충분한 연속 공간을 찾지 못할 때 비연속 클러스터에 분산 저장하기 때문에 발생하는 일반적인 단편화 문제입니다.

AWS, 네트워크를 중단 없이 라우팅 컨트롤 플레인을 수년에 걸쳐 재구축 모든 AWS API 호출, CloudFront 동영상 스트림, Route 53 조회는 동일한 인프라, 즉 AWS의 보더 네트워크를 통과합니다. 이 네트워크는 수년에 걸쳐 처음부터 새로 구축한 라우팅 시스템 위에서 운영됩니다.

중국 AI 기업들이 미국 AI 모델 역량을 무단 흡수 중, CISA 경고 CISA, NSA, FBI의 공동 사이버 보안 권고에 따르면, 중국 기반 AI 기업들이 대규모 지식 증류(knowledge distillation) 캠페인을 통해 미국 선도 AI 모델의 역량을 복제하고 있습니다.

새 오픈 표준, AI 가중치를 승인된 하드웨어에 잠금 하드웨어 격리 환경에서 AI 워크로드를 실행하는 기밀 컴퓨팅 기업 OPAQUE가 AI 모델 개발자가 자신의 서버를 떠난 가중치가 언제, 어디서 복호화될 수 있는지 결정할 수 있는 오픈 표준을 공개했습니다. "Weight Custody Manifest"라는 이름의 이 표준은 개발자 미리보기 스펙, Python SDK, 91개 케이스를 다루는 공개 테스트 스위트로 제공됩니다.

AI 도입으로 이미 바쁜 CISO에게 새로운 보안 부담 가중 Proofpoint의 2026 CISO 현황 보고서에 따르면, CISO들이 자원이나 전문성의 보강 없이 AI 거버넌스를 맡게 되면서 데이터 보호, 신원 관리, 복원력, 규정 준수에 걸친 이미 광범위한 역할에 추가 부담을 지고 있습니다.

Apple, 가장 필요로 하는 사람들을 위한 사진 인증 기능 개발 Apple이 iPhone 18 Pro 모델로 촬영한 사진의 진위를 검증하기 위한 옵트인 기능 Apple Reference Image를 도입했습니다. 또한 올해 하반기 소프트웨어 업데이트를 통해 AI로 생성·편집된 이미지를 식별하는 데 도움을 주는 SynthID 표준 지원도 추가할 예정입니다.

WordPress, 위험한 플러그인 릴리스를 차단하는 자동 보안 검사 추가 WordPress의 자동화된 보안 검토가 이제 모든 플러그인 릴리스를 WordPress.org 업데이트 API를 통해 배포되기 전에 평가합니다. 잠재적 보안 위험으로 판단된 릴리스는 자동으로 차단됩니다.

Android에서 패스키를 비밀번호 관리자 간에 이동할 수 있게 됨 Google이 Android에서 비밀번호와 패스키를 한 비밀번호 관리자에서 다른 관리자로 파일 다운로드 없이 직접 이동하는 기능을 활성화했습니다. 이동하려는 앱 내에서 시작하면 Google에 따르면 몇 초 내에 데이터가 앱 간에 이동합니다.

Ubuntu 24.04.5 LTS, 열 가지 에디션에 걸쳐 보안 버그 패치 배포 Canonical이 Ubuntu 24.04.5 LTS를 배포했습니다. 보안 업데이트와 높은 심각도 버그 수정 사항을 "Noble Numbat" 릴리스의 새로운 설치 미디어에 번들로 제공합니다. 신규 설치 시 이러한 수정 사항이 처음부터 적용돼, 설정 후 통상적으로 뒤따르는 업데이트 배치를 줄일 수 있습니다.

AI가 Salesforce 보안에 새로운 거버넌스 과제 제시 기존 보안·거버넌스 관행은 주로 신원, 권한, 접근, 구성, 통제에 집중해 왔습니다. WithSecure의 "현대 Salesforce 생태계에서의 신뢰 탐색" 백서는 Salesforce 환경에서 조직이 어떤 정보에 의존하는지, 신뢰가 연결된 시스템에 걸쳐 어떻게 확장되는지, 어떤 행동이 수행되고 어떤 결과가 발생하는지를 이해해야 한다고 말합니다.

기업들이 피싱 회복력을 잘못된 방식으로 측정하고 있을 수 있다 Pistachio의 피싱 행동 보고서 2026에 따르면, 피싱 시뮬레이션 프로그램을 임직원이 모의 공격 이메일을 클릭하는 빈도로 평가하는 기업들은 사이버 회복력의 더 중요한 지표를 간과하고 있을 수 있습니다.

제품 소개: Doppler, 사람·파이프라인·AI 에이전트를 위한 비밀 정보 보안 AI 에이전트는 비밀 정보 관리 과제를 확대시켰습니다. 코딩 에이전트, 자동화 워크플로우, MCP 서버는 자격증명이 필요한 더 많은 신원과 자격증명이 유출될 수 있는 더 많은 장소를 만들어냅니다. Doppler는 엔지니어, 파이프라인, AI 에이전트를 위한 자격증명을 사용하기 쉬운 하나의 컨트롤 플레인에서 중앙 관리합니다. 보안팀에게는 개발자들이 실제로 사용하는 중요한 비밀 정보 관리 도구를 제공하며, 클라우드 또는 온프레미스로 이용할 수 있습니다.

제품 소개: GitGuardian Honeytoken, 자격증명 탈취를 실시간으로 포착 GitGuardian은 자격증명 수집 행위를 즉각적인 고신뢰도 탐지 신호로 전환합니다. 개발자 장비 전반에 허니토큰(decoy 자격증명)을 배포하여, 인포스틸러(정보 탈취 악성코드)가 기기를 스캔하고 미끼 자격증명을 검증하는 순간 방어자가 수 초 내에 이를 알 수 있습니다.

현재 채용 중인 사이버보안 직무: 2026년 9월 8일 다양한 기술 수준에 걸친 사이버보안 분야 직무를 선별해 소개합니다. 현재 채용 중인 사이버보안 직무를 확인하세요.

이번 주 새로운 보안 제품: 2026년 9월 11일 지난 한 주 동안 가장 주목할 만한 제품들을 소개합니다. Akeyless, Orchid Security, Scytale, Securin의 릴리스가 포함됩니다.