⚡ 주간 요약: Cisco 0-Day, AI 에이전트 RCE, ClickFix 공격 급증, 브라우저 하이재킹

브라우저. 플러그인. 패키지. 로그인 화면. 모두 평범한 것들이다. 그것이 바로 이번 주의 문제다.

골칫거리는 사람들이 이미 신뢰하는 것들 안에서 계속 등장한다. 잘못된 방향으로 흘러간 코드, 되살아난 오래된 페이로드, 노출된 시스템, 허술한 점검, 가짜 수정 안내, 그리고 거의 너무 쉬워 보이는 공격 경로. 연구 분야도 점점 복잡해지고 있다. 더 많은 발견, 더 많은 자동화, 하지만 항상 더 명확해지는 것은 아니다.

여기서 굳이 과장할 필요는 없다. 그저 작은 문들이 많이 열려 있을 뿐이다. 이번 주에 일어난 일들이다.

⚡ 이번 주의 위협

Cisco, 실제 악용 중인 ISE 인증 우회 취약점 경고 — Cisco는 Identity Services Engine(ISE)에 영향을 미치는 최고 심각도 보안 결함이 실제 공격에 악용되고 있다고 경고했다. CVE-2026-76460(CVSS 점수: 10.0)으로 추적되는 이 취약점은 인증되지 않은 원격 공격자가 인증을 우회할 수 있게 한다. Cisco는 "이 취약점은 API 엔드포인트에 대한 불충분한 인증 제어로 인해 발생한다"며 "공격자는 영향받는 API 엔드포인트에 조작된 요청을 전송함으로써 이 취약점을 악용할 수 있으며, 성공적으로 악용할 경우 웹 기반 관리 인터페이스를 우회하여 장비에 무단 접근할 수 있다"고 밝혔다.

🔔 주요 뉴스

• 미국, DDoS 공격과 연계된 NightmareStresser 도메인 압수 — 미국 법원 승인 작전으로 DDoS 대행 서비스를 제공한 NightmareStresser와 연계된 도메인 2개가 압수되었다. 미 법무부에 따르면 NightmareStresser는 2022년 이후 전 세계 피해자를 대상으로 수십만 건의 실제 또는 시도된 DDoS 공격에 사용된 것으로 평가되며, 교육기관·정부기관·게임 플랫폼 및 수백만 명의 개인이 피해를 입었다.
• Claude로 OpenAI 해킹하기 — Hacktron은 Anthropic의 Claude Opus 5를 사용해 두 가지 심각한 취약점 — OpenAI 신원 인프라의 SSO 잘못된 구성과 Discourse 커뮤니티 포럼의 libheif RCE(CVE-2026-32882) — 을 연계하여 OpenAI 직원의 ChatGPT 계정에 무단 접근하고 이를 통해 OpenAI 내부 저장소에 접근했다고 밝혔다. 해당 문제는 책임 공개 후 14시간 만에 수정되었다. 업스트림에서는 2026년 5월 libheif 1.22.0에서 취약점이 수정되었다.
• AI 코딩 에이전트의 제로클릭 RCE를 위한 Plugin4Shell — AIR Security는 Plugin4Shell이라는 결함을 시연했다. 이는 Claude Code, OpenAI Codex, GitHub Copilot, Google Gemini CLI 등 4대 주요 AI 코딩 에이전트의 SHA 핀닝 검증을 우회하는 제로클릭 원격 코드 실행(RCE) 취약점이다. AIR Security는 "AI 공급망 공격 최초 사례로, 신뢰할 수 있는 플러그인이 악성 플러그인으로 자동 교체 설치되며 에이전트의 SHA 핀닝을 통과한다 — 마켓플레이스가 해결할 수 없는 결함이므로 사용자는 에이전트를 업데이트해야 한다"고 설명했다. "이는 플러그인 SHA 핀닝 우회 공격이다. 에이전트는 마켓플레이스가 핀으로 고정한 정확한 커밋을 체크아웃하지만 실제로 해당 위치에 올바르게 도착했는지는 검증하지 않는다. 따라서 플러그인 저장소를 통제하는 공격자는 핀이 여전히 유효해 보이는 상태에서 체크아웃이 악성 코드로 귀결되도록 만들 수 있다. 그 결과 Claude Code, Codex, GitHub Copilot, Gemini CLI 전반에 걸쳐 제로클릭 원격 코드 실행이 가능해진다."
• OpenAI, 새로운 모델 정렬 실패 사례 공개 — OpenAI는 지난 6개월 동안 발생한 "예기치 않거나 우려되는 모델 동작" 사례 6건을 공개하면서, 투명성 제고를 위해 모델 정렬 실패를 보고·추적·조사·공개하기 위한 새로운 프레임워크를 함께 발표했다. OpenAI는 "AI 시스템이 더욱 발전하고 널리 배포됨에 따라, 정렬 연구의 진척 상황에 대해 더 광범위하고 충분한 정보를 갖춘 공감대를 형성해야 한다"며 "AI 업계가 정렬과 모니터링을 충분한 수준으로 해결했다고 생각하지 않으며, 이 상태에서 최대 속도로 무한정 책임감 있게 확장하는 것은 불가능하다"고 밝혔다.
• KREMLIN 뱅킹 악성코드, Chrome 및 Edge 하이재킹으로 자격증명 탈취 — 이전에 알려지지 않았던 브라질산 뱅킹 악성코드 오퍼레이션이 KREMLIN이라는 툴킷을 배포하는 것으로 확인되었다. 최소 2025년 5월부터 활동 중인 이 위협 행위자는 브라질 은행 12곳을 사칭한 미끼를 사용하여 Google Chrome과 Microsoft Edge에 악성 브라우저 확장 프로그램을 설치한다. Elastic은 "KREMLIN 악성코드 생태계는 다단계 JavaScript 로더, 맞춤형 C++ 설치 프로그램, 악성 브라우저 확장 프로그램을 활용해 자격증명, 세션 토큰, 민감한 데이터를 탈취한다"고 밝혔다. 이 활동은 REF9334로 추적되고 있다.

‎️‍🔥 주목할 CVE

취약점은 매주 쏟아지고, 패치와 익스플로잇 사이의 간격은 빠르게 좁아지고 있다. 이번 주의 핵심 취약점들: 심각도 높음, 광범위하게 사용되거나, 이미 실제 환경에서 탐지된 것들이다.

목록을 확인하고 보유한 항목을 패치하되, 긴급 표시된 것부터 먼저 처리하라 — CVE-2026-58138 (Orkes Conductor), CVE-2026-58704 (Google Pixel), CVE-2026-90894 aka ParaShells (Parallels Desktop), CVE-2026-82079 (Nintendo Switch), CVE-2026-89049 (AWS Systems Manager Agent), CVE-2026-43502 aka ZcopyReaper, CVE-2026-80844 aka DirtyAH6, CVE-2026-81000 aka TUNderflow, CVE-2026-68121 aka PPPoEject, CVE-2026-74469 aka DiagSpill (Linux kernel), CVE-2026-70416, CVE-2025-43936 (Dell ObjectScale and Elastic Cloud Storage), CVE-2026-68488 (Please Backup Manager), CVE-2026-56711, CVE-2026-73324 (VLC Media Player), CVE-2026-65638 (cPanel ConfigServer Security & Firewall), CVE-2026-85982, CVE-2026-78626, CVE-2026-78623 (Okta), CVE-2026-0310 (Palo Alto Networks PAN-OS), CVE-2026-85061 (MapLibre GL JS), GHSA-rvhw-4hpw-9vrx, GHSA-rrgq-978q-36mq, GHSA-4xhx-8cv5-wh62, GHSA-8v35-895w-232p (ArangoDB), CVE-2026-65812 (Microsoft Teams for Android), CVE-2026-80172, CVE-2026-61410, CVE-2026-80238 (Dell Secure Connect), CVE-2026-18851 (Ivanti Endpoint Manager Mobile), CVE-2026-91721, CVE-2026-91749, CVE-2026-91726, CVE-2026-93374, CVE-2026-93372 (Google Chrome), CVE-2026-92033, CVE-2026-92005부터 CVE-2026-92013까지, CVE-2026-92015부터 CVE-2026-92020까지, CVE-2026-92022부터 CVE-2026-92029까지, CVE-2026-92034부터 CVE-2026-92038까지 (Mozilla Firefox), CVE-2026-15315, CVE-2026-15316 (TP-Link Tapo 카메라), CVE-2026-82232, CVE-2026-77147, CVE-2026-73178 (Apache Syncope), CVE-2026-76669, CVE-2026-76670, CVE-2026-76672, CVE-2026-76673, CVE-2026-76674 (HPE Networking EdgeConnect SD-WAN Gateways and SD-WAN Orchestrator), CVE-2026-73693, CVE-2026-73694, CVE-2026-73698, CVE-2026-73699 (FileRun), CVE-2026-39919 (Ghostscript), CVE-2026-91998 (Casdoor), CVE-2026-91932, CVE-2026-91931 (Flowise), CVE-2026-65400, CVE-2026-65414, CVE-2026-65346, CVE-2026-84607, CVE-2026-43790 (Apple), CVE-2026-90999 (Sentry Seer), CVE-2026-77692, CVE-2026-76163, CVE-2026-19667, CVE-2026-19666, CVE-2026-80274 (ISC BIND 9), CVE-2026-91843 (Check Point), CVE-2026-77179 (Docker), CVE-2026-81642, CVE-2026-82717 (Unbound DNS), Click2Shell (WordPress), CVE-2026-28326, CVE-2026-28323, CVE-2026-28309, CVE-2026-28306, CVE-2026-28308, CVE-2026-28310, CVE-2026-28314, CVE-2026-28313, CVE-2026-28307, CVE-2026-28305, CVE-2026-28317, CVE-2026-28304, CVE-2026-28312, CVE-2026-28316, CVE-2026-28311, CVE-2026-28302, CVE-2026-28321, CVE-2026-28315 (SolarWinds), CVE-2026-89026 (Issabel Framework), CVE-2026-78175 (Tutor LMS), Dokploy의 운영체제 명령어 인젝션 취약점, MLflow의 피클(pickle) 역직렬화 취약점.

🎥 사이버보안 웨비나

• AI 에이전트를 찾아 접근 권한이 과도해지기 전에 통제하는 방법 → AI 에이전트들이 대부분의 팀이 관리하기 어려운 속도로 앱·데이터·자격증명·워크플로우에 접근하고 있다. 진짜 문제는 도입이 아니라 어떤 에이전트가 존재하는지, 무엇에 접근할 수 있는지, 어디서 접근 권한이 조용히 과도해졌는지를 파악하는 것이다. 이 웨비나에서는 사용 팀의 속도를 늦추지 않으면서 AI 에이전트를 통제하는 방법을 다룬다.
• AI 공격은 몇 분 안에 움직인다. 런타임에서 막는 방법 → AI 기반 공격은 방어자의 대응 시간을 단축시키고 있다. 전통적인 알람이 조사될 때쯤이면 공격자는 이미 환경을 이동했을 수 있다. 이 웨비나에서는 런타임 신원 보안이 어떻게 실시간으로 접근 결정을 내리고, 위험한 활동을 더 일찍 차단하며, 머신 속도의 공격에 대한 보안팀의 대응 능력을 향상시킬 수 있는지를 보여준다.

📰 사이버 보안 동향

• Google 문서가 ClickFix 공격으로 이어지다 — Huntress는 보안 연구원이 X(트위터)에서 암호화폐 마케팅 임원으로 위장한 위협 행위자에게 표적이 된 ClickFix 공격의 세부 사항을 공개했다. "위협 행위자는 실제 Google 문서 링크를 전송했으며, 해당 문서에는 수신자를 속여 악성코드를 다운로드하게 만드는 맞춤형 사이드바가 포함되어 있었다. macOS에서는 AMOS 인포스틸러(정보 탈취 악성코드)가, Windows에서는 PowerShell 로더 체인이 배포됐다"고 Huntress는 밝혔다. "Google 문서에는 가짜 복호화 실패 메시지와 서로 다른 운영체제 사용자를 위한 가짜 수정 안내가 포함된 사이드바가 표시되었으며, 터미널에 특정 명령어를 복사·붙여넣기하도록 안내하는 옵션도 있었다. 이 ClickFix 미끼와 그 옆의 '수동 업데이트' 버튼이 실제로 악성코드를 배포한 수단이었다. 사이드바 자체는 문서에 바인딩된 Google Apps Script였기 때문에 아무것도 다운로드할 필요가 없었다." Apps Script는 피해자의 브라우저에서 클라이언트 사이드로 실행되어 피해자의 공개 IP 주소와 지리적 위치를 수집하고 암호화폐 지갑을 스캔했다.
• Brevo 공급망 공격, 고객 사이트에 ClickFix 스크립트 삽입 — 고객 참여 플랫폼 Brevo가 공급망 공격의 피해를 입어 10만 개 이상의 웹사이트에 악성 코드가 삽입되었다. Brevo는 "2026년 9월 14일, 공격자가 탈취한 Brevo의 Cloudflare API 키를 사용해 당사 계정에 Cloudflare Worker를 배포했다"며 "약 5시간 30분 동안 해당 Worker가 brevo.com과 sibforms.com 페이지, 그리고 고객들이 자신의 웹사이트에 삽입하는 JavaScript 파일 3개에 악성 스크립트를 주입했다"고 밝혔다. 이 스크립트는 일부 방문자에게 가짜 Cloudflare CAPTCHA 화면을 보여주며 컴퓨터에 악성 명령어를 붙여넣기하고 실행하도록 유도했으며, 이는 ClickFix라고도 불리는 기법이다. 추가 세부 정보를 공유한 Sansec은 "공격자들이 삽입된 Brevo 위젯을 악용해 Brevo 고객 사이트에 WordPress 악성코드를 설치하고 방문자들을 대상으로 ClickFix 공격을 감행했다"고 밝혔다. 이번 사고는 Brevo 자체 사이트 방문자와 10만 개 이상의 고객 사이트에 악성코드를 노출시켰다. 악성코드는 두 가지 구성 요소로 이루어졌다. 사이트 관리자가 자신의 사이트를 방문할 때 설치되는 악성 WordPress 플러그인과, Brevo가 발송한 캠페인 이메일(구독 취소 링크 포함)의 링크를 클릭하거나 고객 사이트를 탐색하는 모든 방문자에게 표시되는 ClickFix 오버레이였다. 이달 초 Brevo는 별도 사고도 공개했는데, 공격자들이 고객 계정을 탈취해 Brevo 고객의 하위 사용자를 표적으로 한 피싱 공격을 감행한 사건이다. Brevo는 "공격자가 Brevo의 SAML SSO 처리 방식의 결함을 악용해 138개의 Brevo 계정에 접근했으며, 그 중 6개 계정은 저장된 연락처에 피싱 이메일을 발송하고 43개 계정의 연락처는 유출했다"고 밝혔다. 피해를 입은 곳에는 Trezor, CoinTracking, BitBox가 포함되었다.
• 암호화폐 탈취 캠페인, C2에 Google Visualization API 악용 — Google Visualization API를 명령 및 제어(C2)에 활용하고, 공개 게시된 Google Sheets 문서에서 난독화된 JavaScript를 가져와 피해자의 브라우저 세션에 주입하는 새로운 암호화폐 탈취 캠페인이 관측되었다. Cisco Talos는 "행위자들은 ClickFix 소셜 엔지니어링 변종을 사용한다. 운영체제에 명령어를 실행하도록 설득하는 대신 Chrome 주소창에 JavaScript를 붙여넣거나 Tampermonkey 브라우저 확장 프로그램에 설치하도록 유도하며, 이를 통해 지속성도 확보한다"고 밝혔다. 미끼는 암호화폐 스왑 서비스의 실존하지 않는 API 취약점을 설명하는 유출된 취약점 보고서를 사칭하며, 이는 금전적 이득을 위해 그러한 취약점을 악용하려는 잠재적 사이버 범죄자를 표적으로 삼는 캠페인임을 의미한다. 미끼는 Telegram, DarkForums, 붙여넣기 사이트를 통해 배포된다. Talos는 "삽입된 스크립트는 웹 스키머(정보 긁어가는 악성코드)로 기능하며, 브라우저의 fetch API를 후킹하고 서버 응답 및 사용자 클립보드의 암호화폐 입금 주소를 교체하며 가짜 '보너스' 인터페이스 요소를 표시한다"고 덧붙였다. 이 캠페인은 2025년 10월부터 진행 중인 것으로 알려졌다. 총 49개의 BTC 지갑 주소가 이 캠페인과 연계되었으며, 2026년 8월 초 기준으로 그 중 24개가 피해자로부터 총 10,000달러를 수신했다.
• Shai-Hulud, 111일 만에 재등장 — Aikido Security는 feishu-docx-mcp@0.3.2, bmc-i18n-extract-cli@1.1.1, blueai-cli@0.7.0, bmc-translate-utils@1.1.1 등 4개의 npm 패키지에서 2026년 5월 AntV를 대상으로 한 공격에서 처음 발견된 Shai-Hulud 웜이 포함되어 있음을 발견했다. Aikido는 "4개의 패키지라는 숫자 뒤에는 더 큰 사실이 있다. 알려진 공개 인덱싱된 해시를 가진 페이로드가 3개월 이상 아무런 툴체인에도 걸리지 않은 채 방치되었다가, 올해부터 모든 패키지를 배포 전 명시적으로 스캔한다고 밝힌 레지스트리에 재게시되었다. 레지스트리 수준의 스캐닝이 주장하는 것과 해시 동일 재활성화가 실제로 잡아냈음을 보여주는 것 사이의 간극이 바로 이 이야기의 핵심이다"라고 밝혔다.
• Google, AndroidX Security State 라이브러리 출시 — Google은 Android 기기의 보안 상태에 대한 투명성을 높이기 위해 AndroidX Security State 버전 1.1.0과 Security State Provider 버전 1.0.0 라이브러리의 안정화 버전을 발표했다. 이 라이브러리들은 "Android 에코시스템 전반에 걸쳐 포괄적인 보안 상태와 보류 중인 업데이트에 대한 더 많은 투명성을 제공하기 위해 설계된 중앙화 메커니즘"을 제공한다고 Google은 설명했다. "금융, 핀테크, 의료 분야의 보안 중요 소비자용 앱 또는 MDM(모바일 기기 관리) 솔루션을 개발하든, 이 라이브러리를 통해 구성 요소별로 기기의 보안 상태를 프로그래밍 방식으로 검증할 수 있다. 단일 보안 패치 수준(SPL)에 의존하는 대신 androidx.security.state 라이브러리를 통해 실제 구성 요소 수준의 보호와 수정 조치가 활성화되어 보류 중인지 여부를 평가할 수 있다. OEM 및 OTA 클라이언트 개발자를 위해서는 동반 라이브러리인 androidx.security.state.provider를 통해 표준화된 메커니즘으로 업데이트 가용성을 노출할 수 있다."
• 우크라이나 해커, 스위스에서 랜섬웨어 공격으로 징역형 선고 — 취리히 법원은 Stadler Rail을 포함한 기업들을 대상으로 한 갈취 공격에 사용된 랜섬웨어를 개발한 우크라이나 IT 전문가에게 12년 9개월의 징역형을 선고했다. 법원은 피고인을 Lockergoga, MegaCortex, Nefilim 랜섬웨어 패밀리의 수석 개발자로 지목했으나, 그는 신원 미상의 고객을 위해 IT 보안 분야 컨설턴트로만 일했으며 자신의 소프트웨어가 랜섬웨어 공격에 사용되고 있다는 사실을 몰랐다고 주장했다. 이 활동으로 인한 추정 피해액은 1억 2,300만 달러에 달한다.
• Surfshark, 보안 사고 공개 — Surfshark는 구성 오류로 인터넷에 노출된 내부 테스트 서버 중 하나에 신원 미상의 위협 행위자가 접근했다고 공개했다. Surfshark는 "인적 오류로 인해 엔지니어링 팀이 사용하는 내부 테스트 서버가 인터넷에서 접근 가능한 방식으로 잘못 구성되었다"며 "해당 서버에는 일부 시스템 바이너리와 특정 서비스에 대한 내부 구성이 포함되어 있었다. 개인 정보는 이곳에 보관되거나 접근 가능한 상태가 아니었으며, VPN 트래픽과 브라우저 활동은 애초에 기록되거나 보존되지 않고, 기기의 앱과 브라우저 확장 프로그램도 어떠한 방식으로도 변경되지 않았다"고 밝혔다. 해당 사고는 2026년 8월 31일에 발견되었다.
• 새로운 Panzer 랜섬웨어 등장 — 2026년 8월 초에 등장한 랜섬웨어 그룹 Panzer가 이미 데이터 유출 사이트에서 32개의 피해자를 주장하고 있다. 해당 그룹은 주로 독일·인도네시아·프랑스·스페인·이탈리아의 기술·제조·정부·교육 분야를 표적으로 삼았다. CyberXTron에 따르면 "Panzer는 몸값 수익의 80%는 계열사(affiliate)에, 20%는 플랫폼 수수료로 보유하는 80/20 수익 분배 방식으로 운영된다. Windows·Linux·ESXi·FreeBSD를 위한 크로스 플랫폼 빌드를 지원하며, 그룹의 명시된 규칙은 CIS 국가 및 18세 미만 미성년자가 관련된 단체 표적화를 금지한다."
• Anthropic의 Project Glasswing 원장 검토 — VulnCheck의 Anthropic Project Glasswing 원장 검토 결과, 약 5개월이 지난 시점에 26,153건의 발견 사항 중 202건만 수정되었으며, 245건은 철회되고 2건은 중복으로 표시되었다. VulnCheck의 Patrick Garrity는 "프로젝트 시작 5개월 만에 원장에 등재된 202건의 수정 발견 사항은 113개의 고유 프로젝트에 걸쳐 있으며, 프로젝트당 평균 1.79건의 수정에 불과하다"며 "원장에는 수정된 취약점보다 철회/중복 발견 사항이 더 많아 Anthropic의 91.4% 진양성(true-positive) 주장에 의문이 든다"고 말했다. 분석 결과 Claude의 심각도 평가와 유지 관리자의 평가 사이에도 상당한 차이가 나타났다. Claude는 발견 사항의 91.5%를 치명적 또는 높음 심각도로 평가한 반면, 유지 관리자는 51.3%만을 그렇게 평가했다.
• Google, 에이전트 이상 감지 기능 공개 — Google은 Gemini Enterprise Agent Platform에서 비공개 미리 보기로 에이전트 이상 감지(Agent Anomaly Detection) 기능을 공개했다. 이는 에이전트의 추론 추적, 도구 호출, 세션 전반의 실행 흐름을 검토하는 "추론 기반 감독 및 감사 레이어"로 기능한다. Google은 "에이전트가 이미 내보내는 로그와 OpenTelemetry 추적을 읽고, 해당 활동을 평가하여 에이전트가 의도된 범위 밖에서 작동하고 있는지 여부를 판단하며, 행동 이상 징후·의심스러운 의도·정책 위반을 표시한다"고 밝혔다.

결론

이번 주의 교훈은 매우 기본적이다: 덜 신뢰하고, 더 많이 확인하라. 익숙한 도구, 패키지, 로그인 흐름, 브라우저 프롬프트, 클라우드 설정이 여전히 취약점이 될 수 있다. 오래된 페이로드는 돌아올 수 있고, 노출된 시스템은 여전히 발견되며, "신뢰할 수 있다"는 것이 "안전하다"는 뜻은 아니다.

또 다른 교훈은 속도다. 공격 경로는 짧아지고, 연구는 빨라지고 있으며, 약한 기본 설정은 오래 조용히 있지 않는다. 중요한 것을 패치하고, 노출된 것을 감시하며, 사소해 보이는 것도 무해하다고 가정하지 마라. 그것이 보통 한 주가 시작되는 지점이다.