ThreatsDay: 안드로이드 취약점 200건, 브라우저 내 피싱 페이지 생성, 가짜 쇼핑몰 11만9천 개 외 23건

이번 주 보안 뉴스의 상당수는 한 가지 질문에 대해 같은 불편한 답을 내놓는다. "그게 왜 작동했을까?"

확장 프로그램이 접근 권한을 요청해 너무 많은 걸 가져간다. 신뢰받는 서비스가 피싱 체인의 일부가 된다. 오래된 버그가 여전히 효과를 낸다. 노출된 시스템이 노출된 채로 남아 있다. 패키지는 문제가 드러나기 직전까지 유용해 보인다. 이야기는 제각각이지만 근본적인 문제는 같다. 침투 경로는 이미 거기 있었다는 것이다.

이 중 어느 것도 마법이 필요하지 않았다. 주로 접근 권한, 신뢰, 취약한 경계, 그리고 계속 두드려 볼 의지가 있는 누군가만 있으면 됐다. 그게 이번 주다.

위협은 매주 바뀐다. 구독하면 새 ThreatsDay 뉴스레터가 나올 때마다 알림을 받을 수 있다.

1. 악성 확장 프로그램, 암호화폐 데이터 탈취 Google Chrome과 Mozilla Firefox용 악성 확장 프로그램 4종이 Axiom Trade 및 Padre 사용자를 표적으로 삼아 세션 토큰과 지갑 데이터를 훔치는 것으로 확인됐다. 해당 확장 프로그램은 J7Tracker(Chrome), VREO(Chrome 및 Firefox), Orbit Tracker(Firefox)다. 앞의 세 가지는 동일한 Axiom·Padre 수집 모듈을 포함하고, 네 번째는 다른 수집기를 구현하지만 동일한 데이터를 표적으로 삼으면서 J7Tracker의 일부 흔적을 남기고 있다. Socket은 "해당 모듈은 분석된 세 확장 프로그램 모두에서 바이트 단위로 동일하다. 인증된 사용자 정보, 지갑 관련 번들 데이터, Firebase 액세스 토큰, 애플리케이션 상태를 자동으로 수집한 뒤 위협 행위자가 제어하는 Vercel 배포 서버로 전송한다"고 밝혔다. 동일한 Chrome 게시자는 MockApe 트레이딩 애드온을 사칭한 GhostApe 및 GhostApe Color라는 두 개의 이전 확장 프로그램과도 연결된 것으로 추적됐다.
2. AI 에이전트, 사이버 침투 자동화에 활용 중국어를 사용하는 것으로 추정되는 공격자가 Anthropic Claude Code, Alibaba Qwen, DeepSeek를 활용해 아프가니스탄·태국·대만·미국의 정부 및 금융 시스템을 대상으로 침투를 자동화한 것이 확인됐다. 표적에는 대만 국민당 당사당(黨史館), 인도네시아 외무부, 중국 본토의 정부·교육 시스템, 베트남 다낭의 산업 시설이 포함된다. Hunt.io에 따르면 공격자는 AI 오케스트레이션 프레임워크인 SecFlow를 사용해 "캠페인 목표를 전문화된 AI 에이전트용 작업으로 변환"하고, 도구·표적 정보·공유 스토리지·네트워크 경로를 공급했다. 이 도구는 "정찰·익스플로잇·수집·보고를 전담 워커로 분리"한다고 덧붙였다. 위협 행위자가 악용한 취약점 중 일부는 Shellshock, Spring4Shell, Ghostcat, Shiro 역직렬화, Log4Shell, Grafana·Nexus 경로 탐색, Nacos 인증 우회다. 익스플로잇 이후에는 전용 GLUTTON 기능으로 생성된 웹 셸이 배포돼 정찰·권한 상승·자격증명 탈취·맞춤형 임플란트 배포 같은 후속 행동을 지원한다. 그중 하나인 백도어 SecBox는 Go 기반의 원격 접근 및 네트워크 피벗 프레임워크다. 이 캠페인의 세부 사항은 2026년 7월에 처음 알려졌다.
3. Shadow AI, 민감 데이터 노출 경로 돼 영국 국가사이버안보센터(NCSC)는 직원들이 미승인 AI 도구를 사용할 경우 기업의 민감 데이터가 노출되고 조직이 탐지·관리하기 어려운 보안 위험이 생길 수 있다고 경고했다. NCSC는 "Shadow AI에 회사 또는 고객 데이터를 제공하면 데이터 침해, 지식재산 유출, 규제 요건 미충족 위험이 높아질 가능성이 크다"고 밝혔다. "민감하거나 독점적인 정보를 소비자용 AI 서비스로 이전하는 직원은 해당 정보에 대한 조직의 가시성과 제어권을 잃게 될 가능성이 높다. AI 에이전트는 복잡한 소프트웨어로, 심각한 보안 취약점을 가질 수 있다. 공격자가 취약점을 성공적으로 악용하면 에이전트가 합법적으로 접근할 수 있는 동일한 데이터, 서비스, 권한에 접근할 수 있게 된다."
4. 가짜 M&A 거래로 전신 사기 유도 공격자가 임원을 사칭해 법무팀 표적을 WhatsApp과 개인 이메일로 대화를 유도한 뒤, 위조된 인수 문서를 이용해 국제 전신 송금을 시도하는 인수합병(M&A) 사기가 확인됐다. Gen Digital은 "공격자들은 신뢰할 수 있는 자문사가 조율하는 철저히 통제된 거래이며, 소수만 관여하고 발표가 임박했다고 제시했다"고 설명했다. "표적 조직과 직종은 다양했다. 프라이빗 에쿼티, 산업 금융, 영업, 광업, 에너지 분야의 고위직이 포함됐다. 이들 모두에게 인수 또는 전략적 투자 시나리오는 초기 접촉을 정당화할 만큼 충분히 신뢰할 수 있었을 것이다. 브랜딩이 달라도 문서들은 실질적으로 동일한 섹션 순서를 따르고 동일한 법률 용어를 재사용했다. 모두 기밀 유지를 의무화하고, 소통을 WhatsApp과 개인 이메일로 유도하며, NDA 날짜와 공개 발표 사이에 짧은 기간을 설정했다."
5. Windows, 개인정보 보호형 연령 확인 기능 추가 Microsoft가 Windows 11에 Windows Age API라는 새로운 연령 인식 API를 추가하고 있다. 이를 통해 앱은 정확한 생년월일을 노출하지 않고도 사용자가 아동·청소년·성인인지 판단할 수 있게 된다. Microsoft는 "앱은 생년월일 전체 같은 민감한 개인 정보가 아닌, 해당 경험에 필요한 연령 관련 신호만 받는다"고 말했다. "연령 인식 기능을 플랫폼 기능으로 제공함으로써 Windows는 개발자들이 아동과 가족이 앱별로 직접 보호 기능을 관리하는 부담을 지지 않도록, 처음부터 경험 속에 안전장치를 내장할 수 있도록 돕는다."
6. 11만9천 개 도메인으로 가짜 쇼핑몰 운영 DoppelCart로 명명된 대규모 작전이 119,000개 이상의 도메인을 사용해 결제 카드 정보를 탈취하는 가짜 전자상거래 쇼핑몰 네트워크를 운영하고 있다. 이 사이트들은 제품 카탈로그·설명·브랜딩·이미지를 복사하고, 심지어 실제 회사 서버에서 직접 자산을 불러오기도 하며 합법적인 기업을 모방한다. 전체적으로 44,182개 브랜드를 모방하며, 브랜드당 중간값은 2개의 복제 사이트다. Netby는 "각각 실제 브랜드의 사진과 페이지 텍스트를 복사한 뒤 가격을 낮게 책정한다. 또한 브랜드 자체 고객지원 주소를 그대로 게시해, 피해를 입은 사람들이 쇼핑몰이 아닌 브랜드에 민원을 제기하도록 유도한다"고 밝혔다.
7. Chrome, 보안 릴리스 주기 단축 Google이 AI 시대의 변화하는 사이버보안 환경에 대응해 Chrome 주요 마일스톤을 2주 주기로, 보안 업데이트는 주 1회로 공식 전환했다. 이 변화는 LLM(대형 언어 모델) 지원 취약점 탐색 방식으로 인해 소프트웨어 생태계 전반의 패치·업데이트 물량이 증가한 데 따른 것이다. Google은 "LLM이 가져온 소프트웨어 보안의 극적인 변화가 놀라울 수 있지만, 발견·수정되는 버그가 늘어나는 것이 실패의 신호는 아니다"라고 밝혔다. "발견되고 수정된 버그는 공격자의 발판 하나가 줄어드는 것이다. 그러나 버그를 발견·수정하는 것은 전투의 절반에 불과하다. 공격자가 악용하기 전에 수정 사항을 배포하고 사용자에게 업데이트를 적용하는 속도도 높여야 한다." 따라서 목표는 공개 코드베이스에 수정 사항을 푸시하는 시점과 최종 사용자에게 전달되는 시점 사이의 간격을 줄이는 것이다. 짧은 릴리스 주기는 패치 갭, 즉 취약점이 알려진 시점과 해결되는 시점 사이의 기간을 줄인다. Google은 2021년 Chrome 릴리스 주기를 6주에서 4주로 단축했으며, Microsoft·Mozilla·Brave 등 다른 브라우저 업체들도 유사한 조치를 취했다.
8. 안드로이드 취약점 200건 패치 Google이 2026년 9월 안드로이드 보안 업데이트의 일환으로 200개의 취약점에 대한 패치를 배포했다. 여기에는 사용자 조작 없이 공격자가 원격으로 코드를 실행할 수 있는 심각도 높음·중요 취약점 다수가 포함된다. 주목할 취약점 중 하나는 CVE-2026-28662로, Wi-Fi 관련 심각한 버그로 원격 코드 실행(RCE)이 가능할 가능성이 있다. Jamf의 엔터프라이즈 전략 매니저 Adam Boynton은 "이 목록에서 가장 우려되는 것은 CVE-2026-28662인데, Wi-Fi 관련 메모리 손상 취약점이기 때문이다"라고 말했다. "패치를 적용하지 않으면 공격자가 추가 권한이나 사용자 조작 없이 원격으로 코드를 실행하고 권한을 상승시킬 수 있다. 이 취약점은 기기가 패치되지 않는 한 계속 위험으로 남는다. 조직이 가능한 한 빨리 전체 기기에 업데이트를 배포하는 것이 중요하다."
9. Singpass 사기 사건, 피해자 170명 이상 싱가포르 경찰은 싱가포르 시민 및 취업비자 소지자의 Singpass(싱가포르 국가 디지털 ID) 계정을 침해한 조직적 사기에 가담한 혐의로 25세와 47세 말레이시아인 중국계 남성 2명을 체포했다. 당국은 "수사 결과 두 남성이 싱가포르 내 휴대전화 판매점 직원이었음이 밝혀졌다"고 말했다. "이들은 업무 과정에서 발생하는 기회를 이용해 고객의 Singpass 계정에 접근한 혐의를 받는다. 한 사례에서 고객이 새 SIM 카드를 구입하던 중 한 남성이 고객의 Singpass 계정에 연결된 휴대전화 번호 업데이트를 도와주겠다고 제안한 뒤, 그 기회를 이용해 고객 모르게 LiquidPay 계정을 개설한 혐의를 받는다." 수사 결과 170명 이상의 싱가포르 시민과 외국인 근로자의 Singpass 계정이 동일한 활동과 연계된 것으로 확인됐다. 이렇게 만들어진 부정 Singpass 계정은 160개 이상의 추가 LiquidPay 계정 등록에 사용됐다.
10. 이메일 침해로 지갑 피싱 공격 유발 암호화폐 하드웨어 지갑 제조사 Trezor가 서드파티 이메일 서비스 제공사 Brevo가 침해된 이후 피싱 공격에 주의하라고 고객들에게 경고했다. 이번 사건은 Trezor를 포함해 Brevo 계정 120개에 영향을 미쳤다. Trezor는 "'Critical Security Alert: STM32 Entropy Vulnerability'라는 제목의 이메일은 당사에서 발송한 것이 아니며 피싱 시도임을 인지해 주시기 바랍니다. 어떠한 링크도 클릭하지 마십시오. 이번 사건은 약 347,000개의 이메일 주소가 포함된 옵트인 뉴스레터 데이터베이스에 영향을 미쳤다. 이 주소들이 향후 다른 피싱 공격에 활용될 수 있다"고 밝혔다. Brevo 계정은 위협 행위자가 피싱 이메일 발송에 악용하지 못하도록 정지됐다. 해당 계정에서 발송된 피싱 이메일에는 사용자에게 앱을 다운로드해 지갑 백업을 입력하도록 유도하는 악성 링크가 포함돼 있었다. 해당 도메인은 이후 차단됐다.
11. EtherRAT 체인, 랜섬웨어로 이어져 Sysinternals 도구로 위장한 악성 MSI 설치 파일을 통해 EtherRAT을 설치하는 공격 캠페인이 AI가 생성한 악성코드 프레임워크 TukTuk과 GoTo Resolve를 배포하는 것으로 확인됐다. 원격 접근 소프트웨어가 제공하는 접근 권한을 이용해 위협 행위자는 클라우드 서비스로 데이터를 성공적으로 유출하고 The Gentlemen 랜섬웨어를 배포한 것으로 알려졌다. DFIR Report는 "TukTuk은 Arweave를 데드드롭 리졸버(dead-drop resolver)로 사용할 수 있다. 이 모드에서 임플란트는 특정 Drive-Id에 대해 Arweave 블록체인을 쿼리한 뒤 암호화된 구성 블롭(blob)을 가져온다. 해당 블롭에는 지원되는 모든 C2 전송 수단에 대한 자격증명 풀이 포함돼 있다. TukTuk 실행 후 위협 행위자는 직접 키보드 조작 활동, Kerberoasting 작업, 관리자 계정 대상 자격증명 탐색을 시작했다. 이후 위협 행위자는 탈취한 서비스 계정 자격증명을 활용해 서버와 도메인 컨트롤러를 포함한 여러 시스템에 걸쳐 GoTo Resolve 원격 관리 도구를 횡적으로 배포했다"고 밝혔다.
12. CISA, 내부자 위협 가이드 개정 미국 사이버보안·인프라 보안국(CISA)이 내부자 위협 완화 가이드(Insider Threat Mitigation Guide) 업데이트 버전을 공개했다. 이는 "핵심 인프라에 대한 내부자 위협의 증가하는 영향, 역동적이고 진화하는 운영 환경을 강조하고, 조직이 새로운 과제에 대응할 수 있도록 새로운 사용 사례를 제공"하기 위한 것이다. 주요 업데이트 내용은 하이브리드·원격 근무 증가, AI를 이용한 조작과 기만, 접근 통제, 방문자 심사 등 부상하는 직장 내 트렌드와 관련이 있다.
13. AI 악용, 징역 15년 선고 오하이오주 콜럼버스 거주 James Strahler II(37세)가 실제 이미지와 AI 생성 이미지를 모두 활용해 성적으로 노골적인 이미지를 제작하고 피해자를 협박한 혐의로 미국에서 징역 15년을 선고받았다. 법무부는 "Strahler는 자신의 휴대전화에 24개 이상의 AI 플랫폼과 100개 이상의 AI 웹 기반 모델을 설치했다"고 밝혔다. "피고인은 전화 통화, 음성 메일, 문자 메시지, 웹 게시물을 통해 피해자들을 상대로 지속적인 괴롭힘 캠페인을 벌였다. 2024년 12월부터 2025년 6월까지 Strahler는 적어도 6명의 성인 여성 피해자에게 괴롭히는 메시지를 보냈다. 이 메시지에는 실제 및 AI 생성 누드 이미지가 포함됐다. Strahler는 또한 아동 성적 착취 전문 웹사이트에 어린이에 대해 AI로 생성한 외설적 이미지를 게시했다." 피고인은 실제 피해자와 애니메이션 인물 모두의 이미지 700개 이상을 제작해 아동 성적 학대 전문 웹사이트에 게시한 것으로 알려졌다. 그는 2025년 6월 체포됐다.
14. 은행 계정 탈취 피의자 미국 인도 러시아 국적의 웹 개발자 Sergei Anatolyevich Filimonov(36세)가 대규모 은행 계정 탈취 공격을 주도한 국제 사이버 사기 공모와 관련해 미국으로 인도됐다. 법무부는 "Filimonov와 공범들은 연방 보험 금융 기관 웹사이트를 모방한 스푸핑 도메인을 이용한 정교한 계획을 실행했다"고 밝혔다. "공모자들은 검색 엔진 스폰서 링크를 구매해 영문도 모르는 금융 고객을 위조 로그인 페이지로 유도해 자격증명을 입력하게 했다. 이렇게 탈취한 자격증명으로 은행 계좌에 접근해 잔액을 확인하고 무단 전신 송금을 실행해 자금을 훔쳤다." Filimonov는 또한 5,000개 이상의 탈취된 로그인 자격증명을 저장하는 인터랙티브 데이터베이스와 민감한 인증 데이터를 수집·전송하도록 설계된 소프트웨어를 포함한 온라인 인프라를 개발·유지한 혐의도 받고 있다. 이 계획과 연관된 백엔드 도메인 중 하나는 2025년 12월 미국 당국에 의해 압수됐다. Filimonov는 혐의를 부인하고 있다.
15. 2억4500만 달러 암호화폐 절도 주모자 유죄 인정 싱가포르 국적으로 최근 마이애미에 거주한 Malone Lam(일명 Anne Hathaway, $$$, King Greavy, 22세)이 2억4500만 달러 이상의 암호화폐를 훔치고 세탁한 "국제 사이버범죄 공모의 주모자"로 미국에서 유죄를 인정했다. 법무부는 "해당 범죄 조직은 2023년 10월 이전부터 활동을 시작해 적어도 2025년 5월까지 이어졌다"고 밝혔다. "이 계획은 온라인 게임 플랫폼에서 맺어진 인맥을 통해 발전했으며, 캘리포니아·코네티컷·뉴욕·플로리다 주와 해외에 거주하는 인물들로 구성됐다. RICO 공모는 소셜 엔지니어링과 간헐적인 주거 침입을 이용해 피해자의 암호화폐 지갑을 비울 수 있는 정보를 획득했다." Lam은 조직을 구성하고 표적 피해자를 물색하며 다양한 공범들과 조율한 혐의를 받는다. 탈취한 자산은 나이트클럽 이용, 명품 핸드백, 고급 시계·의류, 임대 주택, 개인 제트기 임대, 개인 경호원 팀, 이국적 차량 여러 대 구매에 사용됐다.
16. Teams, 외부 QR코드 기본 차단 예정 Microsoft가 팀 메시지에서 외부 사용자가 공유한 QR코드에 추가 보호 기능을 제공할 것이라고 밝혔다. "외부 발신자가 포함한 QR코드 이미지는 기본적으로 흐리게 처리되며, 사용자가 직접 표시를 해제해야 보거나 스캔할 수 있다. 이를 통해 QR코드 콘텐츠와의 더 신중한 상호작용을 유도해 피싱 및 사기 위험을 줄일 수 있다"고 말했다. 이 기능은 다음 달부터 출시될 예정이다.
17. Google 서비스, 피싱 중계 수단으로 악용 KnowBe4 Threat Lab에 따르면, 새로 발견된 피싱 캠페인이 "피해자를 자격증명 수집기나 원격 접근 도구로 최종 유도하기 전에 합법적인 Google 서비스 체인을 의도적으로 경유하는" 방식을 사용한다. 이 공격의 특이점은 Google Meet, Search, DoubleClick, Programmable Search Engine, Image Search, Tag Manager 등 Google의 6개 속성을 다단계 리디렉션 경로로 악용해 이메일 보안 필터를 우회한다는 점이다. KnowBe4는 "해당 페이지는 Clearbit에서 기업 로고를 실시간으로 가져오고, 서드파티 스크린샷 API에서 웹사이트 실시간 스크린샷을 가져오며, Google 퍼블릭 DNS로 피해자의 회사 이메일 도메인을 검증한다"고 덧붙였다. 또한 최근 피싱 캠페인은 바누아투의 국가코드 최상위 도메인(ccTLD)인 .vu를 악성 인프라 구축에 점점 더 많이 악용하고 있다. KnowBe4는 2026년 4월부터 7월 사이 피싱 사이트가 159% 증가하고 고유 도메인 1,660개, 악성 이메일 28,000건 이상이 기록됐다고 밝혔다. "보안 업체들은 역사적으로 .vu 트래픽을 거의 보지 못했기 때문에 대부분의 위협 피드에는 TLD 수준의 위험 신호가 내장되어 있지 않다." 또 다른 "iCloud 로그인 알림" 피싱 공격이 운영 체제를 감지해 Windows 사용자에게는 원격 접근 도구를, Apple 사용자에게는 자격증명 수집 페이지를 제공하는 것으로 확인됐다. KnowBe4는 "그 외 사용자에게는 가짜 Microsoft 로그인 화면이 표시되고, 동시에 사람이 직접 Telegram을 통해 실시간으로 자격증명을 확인한다"고 밝혔다.
18. LG 스마트 TV, 광범위한 개인정보 수집 논란 YouTube 채널 Gamers Nexus가 LG 스마트 TV가 광고 사업을 위해 사용자 및 주변 환경에 대한 광범위한 정보를 수집한다고 주장하면서 LG가 비판을 받고 있다. 채널 제작진은 해당 TV가 IP 주소, 위치 데이터, 주변 Wi-Fi 네트워크의 이름·신호 강도·채널 번호를 캡처하는 것을 확인했다고 밝혔다. 또한 이 가전제품이 페어링되지 않은 로컬 네트워크상의 기기, 즉 스마트폰·스마트워치·라우터·온도조절기·공기청정기·서버 베이스보드 관리 컨트롤러(BMC)·PC까지 열거한다고 주장했다. 이는 "심각한 개인정보 침해"라는 평가를 받았다. The Register와 공유한 성명에서 LG는 이 주장이 사실이 아니라고 밝혔다. "LG TV는 리모컨의 음성 버튼을 누르고 있거나, 사용자가 원거리 음성 인식 기능을 활성화한 후 'Hi LG' 같은 웨이크워드가 인식될 때만 음성 데이터를 처리한다. 이 경우를 제외하고 TV는 주변 대화를 수집하거나 녹음하지 않는다. 웨이크워드가 인식되지 않으면 음성 데이터는 서버로 전송되지 않으며, 웨이크워드 감지는 기기 로컬에서 처리된 후 즉시 삭제된다. 또한 스마트 TV 기능을 제공하기 위해 LG TV는 동일 네트워크의 주변 기기를 검색하고 연결하는 기능을 갖추고 있다. 이는 스마트 TV와 스마트홈 기기에서 일반적으로 제공되는 표준 기능이다."
19. 악성 npm 패키지 13종, 지갑 탈취 npm 레지스트리에서 악성 지갑 패키지 13종이 발견됐다. InstallSafe에 따르면 패키지 이름은 지갑, 서명, 분석, Solana, Base, 또는 모바일 구성 요소를 참조한다. GitHub는 공지에서 "이 패키지가 설치되거나 실행된 컴퓨터는 완전히 침해된 것으로 간주해야 한다. 해당 컴퓨터에 저장된 모든 비밀 정보와 키는 다른 컴퓨터에서 즉시 교체해야 한다. 패키지를 제거해야 하지만, 컴퓨터의 완전한 제어권이 외부 주체에 넘어갔을 가능성이 있으므로 패키지 제거가 설치로 인한 모든 악성 소프트웨어를 제거한다는 보장은 없다"고 경고했다.
20. Blob URL로 피싱 페이지 숨기기 Barracuda가 기존의 피싱 사이트 대신 blob URL을 이용해 피해자의 브라우저 안에서 피싱 페이지를 생성하는 DocuSign 테마 공격 캠페인의 세부 사항을 공개했다. 이 사이버보안 회사는 "피해자는 합법적인 Microsoft 서비스를 통해 유도돼 공격이 신뢰할 수 있는 것처럼 보이고 일반적인 경고 신호를 줄인다"고 밝혔다. "해당 페이지는 브라우저 세션 내에서만 존재하기 때문에, 보안 도구가 미리 가져오거나 분석하거나 차단 목록에 추가할 수 있는 지속적인 피싱 URL이 없다. 표시되는 탐색 화면이 신뢰할 수 있는 Microsoft 서비스 내에 머무르기 때문에, 사용자와 자동 스캐너가 해당 활동을 악의적인 것으로 식별하기 어렵다."
21. 해킹된 사이트 5,400개, EtherHiding 공격에 활용 5,400개 이상의 침해된 웹사이트가 EtherHiding 공격에 사용됐다. Netskope는 "침해된 웹사이트들은 소규모 비즈니스(클리닉, 배관 업체, 전자상거래 쇼핑몰)라는 점 외에 공유하는 업종·지역·소유자가 없다"고 밝혔다. "침해된 사이트들은 BSC 테스트넷을 호출해 공격의 다음 단계로 ClickFix 오버레이를 다운로드하는 인라인 스크립트나 스푸핑된 패키지를 포함하며, 방문자에게 PC에서 명령을 실행하도록 지시한다." 또 다른 변종은 ClickFix 오버레이를 제공하는 대신 명령·제어(C2)를 위해 은밀한 WebRTC 데이터 채널을 열고 이를 통해 임의의 JavaScript 코드를 수신·실행하는 것으로 확인됐다.
22. 임원 SSN, 다크웹 마켓에 대량 유포 Rapid7은 2026년 초부터 395개 고유 기업 직원 395명의 395개 프로필에서 침해된 사회보장번호(SSN) 476건을 확인했다고 밝혔다. "이 중 73% 이상이 최고위 임원을 직접 표적으로 삼았으며, C레벨 임원이 44.6%, 사장(President)이 28.6%를 차지했다. SSN의 지리적 특성상 예상대로 95.6%의 유출은 미국 본사 기업에서 발생했으며, 금융(25% 이상)과 산업(17%) 같은 고가치 분야에 집중됐다." Xilo, Bankom, PeopleFinder 같은 마켓플레이스가 데이터셋에 포함된 임원 SSN 유출의 81.5%를 차지하며, Xilo가 40.8%로 가장 많고 Bankom이 21.8%, PeopleFinder가 18.9%를 뒤따른다.
23. MCP 도구, 고위험 공격 경로 노출 475,865개의 도구를 포함한 33,563개의 공개 MCP(Model Context Protocol) 서버 빌드를 분석한 결과, 5개 중 2개의 서버 빌드가 민감한 데이터에 접근하거나 중대한 조치를 취할 수 있는 도구를 포함하고, 13개 중 1개의 서버 빌드가 코드 또는 명령 실행 기능을 포함하는 것으로 나타났다. Island은 "MCP 호스트가 모델에서 도구를 사용 가능하게 만들면 도구의 설명이 모델의 컨텍스트로 들어갈 수 있다. 도구가 호출된 후 반환된 텍스트도 해당 컨텍스트로 들어갈 수 있다. 모델은 이 둘을 단순한 문서가 아닌 지침으로 해석할 수 있다. 공격자는 악성 바이너리가 필요 없을 수도 있다. 자연어 한 단락으로 충분할 수 있다"고 밝혔다. 이로 인해 "명령 공급망"이 핵심 공격 표면이 되어, 악의적 행위자가 도구 설명과 프롬프트에 모델이 읽고 악의적 실행 코드 없이 의도치 않은 행동을 유발할 수 있는 숨겨진 명령을 삽입할 수 있다. Island은 "보안 팀은 발견부터 실행까지 도구를 관리하는 제어 플레인이 필요하다. 코드와 명령을 검사하고, 기능을 제한하며, 구성 변경을 검증하고, 런타임 컨텍스트에서 각 작업을 평가해야 한다. 승인은 일회성 패키지 점수일 수 없다. 도구 버전, 이를 호출하는 에이전트와 사용자, 대상, 범위 내 데이터, 시도되는 작업을 모두 고려해야 한다"고 말했다.
24. MFA 우회 PhaaS, 40개국 이상 타격 BigBear 2.0이라는 명칭으로 리브랜딩된 Evilginx2 기반 Microsoft 365 서비스형 피싱(PhaaS) 작전이 40개국 이상의 수백 개 조직을 표적으로 삼았다. 탈취된 기록은 461개 조직과 연관된다. 위협 행위자 패널에 관리자 접근 권한을 획득한 CloudSEK은 해당 작전이 "40개국 이상 3,331개의 고유 피해자 IP에서 5,137개의 자격증명 기록, 즉 474개의 완전한 MFA 우회 인증, 1,032개의 평문 비밀번호, 4,148개의 세션 쿠키를 유출했다"고 밝혔다. 다중 사용자 PhaaS 패널은 지금까지 최소 5명의 제휴 운영자에게 임대됐다. CloudSEK은 "핵심 기술은 중간자 공격(AitM) 피싱이다. 비밀번호만 캡처하는 고전적 피싱과 달리, Evilginx2의 역방향 프록시는 전체 세션을 중계한다"고 밝혔다.
25. FBI, 최초의 사이버 전략 발표 미국 연방수사국(FBI)이 최초의 사이버 전략을 공개하며 "적의 의도와 역량 변화를 탐지하고, 수익 창출 또는 안전한 활동 능력을 교란하며, 공격 기법과 조력자를 노출하고, 국내외 파트너와 함께 범죄자를 사법 처리하며, 제재·외교적 조치·파트너 법 집행 활동을 뒷받침하는 증거와 정보를 제공할 것"이라고 밝혔다. FBI는 또한 악의적 사이버 활동을 자신 있게 귀속시키고, 침해 이후 피해자를 지원하며, 실행 가능한 정보를 공유하고, 미국 동맹국 및 민간 부문과 협력해 영향력을 확대하는 것을 목표로 한다고 덧붙였다. 아울러 "방어와 교란을 안전하게 확장하는 방식으로 에이전틱(agentic) AI를 도입하고, 작전상 적절한 경우 AI 기반 도구를 구현해 위협 행위자를 탐지·유도·기만할 것"이라고 밝혔다.

이번 주의 교훈은 "더 빨리 패치하라"보다 더 작은 이야기다. 평범한 것들에 무제한의 신뢰를 주는 것을 멈춰야 한다. 확장 프로그램, 패키지, 리디렉션, 세션, AI 도구, 노출된 서비스 — 대부분의 문제는 친숙한 무언가가 너무 많은 것을 허용받았을 때 시작된다.

보안은 여전히 지루한 접점에서 무너진다. 무엇이 접근 권한을 얻는지, 무엇이 계속 노출돼 있는지, 무엇이 상속되는지, 아무도 두 번 확인하지 않는 것이 무엇인지. 공격자는 모든 문이 열릴 필요가 없다. 느슨한 경첩 하나면 충분하다. 헤드라인이 사라진 후에도 기억할 가치가 있는 부분은 아마도 그것일 것이다.