ThreatsDay: AI 검색 포이즈닝, AI 코딩 도구의 저장소 유출, 원클릭 코드 실행 및 13가지 추가 위협

이번 주도 위험한 것들은 하나같이 평범한 것으로 위장해서 찾아왔다. 업데이트. 로그인 창. 검색 결과. 코딩 도구. 수백 번 클릭해 온 링크.

그것이 이번 묶음을 관통하는 공통 실마리다. 신뢰할 수 있는 경로가 오염된다. 오래된 버그가 새로운 역할을 찾는다. AI 도구는 예상보다 많은 것을 유출한다. 가짜 프롬프트는 진짜처럼 보인다. 어떤 공격은 익스플로잇조차 필요 없다 — 잘못된 설정 하나, 또는 화면이 시키는 대로 행동하는 사람 한 명으로 충분하다.

여기에 딱히 극적인 것은 없다. 그래서 오히려 쓸모가 있다.

위협은 매주 바뀐다. 구독하면 새 ThreatsDay 게시물이 나올 때마다 알림을 보내드린다.

1. AI 지원 뱅킹 트로이목마 RemControl이라는 이름의 새로운 안드로이드 뱅킹 트로이목마가 서유럽(이탈리아, 프랑스, 스페인, 폴란드, 포르투갈), 중동, 캐나다의 소매 금융 고객을 표적으로 삼고 있다. 악성코드는 TVTap IPTV 앱으로 위장한 가짜 Google Play 스토어 페이지를 통해 배포된다. 사용자는 Meta 광고를 통해 해당 페이지로 유도된다. 최초 발견은 2026년 7월이다. Group-IB는 "악성코드는 안드로이드의 접근성 서비스(Accessibility Service)를 악용해 합법적인 뱅킹 앱 위에 피싱 오버레이를 주입하고, 기기 화면을 실시간으로 스트리밍하며, 키 입력을 기록하고, 운영자에게 감염 기기에 대한 완전한 원격 제어권을 제공한다"고 밝혔다. "C2(명령·제어) 주소는 암호화된 Telegram 데드드롭(dead-drop)을 통해 동적으로 확인되어, 악성코드를 재컴파일하지 않고도 인프라 교체가 용이하다. 운영자 패널 문서와 피싱 오버레이 모두에는 AI 지원 개발의 흔적이 있으며, 여기에는 금융 피해자에게 실제 서비스된 피싱 페이지에 AI 어시스턴트 응답이 그대로 삽입된 사례도 포함된다." 여러 오버레이 HTML 파일에서 러시아어 코드 주석이 발견되어 러시아어 사용자의 관여를 암시한다. 캠페인 명명 관례, 전달 방식, Telegram 데드드롭 사용, 제휴 태그 유사성 등은 Medusa UNKN 제휴 봇넷과의 연관 가능성을 시사한다.
2. AI 코드 개인정보 우려 중국 인공지능 기업 Z.ai가 기본 설정으로 사용자의 로컬 코드 저장소를 동의 없이 중국 내 알리바바 클라우드 서버로 전송하고 있다는 사실이 발각된 후, ZCode 코딩 어시스턴트의 일부 기능을 비활성화했다. 이는 SpaceXAI의 Grok Build 코딩 CLI가 전체 Git 저장소를 구글 클라우드 스토리지 버킷에 업로드하는 것이 발견된 지 두 달 만의 일이다. Z.ai는 ZCode 클라이언트에서 로컬 저장소 스냅샷을 생성·업로드하는 워크플로우를 비활성화하고 코드베이스를 공개했지만, 이 사건은 AI 도구가 민감한 소스코드를 어떻게 처리하는지에 대한 기업들의 우려를 새삼 키우고 있다.
3. 핵심 인프라 접근 위험 미국 연방수사국(FBI)과 사이버보안 및 인프라 보안국(CISA)이 "서드파티 산업제어시스템(ICS) 통합업체와 협력할 때 위험을 줄이고 취약점을 최소화하기 위한 핵심 인프라 사업자의 고려 사항"을 강조하기 위한 사실 확인 보고서를 발표했다. 이 경보는 핵심 인프라 소유자와 운영자에게 서드파티 ICS 통합업체에 산업 프로세스에 대한 높은 수준의 접근권이나 제어권을 부여할 때 주의를 기울이고 최소 권한 원칙(PoLP)을 적용할 것을 촉구한다. 두 기관은 "PoLP 같은 원칙을 채택하지 않으면 핵심 인프라를 침해하려는 악의적 사이버 행위자에게 노출될 수 있으며, 이는 장비와 핵심 기능에 파괴적·붕괴적 영향을 미칠 수 있는 경로에 민감한 접근을 제공하게 된다"고 밝혔다.
4. 슈퍼앱 감시 기능 MAX는 VK(VKontakte)가 개발한 국가 지원 러시아 모바일 "슈퍼앱"으로, 인스턴트 메시징, 전자상거래, 뱅킹, 공공 정부 서비스를 결합한다. 미시간 대학교, 캘거리 대학교, 조지아 공과대학교, 인도공과대학교 델리 캠퍼스 연구진이 발표한 새로운 포렌식 연구는 이 앱의 광범위한 감시 기능을 밝혀냈다. "능동적 적대자의 역할을 수행하면서, MAX가 모든 미니앱 상호작용에 대해 중간자(man-in-the-middle) 역할을 할 수 있는 5가지 고유 기능을 발견했다: (1) MAX는 특별한 시스템 권한 없이, 그리고 사용자에게 알리지 않고 미니앱 콘텐츠의 스크린샷을 캡처할 수 있다; (2) 모든 미니앱 로컬 스토리지에 대한 전체 읽기·쓰기 권한을 보유하므로, 미니앱이 기기에 저장하는 데이터는 MAX로부터 비공개가 아니다; (3) 실행 중인 미니앱에 자바스크립트를 주입하여 런타임에 미니앱 기능을 조용히, 감지되지 않게 수정할 수 있다; (4) 모든 미니앱 네트워크 트래픽을 중개하며, 러시아 지역 빌드에서는 특히 이 트래픽을 GOST TLS 프록시를 통해 라우팅하여 국가 수준의 감청에 대한 심각한 우려를 낳는다; (5) 마지막으로, 각 미니앱에 제공되는 인증 토큰과 세션 컨텍스트를 제어하여 슈퍼앱 생태계 내 어떤 서비스에서든 모든 사용자를 조용히 가장할 수 있다. 이 발견들은 MAX의 슈퍼앱 구조가 사용자가 각 미니앱과 상호작용할 때 당연하게 기대하는 보안 보장을 능동적이고 조용하게 약화할 수 있음을 밝혀낸다."
5. 가짜 경품 피싱 함정 가짜 Claude Max 무료 제공 이벤트가 브라우저-인-브라우저(BitB, Browser-in-the-Browser) 공격을 통해 스푸핑된 구글 로그인 창을 이용해 사용자의 로그인 자격증명을 탈취한다. Malwarebytes는 "카드 정보를 수집하는 양식도 없고 다운로드도 없다. 대신, 무료 업그레이드를 제공하며 구글 계정으로 로그인하도록 요청한다. 구글 버튼을 클릭해도 실제 구글 로그인 창은 열리지 않는다. 대신, 페이지가 기존 탭 안에 자물쇠 아이콘과 올바르게 표기된 구글 로그인 주소가 완비된 브라우저 창을 그려낸다. 심지어 페이지 안에서 드래그도 할 수 있다"고 밝혔다.
6. EDR 우회 기술 2026년 7월, 연구원 Max Hirschberger와 Ogulcan Ugur가 전통적인 보안 메커니즘을 우회하면서 외부 프로세스에 코드를 주입하는 프로세스 파라미터 포이즈닝(Process Parameter Poisoning)이라는 기법을 상세히 설명했다. Flashpoint는 이제 이 EDR(엔드포인트 탐지 및 대응) 우회 기법을 시연하는 Rust 구현 개념 증명(PoC)을 공개했다. Flashpoint는 "프로세스 파라미터 포이즈닝은 표준 보안 탐지 메커니즘을 작동시키지 않고 외부 프로세스에 코드를 주입하기 위해 프로세스 파라미터 스푸핑과 스레드 실행 하이재킹을 결합한 새로운 EDR 우회 기법이다. 대상 프로세스에 메모리를 할당하고 쓰는 메모리 접근 API를 호출하는 대신, 프로세스 초기 생성 단계에서 표준 프로세스 초기화 구조 안에 악성 페이로드를 직접 숨긴다. 그 결과, 초기 코드 실행 단계에서 전통적인 API 훅킹 EDR 에이전트를 효과적으로 무력화하는 방어 우회의 근본적인 변화를 이끌어낸다"고 밝혔다.
7. 더 빠른 Ubuntu 커널 패치 주로 AI에 의해 촉발된 CVE 폭발적 증가에 대응하여 Canonical은 4주 주기의 일반 안정 릴리스 업데이트(SRU)와 2주 주기의 보안 수정을 통합한 통일된 2주 릴리스 주기로 전환하고 있다. Canonical은 "이 반복되는 2주 주기는 연속적으로 이어진다. 각 주기는 이전 주기가 시작된 후 1주일 뒤에 시작된다. 이러한 중첩 때문에 커널 릴리스는 매주 이루어진다. 첫 번째 주는 커널 패키지 준비에 집중된다. 여기서 특정 요구사항에 따라 각 커널에 적용될 업데이트와 패치를 선별한다"고 밝혔다.
8. AI 검색 포이즈닝 캠페인 Vigilance Security의 Ariel Simon에 따르면, 대규모 AI 허위정보 공격이 ChatGPT, Gemini, Google AI Overviews에 가짜 정보, 사기성 전화번호, 이메일 주소, 로그인 페이지를 주입하고 있다. Simon은 "사용자가 수백 개 대기업의 일상적인 정보를 검색할 때, AI가 신뢰할 수 있는 답변으로 위장한 피싱 함정을 제공하고 있다. 공격자들은 AI가 가짜 전화번호, 이메일 주소, 로그인 페이지를 제시하도록 속이기 위해 정교하게 최적화된 게시물, PDF, 리뷰, 가짜 지원 페이지로 웹을 가득 채우고 있다"고 밝혔다. 캠페인 대상에는 Delta, Lufthansa, Qatar Airways, Chase, Bank of America, Airbnb, TripAdvisor 등 여러 기업이 포함된다. 가짜 콘텐츠는 소셜 미디어, 파일 업로드를 허용하는 웹사이트, 웹사이트 호스팅 플랫폼(Google Sites, GitHub Pages, Wordpress, Blogger), 모금 활동, 구직 및 이벤트 플랫폼(Posh.vip, onecause.com, bebee.com, raiselysite.com), 심지어 Yelp와 Apple Maps의 리뷰에도 업로드되고 있다.
9. ClickFix MaaS 모방작 Sekoia는 2026년 5월 26일부터 Exploit.in에서 러시아어 사용자에 의해 MaaS(서비스형 악성코드) 모델로 광고되기 시작한 Exvicy라는 새로운 ClickFix 악성코드 배포 프레임워크를 분석했다. 월 1,200달러에 출시되어 8월 중순에는 2,000달러로 인상되었으며, 운영자는 "탐지가 매일 발생하고 있다"고 주장했다. 이 프레임워크는 손상된 WordPress 사이트에 주입된 가짜 Cloudflare CAPTCHA 확인에서 Windows 실행 대화상자 전술을 활용해 악성코드를 배포한다. 보안 연구원 Quentin Bourgue는 "Exvicy는 ErrTraffic을 직접 모방한 것으로, 주입된 자바스크립트, ClickFix HTML, C2 통신 로직을 그대로 재사용한다. Exvicy 자바스크립트 프레임워크 분석에서 손상된 WordPress 사이트에 주입된 난독화 스크립트와 C2 통신을 담당하는 ClickFix 루어(lure)를 포함해 ErrTraffic 자바스크립트 코드베이스를 재사용하고 있음이 확인됐다"고 밝혔다.
10. 악성 WordPress 업데이트 WordPress용 Admin Menu Editor Pro 플러그인의 악성 버전이 2026년 9월 14일 adminmenueditor[.]com에 업로드됐다. 플러그인 유지관리자 Janis Elsts는 "이것은 플러그인이 활성화된 사용자에게 버전 2.35 업데이트로 표시됐다. 이 버전에는 사용자 사이트에 웹쉘을 설치하는 새 파일 includes/wp-user-consent.php가 포함되어 있었다"고 밝혔다. 같은 날 클린 버전(2.36)이 배포된 후, 위협 행위자들은 새 버전을 다시 침해하는 데 성공했으며, 이는 서버에 대한 루트 수준 접근권을 획득했을 가능성을 시사한다. 9월 20일 기준으로 유지관리자는 플러그인의 클린 복사본이 없는 고객을 위해 버전 2.37을 릴리스했다. 근본 원인은 오래된 Linux 커널 버전의 취약점으로 추적됐으며, 침해 흔적은 2026년 9월 13일 오후 7시 40분(UTC)경으로 거슬러 올라간다. 유지관리자는 또한 "업데이트 서버와 라이선스 API를 거의 처음부터 재구축"하고 있으며 이 작업에는 "수 주가 걸릴 수 있다"고 밝혔다. Bleeping Computer와 공유한 성명에서 Elsts는 최소 230명의 고객이 1,500개 사이트에 악성 업데이트를 설치했다고 밝혔다.
11. 정부 사칭 사기 FBI는 사기꾼들이 미국 및 외국 법 집행 기관 또는 정부 관계자를 사칭하여 광범위한 사기 계획의 일환으로 피해자로부터 금전이나 개인 식별 정보(PII)를 갈취하고 있다고 경고하고 있다. FBI 인터넷 범죄 신고 센터(IC3)는 2025년 1월부터 2026년 7월 사이에 법 집행 기관 또는 정부 사칭 사기에 관한 신고를 거의 61,000건 접수했으며, 총 손실액은 16억 달러를 초과한다고 밝혔다. FBI는 "사기꾼들은 이러한 관계자들을 사칭하면서 긴박하고 공격적인 어조 사용, 표적 피해자 외 다른 사람과의 통화나 메시지 남기기 거부, 사기 진행 동안 피해자를 전화에 붙잡아 두기, 또는 피해자에게 가족, 친구, 금융 기관, 법 집행 기관에 통화 사실을 알리지 말도록 촉구하기 등 다양한 방법을 사용한다. 사기꾼들은 선불 카드, 택배, 은행 송금, 암호화폐, 또는 암호화폐 키오스크에 현금을 넣는 방법 등 다양한 수단을 통해 결제를 요구한다"고 밝혔다.
12. GitHub 캐시 포이즈닝 방어 GitHub는 이제 개발자가 cache-mode를 사용해 워크플로우 또는 잡 수준에서 GitHub Actions 캐시에 최소 권한 접근을 적용할 수 있다고 발표했다. GitHub는 "각 워크플로우 또는 잡에 필요한 캐시 접근 권한만 부여함으로써 불필요한 복원이나 저장을 방지하고 신뢰할 수 있는 워크플로우를 캐시 포이즈닝으로부터 보호할 수 있다. 이 기능은 이제 모든 플랜에서 일반적으로 사용 가능하다"고 밝혔다. Socket에 따르면 새로운 설정은 2024년 Ultralytics PyPI 패키지 사례와 2026년 5월 TanStack npm 패키지 사례에서 관찰된 것과 같은 캐시 포이즈닝 공격을 대상으로 한다. Socket은 "캐시 포이즈닝이 작동하는 이유는 한 컨텍스트에서 공유 Actions 캐시에 기록된 항목이 다른 컨텍스트에서 복원되어 실행될 수 있기 때문이다. 신뢰할 수 있는 워크플로우가 나중에 읽는 캐시 키에 쓰기 접근 권한을 얻은 공격자는 해당 워크플로우의 권한과 시크릿으로 실행되는 악성 빌드 아티팩트나 종속성을 심어놓을 수 있다"고 밝혔다.
13. 소프트웨어 공급망 공격 SafeDep는 미상의 위협 행위자가 2026년 9월 8일 GitHub 스타 96,600개를 보유한 Python 얼굴 교체 애플리케이션 Deep-Live-Cam에 악성 소스 의존성을 추가했다고 공개했다. SafeDep는 "해당 의존성에는 Windows 및 macOS용 암호화폐 클립보드 하이재커를 다운로드하는 로더가 포함되어 있다. 복구된 페이로드는 클립보드 텍스트의 지갑 주소를 교체하고 로그인 시 실행되도록 등록한다"고 덧붙였다. 또 다른 사례에서, 공급망 보안 회사는 ulidx를 타이포스쿼팅(오타를 유도한 유사 패키지 명)하면서 postinstall 훅을 통해 실행되는 크로스 플랫폼 원격 접근 트로이목마를 포함한 ulid-xyz라는 악성 npm 패키지를 탐지했다. SafeDep는 "postinstall 훅은 빌드 파일이 존재하는지 확인하는 가드처럼 읽힌다. 실제로는 dist/node/utils.js를 분리된 백그라운드 프로세스로 실행하며, 이것이 467KB 번들 트로이목마인 dist/node/payload.js를 시작한다. 해당 번들은 난독화된 설정을 디코딩하고 WebSocket을 통해 하드코딩된 명령 서버로 비콘을 전송한다. 이후 Windows, macOS, Linux에서 MicrosoftSystem64라는 이름으로 지속성을 설치한다"고 밝혔다. 악성코드는 호스트를 핑거프린트하고, 파일 시스템에 접근하며, 공격자가 보낸 임의 코드를 실행할 수 있다. MicrosoftSystem64는 이전에 js-logger-pack 및 terminal-logger-utils 패키지를 통해 배포된 바 있으며, 북한과 연계된 스틸러 및 임플란트다.
14. OpenAI 자격증명 피싱 가짜 구독 청구서 이메일 캠페인이 사용자를 표적으로 삼아 가짜 로그인 페이지를 통해 계정 자격증명을 탈취하려 하고 있으며, 서비스 중단을 피하려면 48시간 내에 조치를 취하도록 유도한다. Cofense는 "AI 챗봇은 반복적인 작업 수행에 매우 유용한 도구이지만, 사용자는 모든 계정 생성과 마찬가지로 자격증명 탈취의 위협이 여전히 지속되고 있음을 인식해야 한다. 이 기사에서 설명한 것과 같은 전통적인 피싱 공격이든 스미싱(smishing)/비싱(vishing)의 활용이든, 공격자들은 보안 시스템과 보안 이메일 게이트웨이(SEG)를 통과하는 고유한 경로를 끊임없이 찾고 있다"고 밝혔다. 또 다른 피싱 캠페인에서는 결제 계획 테마의 이메일이 Global Group 랜섬웨어 배포로 이어지는 다단계 공격 체인을 시작하는 데 사용되고 있다. Cofense는 "Global Group은 기존 Black Lock 및 Mamona 랜섬웨어 패밀리의 리브랜딩으로, 기존 백엔드 인프라를 계승하고 핵심 코드 아티팩트를 재사용하며 즉시 확장 가능한 갈취 사업을 시작했다. 이들은 초기 접근 브로커(IAB)와 긴밀히 협력하여 사전 침해된 기업 자격증명을 구매함으로써 제휴사들이 경계 방어를 우회할 수 있게 한다. Global Ransomware는 공격적인 협상 전술의 일환으로 이중 갈취와 공개 데이터 유출 위협을 활용한다"고 밝혔다.
15. 소셜 엔지니어링을 통한 DarkMe 재등장 Huntress는 2026년 8월 31일 서로 다른 두 조직에 영향을 미친 두 건의 별도 사건에서 DarkMe 악성코드를 발견했다고 밝혔다. DarkMe는 Water Hydra(DarkCasino라고도 함)로 알려진 위협 행위자와 연계된 Visual Basic 트로이목마다. Huntress는 "2년 전 DarkMe는 두 가지 별도의 제로데이를 활용해 악성코드를 전달함으로써 명성을 얻었다: WinRAR(CVE-2023-38831)와 Windows Defender SmartScreen(CVE-2024-21412). 그러나 이번 새 사건들에서 악성코드는 익스플로잇을 활용하지 않고, 사회공학(소셜 엔지니어링)에 의존하여 사용자가 이메일에 연결된 .pif 파일을 실행하도록 유도했다. 익스플로잇의 부재는 공격 체인을 더 저렴하고 무차별적으로 만들었으며, 이는 복잡한 기술적 익스플로잇 대신 사용자 실수에 의존하는 대량의 저숙련 공격으로 전환하는 광범위한 산업 추세를 반영한다"고 밝혔다.
16. 원클릭 VS Code 침해 Remedio는 Microsoft의 코드 편집기를 단 하나의 링크로 침해 벡터로 변환할 수 있는 Visual Studio Code 취약점을 상세히 분석했다. Remedio는 "이것이 작동하는 방식은 바로 이를 막기 위해 만들어진 보안 기능을 무력화하는 것이다: Workspace Trust. 이 기능의 목적은 누구의 코드가 실행되도록 허용할지를 결정하는 것이다. 이 공격은 묻지도 않고 그 결정을 대신 내린다. 공격자의 진입 비용은 낮다. 익스플로잇 체인도 없고, 메모리 손상도 없고, 제로데이 드로퍼도 없다. 그저 완전히 정상으로 보이는 링크 하나, 수천 번 두 번 생각 없이 클릭해 온 그런 링크다. 한 번 클릭하면, 공격자가 사용자로서 사용자의 파일, SSH 키, 클라우드 토큰, 소스 코드에 접근하면서 코드를 실행한다. 그리고 편집기를 다시 열 때마다 되돌아온다"고 밝혔다.

이상이 이번 주 소식이다. 각기 다른 수법, 동일한 약점: 신뢰, 접근 권한, 오래된 소프트웨어, 잘못된 기본 설정, 그리고 너무 빠르게 움직이는 사람들.

이 공격들 대부분은 마법이 필요하지 않다. 그저 작은 것 하나가 충분히 오래 열려 있기만 하면 된다. 그것들을 먼저 고치면, 많은 소음이 조용해진다.