ThreatsDay: IoT 봇넷 29만 6천 대, 수처리 시스템 100여 개 표적, SharePoint RCE 체인 + 신규 위협 27건

가짜 로그인 페이지. 가짜 보안 검사. 가짜 생산성 앱. 유용한 척하는 것이 여전히 시스템에 침입하는 가장 쉬운 방법 중 하나임이 드러났다.

이번 주의 나머지 내용은 더 기이하다: AI를 차용한 봇넷, 공공 인프라에 숨겨진 명령 트래픽, 실제 악의적 행동을 드러내기 전까지 대기하는 악성 도구들, 노출된 시스템에 대한 스캐닝, 그리고 계속 좁아지는 익스플로잇 가능 시간. 수법은 다양하지만 공격자가 누리는 이점은 같다. 신뢰가 저렴하고 마찰이 낮은 곳을 계속 찾아낸다는 것이다.

이것이 이번 주의 분위기다. 이번 주에 수면 위로 오른 전체 목록은 다음과 같다.

위협은 매주 바뀝니다. 구독하시면 새로운 ThreatsDay 뉴스레터가 나올 때마다 알려드립니다.

1. 소셜 엔지니어링 시도 실패 사이버보안 기업 ReliaQuest는 해커가 보안팀 직원을 사칭하는 소셜 엔지니어링 공격으로 자사 직원이 표적이 됐음을 확인했다. 사건은 2026년 8월 22일에 발생했다. "위협 행위자는 유사 도메인을 등록하고 콘텐츠 전송 네트워크(CDN) 뒤에 가짜 ReliaQuest SSO(단일 로그인) 페이지를 구축했다"고 회사 측은 밝혔다. "위협 행위자는 여러 ReliaQuest 직원에게 전화를 걸어 매번 특정 보안 직원의 이름을 사칭하며 그들을 가짜 페이지로 유도하려 했다. 한 직원이 비밀번호를 입력하고 전화기의 푸시 알림을 승인했고, 이로 인해 공격자는 신원 대시보드에 짧은 세션 권한을 얻게 됐다." ReliaQuest는 해당 접근이 읽기 전용에 그쳤으며, 어떤 애플리케이션이나 시스템에도 접근하지 않았고 고객 데이터는 전혀 건드리지 않았다고 밝혔다. 회사는 이번 사건을 특정 위협 행위자에게 귀속시키지는 않았지만, 이 공격 방식이 ShinyHunters 및 기타 갈취 조직의 전술과 일치한다고 언급했다. 해당 전술에는 "사칭 전화, 수 시간 안에 등록·폐기되는 유사 도메인, CDN 뒤에 위치한 수집 페이지, MFA(다중인증) 푸시 남용, 새 인증 장치 즉각 등록 시도" 등이 포함된다. ShinyHunters가 해당 기업을 자신들의 다크웹 포털에 게시한 가운데 이 같은 사실이 드러났다. 지난주 ReliaQuest는 "company[.]claims" 패턴의 도메인, 예를 들어 "reliaquest[.]claims" 등을 활용하는 ShinyHunters 캠페인을 추적 중이라고 밝힌 바 있다.
2. 트로이목마 생산성 앱 생산성 소프트웨어를 홍보하는 가짜 웹사이트가 악성코드를 포함한 외견상 정상 작동하는 프로그램을 다운로드하도록 사용자를 유인하는 데 이용되고 있다. Electron 기반 애플리케이션인 Kitchen Canvas, Food or Meal Formula, DocConvertWizard 및 다른 이름의 PDF 변환 도구들은 Electron API를 통해 주입된 스크립트를 동적으로 실행하고 데스크탑 캡처 기능에 접근하는 능력을 갖추고 있다.
3. 실시간 운영자 주도 피싱 개발자가 내부적으로 "JWR"로 명명한 미공개 피싱 프레임워크는 주요 결제 및 쇼핑 플랫폼의 결제·로그인 페이지를 설득력 있게 사칭하도록 설계됐다. Cisco Talos는 "JWR 피싱 프레임워크의 클라이언트 엔진은 정적 자격 증명 탈취 페이지처럼 단순히 양식 제출 내용을 기록하는 데 그치지 않고, 위협 행위자에게 AES-CTR로 암호화된 WebSocket을 열어 두어 각 피해자의 세션을 실시간으로 조종할 수 있게 하는 실시간 운영자 주도 시스템"이라고 밝혔다. "JWR를 사용하는 행위자가 표적으로 삼는 피해자 데이터는 결제 정보를 훨씬 넘어서며, 신분증, 사회보장번호, 여권·운전면허증 이미지, 웹사이트 및 PayPal 자격 증명, 2FA(이중인증) 코드, 완전한 기기 핑거프린트 등 세션이 종료되면 행위자의 서버에 모두 저장된다." JWR 피싱 프레임워크는 클라이언트 엔진 스크립트와 기능의 여러 유사점을 근거로 The Outsider PhaaS(서비스형 피싱) 플랫폼의 변종으로 평가된다.
4. 임대형 안드로이드 사기 봇 사이버보안 연구자들이 러시아어권 행위자 AndroidKitKat이 MaaS(서비스형 악성코드)로 판매하는 미공개 안드로이드 온디바이스(기기 내) 사기 봇 Octagon을 공개했다. iVerify는 "운영자는 월 1,400달러에 Octagon을 광고하며, 구매자에게 접근성 오버레이, 숨겨진 VNC(원격 화면 제어), SMS·일회용 비밀번호(OTP) 가로채기, 잠금 패턴 캡처, 화면 잔액 읽기 기능을 제공한다"고 밝혔다. "설치 후 암호화폐 지갑과 뱅킹 앱을 표적으로 삼으며, 전달 앱은 관련 없는 테마를 사용할 수 있다."
5. 랜섬웨어 연계 Rust 백도어 C2Looper로 명명된 새로운 Rust 기반 악성코드 패밀리는 랜섬웨어 관련 위협 행위자가 활용할 가능성이 높으며, 다단계 ClickFix 감염 체인을 통해 피해자에게 전달된다. Zscaler ThreatLabz는 2026년 7월 해당 악성코드를 발견했다고 밝혔다. "C2Looper는 원격 셸 실행, 정찰, 추가 악성코드 도구 배포 등 전형적인 백도어 명령을 지원한다"고 Zscaler는 설명했다. "C2Looper는 Windows API를 동적으로 해석하고 문자열을 암호화한다." 명령·제어(C2) 통신에 GitHub를 활용하는 등 추가 기능과 역량을 갖춘 변종도 존재한다.
6. IoT 기기 29만 6천 대 감염 Dysphoria라는 봇넷이 거의 29만 6천 대의 기기를 감염시켰다. Shadowserver Foundation은 "Dysphoria는 IoT 기기를 표적으로 하며 주요 기능은 DDoS(분산 서비스 거부) 공격 수행인 것으로 보인다"고 밝혔다. "최근 해당 봇넷에는 주거용 프록시 기능이 추가됐다."
7. C2, Polygon 블록체인으로 이전 Aeternum으로 불리는 새로 발견된 C++ 봇넷 로더는 C2(명령·제어) 인프라를 완전히 공개 Polygon 블록체인으로 전환했다. Palo Alto Networks Unit 42는 "중앙 서버나 도메인에 의존하는 대신, 위협 행위자들은 스마트 컨트랙트를 통해 암호화된 명령과 평문 명령을 직접 작성하는 방식으로 Aeternum을 운영한다"고 밝혔다. "감염된 기기는 공개 RPC(원격 프로시저 호출) 엔드포인트를 지속적으로 조회해 온체인 명령을 가져와 실행한다. Aeternum 봇넷은 탈중앙화 네트워크와 가상 머신 탐지, 안티바이러스 검사 등 회피 기술을 사용해 효과적으로 운영된다. 이 조합은 비용이 낮고 탄력성이 높은 위협을 형성하여 기존 법 집행 기관의 테이크다운(서버 압수·차단) 방법을 복잡하게 만든다."
8. AI, 봇넷 워크플로에 통합 ToxNetV2라 불리는 AArch64 Linux 피어투피어(P2P) 봇넷이 컨트롤러 운영 워크플로에 LLM(대형 언어 모델)을 통합했다. 컨트롤러는 z-ai/glm-5.2 모델을 사용해 NVIDIA NIM과 통신하며, 감염 환경 정보를 바탕으로 해당 기기에서 어떤 기능을 활용할 수 있는지 결정하는 피드백 루프의 일부가 됐다. Joe Security는 "컨트롤러는 호스트 및 봇넷 원격 측정 데이터를 수집하고, 해당 컨텍스트를 NVIDIA NIM에 전송하며, 선택된 모델 응답을 구조화된 행동으로 파싱하여 운영자 승인을 위해 대기열에 추가한다"고 밝혔다. "시스템은 완전히 자율적이거나 자가 수정하지 않는다. 운영자가 영향력이 높은 AI 생성 행동에 대한 최종 승인 권한을 유지한다. 그러나 일단 승인되면, 이러한 행동은 로컬 명령 실행, 파일 쓰기, 원격 SSH, 영구적 상태 유지, 컴파일 워크플로에 도달할 수 있다." 해당 보안 기업에 따르면 AI 서브시스템은 암호화된 P2P C2, 호스트 관리 기능, 스캐너 워커, 자가 전파 로직, 17개의 네트워크 공격 런처를 갖춘 더 광범위한 Tox 기반 봇넷 내에 위치한다.
9. 자격 증명 노리는 두 가지 스틸러 Phantom Stealer라는 정보 탈취 악성코드는 브라우저 자격 증명, 저장된 비밀번호, 세션 쿠키, 암호화폐 지갑 파일, 상세 시스템 핑거프린트를 수집하도록 설계됐다. Splunk는 "등장 이후 Phantom Stealer는 다양한 국가의 사용자를 표적으로 하는 여러 캠페인에서 관측됐으며, Discord와 Telegram 등의 플랫폼을 통해 전파되는 피싱 미끼, 크랙된 소프트웨어, 악성 링크를 통해 자주 배포됐다"고 밝혔다. "모듈형 설계와 비교적 낮은 진입 장벽으로 인해 초보 및 숙련된 위협 행위자 모두에게 매력적인 선택지가 되었으며, 점점 더 많이 채택되어 지속적으로 진화하는 위협이 되고 있다." 새롭게 등장한 두 번째 스틸러 악성코드 패밀리는 Go 언어로 작성된 Salat Stealer로, 시스템 정찰, 자격 증명 탈취, 데스크탑 스트리밍 및 오디오·비디오 캡처를 통한 피해자 활동 모니터링을 수행할 수 있다.
10. ClickFix 체인, 새로운 RAT 배포 CNCMachineRMS라는 미공개 RAT(원격접근 트로이목마)가 BabaDeda Loader를 통해 배포되고 있다. LevelBlue는 "감염은 합법적으로 서명된 IBM SPSS IDE 실행 파일 WinWrapIDE.exe를 실행하는 ClickFix 미끼로 시작되며, 해당 파일의 스크립팅 엔진이 악성 DLL을 로드하는 데 악용된다"고 밝혔다. "네 개의 디코이 DLL이 일반적인 Windows 가져오기 해석을 통해 로드되고, 최종 단계에서 날짜 형식 API인 EnumTimeFormatsEx를 통해 셸코드를 실행 흐름에 밀어 넣는다." 이 트로이목마는 운영자에게 호스트에 대한 원격 관리 기능을 제공하며, 대화형 셸, 파일 관리자, 화면 캡처 기능, 로컬 계정 백도어, 7가지 지속성 메커니즘, 추가 페이로드를 가져와 실행하기 위한 20개의 유형화된 명령을 포함한다.
11. 새로운 모듈형 RAT 등장 RAT에 관한 또 다른 소식으로, Abyssos는 C++로 작성된 새로운 악성코드 패밀리로 자격 증명 탈취, 파일 유출, VNC를 통한 원격 접근을 지원한다. 이 모듈형 악성코드는 2026년 6월 처음 탐지됐다. Zscaler는 "Abyssos는 네트워크 통신에 사용자 정의 TCP 프로토콜을 사용한다"고 밝혔다. "Abyssos는 다양한 네트워크 명령을 지원하며 C2(명령·제어) 서버에서 추가 모듈을 다운로드해 기능을 확장한다."
12. 디스크 암호화 우회 취약점, 패치 미출시 HP ThinPro 8 및 9에서 발견된 제로데이 부트 체인 취약점은 물리적 접근 권한이 있는 공격자가 TPM(신뢰 플랫폼 모듈) 전체 디스크 암호화를 우회하고 기기 루트 파티션을 보호하는 LUKS 키를 추출할 수 있게 한다. 이 결함은 Linux 커널과 initramfs(초기 RAM 파일 시스템)를 제외하는 불완전한 측정 부팅 정책에서 비롯된다. AmberWolf는 "오늘날 디스크 암호화를 적용한 ThinPro를 운영하는 방어자는 보안 부팅을 켜고 BIOS 비밀번호를 설정해야 한다"고 권고했다. "두 가지 모두 공격자를 늦추지만 PCR 공백을 해소하지는 못한다. 그 외에는, 기기가 통제 밖에 있으면 암호화를 보호 수단으로 취급하지 말아야 한다. 폐기 시 M.2를 물리적으로 파기하고, 분실하거나 반납된 장치에 ThinPro FDE를 의존하지 말아야 한다." 해당 취약점은 아직 패치가 출시되지 않았다.
13. 199만 건 모바일 공격 차단 Kaspersky 데이터에 따르면 2026년 2분기 동안 악성코드, 애드웨어, 원치 않는 모바일 소프트웨어를 사용한 모바일 기기 대상 공격 199만 건 이상이 기록·차단됐다. Kaspersky는 "Trojan-Banker(뱅킹 트로이목마) 범주가 탐지된 총 애플리케이션 중 30.77%의 비율로 가장 많이 발생한 모바일 악성코드 위협이었다"고 밝혔다. 모바일 뱅킹 트로이목마 관련 93,574개 패키지와 랜섬웨어 관련 570개 패키지를 포함해 304,000개 이상의 악성 설치 패키지가 발견됐다.
14. Python 스틸러, 자격 증명 및 지갑 표적 사이버보안 연구자들이 Vanta Stealer라는 새로운 Python 기반 스틸러 악성코드를 발견했다. 이 악성코드는 광범위한 자격 증명 수집 기능과 다층적인 난독화 기법을 결합해 분석을 복잡하게 만들면서 귀중한 사용자 데이터를 수집한다. Point Wild는 "Vanta Stealer는 Chromium 기반 브라우저, Discord, Telegram Desktop, Steam, Riot Games, Roblox, Minecraft, Mullvad VPN, 암호화폐 지갑, 로컬 저장된 민감한 문서 등 광범위한 애플리케이션과 디지털 자산을 표적으로 한다"고 밝혔다. "브라우저 비밀번호, 쿠키, 저장된 결제 정보를 수집하는 것 외에도, 인증 토큰, 게임 플랫폼 데이터, VPN 설정, 암호화폐 지갑 파일, 스크린샷, 웹캠 캡처, 지갑 복구 구문이나 개인 키가 포함된 문서를 수집한다." 배포 방식은 현재 정확히 알려지지 않았으나, 피싱 이메일, 가짜 설치 프로그램, 게임 치트, 가짜 소프트웨어 업데이트, SEO 포이즈닝, 악성 광고, 악성 코드 저장소 등을 통할 수 있다.
15. 자격 증명 스틸러 두 종 추가 발견 다른 곳에서는 PDF 문서로 위장한 악성 LNK 파일이 cmd.exe, 정상 Windows 유틸리티, AutoIt, PowerShell을 사용하는 다단계 감염 체인을 실행해 DARTHVADER Stealer를 배포하는 것이 발견됐다. 유럽과 미국은 StormKitty Stealer와 명확한 코드 연속성을 보이는 DestinyStealer의 표적이 됐다. DestinyStealer는 브라우저 데이터, 쿠키, 비밀번호, 암호화폐 지갑 확장 프로그램 저장소, Outlook 및 VPN 데이터, FileZilla 자격 증명, Wi-Fi 프로필, 데스크탑 스크린샷을 수집한다.
16. 스틸러, 샌드박스 징후 점수로 탐지 회피 ScarfaceStealer라는 정보 탈취 악성코드가 AI 관련 도구로 위장한 Electron 기반 애플리케이션을 통해 전파되는 것이 관측됐다. 이 악성코드는 샌드박스 환경을 회피하기 위한 일련의 환경 검사를 수행하며, 11개 지표를 통해 호스트를 평가하고 그 결과를 가중 의심 점수로 합산한다. 점수가 7 이상에 도달하면 임의의 메시지 박스를 계속 표시하는 디코이 루프에 진입한다. 점수가 7 미만일 때만 실행이 계속된다. Joe Security는 "Electron 애플리케이션 압축 해제 결과, 다음 단계 실행 전 초기 회피 검사를 수행한 뒤 다음 단계를 복호화·실행하는 2단계 JavaScript 기반 로더가 드러났다"고 밝혔다. "3단계는 네 개의 추가 복호화 레이어를 적용하고, 내장된 PE를 메모리에 매핑한 뒤 실행을 전달한다. 복원된 최종 단계에서 ScarfaceStealer 페이로드의 실행 여부를 결정하는 점수 기반 메커니즘인 핵심 안티샌드박스 로직이 드러났다."
17. 가짜 보안 스캔, 안티바이러스 제거 유도 Malwarebytes는 안티바이러스 도구가 정상 작동하는지 확인하는 방법을 제공한다고 주장하는 가짜 웹사이트 11개를 사용하는 사기 캠페인을 경고했다. 이 도구들은 신뢰도를 높이기 위해 Microsoft 브랜딩을 사용하고 SysScan 등의 이름을 사용하지만, 호환성 문제를 해결하기 위해 설치된 안티바이러스 프로그램을 즉시 제거하도록 지시한다. 회사는 "이름은 다르지만 사이트들은 본질적으로 같은 방식으로 작동한다. 그럴듯해 보이지만 가짜 보안 검사를 실행하고, 피해자에게 안티바이러스가 문제를 일으키고 있다고 말하고, 정보를 수집한 뒤, 환불 전화를 받을 준비를 시킨다"고 밝혔다.
18. ClickFix 체인, Amatera 배포 ClickFix 미끼를 활용하는 가짜 CAPTCHA 검사와 가짜 소프트웨어 다운로드 캠페인이 PavinLoader를 배포하는 데 사용되고 있으며, 이는 해당 도구가 다른 사이버 범죄자에게 로더-as-a-서비스(LaaS) 형태로 제공되고 있음을 나타낸다. Malwarebytes는 "그 다음에 일어나는 일은 훨씬 일관적이다"라고 밝혔다. "PavinLoader는 합법적인 Windows 도구와 악성 .NET 파일을 함께 사용해 여러 단계의 악성코드를 실행한다. 또한 블록체인을 활용해 인프라 정보를 숨기는 기법인 EtherHiding을 사용해 추가 악성코드를 가져올 서버를 찾는다." 이는 최종적으로 Amatera Stealer 및 기타 악성코드 배포로 이어진다. "일부 경우 WiX Burn 번들이 PavinLoader와 관련된 다른 페이로드를 다운로드했다. 다른 경우에는 Hijack Loader가 탐지됐다"고 덧붙였다. "이를 통해 캠페인 운영자들은 단일 감염 기기에 여러 페이로드를 배포할 수 있다." Malwarebytes는 The Hacker News에 가짜 소프트웨어 및 게임을 통한 RenPy Loader(일명 RenEngine Loader)를 통해서도 해당 다단계 로더가 배포되는 것을 관측했으며, 이를 통해 Amatera Stealer가 배포된다고 밝혔다.
19. 앱별 개인정보 보호 제어 테스트 Microsoft가 Windows 11 사용자가 카메라, 마이크, 정밀 위치에 접근할 수 있는 데스크탑 애플리케이션을 선택할 수 있게 하는 새로운 개인정보 보호 제어 기능을 파일럿 테스트하기 시작했다. Microsoft는 "Windows Insider는 이제 개별 데스크탑 앱의 카메라, 마이크, 위치 권한을 관리할 수 있다"고 밝혔다. "기존에는 기존 데스크탑 애플리케이션의 접근이 단일 기기 전체 설정을 통해 관리됐다. 이번 업데이트를 통해 앱별로 접근 권한을 검토·제어할 수 있어, 어떤 앱이 민감한 리소스에 접근을 요청하는지 더 잘 파악하고 개인정보 보호 선택권을 더 많이 갖게 됐다."
20. Telegram 판매 RAT, TA4922 활용 Proofpoint는 Telegram에서 판매되고 중국어권 위협 행위자 TA4922를 포함한 적어도 한 위협 행위자가 악성코드 무기고 확장 노력의 일환으로 사용하고 있는 새로운 RAT 및 C2 프레임워크 PackClient의 세부 정보를 공개했다. 2026년 5월 말에 처음 관측된 캠페인은 세금 관련 미끼를 사용하고 산둥성 세무국(Shandong Provincial Tax Bureau)을 사칭해 긴박감을 유발했다. 2026년 7월 중순부터 말 사이의 두 가지 다른 캠페인은 인도 세무 당국을 사칭하고 벌금 관련 미끼를 사용해 악성코드를 배포한 것으로 밝혀졌다. Proofpoint는 "PackClient는 1단계 로더 실행 파일, 2단계 로더('PackClientLauncher') DLL 모듈, 핵심 모듈('PackClientCore'), 운영자 명령에 따라 다운로드할 수 있는 여러 선택적 플러그인으로 구성된다"고 밝혔다. "악성코드는 두 개의 하드코딩된 C2 엔드포인트에 원시 TCP 소켓을 통해 연결해 핵심 RAT DLL을 다운로드·리플렉티브 실행하고, 명령을 수신하며 추가 플러그인이나 페이로드를 다운로드한다." 명령을 통해 악성코드는 C2 서버를 구성하고, 셸 명령을 실행하며, 화면 캡처를 시작하고, SOCKS 프록시 터널을 실행하고, 웹캠으로 녹화하며, 파일 작업을 수행하고, 실행 중인 프로세스를 열거하고, 키 입력을 기록하며, 핵심 모듈을 업데이트할 수 있다. 11개 이상의 플러그인이 확인됐으며, 원격 데스크탑 화면 공유, RDP 방식의 가상 데스크탑, 파일 관리, 시스템 관리, 대화형 원격 셸, 웹캠 스트리밍 기능을 제공한다.
21. 클라우드 데이터베이스 기반 C2 Miraak이라 불리는 모듈형 사후 익스플로잇(post-exploitation) 프레임워크가 공격자가 제어하는 공개 디렉터리("144.172.96[.]13")에서 노출된 채 발견됐다. Blackpoint Cyber는 "Miraak은 명령 실행, 파일 전송, 프로세스 관리, 스크린샷 수집, 확장 가능한 사후 익스플로잇 활동을 지원하면서 운영자에게 감염된 시스템에 대한 지속적인 제어권을 제공하도록 설계됐다"고 밝혔다. "프레임워크의 핵심 특징은 명령·제어를 위해 클라우드 호스팅 PostgreSQL 및 Timescale 인프라를 사용한다는 것이다. 기존의 웹 기반 C2 엔드포인트를 통해 통신하는 대신, Miraak는 데이터베이스 연결을 통해 감염된 시스템을 등록하고, 운영자 작업을 가져오고, 작업을 추적하며 결과를 반환한다." 해당 악성코드는 알려진 위협 행위자나 그룹에 귀속되지 않았다.
22. 저장형 XSS로 계정 탈취 가능 Microsoft Purview의 보안 취약점은 외부 Teams 메시지, 이메일, Copilot 프롬프트 하나만으로도 저장된 악성 코드를 Purview 검토자의 인증된 브라우저로 전달하고, 일상적인 규정 준수 검토를 토큰 탈취 및 계정 탈취 경로로 바꿀 수 있다. Cymulate는 "다른 테넌트에 속해 권한이 전혀 없는 사용자를 포함한 일반 사용자가 악성 페이로드를 담은 Teams 메시지, 이메일, 또는 Copilot 프롬프트를 전송하고, 이것이 플래그 처리되기를 기다리면, 해당 케이스를 연 모든 규정 준수 분석가의 인증된 purview.microsoft.com 세션 내에서 자바스크립트가 실행될 수 있다"고 밝혔다. "우리의 개념 증명에서는 검토자의 액세스 토큰과 갱신 토큰이 브라우저를 벗어나 공격자가 제어하는 서버에 도달했으며, 이는 권한 있는 규정 준수 자격의 완전한 사칭을 의미한다." Microsoft는 이후 서버 측 수정을 발표했다.
23. 악성 MCP 서버, 기밀 정보 표적 Deadbugz라는 코드명의 공급망 공격 캠페인이 공개 GitHub 풀 리퀘스트를 통해 악성 MCP(Model Context Protocol) 서버를 배포하려는 시도가 관측됐다. Pillar Security는 "서버는 자신을 productivity-suite라고 부르며 처음에는 무해해 보인다. 텍스트 서식 지정과 요약 기능을 제공한다"고 밝혔다. "그러나 연결된 클라이언트가 세 번의 도구 호출을 하고 나면, 반환하는 지시 내용을 변경한다. 새로운 메타데이터는 AI 에이전트가 SSH 키, AWS 자격 증명, 셸 기록, Kubernetes 설정을 포함한 민감한 정보를 찾고, 사용자에게 이 활동을 숨기도록 지시한다." 캠페인은 런타임 제어 MCP 메타데이터 포이즈닝이라는 기법도 활용한다. 악성 지시 내용이 서버에 내장되어 있지만, 클라이언트가 세 번의 일반 도구 호출을 하기 전까지는 숨겨두는 방식이다.
24. 익스플로잇 타임라인 계속 단축 Microsoft가 AI의 발전과 익스플로잇 정보의 빠른 확산으로 인해 새로 공개된 취약점을 악용하는 속도가 빨라지면서 조직이 패치하기도 전에 이를 악용하는 경우가 늘고 있어, 취약점 패치 기간이 빠르게 단축되고 있다고 경고했다. "현대의 공격 캠페인은 인터넷 규모로 작동한다"고 회사는 밝혔다. "보안 연구, 공개 공시, 개념 증명 익스플로잇, 위협 인텔리전스가 몇 시간 안에 전 세계로 퍼진다. 오전에 발표된 취약점이 오후에는 활성 스캐닝과 익스플로잇 시도의 초점이 될 수 있다. 방어자는 수천 개의 서버, 애플리케이션, 데이터베이스, 컨테이너, 네트워크 자산이 포함될 수 있는 전체 환경을 보호해야 한다. 공격자는 단 하나의 실현 가능한 익스플로잇 경로를 찾기만 하면 된다." Microsoft는 패치가 완료될 때까지 익스플로잇 가능성을 줄이기 위해 네트워크 중심의 "컨트롤 플레인"을 제안했다. Microsoft는 "목표는 패치를 회피하는 것이 아니다"라고 덧붙였다. "목표는 패치가 아직 완료되지 않은 기간 동안 의미 있는 방어 레이어를 만드는 것이다."
25. 하드웨어 증명 AI 증거 표준 Linux Foundation이 AI 에이전트와 기밀 워크로드를 위한 하드웨어 증명 런타임 및 규정 준수 증거를 위한 새로운 개방형 사양인 TRACE(Trust, Runtime Attestation and Compliance Evidence의 약자)를 발표했다. AMD, Intel, Microsoft, OPAQUE, TII가 공동으로 개발했다. 재단은 "TRACE는 AI 에이전트 및 기타 기밀 워크로드에 대한 신뢰할 수 있는 거버넌스 기록을 가능하게 하는 표준적이고 개방된 증거 레이어를 만든다"고 밝혔다. "조직이 점점 더 자율적인 AI 에이전트와 오픈 웨이트 모델을 배포함에 따라, 민감한 데이터가 정책에 따라 처리되고 있음을 증명하는 일관되고 신뢰할 수 있는 방법이 필요하다. TRACE는 런타임 환경, 소프트웨어, 정책, 데이터 분류, 도구 사용을 하나의 이식 가능한 암호학적으로 검증 가능한 아티팩트로 결합하는 표준화된 하드웨어 강제 거버넌스 기록을 만들어, 클라우드 및 기밀 컴퓨팅 환경 전반에 걸쳐 워크로드와 함께 이동한다."
26. 수처리 시스템 100여 개 표적 미국 사이버보안·인프라보안국(CISA)은 7월 미국 수도·폐수 시스템(WWS) 분야를 대상으로 한 사이버 공격이 인터넷에 노출된 100여 개 시스템을 표적으로 삼았다고 밝혔다. 이 공격은 이란 위협 행위자에게 귀속됐다. 공격은 셀룰러 모뎀에 직접 연결된 PLC(프로그래머블 논리 컨트롤러)를 활용했다. CISA는 "셀룰러 모뎀을 통해 PLC를 인터넷에 직접 연결하면 심각한 보안 위험이 생길 수 있다"고 덧붙였다. "그러나 인터넷 노출 감소가 필요한 원격 접근을 비활성화하는 것을 의미하지는 않는다. 조직은 원격 접근이 불필요한 경우 제거하고, 필요한 경우 보안을 강화해야 한다." Huntress 사이버보안 자문팀 매니저 Ben Bernstein은 이 활동을 공개적으로 접근 가능한 시스템을 표적으로 한 기회주의적이고 자동화된 스캐닝으로 묘사했다. "공격자들이 이 기기에 대한 익스플로잇 스크립트를 작성하기 위해 AI 도구를 사용하고 있다는 것은 흥미로운 반전이지만, 결국 그들은 여전히 활짝 열린 정문을 걸어 들어오는 것에 불과하다"고 Bernstein은 밝혔다.
27. 위장 검색 결과로 피싱 은폐 Chameleon SEO 포이즈닝이라 불리는 새로운 전술이 검색 엔진 결과를 위장하여 자격 증명 탈취 및 세션 하이재킹과 같은 피싱 페이로드를 배포한다. Fortra는 "이를 통해 표준 보안 스캐너에 보이지 않은 채로 더 오래 활성 상태를 유지할 수 있다"고 밝혔다. "검색 엔진 결과 페이지(SERP)에서 SEO 포이즈닝을 광범위하게 활용함으로써, 공격자들은 Google이나 Bing 같은 검색 엔진에서 '은행명 고객 포털' 또는 '신용카드 로그인' 같은 고의도 키워드로 상위에 노출된다." 클로킹(위장)은 악성 사이트에 대한 직접 방문을 차단하면서, 검색 엔진을 통해 페이지를 방문할 때 픽셀 단위로 완벽하게 모방한 뱅킹 포털 복제본을 제공하도록 설계됐다.
28. 가짜 Chrome 확장 프로그램으로 원격 제어 Rust 바이너리를 배포하는 다단계 공격이 관측됐으며, 이 바이너리는 악성 Chrome 확장 프로그램과 AutoIt 스크립트를 드롭하고, 후자는 StealC 스틸러를 배포한다. 해당 확장 프로그램은 Google 번역으로 위장한다. VMRay Labs는 "일단 설치되면 완전한 데이터 탈취 및 원격 제어 도구로 작동한다"고 밝혔다. "브라우저 기록, 북마크, 설치된 확장 프로그램 목록, 저장된 자격 증명, 쿠키를 추출한다. 탈취를 넘어, 운영자에게 실시간 제어 기능을 제공한다. 피해자의 Chrome 창 스트림, 원격 마우스 클릭 및 키보드 입력을 통한 사이트 상호작용, 프록시 설정, 특정 사이트에 악성 JavaScript를 주입하는 기능이 포함된다." 또한 원격 제어는 포커스 외 창에도 적용되며, 확장 프로그램은 실제 도메인이 주소 표시줄에 보이는 상태에서 피싱 페이지에서 로드되는 iframe으로 정상 로그인 양식을 대체하는 AitM(적대자 중간자) 공격을 수행할 수 있다.
29. SharePoint 취약점 체인 탐색 중 Defused Cyber는 위협 행위자들이 허니팟을 대상으로 두 가지 Microsoft SharePoint 결함, 즉 JWT 토큰 검증 파이프라인의 인증 우회 결함인 CVE-2026-55040과 Microsoft Office SharePoint의 부적절한 입력 검증으로 코드 실행을 허용하는 CVE-2026-63520을 악용하여 원격 코드 실행을 시도하고 있다고 경고했다. "JWT 우회(55040)가 사용된 후 비즈니스 데이터 카탈로그(Business Data Catalog) 취약점인 CVE-2026-63520 뒤의 관리자 열거 및 집중 탐색이 이어졌다"고 밝혔다. "아직 코드 실행은 관측되지 않았다."
30. AI 도구 80%, IT 관리 감독 부재 Reco의 새 보고서에 따르면 AI 도구 5개 중 4개가 IT 감독 없이 운영되어, 보안팀이 어떤 도구가 활성화되어 있는지, 누가 소유하는지, 어떤 접근 권한을 갖는지 명확하게 파악하지 못하고 있다. 공개된 에이전트 도구 및 MCP 서버 500개 분석 결과 62%가 로컬 데이터 읽기와 인터넷 접근 모두 가능해 직접적인 데이터 유출 경로를 제공하는 것으로 확인됐다. Reco는 "AI 에이전트가 실험 단계에서 일상적인 비즈니스 워크플로로 이동했지만, 우리의 조사 결과 기업 에코시스템 내 AI 도구의 20%만이 현재 IT 감독의 관리를 받고 있다"고 밝혔다. "이는 조직을 새로운 종류의 운영 위험에 노출시킨다. 애플리케이션에 내장된 에이전트는 기존 권한, OAuth 승인, 워크플로 접근을 통해 작동할 수 있으며, 어떤 소유자도 승인하지 않은 범위를 넘어 데이터를 노출하고 행동을 유발하는 독성 조합을 만들어낼 수 있다."

이번 주에서 가장 기묘한 세부 사항은 "고급"과 "일반"이라는 구분이 얼마나 좁아졌는가 하는 점일 것이다. 블록체인 기반 명령 채널, AI 지원 봇넷, 실시간 피싱 운영자, 오염된 소프트웨어, 노출된 산업 시스템. 정교함의 수준은 다르지만, 결국 동일한 오래된 취약점에 상륙하는 경우가 많다.

그것이 아마도 기억해야 할 부분일 것이다. 공격자는 모든 아이디어가 탁월할 필요가 없다. 노출된 서버 하나, 설득력 있는 페이지 하나, 허용적인 도구 하나, 또는 잘못된 순간에 클릭하는 사람 하나면 충분하다. 도구는 계속 바뀐다. 그 허점은 종종 고통스러울 만큼 익숙하다.

이번 ThreatsDay는 여기서 마친다. 중요한 것을 패치하고, 정상적으로 보이는 것에 의문을 품고, 다음 주에도 또 다른 저렴한 침투 방법이 등장할 것을 예상해야 한다.