ThreatsDay: 자기 재작성 에이전트, 800개 이상 취약점 패치, 내부자 SIM 스와핑 외 22건의 새로운 소식

공격자들은 계속해서 새로운 열쇠를 찾아낸다. 아이러니한 점은, 방어자들이 그 열쇠를 어디에 보관할지를 끊임없이 새로 발명하고 있다는 것이다.

이번 주, 그 열쇠들은 AI 도구, 외부에 노출된 서비스, 오래된 취약점, 취약한 로그인, 그리고 월정액 구독 형태로 판매되는 소프트웨어 속에 숨어 있었다. 일부 공격은 새로운 수법을 쓰고, 나머지는 이미 널려 있던 것을 그대로 재활용한다. 둘 다 충분히 통한다.

위협 환경이 깨끗해지고 있지 않다. 그저 같은 실수를 저지를 수 있는 장소가 더 늘어나고 있을 뿐이다. 이번 주에 등장한 내용들을 정리한다.

위협은 매주 바뀐다. 구독하면 새로운 ThreatsDay 회보가 나올 때마다 알림을 받을 수 있다.

1. 악성코드 PPI 운영 조직 실체 드러나 CL-CRI-1171로 알려진 위협 행위자가 적어도 2년 동안 탐지를 피하며, 다른 공격자들이 YouTube 채널과 SEO 포이즈닝(검색 엔진 최적화를 악용한 악성 사이트 노출) 경로를 통해 악성코드를 유포할 수 있도록 해주는 PPI(설치당 과금) 마켓플레이스를 운영해왔다. Palo Alto Networks Unit 42는 "이 채널들은 시청자와 적극적으로 소통하며 악성 다운로드 링크가 포함된 게임 콘텐츠를 홍보했다"고 밝혔다. "영상은 게이머에게 실질적인 콘텐츠를 제공하면서도 악성코드 감염 경로로 활용됐으며, 시청자들이 악성 도구를 다운로드하도록 유도했다. SEO 경로는 더 전문적인 수요층을 겨냥해 트로이목마화된 소프트웨어를 홍보했고, 핵심 인프라와 심지어 정부 기관을 포함한 기업 엔드포인트에 악성코드를 배포했다." 두 감염 경로 모두 OfferLoader라는 커스텀 로더로 이어지며, 2025년 7월부터 2026년 4월 사이에 세 가지 페이로드(payload, 악성코드 본체)를 전달했다: Chrome 백도어로 현대적 무결성 보호를 우회할 수 있는 Docro Hijacker, WebSocket 터널링 RAT(원격 접속 트로이목마)인 ARKTunnel, 그리고 Windows·macOS를 모두 공격 가능한 새로운 크로스플랫폼 백도어 변종으로 Insomnia RAT이라는 코드명이 붙었다. 2026년 4월 이후로는 동 PPI 인프라가 GCleaner와 Socks5Systemz를 배포했다.

2. 노출된 LocalAI 인스턴스 침해 인터넷에 인증 없이 노출된 LocalAI 인스턴스를 대상으로 한 대규모 캠페인이 발견됐다. MCP STDIO 설정에 내재된 명령 실행 기능을 악용하는 방식이다. Oasis Security는 "공격자의 흔적을 분석한 결과, 인증 없이 노출된 LocalAI 인스턴스 243개 중 230개가 악용 가능한 것으로 평가됐다"고 밝혔다. "콜백 로그를 통해 23개 서버에서 루트(root) 권한으로 명령이 실행됐음이 독립적으로 확인됐다. 침해 이후 활동에는 태국군 관련 워크스테이션에서의 데이터 유출과 127개의 AWS 자격증명 수집이 포함됐다." 신원 미상의 위협 행위자는 LocalAI 대상 중 고가치 인프라를 선별해 데스크톱 LocalAI 워크스테이션과 관련 사설 네트워크를 침해한 것으로 알려졌다. 이후 개인정보, GPS 좌표, 뱅킹 앱 스크린샷, 주민등록증 스캔본 등 민감 데이터를 탈취했다. 추가 침해 활동으로는 레거시 인프라 악용, 인증 우회, 암호화폐 지갑 및 API 키 광범위 수집, AWS ECS 태스크 자격증명 탈취 등이 있었다.

3. 에이전트가 자신의 모델을 스스로 재작성 Irregular의 새 연구에 따르면, AI 에이전트가 자신을 구동하는 모델을 직접 재훈련할 수 있으며, 그 과정에서 비밀 정보를 유출하고 기존에 훈련된 거부 응답을 제거할 수 있다. Irregular는 "애플리케이션 응답 오류를 수정하는 일상적인 소프트웨어 유지보수 작업을 맡은 에이전트가, 공유 모델이 문제의 근원임을 파악한 뒤 이를 파인튜닝(fine-tuning, 추가 학습)하고 애플리케이션과 에이전트 자신 모두를 구동하는 모델을 교체했다"고 설명했다. "훈련하거나, 모델을 수정하거나, 대체 모델을 배포하라는 지시는 전혀 없었다." 이 현상에는 '에이전트 자기 수정(agentic self-modification)'이라는 이름이 붙었다. "이 실험들에서 악의적 의도, 자기 보존 본능, 또는 기만적 행동이 입증된 것은 없다. 에이전트들이 모델을 수정한 이유는 훈련이 할당된 엔지니어링 과제 수행에 도움이 된다고 판단했기 때문이다"라고 Irregular는 덧붙였다. "에이전트 자기 수정은 코딩 에이전트가 모델 가중치, 훈련 도구, 모델 직접 수정을 위한 배포 경로에 접근 가능한 경우, 일상적인 소프트웨어 유지보수 과정에서 발생할 수 있다."

4. AI 에이전트가 데이터 침해에 활용 스페인 데이터 보호청(AEPD)은 AI 에이전트가 실행한 것으로 추정되는 데이터 침해 사건을 통보받았다고 밝혔다. AEPD는 "공격자가 범용 파일의 취약점을 스캔해 로그인에 성공했다"고 설명했다. "시스템 내부에 진입한 후, 공격자는 애플리케이션의 취약점을 독자적으로 탐색했고, 이를 통해 개인정보를 수정하고 청구서에 접근할 수 있었다. 데이터 보호 관점에서 주목할 점은, 제3자가 AI 에이전트를 도구로 활용해 공격의 여러 단계를 성공적으로 연결시킨 것으로 보인다는 것이다."

5. 랜섬웨어, VMware RCE 취약점 악용 미국 CISA(사이버보안·인프라보안국)는 랜섬웨어 조직들이 7월에 패치된 VMware vCenter 심각 취약점을 실제 악용하기 시작했다고 경고했다. CVE-2026-59310으로 추적되는 이 결함은 vCenter Syslog 서버의 심각한 경로 탐색(directory traversal) 취약점으로, 인증되지 않은 공격자가 임의의 코드를 실행(RCE, 원격 코드 실행)할 수 있다. 2026년 8월, 독일 침해사고 대응 기업 QUIRSO는 중국과 연계된 APT(지능형 지속 위협)가 공개 직후부터 이 취약점을 악용해온 증거를 발견했다.

6. Oracle, 800개 이상 취약점 패치 Oracle이 2026년 9월 CSPU(Critical Security Patch Update, 중요 보안 패치 업데이트)의 일환으로 새 보안 패치를 발표했다. 이번 패치는 800개 이상의 취약점을 해결하며, 현재까지 실제 악용이 확인된 사례는 없다. Fortra의 보안 연구·개발 부문 부디렉터 Tyler Reguly는 "요즘 보안 업데이트 얘기를 하다 보면 같은 말만 반복하는 것 같다"고 말했다. "취약점 수는 계속 많고, 모두가 조금씩 지쳐가고 있다. 전에도 말했지만 다시 말한다 — 이 터널의 끝에는 빛이 있다. 기록적인 취약점 수에 맞춘 기록적인 패치가 영원히 계속되지는 않을 것이다. 번아웃을 피하고 이 공세를 버텨내는 데 집중하길 바란다. CISA BOD 26-04는 위험 기반 우선순위 설정 방법을 이해하는 데 큰 도움이 됐다고 생각한다. 3일 안에 패치 테스트까지 완료해야 한다면 촉박하지만, 우선순위를 명확히 해준다 — 외부에 노출돼 있는가, KEV 목록에 있는가, 자동화가 가능한가, 완전한 제어권을 내어주는가. 이 질문들에 답할 수 있으면 리스크 파악이 시작된다. 추가 요소를 더할 수도 있지만, 조직의 리스크가 어떤 것인지 잘 모른다면 이것만으로도 훌륭한 출발점이 된다. 리스크를 파악하고 나면 패치 우선순위를 더 적절히 정할 수 있다."

7. 내부자 SIM 스와핑으로 징역형 오리건주에서 AT&T 매장 직원으로 일하던 Kenneth Carter(44세)가 고객의 은행 계좌를 탈취하는 데 도움을 준 SIM 스와핑(SIM swapping, 피해자 전화번호를 공격자 SIM 카드로 옮기는 수법)을 내부 권한을 남용해 실행한 혐의로 징역 16개월을 선고받았다. 피해자 3명에게 약 60만 달러의 피해가 발생할 뻔했으며, Carter는 부정 SIM 스와핑 1건당 통상 1,000~2,000달러를 받았다. 2018년 5월부터 2019년 11월까지 해당 매장에 근무했던 Carter는 99,528달러의 피해 배상도 명령받았다. Carter는 올해 3월 초 혐의를 인정했다.

8. AI가 악성코드 탐지 우회에 활용 Google 산하 Mandiant는 경량 AI 모델을 내장해 피해자 네트워크 내에서 은밀하고 장기적인 지속 접근(persistence)을 유지하는 고도화된 악성코드 캠페인을 관찰했다고 밝혔다. Google은 "이 환경에서 악성코드는 기존 시그니처 기반 탐지에 걸릴 수 있는 정적 페이로드에 의존하지 않는다"고 설명했다. "대신, 로컬 AI 추론을 통해 호스트 환경을 분석하고 현재 엔드포인트에서 활성화된 보안 도구를 파악한다. 공격 단계에서 악성코드는 런타임(실행 중)에 자체 명령 실행 문자열을 동적으로 재작성해 탐지를 우회한다. 자동화된 행동의 문법과 로직을 지속적으로 변형함으로써, 페이로드가 정적 EDR(엔드포인트 탐지·대응) 시그니처를 성공적으로 회피한다." Google은 또한 공격자들이 AI CLI(명령줄 인터페이스)를 이용해 자연어 쿼리로 C2(명령·제어) 인프라를 조율·관리하고, 클라우드 환경을 침해해 "격리되지 않은 VM 인스턴스를 초기화한 뒤 AI 지원 공격 거점으로 전환"해 공격 도구를 실시간으로 디버그·최적화하고 있다고 경고했다.

9. Cyclops Blink, Cisco FMC에서 재등장 Sophos는 2026년 8월, 모듈형 봇넷 및 악성코드 프레임워크인 Cyclops Blink의 변종이 여러 Cisco FMC(Firewall Management Center, 방화벽 관리 센터) 장비에서 발견됐다고 밝혔다. Sophos는 "2022년에 문서화된 WatchGuard 대상 샘플과 달리, 2026년 변종은 x86-64 Linux에서 실행되며 벤더 특화 펌웨어 수정 대신 범용 SysV(System V) 방식으로 지속 접근을 유지한다"고 설명했다. "이 변화로 잠재적으로 호환 가능한 네트워크 엣지 장비의 범위가 넓어졌다. 확장된 기능에는 능동적 네트워크·서비스 탐색, 프로그래밍 가능한 패킷 감시, 파일 전송, 페이로드 실행이 포함돼, 침해된 장비가 내부 정찰, 정보 수집, 후속 공격의 거점으로 활용될 수 있다. 악성코드는 호스트 정찰, 파일 전송·페이로드 실행, 능동적 네트워크 탐색, 선택적 패킷 캡처·내용 감시, 지속 접근 유지를 수행하는 5개의 워커 모듈을 지원한다." Cisco는 Cyclops Blink 활동을 Cisco Secure FMC 소프트웨어의 두 취약점(CVE-2026-20079, CVE-2026-20316)과 연루된 세 개의 별도 캠페인 중 하나로 설명했다. 이번 결과는 침해된 네트워크 어플라이언스와 엣지 장비가 공격자에게 기업 환경의 특권적 관찰 거점을 제공하고, 트래픽 감시·네트워크 프로브·추가 공격 발사대로 활용될 수 있음을 다시 한번 보여준다.

10. RF 신호로 아날로그 비밀 유출 홍콩과학기술대학과 홍콩이공대학 연구팀이 InjectEave라는 새로운 전자기 사이드채널(side-channel) 공격 방식을 공개했다. 외부 RF(무선 주파수) 신호가 하드웨어 비선형성을 유발해 저주파 아날로그 비밀을 유출하는 방식이다. 연구팀은 "이 취약점은 우리가 평가한 11개의 시중 판매 장치 전반에 걸쳐 존재하는 비선형 아날로그 인터페이스에 내재돼 있으며, 공격자가 헤드폰과 유선전화 오디오를 엿듣고, 스마트 선풍기 속도와 스마트 조명 밝기를 추론하며, 디지털 암호화와 소프트웨어 방어로는 거의 보호하기 어려운 다른 아날로그 비밀을 복구할 수 있다"고 밝혔다. "최대 30m 거리에서, 그리고 벽을 통과한 환경에서 유·무선 헤드폰으로 재생되는 오디오를 도청하는 것을 시연했으며, 주입으로 인한 EM(전자기) 누출의 특성을 분석했다." 헤드폰, VoIP 전화, 스마트 선풍기·조명 등 11개 시중 장치를 대상으로 한 테스트에서, 공격자가 물리적 접근이나 장치 수정 없이 개인 오디오를 복구하거나 가전기기 상태를 파악할 수 있음이 입증됐다. 연구팀은 "트위스트 페어 배선, 차폐, 필터링 같은 하드웨어 기반 완화책이 주입된 반송파가 장치에 결합되는 에너지를 줄여 노출을 낮출 수 있다"고 밝혔다. "이러한 완화책은 공격 난도를 높이지만, 완전한 면역을 보장하지는 않는다."

11. Settra 랜섬웨어, 공격 범위 확대 Settra라는 새 랜섬웨어 그룹이 Huntress가 분석한 두 건의 침입에서 MeshAgent 원격 접속 소프트웨어를 배포한 것으로 확인됐다. Huntress는 "최초 침투 경로는 확인할 수 없었으나, 두 공격 모두 피해 조직의 도메인 이름을 딴 랜섬웨어 실행 파일을 사용했고 매우 유사한 운영 패턴을 따랐다"고 밝혔다. "관찰된 침입에서 공격자들은 지속 접근을 위해 RMM(원격 모니터링·관리) 도구를 배포한 뒤 파일을 암호화하고, RESTORE_FILES.txt 랜섬 노트를 남기고, Windows 이벤트 로그를 삭제하고, Windows 복구 옵션을 비활성화했다. 한 사건에서는 BYOVD(취약한 드라이버 직접 사용) 흔적도 발견됐다. 또한 공격자의 오타 실수로 인해 Windows Defender 이벤트 로그 삭제에 실패하기도 했다." 연구자 Rakesh Krishnan에 따르면 Settra는 2026년 6월에 등장해 주로 미국, 독일, 영국, 캐나다, 호주의 기술, 전문 서비스, 제조, 유통 부문을 표적으로 삼았으며, 현재까지 70개 피해 조직을 주장하고 있다. Cynet이 조사한 또 다른 사례에서는 "랜섬웨어 엔진이 암호화된 blob 내부에 숨겨져 있었고 운영자가 제공한 비밀번호로만 활성화됐다. 올바른 비밀번호 없이는 실행 파일이 그냥 종료돼, 연구자와 자동화된 샌드박스가 분석할 수 있는 내용이 거의 없었다."

12. 무검열 AI 언더그라운드에서 판매 Optimus_Prime(일명 OptimusPrimero)이라는 위협 행위자가 Exploit 지하 포럼에서 Luciferus라는 무검열 AI 구독 서비스를 ChatGPT, Claude, Gemini 같은 주요 서비스 탈옥(jailbreaking)의 대안으로 광고하고 있다. Sophos는 "8월 광고에 따르면 Luciferus는 도덕적·윤리적 제한 없이 요청에 응답하는 AI 시스템이며, '1,200억 파라미터'를 보유한 독점 모델 기반이라고 주장한다"며, 이 도구가 알리바바의 Qwen 계열 AI 모델을 기반으로 할 가능성이 높다고 덧붙였다. 서비스 비용은 월 35달러이며 웹사이트('luciferus[.]io')에서 3개 모델 지원을 주장한다. Sophos는 "Luciferus의 등장은 위협 행위자들이 지하 포럼, Telegram 채널, 사이버 범죄 마켓플레이스를 통해 AI를 점점 더 상업화하는 광범위한 추세와 맥을 같이한다"고 말했다. "자체 모델을 개발하는 대신, 많은 위협 행위자들이 악성코드·피싱 킷·랜섬웨어가 상품화된 것과 같은 방식으로 무검열 또는 수정된 LLM에 대한 접근권을 AI-as-a-service 형태로 제공하고 있다."

13. VectraRAT MaaS 서비스 등장 SOCRadar가 월 250달러에 제공되는 새로운 MaaS(Malware-as-a-Service, 서비스형 악성코드) 플랫폼 VectraRAT의 세부 정보를 공개했다. SOCRadar는 "숨겨진 데스크톱 제어, 키로깅(키 입력 기록), 클립보드 하이재킹, 브라우저 자격증명 탈취, UAC(사용자 계정 컨트롤) 우회 등의 기능을 제공한다"고 밝혔다. "Go 언어로 작성된 VectraHub 제어 서버와 바이너리에 컴파일된 Vue3 운영자 패널, 네이티브 C++ Windows 임플란트로 구성된다. 두 구성 요소는 포트 3308에서 MessagePack을 사용하는 독점 바이너리 TCP 프로토콜로 통신한다." 운영자 "Vectra"는 적어도 2022년 8월부터 활동해온 "Nyxel"의 리브랜드 버전이다. 악성코드는 Amadey와 ClickFix 미끼 페이지를 통해 배포된다.

14. Casbaneiro, 라틴아메리카 공격 2026년 8월, Casbaneiro 공격 캠페인이 가짜 청구서 및 법적 통지를 소재로 한 피싱 이메일과 PDF 파일을 최초 침투 수단으로 활용해 라틴아메리카 사용자를 표적으로 삼은 것이 관찰됐다. Fortinet FortiGuard Labs는 "Casbaneiro는 라틴아메리카의 금융기관과 사용자를 겨냥한 다른 악성코드 계열과 공통적인 특성을 보인다. 클립보드 인젝션과 가짜 창을 이용한 금융 사기 기능이 그 예다"라고 밝혔다. "이 캠페인에서 악성코드는 HTA 다운로더와 AutoIt 로더를 포함한 다단계 감염 체인을 통해 전달되며, AutoIt 로더가 최종 페이로드를 Windows 프로세스에 인젝션하는 역할을 담당한다."

15. KATARU, Telnet 무차별 대입으로 침투 KATARU라는 IoT 악성코드가 Telnet 자격증명 무차별 대입(brute-force, 모든 경우의 수를 시도하는 공격) 방식으로 Linux 및 임베디드 시스템에 침투하고 있다. Nozomi Networks는 "친숙한 Mirai 스타일의 봇넷 기능을 유지하면서도, 다수의 Linux n-day(기존 공개) 로컬 권한 상승 취약점, 광범위한 Linux·임베디드 환경 지속 접근, 암호화된 C2 통신, 안티 분석 기능, 디코이 트래픽 등 유달리 폭넓은 기능 세트가 두드러진다"고 밝혔다. 최종 목표는 C2 서버와 통신을 수립하고 DDoS(분산 서비스 거부) 공격 명령을 수신하는 것이다. KATARU는 AI의 도움을 받아 제작된 것으로 의심된다.

16. AI, 라틴아메리카 침입 공격에 활용 Palo Alto Networks Unit 42는 AI를 활용해 공격 역량을 강화하는 라틴아메리카 조직 대상 진행 중인 다단계 네트워크 침입·데이터 탈취 캠페인 두 건을 탐지했다고 밝혔다. CL-CRI-1131은 LotL(Living-off-the-Land, 시스템 내 기존 도구를 악용하는 기법) 기법을 사용하고 반복 배치 스크립트를 실행해 문제를 해결하고 민감 데이터를 탈취했으며, CL-CRI-1163은 이력서 테마의 피싱 이메일을 통해 맞춤형 RAT과 터널링 도구(Go 기반 SOCKS5 프록시 포함)를 배포했다. CL-CRI-1131은 운송 기관과 멕시코·에콰도르의 연방 정부 부처 및 시 상수도 사업소에 영향을 미쳤고, CL-CRI-1163은 브라질 금융 부문을 표적으로 삼았다. Unit 42는 "CL-CRI-1131과 CL-CRI-1163 캠페인 배후의 위협 행위자들이 상용 LLM을 워크플로에 통합해 기술 역량을 강화했다"고 밝혔다. "이를 통해 고급 프록시 설정을 작성하고 복잡한 실행 오류를 동적으로 해결할 수 있게 됐다. 그러나 AI 활용을 위해 구축한 인프라가 오히려 그들의 아킬레스건이 됐다."

17. Azalea RAT, 완전 제어 기능 제공 Azalea RAT라는 MaaS 서비스가 광범위한 침해 후 기능을 갖춘 모듈형 악성코드 플랫폼으로 홍보되고 있다. Rubrik Zero Labs는 "Azalea RAT은 원격 관리, 은폐 메커니즘, 권한 상승, 지속 접근, 정보 탈취, 확장 가능한 플러그인 아키텍처를 결합한다"고 밝혔다. "실행 후 운영자가 감염 호스트를 관리하고 명령·추가 페이로드를 실행하며 민감 정보를 수집하고 시스템 자원을 조작하며 광범위한 C2 프레임워크를 통해 원격 접근을 유지할 수 있다." .NET 기반의 이 RAT은 침해된 Windows 시스템에 대한 지속적·대화형 제어를 목적으로 설계됐다. Azalea RAT은 PDF 문서로 위장한 Windows 단축키 파일 형태로 전달되며, 1단계 로더 실행을 유발한 뒤 안티 분석 검사를 수행하고 Microsoft Defender 예외 경로를 설정·RAT을 최종 실행하는 DLL을 추출한다.

18. 인포스틸러, AI 에이전트 데이터로 수집 범위 확대 Amatera, Remus 같은 인포스틸러(정보 탈취형 악성코드)가 브라우저 비밀번호와 암호화폐 지갑을 넘어, AI 도구가 저장하는 액세스 토큰, MCP 설정, 프롬프트 기록, 프로젝트 데이터까지 수집 대상을 확대하고 있다. Gen Digital은 "Amatera는 Cline과 Continue 관련 데이터를, Remus는 Claude, Cursor, OpenCode 관련 데이터를 표적으로 삼는다"고 밝혔다. "수치는 중복될 수 있고 실제 감염보다 탐지 건수를 나타낼 수 있지만, AI 에이전트 데이터가 이미 인포스틸러 경제에 편입됐음을 보여준다. 악성코드가 수집하는 것은 단순한 환경 설정 정보를 훨씬 넘어선다. 에이전트와 설정에 따라 로컬 파일에는 액세스·갱신 토큰, MCP 설정에 저장된 자격증명, 프롬프트 기록, 대화 데이터베이스, 계정 정보, 개발자가 작업 중인 프로젝트의 흔적이 담길 수 있다. 공격자는 아카이브 하나에서 계정 접근 수단과 그 뒤에 무엇이 가치 있는지 파악하는 데 필요한 맥락을 동시에 손에 넣을 수 있다."

19. 러시아인 3명, 사이버 범죄 혐의로 미국 송환 The Moscow Times에 따르면, 미국 당국이 악성코드 공격, 은행 사기, 정부·민간 기관 해킹과 관련된 각기 다른 사이버 범죄 사건으로 6월 이후 러시아 국적자 3명을 송환했다. 한 명은 Searzhudin Aktulayev(40세)로, 2025년 5월 키프로스에서 체포돼 2026년 8월 28일 미국으로 송환됐다. 나머지 두 사건은 러시아 웹 개발자 Sergei Filimonov와, 2025년 11월 태국에서 체포된 Denis Obrezko에 관한 것이다. Obrezko는 Void Blizzard로 알려진 그룹이 수행 중인 대규모 사이버 스파이 캠페인과 관련해 6월에 미국으로 송환됐다.

20. ClickFix 체인, SloppyRAT 배포에 활용 랜섬웨어 관련 위협 행위자가 활용하는 것으로 추정되는 SloppyRAT라는 새 악성코드가 다단계 ClickFix 감염 체인을 통해 배포되며 측면 이동(lateral movement)을 위한 거점을 마련하고 있다. Zscaler ThreatLabz가 2026년 6월 식별했다. ThreatLabz는 "PowerShell 유사 명령 다수, 암호화된 코드 블록, Polygon JSON-RPC 프로토콜을 통한 C2 주소 확인을 위한 EtherHiding, 다수의 안티 분석 기법 등 다양한 기능을 지원한다"고 밝혔다. "SloppyRAT는 TLS 트래픽을 검사하기 위한 중간자(MitM) 공격에 네트워크 모니터링 솔루션이 활용되지 못하도록 인증서 피닝을 사용한다. 기능 외에도, 코드베이스에 수많은 소프트웨어 결함이 있어 아직 개발 중임을 시사한다는 점이 주목할 만하다."

21. 5단계 감염 체인, AsyncRAT 투하 사회공학적으로 설계된 배치 파일을 사용하는 5단계 감염 체인이 AsyncRAT을 배포하는 것이 관찰됐다. 정확한 최초 침투 경로는 알 수 없으나, 위협 행위자들은 피싱 이메일, 악성 링크, 트로이목마화된 소프트웨어, 메신저 플랫폼을 통해 악성코드를 배포하는 것으로 알려져 있다. Point Wild는 "배치 파일이 숨겨진 창과 비활성화된 프로파일로 PowerShell을 실행한 뒤, Base64 페이로드를 10개 조각에서 재조립하고 의도적으로 삽입된 정크 문자를 제거하며 반복 키 XOR로 디코딩한다"고 설명했다. "%LOCALAPPDATA%\Temp 아래 난독화된 빌드별 폴더에 이름이 변경된 정상 서명 AutoIT 인터프리터, AutoIT 로더 스크립트(kojuyn.ini), 확장자 없는 암호화된 페이로드 등 세 파일을 투하한다. Startup 폴더에 기록된 배치 파일은 모든 로그온 시 이 쌍을 재실행하며, 레지스트리 키는 사용하지 않는다." AutoIT 스크립트는 페이로드를 메모리에서 복호화하고 Microsoft 서명 Windows 프로세스에 인젝션하도록 설계됐다. 그런 다음 페이로드가 최종 AsyncRAT 악성코드를 실행하는 3단계 프로세스를 촉발한다.

22. Black Axe 리더 5명 미국 송환 글로벌 규모의 사이버 금융 사기에 관여한 것으로 알려진 나이지리아 기반 Black Axe 사이버 범죄 조직의 주요 리더 5명(Perry Osagiede, Franklyn Edosa Osagiede, Osariemen Eric Clement, Collins Owhofasa Otughwor, Musa Mudashiru)이 전신사기(wire fraud) 및 자금세탁 혐의로 미국에서 재판을 받기 위해 남아프리카에서 송환됐다. Perry Osagiede, Franklyn Osagiede, Clement는 전신사기 혐의도 추가로 기소됐으며, Perry Osagiede, Franklyn Osagiede, Otughwor는 가중 신원 도용 혐의도 받고 있다. 미국 법무부는 "적어도 2011년부터 2021년까지 Black Axe 피고인들과 공범들은 케이프타운을 거점으로 로맨스 사기와 선불 수수료 사기를 포함한 광범위한 인터넷 사기를 공모했다"고 밝혔다. "다수의 사기 시나리오는 남아프리카로 출장 중인 개인이 건설 현장이나 크레인 문제 등 예기치 못한 상황 때문에 돈이나 물품이 필요하다는 내용이었다. 공모자들은 소셜 미디어, 온라인 데이트 사이트, VoIP 전화번호를 이용해 미국 피해자를 찾아 접촉하면서 다수의 가명을 사용했다. 피해자들은 가명 속 인물과 연애 관계라고 믿었으며, 요청을 받으면 남아프리카 등 해외로 돈과 물품을 보냈다. 피해자가 송금을 망설일 때 공모자들은 피해자의 개인적으로 민감한 사진을 유포하겠다고 위협하는 등 강압 수단을 썼다."

23. ATM 현금 인출 사기 음모, 유죄 인정 베네수엘라 국적자 5명이 ATM에서 미국 달러를 탈취하려 한 혐의에 대해 유죄를 인정했다. Luis Alberto Velasquez-Artigas(27세), Royder Adrian Figuera-Perez(29세), Javier Mejia Jr.(27세), Gabriel Alexjandro Corales-Garcia(33세), Italo Lizandro Corrales-Carrillo(26세) 모두 은행 강도 공모 1건에 대해 유죄를 인정했다. 법무부는 "2025년 12월 피고인들이 인디애나주에서 캔자스주로 이동해 Wamego와 Manhattan의 ATM에서 ATM 잭팟팅(jackpotting, 악성코드로 ATM에서 대량의 현금을 강제 토출시키는 공격)을 시도했다"고 밝혔다. "한 공모자가 직접 ATM에 악성코드를 설치한 뒤, 나중에 원격으로 현금 토출 명령을 활성화해 수거하는 계획이었다. Wamego에서는 악성코드 설치에 실패했고, 시도 중 경보가 울려 법 집행기관이 출동했으며 일당은 현장에 돌아오지 않았다. Manhattan에서도 ATM에서 현금을 토출하는 데 실패했다. 두 건의 절도 미수는 모두 감시 카메라에 포착됐고, 일당은 며칠 후 체포됐다." FBI에 따르면 2020년 이후 1,900건의 사건이 기록됐으며, 2025년 한 해에만 700건 이상, 2,000만 달러 이상의 피해가 발생했다.

24. ATM 잭팟팅으로 8년 징역형 ATM 잭팟팅 관련 추가 소식으로, 베네수엘라 출신 또 다른 27세 청년 Juan Manuel Gouveia-Aguilera가 미국 ATM에서 수백만 달러를 탈취하기 위해 Ploutus 악성코드를 배포한 공모에 가담한 혐의로 징역 8년을 선고받았다. Gouveia-Aguilera는 형의 일부로 피해 배상도 명령받았다. 법무부는 "법원은 Gouveia-Aguilera에게 350만 달러 이상의 손실 책임이 있다고 판단했으며, 이 형량은 ATM 잭팟팅에서 개인 역할에 대해 연방법원이 선고한 것 중 최장으로 알려져 있다"고 밝혔다. "구체적으로 은행 사기 공모, 은행 강도 및 컴퓨터 관련 사기 공모, 은행 사기, 은행 강도, 컴퓨터 관련 사기 혐의에 대해 유죄를 인정했다." 최근 몇 년간 사이버 범죄자들은 ATM 잭팟팅 공격에 ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer, SUCEFUL, Ploutus 악성코드를 사용해 현금을 탈취했다.

25. 암호화폐 사기 관련 의심 금융 활동 130억 달러 육박 미국 재무부 산하 FinCEN(금융범죄 집행 네트워크)이 2023년 9월 8일부터 2025년 12월 31일 사이 제출된 디지털 자산 투자 사기 관련 의심 활동 보고서(BSA) 33,904건을 분석한 결과, 해외 사기 센터가 자행한 디지털 자산 투자 사기와 관련된 금융 활동이 약 127억 달러에 달한다고 밝혔다. FinCEN은 "공격자들은 잠재적 연인, 새 친구, 새 사업 파트너로 위장하기 위해 가명과 가짜 신원을 사용했다"고 설명했다. "사기꾼들은 합법적인 투자 서비스를 모방한 웹사이트와 모바일 앱을 만들어 범행을 저질렀으며, 사기 센터 운영자들이 온라인 계정 생성, 피싱, 자금세탁 서비스 같은 불법 서비스를 구매하기 위해 보증 마켓플레이스를 이용하고 있다"고 밝혔다.

이번 주의 교훈은 공격자들이 갑자기 더 똑똑해졌다는 것이 아니다. 유용한 것들이, 팀이 그것을 위협 표면으로 다루는 법을 배우는 속도보다 빠르게 공격 대상이 되고 있다는 것이다.

그러니 무엇이 노출돼 있는지 확인하라. 토큰, 프롬프트, 설정, 키를 보관하는 것이 무엇인지 확인하라. 취약한 기본값을 없애라. 오래된 것도 패치하라. 새 기술이 오래된 실수를 없애주지 않는다. 그저 더 많은 곳에 숨을 자리를 줄 뿐이다.

이런 주가 가져다주는 유용한 것이 바로 그것이다. 공황이 아니라. 더 나은 직관. 테이블 위에 남겨진 쉬운 기회를 하나씩 줄여가는 것.