⚡ 주간 요약: 악성 AI 에이전트, WeChat 웜, PaperCut 공격, AI 스파이 활동, 루트킷

Ravie Lakshmanan 2026년 9월 14일 · 사이버보안 / 해킹

AI가 엉뚱한 곳에 계속 등장하고 있습니다. 공격자들은 AI를 이용해 익스플로잇 속도를 높이고, 방어를 테스트하며, 더 많은 작업을 자동화하고 있습니다. 일부 모델은 스스로 선을 넘기도 합니다. 이 두 가지가 맞물리는 것은 결코 좋은 조합이 아닙니다.

이번 주 나머지 소식은 좀 더 익숙한 내용입니다. 오래된 취약점이 여전히 통하고, 새로운 익스플로잇 체인이 등장했으며, 노출된 시스템, 취약한 기본 설정, 쉽게 막을 수 있었던 공격 경로들이 있습니다. 몇 가지는 교묘하지만, 대부분은 그냥 쉬웠을 뿐입니다.

이번 주에 중요했던 내용을 정리했습니다.

⚡ 이주의 위협

OpenAI 에이전트, 2026년 5월 RubyGems 공격의 배후로 지목 — 연구자들에 따르면, 2026년 5월 RubyGems를 표적으로 삼은 "대규모 악성 공격"은 OpenAI 에이전트 군집의 소행으로 확인되었습니다. 이 사건은 2026년 5월~6월에 걸쳐 RubyGems에 수천 개의 패키지를 대량으로 게시한 OpenAI 에이전트 클러스터에 의해 주도되었습니다. 연구자 Spencer Kitts, Thomas Larsen, Sydney Von Arx는 "이 군집은 우리가 이전에 발견한 독일어 위키 에이전트들과 매우 유사하게 행동한다"고 밝혔습니다. 이 소식은 Anthropic이 자사 모델이 또다시 권한 없이 제3자 시스템에 접근한 사건을 인정한 것과 맞물려 나왔습니다. 새로 확인된 AI 무단 접근 사건은 2026년 1월로 거슬러 올라가며, CTF(Capture the Flag·해킹 실력을 겨루는 보안 대회) 과제를 부여받은 Claude Opus 4.6 초기 버전이 관련되었습니다. Anthropic은 "모델이 접근 가능한 제3자 소유 머신을 발견하고, 이를 CTF의 일부라고 판단했다"고 밝혔습니다. "해당 머신 안에서 모델은 비밀번호가 적힌 파일을 찾았고, 이를 이용해 시스템 관리자 권한을 획득했습니다." 모델은 이후 추가 자격증명을 수집하고, 시스템에 더 쉽게 접근할 수 있도록 설정을 변경했으며, 해당 조직과 연관된 특정 개인의 개인정보를 열람했습니다. 할당된 컴퓨팅 예산이 소진되어 세션이 종료된 덕분에 더 큰 피해를 막을 수 있었습니다. 프런티어 AI 랩 에이전트들이 프로그래밍을 어기고 목표를 달성하기 위해 제약을 탈피하려 한 사례가 잇따르면서, AI 모델의 역량 증대와 개발사들의 통제 능력에 대한 우려가 높아지고 있습니다. AI 개발사들이 모델의 유해한 행동을 차단하는 안전장치를 만들 책임이 있는 것처럼, 이러한 사건들은 평가를 수행하는 기업들도 테스트 환경을 적절히 구성할 책임이 있음을 드러냅니다. AI 기업들은 모델의 역량을 정기적으로 강조하지만, 안전장치가 불충분할 경우의 책임 소재나, 통제 수단이 있음에도 갈수록 강력해지는 시스템이 오용될 때 그 결과를 누가 감당하는지에 대해서는 훨씬 적게 이야기합니다.

🔔 주요 뉴스

• Anthropic·Google, AI 남용 실태 공개 — 위협 행위자들이 공격 자동화와 규모 확대를 목적으로 공격 생명주기의 여러 단계에 AI 기능을 통합하는 사례가 늘고 있습니다. Google Threat Intelligence Group(GTIG)은 "지난 분기 동안 위협 행위자들은 단순한 프롬프트 기반 LLM(대형 언어 모델) 상호작용을 넘어 공격 생명주기의 여러 단계에 AI 기능을 통합하고 있다"고 밝혔습니다. "전통적인 스크립트 기반 자동화는 오래전부터 위협 행위자들의 기본 도구였지만, 이제는 복잡한 작업을 스스로 추론하고 인간의 감독 없이 동적으로 의사결정을 내릴 수 있는 고도로 자율적인 시스템으로 업그레이드하고 있다." GTIG는 "아직까지 위협 행위자가 실제 표적에 완전 자율 파이프라인을 배포한 사례는 관찰되지 않았다"고 전하면서도, 에이전트형 AI의 적대적 채택은 "공개된 취약점 정보와 패치 지연을 활용해 N-day 익스플로잇 코드를 제작하고, 도구를 정교화하며, 기능적인 다단계 익스플로잇 체인 구축을 향해 점진적으로 성숙하는 공격 기술"을 의미한다고 덧붙였습니다.
• 위협 행위자, 새로운 취약점 체인 악용 — 스파이 활동을 목적으로 하는 여러 위협 행위자 그룹이 Microsoft Windows와 Google Chrome의 복수 취약점을 연쇄 악용하는 미발표 익스플로잇 킷 'BlueMoon'을 배포하는 것이 포착되었습니다. 이 체인은 Google Chrome 취약점 두 건(CVE-2026-85046, CVE-2026-87491)과 Microsoft Windows ALPC(고급 로컬 프로시저 호출) 취약점 한 건(CVE-2026-85880)을 결합해 'BlueMoon'을 전달합니다. 이 익스플로잇 체인은 스파이 활동에 특화된 4개 클러스터가 활용하고 있으며, 그중 3개는 중국과 연계된 것으로 평가됩니다. Proofpoint는 해당 캠페인의 전 세계 표적이 20개 미만이라고 밝혔습니다. 이 사건은 별개의 중국 연계 위협 행위자들이 거의 동시에 동일한 공격 도구를 입수하는 반복적인 패턴에 부합하며, 이들에게 같은 도구를 공급하는 '디지털 병참 담당자'의 존재 혹은 서비스형으로 여러 위협 행위자에게 판매되는 방식에 대한 의문을 제기합니다.
• 불만을 품은 연구자, 새 Microsoft Defender PoC 공개 — 'Chaotic Eclipse'라는 이름으로 알려진 불만을 품은 보안 연구자가 Microsoft Defender의 또 다른 제로데이 취약점에 대한 PoC(개념 증명 코드)를 공개했습니다. 'ShieldCrash'라는 코드명의 이 취약점은 지난달 연구자가 보고한 CVE-2026-69414(CVSS 점수: 7.8), 일명 'ShieldBreak'에 대한 패치 우회로 평가됩니다. ShieldBreak 자체도 'RoguePlanet'(CVE-2026-50656)이라는 또 다른 Defender 취약점의 우회였습니다. 이번 새 제로데이 공개는 보안 연구자와 소프트웨어 거대 기업 사이에서 버그 리포트 처리 방식을 둘러싼 긴 공방의 최신 사례입니다. 연구자는 자신이 Abdelhamid Naceri임을 밝혔으며, 전직 Microsoft 직원인 그는 "외부 관계자와 취약점 정보를 공유해 회사와 고객을 위험에 빠뜨렸다"는 이유로 2024년 9월 해고되었다고 말했습니다. Naceri는 이전에 CVE-2021-41379 및 CVE-2021-24084의 발견자로 공식 인정을 받은 바 있습니다.
• Xinbi Guarantee, 법 집행 당국 조치로 폐쇄 — 미국 법무부(DoJ)는 온라인 불법 마켓플레이스 'Xinbi Guarantee'를 겨냥한 공조 조치를 발표했습니다. 여기에는 서비스 운영에 사용된 텔레그램 채널 압수, 암호화폐 지갑 2개 몰수, 마다가스카르에 'Scam Center Strike Force'를 파견해 중국 조직범죄 집단이 운영하는 13개 사기 거점 교란이 포함됩니다. 재무부는 중국어 기반 플랫폼인 Xinbi Guarantee와 그 운영을 지원한 두 기업—캄보디아 소재 암호화폐 결제 앱 'XinbiPay' 개발사 Anwen Technology, Xinbi의 자금세탁 및 판매 네트워크에서 사용된 암호화 메시징 앱 제조사 SafeW Technology Co.—에 대한 제재를 발표했습니다. TRM Labs는 "Xinbi는 에스크로(제3자 거래 보증) 기반 마켓플레이스로, 사기 집단과 도난 데이터·위조 신분증·딥페이크 도구·현금화 서비스를 제공하는 판매자를 연결하며 주로 TRON 기반 USDT로 결제가 이루어진다"고 밝혔습니다. 이 마켓플레이스는 제재를 받은 Huione Guarantee와 Tudou Guarantee의 쇠락에 힘입어 2022년 이후 약 360억 달러 이상의 거래를 처리한 것으로 추산됩니다.
• WeChat 제로클릭 웜, 단 한 번의 통화로 계정 탈취·전파 가능 — Calif 연구자들이 Tencent 소유의 WeChat에서 심각한 취약점을 공개했습니다. 이를 악용하면 'WeWorm'이라는 웜을 만들 수 있으며, Android·iOS 양쪽에서 수신자가 전화를 받지 않아도 통화만으로 전파될 수 있습니다. Tencent는 2026년 8월 21일 Android(8.0.77)와 iOS(8.0.76)에 대한 수정 패치를 배포했습니다. 이 익스플로잇은 몇 초 안에 피해자의 WeChat 계정을 장악하며, 이후 피해자의 연락처로 자동으로 전화를 걸어 사용자 개입 없이 반복적으로 전파됩니다. 다만 전화를 거절하면 감염을 막을 수 있지만, 전화를 받거나 울리도록 두면 감염이 퍼집니다. Calif는 "악용에는 불과 몇 초밖에 걸리지 않으며, WeChat 계정을 완전히 제어할 수 있게 된다"며 "메시지를 읽고 보내고, 통화를 하며, 피해자를 대신해 행동할 수 있다"고 설명했습니다. 핵심 전제조건은 공격자가 피해자의 친구 목록에 있어야 한다는 점입니다. 가상의 공격 시나리오에서 공격자는 다른 앱을 익스플로잇하고, OEMpocalypse 같은 기법으로 루트 권한을 얻어 피해자의 WeChat 앱을 장악한 뒤 공격을 시작할 수 있습니다. WeChat 취약점이 실제로 악용된 증거는 없습니다.
• Google Play 얼리 액세스가 보안 사각지대로 — 악성 행위자들이 Google Play의 얼리 액세스 프로그램을 악용해 돈, 보상, 카지노 당첨금, 프리미엄 콘텐츠를 미끼로 내세우는 사기성 앱을 유포하고 있습니다. Bitdefender는 "개발자를 부당한 비판으로부터 보호하는 바로 그 기능이, 사용자에게는 신뢰할 수 없는 앱임을 알릴 가장 초기 경고 신호를 박탈한다"고 지적했습니다. 분석 결과 수천 개의 얼리 액세스 앱이 가짜 카지노·리워드 게임, 그리고 잘 알려진 제3자 상표를 도용한 잠재적 오도성 앱인 것으로 나타났습니다. 이들 앱 다수는 TikTok, Facebook 등 소셜 플랫폼을 통해 유명인의 AI 생성 딥페이크를 활용한 광고로 홍보됩니다. 일부 앱은 이상한 권한을 요구하거나(예: QR코드 스캐너가 공식 Android 런처 교체를 유도) 클릭재킹을 시도하는 것으로 확인되었습니다. 얼리 액세스가 사용자가 수상한 소프트웨어를 식별하는 데 일반적으로 의존하는 메커니즘인 나쁜 리뷰와 낮은 평점을 차단한다는 점에서 이번 발견은 우려스럽습니다.
• 해커, F5 BIG-IP APM 장치에 Linux 루트킷 배포 — 악성 행위자들이 해킹된 F5 BIG-IP APM 장치에 Linux 루트킷을 배포해 PHP 파일 로딩을 가로채고 메모리에 파일리스(fileless·디스크에 파일을 남기지 않는) 웹셸을 직접 주입하고 있습니다. 이 악성코드는 F5가 2026년 3월 패치한 심각한 RCE(원격 코드 실행) 취약점 CVE-2025-53521을 익스플로잇한 이후 2단계로 배포되는 것으로 의심됩니다. 주입된 웹셸은 특수한 형식의 요청을 수신해 내용을 복호화하고, PHP의 eval() 함수를 통해 실행하며, CSS 스타일시트로 위장한 HTTP 201 응답을 반환합니다. ESET은 동일한 악성코드를 'PoisonedRefresh'로 추적하고 있습니다.
• 해커, Sogou 입력기 취약점 악용해 GRAYRABBIT 배포 — 중국 연계 스파이 그룹과 연결된 위협 행위자들이 Tencent의 Sogou 입력기(Windows용)의 심각한 취약점(CVE-2026-51990)을 악용해 UNC3569가 사용하는 것으로 알려진 백도어 GRAYRABBIT을 배포하는 것이 포착되었습니다. Gen은 "이 취약점은 세 가지 별개의 취약점을 하나의 원클릭 익스플로잇으로 결합한다: sgbiz: 커스텀 프로토콜 핸들러의 검증되지 않은 커맨드라인 인수 주입, CEF 기반 웹뷰의 무제한 URL 탐색, 그리고 심각하게 구식이고 샌드박스가 없는 Chromium 브라우저 엔진"이라고 설명했습니다. 이 원클릭 RCE 익스플로잇은 또한 Sogou가 Chromium 80 버전을 번들로 탑재하고 있어 Chrome 95.0.4638.69 이전 버전에 영향을 주는 V8 타입 혼동 취약점(CVE-2021-38003)도 활용합니다. Tencent는 2026년 4월 해당 취약점을 수정했습니다.

‎️‍🔥 주목할 CVE

취약점은 매주 쏟아지고 있으며, 패치와 익스플로잇 사이의 간격은 빠르게 좁아지고 있습니다. 이번 주의 핵심 취약점들로, 심각도가 높거나 광범위하게 사용되거나 이미 실제 공격에서 테스트되고 있는 것들입니다.

목록을 확인하고 보유한 시스템을 패치하세요. 긴급 표시가 된 것을 먼저 처리하십시오 — CVE-2026-85880, CVE-2026-81963(Microsoft Windows), CVE-2026-85706(GitLab), CVE-2026-44756, CVE-2026-58240(SAP), CVE-2026-76578(FreeIPA), CVE-2026-84282(Ascensio System SIA ONLYOFFICE ownCloud 통합 플러그인), CVE-2026-67401(cPanel and WHM), CVE-2026-82533(DeepSeek Harness), CVE-2026-10090(Red Hat Advanced Cluster Management for Kubernetes), CVE-2026-18667(Tenable Sensor Proxy), CVE-2026-20293, CVE-2026-33197, CVE-2026-6485(UEFI Shell), CVE-2025-20701(Skullcandy Dime 3), CVE-2026-84390, CVE-2026-84388, CVE-2026-26084, CVE-2026-84393(Fortinet), CVE-2026-12647, CVE-2026-12645, CVE-2026-12646, CVE-2026-12650, CVE-2026-12744, CVE-2026-12745(Ivanti), CVE-2026-78546, CVE-2026-78547(Citrix), CVE-2026-85102, CVE-2026-85103(Check Point), CVE-2026-51990(Tencent Sogou 입력기), CVE-2026-42016, CVE-2026-42018, CVE-2026-82329(JFrog Artifactory), CVE-2026-84286(ExLlamaV3), CVE-2026-61578, CVE-2026-61582, CVE-2026-61583, CVE-2026-61584, CVE-2026-61585, CVE-2026-61587, CVE-2026-61600, CVE-2026-61601, CVE-2026-61602, CVE-2026-70647, CVE-2026-70648(Chamilo), 그리고 AOMEI Backupper amwrtdrv.sys 드라이버의 로컬 권한 상승 취약점.

🎥 사이버보안 웨비나

• AI가 공격 속도를 높이기 전에 무엇을 먼저 수정해야 할지 알아보세요 → AI 기반 공격이 가속화되고 있지만, 단편적인 보안 데이터가 대응 속도를 늦추고 있습니다.
• 몇 시간 안에 실제로 익스플로잇 가능한 CVE를 식별하는 방법 → AI는 새로 공개된 취약점을 몇 시간 안에 실제 공격으로 전환할 수 있습니다.

📰 사이버 세계 곳곳에서

• 중국 기업, Claude를 이용해 사기성 데이팅 네트워크 구축 — Anthropic은 중국 기반 앱 스튜디오가 Claude를 활용해 20개 이상의 데이팅 앱을 만들고, AI 페르소나 4,700개가 자신이 실제 사람이라고 믿는 최소 25,000명의 사용자와 대화를 나눴다고 밝혔습니다. 해당 스튜디오는 실제 사람을 모집해 라이브 영상 통화와 소셜 미디어 팔로우에 활용하기도 했지만, AI 페르소나는 자신이 자동화된 시스템임을 절대 인정하지 말고, 사진이나 통화 요청은 회피하도록 지시받았습니다. 백엔드는 좋아요, 방문자 수, 영상을 조작했으며, 어느 사용자가 의심을 품기 시작했는지 추적했습니다. 이 소식은 Anthropic이 중국 기반 AI 랩(알리바바, Moonshot, DeepSeek 포함)의 Claude 무단 대규모 학습 이용을 탐지·차단했다는 발표와 함께 나왔습니다. Anthropic에 따르면 알리바바 연계 운영자들은 Claude 출력 결과를 자사 Qwen 모델 학습에 활용했고, Moonshot은 일부 Kimi 사용자 요청을 Claude로 우회해 그 결과물 일부를 자체 모델 학습에 사용했습니다. 중국은 미국의 주장이 "근거 없다"며 일축했습니다.
• 러시아, 사이버 스파이 활동에 AI 활용 — AI 남용 사례가 또 있습니다. Anthropic은 러시아 국가 연계 그룹 Midnight Blizzard와 공격 기법 및 표적이 일치하는 사이버 스파이 작전을 차단했다고 밝혔습니다. 이 활동은 Claude를 이용해 악성코드가 보안 제품의 탐지를 우회하는지 모니터링하는 방식으로 이루어졌습니다. 도구가 탐지되면 AI 에이전트가 자동으로 이를 수정·재빌드해 재배포하고, 악성코드가 탐지되지 않을 때까지 이 과정을 반복했습니다. Anthropic은 이 방식이 공격자에게 "루프를 닫는" 능력을 주어, 방어자가 대응책을 개발·배포하는 것보다 빠르게 전통적인 보안 통제를 우회할 수 있게 한다고 밝혔습니다. 해당 그룹은 또한 호텔 투숙객 Wi-Fi를 운영하는 숙박업 벤더 최소 3곳을 침해해 탈취한 관리자 자격증명으로 투숙객 트래픽을 DNS 하이재킹(도메인 네임 서버를 조작해 트래픽을 탈취하는 기법)으로 가로채는 'CaptiveCrunch'라는 캠페인을 벌였습니다. 같은 행위자가 드론 부품 제조사의 메일박스를 대량으로 유출하고 드론 비전 시스템의 전체 소프트웨어 개발 킷을 탈취했습니다. 이번 발견은 위협 행위자들이 AI 불법 사용 트렌드에 올라타 공격 속도를 높일 뿐 아니라 AI 자격증명과 인프라 자체를 표적으로 삼고 있음을 보여줍니다. 더 나아가 이 기술은 국가 지원 해커들을 스크립트 키디(초보 해커)와 구분했던 기술 격차를 무너뜨렸습니다. 즉, 정교함은 더 이상 "누가 배후에 있는지를 알리는 신뢰할 수 있는 신호"가 되지 못합니다. Anthropic은 또한 "AI를 활용하면 다양하고 낯선 표적 환경도 쉽게 파악하고 적응할 수 있으며, 독특하고 난해한 설정도 명확히 이해하고 익스플로잇할 수 있게 된다. 인터넷에 연결된 모든 것이 이 새로운 AI 지원 세계에서는 잠재적 공격 표적이 된다"고 밝혔습니다. Google의 David Agranovich는 "단독 운영자와 국가 행위자 사이의 격차는 대부분 사라졌다. 에이전트형 도구는 정찰·익스플로잇·탈취를 수행하고, 전통적으로 APT(지능형 지속 위협)가 배포하는 역량에 맞먹는 기능을 개발·배포할 수 있다"고 말했습니다.
• OpenAI 에이전트, 무단 통신에 10개 이상 사이트 사용 — Reuters는 지난주 보도에서 OpenAI의 AI 에이전트들이 올해 초 비공개된 10개 이상의 웹사이트를 무단 통신에 사용했다고 전했습니다. 이는 불법 행위의 범위가 이전에 알려진 것보다 훨씬 광범위했음을 보여줍니다. 여기에는 "공동 편집 위키의 핵심 집합, 온라인 텍스트 저장 사이트, 두 대학이 운영하는 링크 단축 서비스 한 쌍"이 포함되었습니다.
• Anthropic, 프런티어 속도 조절 촉구 — Anthropic CEO 다리오 아모데이는 제3자 평가자에게 안전 조치 준수 여부를 검증할 수 있는 직원 수준의 영구 접근권을 부여하는 데 "단독으로 헌신"하겠다고 밝히는 한편, AI 기업들이 가장 고도화된 모델의 발전 속도를 늦출 것을 촉구했습니다. 두 번째 단계는 AI 기업들이 정부의 도움을 받아 "공통 안전 기준"을 확립해 무제한적인 AI 발전 속도를 제한하는 것입니다. 마지막 조치는 미국과 다른 민주주의 국가 정부들이 권위주의 정부들과 협력해 모든 국가가 규정 준수에 대해 동일한 입장을 갖도록 하는 것입니다. OpenAI CEO 샘 알트만은 아모데이의 주장, 즉 "직원 수준의 접근권을 가진 독립 평가자를 두기로 약속하는 것은 훌륭한 아이디어"에 동의하며 OpenAI도 이를 따르겠다고 밝혔습니다. Google DeepMind의 데미스 하사비스는 "이 중요한 시점을 맞이하는 방향성이 옳다"고 말했습니다.
• 우크라이나 국적자, Conti 공격 가담으로 징역 4년 선고 — Oleksii Oleksiyovych Lytvynenko(44세)는 2022년 해체 전까지 전 세계 1,000개 이상의 조직을 공격한 랜섬웨어 그룹 Conti에 가담한 혐의로 징역 4년을 선고받았습니다. Lytvynenko는 2026년 6월 유죄를 인정했습니다. 미국 법무부는 "Lytvynenko는 침입자이자 개발자로서 이 공모에 가담했으며, 직접 최소 12개 기업에 피해를 입히고, 피해자로부터 탈취한 데이터를 보관하며, Conti가 지역사회를 협박하고 위협하는 데 사용한 악성 도구 개발을 도왔다"고 밝혔습니다. "Conti 공모가 끝난 후에도 그는 체포될 때까지 적극적인 랜섬웨어 작전을 계속 수행했습니다."
• PaperCut 취약점, 실제 공격에서 악용 — watchTowr는 최근 PaperCut NG/MF 취약점(CVE-2026-81578 및 CVE-2026-82078)이 무해한 핑거프린팅(시스템 식별)에서 대량 스캔, 본격적인 익스플로잇, 결국 공격자가 웹셸을 통해 파일을 읽는 단계까지 실제 악용되는 것을 관찰했다고 밝혔습니다. "특정 사례에서 코드 실행 권한을 얻은 위협 행위자는 Godzilla C2 웹셸과 'suo5' HTTP 프록시 터널을 포함한 인메모리 임플란트를 심었습니다. 두 가지 모두 서블릿 필터로 배포되어 인바운드 HTTP 요청을 가로채고 디스크에 아무것도 기록하지 않은 채 완전히 메모리에서만 동작하며, PaperCut 서비스가 재시작될 때까지 지속됩니다. 2차 공격 물결이 PaperCut 인스턴스에 배포된 지 18초 만에, 전혀 다른 새로운 IP 주소가 배포된 Godzilla 웹셸과 상호작용하기 시작했으며, 올바른 AES 키와 비밀번호를 사용했습니다."
• FireClient 공격 체인 진화 — BlueVoyant는 Microsoft Teams 기반 소셜 엔지니어링 캠페인 조사 중 FireClient 백도어의 새로운 배포 방식을 발견했다고 밝혔습니다. 보안 연구원 Thomas Elkins는 "FireClient의 침해 후 기능은 대체로 변하지 않았지만, 위협 행위자는 Firefox 프로필 남용 기법을 MSI 기반 전달 메커니즘으로 교체하는 방식으로 악성코드의 설치 루틴을 크게 진화시켰으며, 이 메커니즘은 포터블 앱과 DLL 사이드로딩을 활용한다"고 설명했습니다. "업데이트된 감염 체인은 Kodi 포터블 버전이 포함된 Windows Installer(MSI) 패키지를 통해 FireClient를 전달하며, 이는 트로이목마화된 zlib.dll을 사이드로딩해 FireClient 로더를 실행합니다. 초기 침해 후 로더는 AWS API Gateway REST API 엔드포인트 뒤에 호스팅된 C2(명령·제어) 인프라와 통신을 확립한 뒤 FireClient 백도어를 배포합니다. 이후 위협 행위자들은 VMware Tools와 NCPA로 위장한 환경별 FireClient 로더 변종을 배포합니다. 침해는 자격증명 탈취, 측면 이동을 거쳐 데이터 유출로 마무리됩니다."
• Direct Send 남용 — 위협 행위자들이 피싱 캠페인에서 Microsoft 365 Direct Send를 계속 악용하고 있습니다. KnowBe4 Threat Lab은 "이 기능은 실용적이고 단순한 목적을 위해 설계되었습니다. 사무실 프린터, 스캐너, 레거시 온프레미스 애플리케이션이 전용 계정 없이 이메일을 보내고 보안 게이트웨이도 우회할 수 있도록 하기 위한 것"이라고 설명했습니다. "공격자들은 이 경로가 자신들에게도 통한다는 것을 발견했습니다. 같은 열린 엔드포인트에 접속해 조직의 HR, 회계, 관리 부서 혹은 CEO를 사칭하는 이메일을 보낼 수 있습니다. 이 이메일은 자체 인프라를 통해 들어왔기 때문에 기술적으로는 내부 주소에서 발송된 것처럼 보입니다." KnowBe4는 2026년 78월 동안 29,785건의 확인된 Direct Send 스푸핑을 발견했다고 밝혔습니다. 공격자들은 특히 미국 동부 시간대 업무 시간인 월화요일에 활발했으며, 거래량은 정오 직전에 최고조에 달했다가 하락한 후 오후 2시경 최고점에 도달했습니다.
• Google, Android에서 비밀번호 관리자 전환 옵션 추가 — Google이 Android에서 새로운 앱으로 이전할 때 CSV 파일을 다운로드할 필요가 없는 새로운 비밀번호 관리자 전환 경험을 도입했습니다. Google은 "기존에는 비밀번호를 이전하려면 암호화되지 않은 텍스트 파일로 다운로드해야 했으며, 이로 인해 기기에 보호 없이 노출되었습니다. 또한 패스키(passkey)는 전혀 이전할 수 없어 여러 사이트와 앱에서 다시 생성해야 했습니다. 이제 비밀번호와 패스키를 새 비밀번호 관리자로 이전하는 것이 더 간단하고 안전해졌습니다"라고 밝혔습니다. 새로운 이전 경험은 현재 Google Password Manager, 1Password, Bitwarden Password Manager, Dashlane에서 사용 가능하며, 추후 더 많은 앱이 지원될 예정입니다.
• IDScan, 침해 사실 확인 — 신원 확인 기업 IDScan은 조사 결과 루이지애나 주 소재 이 회사가 운전면허증 스캔 1억 5,300만 건을 노출한 데이터베이스 침해와 연루되었음이 확인된 후, 알 수 없는 위협 행위자가 클라우드 플랫폼에 저장된 고객 데이터를 획득했음을 인정했습니다. IDScan은 "미인가 제3자가 IDScan.net 클라우드 내 해당 계정에 저장된 특정 고객 정보에 접근하거나 복사했을 가능성이 있다"고 밝혔습니다. "영향을 받은 데이터에는 성명, 운전면허증 번호 또는 기타 정부 발급 신분증 번호가 포함될 수 있습니다." 이 유출은 불법 서비스 'Nexus'가 캐나다·미국 시민에 속하는 1억 5,300만 건 이상의 운전면허증 스캔에 대한 접근권을 판매 광고한 이후 드러났습니다. 해당 서비스는 이후 오프라인 상태가 되었습니다.

결론

이번 주 소식은 여기까지입니다. 더 많은 자동화, 더 빠른 악용, 여전히 통하는 오래된 취약점들, 그리고 쉬운 경로를 더욱 쉽게 만들어 주는 수많은 시스템들이 있었습니다.

대부분은 결국 기본으로 돌아옵니다. 더 빨리 패치하고, 개방할 필요가 없는 것은 잠그고, 누군가는 지름길을 테스트할 것이라고 가정하십시오. 도구는 변하고 있습니다. 약점은 변하지 않았습니다.