보안 뉴스

Know Your Enemy: Browser-Based Attack Techniques in 2026

공식 MCP 파이썬 SDK 결함으로 악성 서버가 OAuth 인증 정보 탈취 가능

AI 도구를 외부 서비스와 연결하는 표준인 MCP(Model Context Protocol)의 공식 파이썬 SDK에서 심각한 보안 결함이 발견됐습니다. 이 결함이 있는 버전을 쓰면, 악의적인 MCP 서버가 클라이언트를 속여 진짜 로그인 서비스 대신 자신에게 OAuth(로그인 인증) 정보인 클라이언트 비밀키, 인가 코드, PKCE 검증 키를 보내도록 만들 수 있습니다. 공격자는 이 정보로 진짜 서비스에서 유효한 접근 토큰을 발급받아 해당 앱이 가진 권한을 그대로 사용할 수 있습니다. 보안업체 Cycode가 이를 실제로 재현해 보고했으며, 아직 실제 공격 사례는 확인되지 않았습니다. SDK 1.30.0과 2.2.0 버전에서 수정됐으므로 즉시 업그레이드하고, 일부 인증 방식은 추가 설정(issuer=)까지 해야 완전히 안전합니다.

악성 Twitch 브라우저 확장 프로그램, 약 31,000명의 OAuth 토큰 유출

"Twitch Enhanced Viewer | JeetBot"라는 이름의 악성 브라우저 확장 프로그램이 크롬과 파이어폭스에서 약 31,000명의 Twitch 사용자 OAuth 토큰(로그인 없이도 계정을 사용할 수 있는 인증 자격증명)을 러시아 상업용 봇 서비스의 프록시 서버로 몰래 전송해왔습니다. 이 토큰은 URL 쿼리 파라미터에 평문으로 포함되어 전송되므로, 탈취한 자는 비밀번호나 2단계 인증 없이도 해당 계정의 채팅, 개인 메시지, 계정 설정 등에 접근할 수 있습니다. 개발자는 v85.8.7에서 수정했다고 밝혔지만, 이미 전송된 토큰은 자동으로 무효화되지 않으므로 해당 확장 프로그램을 사용한 적 있는 이용자는 Twitch 계정의 연결된 앱 목록에서 토큰을 직접 취소해야 합니다. 글 작성 시점 기준으로 두 스토어에서 여전히 다운로드가 가능한 상태였습니다.

회사 전체가 AI를 도입하면 SOC(보안관제센터)에 어떤 일이 벌어지는가

기업에서 AI 도구 사용이 늘면서 보안관제(SOC)에 새로운 유형의 경보가 폭발적으로 증가하고 있습니다. 분석된 AI 관련 경보의 94.1%는 오탐(실제로는 위협이 아닌 정상 행동)이었고, 5.8%는 실질적 보안 위험, 0.02%만 실제 공격이었습니다. 가장 큰 위협은 AI가 직접 침해를 일으키는 것이 아니라, 개발자들이 AI 에이전트를 권한 확인 없이 실행하는 설정(--yolo 등)이나, OAuth를 통해 외부 AI 서비스에 기업 데이터를 공유하는 것처럼 '조용한 노출'이 쌓이는 것입니다. 보안팀은 AI 정상 행동을 오탐하는 구식 탐지 규칙을 먼저 조정하고, 권한 우회 설정·무단 터널·위험한 OAuth 허용 여부를 선제적으로 점검해야 합니다.

인포스틸러 로그, MFA 우회 가능한 재전송형 AI 토큰 노출

정보 탈취형 악성코드(인포스틸러)가 훔친 AI 서비스 로그인 토큰과 API 키가 다크웹과 텔레그램에서 거래되고 있으며, 이 토큰들은 비밀번호나 MFA(다단계 인증) 없이도 계정에 그대로 접속할 수 있어 매우 위험합니다. 보안업체 Okta가 분석한 7GB 규모의 유출 데이터에는 Google, Microsoft, Anthropic, OpenAI 등 주요 AI 서비스의 유효한 인증 토큰 1,843개와 API 키 24개가 포함되어 있었습니다. 공격자는 이른바 'LLM재킹(LLMjacking)'이라 불리는 방식으로 피해자의 AI 계정을 무단 사용하거나 고가의 AI 사용 요금을 피해자에게 전가합니다. 대응책으로는 단수명 토큰 사용, API 키 범위 제한, 세션 토큰 재사용 모니터링, IP 허용 목록 적용 등이 권고됩니다.

JSCeal 악성코드, 탈취한 세션 쿠키로 구글 인증 우회 가능

JSCeal은 암호화폐 투자자를 노리는 정교한 악성 프로그램으로, 페이스북·구글 광고에 가짜 TradingView 설치 파일을 심어 배포됩니다. 이 악성코드는 크롬 등 브라우저에 저장된 비밀번호·쿠키·OAuth 토큰을 훔쳐, 피해자의 구글 계정에 인증 절차 없이 무단 접속(세션 재생 공격)할 수 있습니다. 키 입력 기록·화면 캡처 같은 감시 기능도 갖추고 있으며, 로컬 프록시를 설치해 Binance·Bybit·Ledger 등 주요 암호화폐 플랫폼의 웹 트래픽을 실시간으로 변조합니다. 2024년 말부터 아시아·태평양 및 남미를 중심으로 12개국에서 활동 중이며, 현재도 활발히 개발이 이어지고 있어 각별한 주의가 필요합니다.

공격자, METR API 키 탈취해 약 60만 달러 상당 AI 크레딧 무단 소비

AI 안전 연구 비영리단체 METR이 2026년 3월과 5월에 두 차례 보안 침해 사고를 겪었습니다. 3월 사고에서는 연구원이 개인 서버에 올린 '바이브 코딩(vibe-coded)' 앱의 인증 결함으로 API 키가 외부에 노출되었고, 공격자는 이를 이용해 약 60만 달러(약 8억 원) 상당의 AI 추론 크레딧을 3주에 걸쳐 무단으로 소비했습니다. 5월 사고에서는 공격자들이 자동화 에이전트를 동원해 METR의 공개 인프라를 체계적으로 탐색했으며, 실수로 외부에 노출된 SQL 조회 기능을 통해 비공개 평가 데이터에 접근할 수 있는 취약점이 발견되었습니다. 다행히 두 사건 모두 민감한 정보가 실제로 유출된 증거는 없으며, METR은 이후 자격증명 관리 정책 강화, 모니터링 개선, API 키별 사용량 한도 설정 등의 조치를 취했습니다. 이번 사례는 개인 장치나 외부 인프라에 조직의 자격증명을 보관하는 행위와 '바이브 코딩' 앱의 보안 위험성을 잘 보여줍니다.