보안 뉴스

Microsoft Teams, QR코드 피싱 차단 기능 도입 예정

마이크로소프트가 Teams에 QR코드 피싱을 막는 새 기능을 추가할 예정입니다. 조직 외부 사람이 보낸 QR코드는 기본적으로 흐리게 가려지며, 사용자가 직접 클릭해서 확인해야만 볼 수 있게 됩니다. QR코드는 스캔 전에 목적지 URL을 알 수 없어 피싱·악성코드 유포에 자주 악용됩니다. 2026년 10월부터 Android, iOS, 데스크톱, Mac 버전에 순차 적용될 예정입니다. 이 기능은 사용자가 출처 불명의 QR코드를 무심코 스캔하는 것을 막아 피싱 피해를 줄이는 데 도움이 될 것으로 기대됩니다.

#결제 #악성코드 #피싱

2026년 9월 Patch Tuesday 예보: 우리에게 필요한 건 더 많은 시간

2026년 8월 패치 화요일(Patch Tuesday)은 역대 두 번째로 많은 398개의 CVE(공개된 보안 취약점 번호)가 수정된 달이었으며, AI가 취약점 발굴을 가속화하면서 이른바 '패치 대재앙(Patch Apocalypse)' 상황이 이어지고 있습니다. 특히 Microsoft SharePoint에서 CVE-2026-55040과 CVE-2026-63520 두 취약점이 연계 공격으로 실제 악용되고 있어, 패치를 아직 적용하지 않은 기업은 즉각 조치가 필요합니다. Exchange Server에서는 CVSS 8.0짜리 권한 상승 취약점(CVE-2026-62911)이 발견돼 공격자가 모든 사용자 메일박스를 장악할 수 있으며, Microsoft Defender에서도 시스템 권한을 탈취할 수 있는 'ShieldBreak'(CVE-2026-69414) 취약점의 개념 증명(PoC) 코드가 이미 공개된 상태입니다. 10월에는 Windows 11 24H2, Server 2012/2012 R2, Exchange Server 2016/2019 등의 지원이 종료되므로 업그레이드 또는 대체 방안을 미리 준비해야 합니다.

#AI #Azure #CVSS

AI 에이전트 자격증명을 위한 다섯 가지 인벤토리 체크리스트

AI 에이전트(자동화된 AI 소프트웨어)가 기업 내 다양한 시스템에 연결되면서, 에이전트가 보유한 계정과 권한을 아무도 제대로 관리하지 않는 문제가 생기고 있습니다. 에이전트는 OAuth 토큰, API 키, 서비스 계정 등 여러 자격증명을 사용하는데, 시간이 지날수록 원래 업무 범위를 훨씬 넘는 권한이 쌓이게 됩니다. 보안 전문가 Roy Katmor는 각 AI 에이전트를 하나의 애플리케이션으로 간주하고, 다섯 가지 항목(소유자·목적, 접근 가능한 도구, 사용 자격증명, 실질 권한, 실행 중 행동)을 목록으로 정리해 관리할 것을 권고합니다. 이를 통해 승인된 의도와 실제 행동을 비교하고, 문제 발생 시 에이전트를 즉시 차단할 수 있는 통제 체계를 갖출 수 있습니다.

#AI #AI 에이전트 #API 키

기타

사기꾼들은 이미 당신에게 문자 보낼 최적의 시간을 알고 있다

보안 기업 Malwarebytes가 2026년 4월부터 7월까지 수집한 위협 데이터를 분석한 결과, 사기꾼들이 사기 유형별로 가장 효과적인 플랫폼을 파악하고 그에 맞춰 공격을 집중시키고 있는 것으로 나타났습니다. 예를 들어 취업 사기는 이메일, 로맨스 사기는 소셜 미디어, 기술 지원 사기는 전화를 주로 활용합니다. 사기 문자는 매주 금요일 오후 12시에 가장 많이 발송되며, 이는 하루 중 가장 조용한 시간대인 새벽 1시보다 무려 874%나 높은 수치입니다. Google, Microsoft, Apple, Roblox, Amazon이 가장 많이 사칭되는 브랜드였으며, 유명인 중에서는 유튜버 MrBeast(지미 도널드슨)가 사칭 사기에 가장 자주 등장했습니다. 사기 수법이 점점 더 플랫폼과 대상에 맞게 정교화되고 있으므로, 출처가 불분명한 메시지와 링크에 각별한 주의가 필요합니다.

#암호화 #암호화폐 #이메일

Claude Mythos가 발견한 대부분의 버그는 사람이 한 번도 검토하지 않았다

Anthropic의 AI 모델 Claude Mythos가 281개 오픈소스 프로젝트를 분석해 23,019개의 취약점 후보를 발견했지만, 그 중 사람이 실제로 검토한 것은 1,900개에 불과하며 나머지 21,000여 개는 아직 아무도 살펴보지 않은 상태입니다. 검토된 취약점의 90.8%가 실제 문제로 확인되었지만, AI가 매긴 심각도 등급은 전문가 검토 후 절반 이상이 과대평가된 것으로 드러났습니다. 특히 Mythos는 이미 알려진 Firefox 취약점을 바탕으로 72.4% 확률로 실제 작동하는 임의 코드 실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격) 익스플로잇(공격 코드)을 만들어냈으며, 이는 이전 모델 대비 약 90배 향상된 수치입니다. 이는 AI가 취약점 발견과 익스플로잇 개발 모두에서 강력한 능력을 보여주지만, 검토 인력 부족과 상황 맥락을 고려한 심각도 판단 능력의 한계가 여전히 과제임을 보여줍니다. 기업 보안팀은 AI가 생성한 취약점 등급을 그대로 신뢰하지 말고 반드시 전문가 검토를 거쳐야 합니다.

#AI #CVSS #RCE

중요공공

Thomson Reuters, 미국·캐나다 법원 기록 유출 데이터 침해 사고 공개

글로벌 정보 서비스 기업 Thomson Reuters가 운영하는 법원 사건 관리 플랫폼 'C-Track'에서 데이터 유출 사고가 발생했습니다. 공격자는 2026년 3월에 이미 시스템에 침입해 파일을 탈취했으며, 회사 측은 6월 30일이 돼서야 이를 발견했습니다. 미국 12개 이상 주(州) 법원, 미국령 버진아일랜드, 캐나다 온타리오 법원 등의 기록이 영향을 받았으며, 유출된 정보에는 사회보장번호(SSN), 운전면허 번호, 의료 정보, 생년월일, 건강보험 정보 등 매우 민감한 개인정보가 포함될 수 있습니다. 일부 법원에서는 기밀·봉인 문서까지 영향을 받았을 가능성이 있습니다. Thomson Reuters는 피해자에게 12개월 무료 신용 모니터링을 제공할 예정이나, 공격자 신원·유출 규모·침입 경위 등 핵심 사항은 아직 공개되지 않았습니다.

#SaaS #개인정보 #공공기관

AI 에이전트의 시스템 프롬프트는 보안 제어 수단이 아닙니다

AI 에이전트의 시스템 프롬프트는 보안 장치가 아닙니다. 사용자가 교묘한 말로 지시를 우회하면 에이전트는 권한 밖의 데이터까지 꺼내줄 수 있기 때문입니다. AWS와 SANS 연구자들은 접근 제어를 모델이 아닌 인프라 계층에 두어야 한다고 권고합니다. 즉, 사용자의 권한을 기반으로 데이터를 모델에 전달하기 전에 미리 필터링해야 합니다. IBM 연구에 따르면 통제되지 않는 '섀도 AI(Shadow AI, 조직이 파악하지 못한 채 운영되는 AI)'가 높은 수준인 조직은 침해 사고 시 평균 67만 달러를 추가로 지출한 것으로 나타났습니다.

#AI #AI 거버넌스 #AI 에이전트

위협 피드는 남의 데이터베이스다: 악성코드 인텔리전스를 대규모로 수집하는 데 실제로 필요한 것

이 글은 GitHub의 Dependabot 팀이 3,000만 개 이상의 저장소에서 악성 패키지를 탐지하면서 얻은 위협 인텔리전스 피드(공동체가 공유하는 보안 위협 정보 모음) 운영 교훈을 담고 있습니다. 커뮤니티 위협 피드를 자동화 시스템에 연결하는 것은 흔히 권장되지만, 잘못 운영하면 잘못된 경보 폭주, 자기 자신이 제보한 정보가 독립 확인처럼 되돌아오는 '메아리 현상', 그리고 조용한 오류 확산 같은 위험이 생깁니다. 저자는 출처 추적(롤백 가능), 자기 기여 핑거프린팅, 데이터 정규화에 충분한 예산 투자, 자동화의 '최대 피해 반경' 설계, 그리고 오류 데이터를 조용히 수정하지 않고 명시적으로 격리하는 다섯 가지 원칙을 제시합니다. 위협 인텔리전스 피드를 단순 구독 서비스가 아닌 '자동화된 결과가 붙은 외부 데이터베이스의 실시간 복제본'으로 취급해야 한다는 것이 핵심 메시지입니다.

#GitHub #npm #악성코드

2026년 10월부터 적격 Windows 기기에 메모리 무결성 자동 활성화

마이크로소프트는 2026년 10월부터 Windows 정기 업데이트를 통해 조건을 충족하는 기기에 '메모리 무결성(Memory Integrity)' 보안 기능을 자동으로 켜기 시작합니다. 이 기능은 신뢰받지 않은 커널 코드와 드라이버가 실행되는 것을 막아 루트킷(운영체제 핵심부를 장악하는 악성코드) 같은 공격을 차단합니다. 단, 이미 관리자가 해당 기능을 비활성화해 둔 기기는 자동으로 바뀌지 않습니다. 이 기능이 꺼진 상태로 남으면 재부팅 없이 설치되는 '핫패치(Hotpatch)' 업데이트도 받지 못하게 되어 운영 측면에서도 영향을 줄 수 있습니다. 기업 환경에서 특수한 커널 수준 드라이버를 사용하는 경우, 호환성 문제가 없는지 사전에 점검하는 것이 권장됩니다.

#Windows #가상화 #악성코드

Help Net Security·2026. 09. 02.

마이크로소프트 Exchange 서버 약 2만 2,000대, 심각한 보안 취약점(CVE-2026-62911)에 여전히 노출

마이크로소프트 Exchange 서버에서 심각한 인증 우회(로그인 절차를 건너뛰어 시스템에 침입하는 공격) 취약점인 CVE-2026-62911이 발견됐으며, 전 세계 약 2만 2,000대의 서버가 아직 패치를 적용하지 않은 상태입니다. 이 취약점을 악용하면 공격자가 네트워크를 통해 권한을 높여 시스템을 장악할 수 있으며, 현재 인터넷상에 실제로 작동하는 익스플로잇(취약점 공격 도구)이 이미 유포되고 있습니다. 마이크로소프트는 2026년 8월 11일 패치를 배포했으므로, 아직 업데이트하지 않은 조직은 즉시 적용해야 합니다. Exchange Server 2016·2019는 이미 공식 지원이 종료된 버전으로, ESU(연장 보안 업데이트) 프로그램에 가입한 경우에만 패치를 받을 수 있습니다.

#CVSS #권한 상승 #보안패치