보안 뉴스

GPT-6 Astra, ExploitBench에서 100% 달성…OpenAI, PoC 익스플로잇 요청 차단

OpenAI가 최신 AI 모델인 GPT-6 Astra를 공개했는데, 이 모델이 사이버보안 분야에서 매우 위험한 수준의 능력을 갖춘 것으로 확인됐습니다. GPT-6 Astra는 실제 취약점을 찾아 악용하는 능력을 측정하는 벤치마크인 'ExploitBench'에서 100% 점수를 기록했으며, OpenAI 자체 기준에서도 "Critical(위험)" 사이버보안 역량 등급에 도달했습니다. 이는 AI가 이론상 사람 해커 수준 이상으로 자동화된 사이버 공격을 수행할 능력을 갖췄음을 의미합니다. OpenAI는 이에 대응해 GPT-6 Astra가 실제 공격에 사용될 수 있는 PoC(개념 증명용 공격 코드) 생성 요청을 차단하는 조치를 취했습니다. 기업 보안 담당자들은 AI 기반 공격 자동화 위협이 현실화되고 있음을 인식하고, 방어 체계를 재점검할 필요가 있습니다.

#AI #PoC #사이버 공격

2026년 9월 Patch Tuesday 예보: 우리에게 필요한 건 더 많은 시간

2026년 8월 패치 화요일(Patch Tuesday)은 역대 두 번째로 많은 398개의 CVE(공개된 보안 취약점 번호)가 수정된 달이었으며, AI가 취약점 발굴을 가속화하면서 이른바 '패치 대재앙(Patch Apocalypse)' 상황이 이어지고 있습니다. 특히 Microsoft SharePoint에서 CVE-2026-55040과 CVE-2026-63520 두 취약점이 연계 공격으로 실제 악용되고 있어, 패치를 아직 적용하지 않은 기업은 즉각 조치가 필요합니다. Exchange Server에서는 CVSS 8.0짜리 권한 상승 취약점(CVE-2026-62911)이 발견돼 공격자가 모든 사용자 메일박스를 장악할 수 있으며, Microsoft Defender에서도 시스템 권한을 탈취할 수 있는 'ShieldBreak'(CVE-2026-69414) 취약점의 개념 증명(PoC) 코드가 이미 공개된 상태입니다. 10월에는 Windows 11 24H2, Server 2012/2012 R2, Exchange Server 2016/2019 등의 지원이 종료되므로 업그레이드 또는 대체 방안을 미리 준비해야 합니다.

#AI #Azure #CVSS

기업

AI 에이전트 자격증명을 위한 다섯 가지 인벤토리 체크리스트

AI 에이전트(자동화된 AI 소프트웨어)가 기업 내 다양한 시스템에 연결되면서, 에이전트가 보유한 계정과 권한을 아무도 제대로 관리하지 않는 문제가 생기고 있습니다. 에이전트는 OAuth 토큰, API 키, 서비스 계정 등 여러 자격증명을 사용하는데, 시간이 지날수록 원래 업무 범위를 훨씬 넘는 권한이 쌓이게 됩니다. 보안 전문가 Roy Katmor는 각 AI 에이전트를 하나의 애플리케이션으로 간주하고, 다섯 가지 항목(소유자·목적, 접근 가능한 도구, 사용 자격증명, 실질 권한, 실행 중 행동)을 목록으로 정리해 관리할 것을 권고합니다. 이를 통해 승인된 의도와 실제 행동을 비교하고, 문제 발생 시 에이전트를 즉시 차단할 수 있는 통제 체계를 갖출 수 있습니다.

#AI #AI 에이전트 #API 키

기타

사기꾼들은 이미 당신에게 문자 보낼 최적의 시간을 알고 있다

보안 기업 Malwarebytes가 2026년 4월부터 7월까지 수집한 위협 데이터를 분석한 결과, 사기꾼들이 사기 유형별로 가장 효과적인 플랫폼을 파악하고 그에 맞춰 공격을 집중시키고 있는 것으로 나타났습니다. 예를 들어 취업 사기는 이메일, 로맨스 사기는 소셜 미디어, 기술 지원 사기는 전화를 주로 활용합니다. 사기 문자는 매주 금요일 오후 12시에 가장 많이 발송되며, 이는 하루 중 가장 조용한 시간대인 새벽 1시보다 무려 874%나 높은 수치입니다. Google, Microsoft, Apple, Roblox, Amazon이 가장 많이 사칭되는 브랜드였으며, 유명인 중에서는 유튜버 MrBeast(지미 도널드슨)가 사칭 사기에 가장 자주 등장했습니다. 사기 수법이 점점 더 플랫폼과 대상에 맞게 정교화되고 있으므로, 출처가 불분명한 메시지와 링크에 각별한 주의가 필요합니다.

#암호화 #암호화폐 #이메일

BleepingComputer·2026. 09. 04.

Claude Mythos가 발견한 대부분의 버그는 사람이 한 번도 검토하지 않았다

Anthropic의 AI 모델 Claude Mythos가 281개 오픈소스 프로젝트를 분석해 23,019개의 취약점 후보를 발견했지만, 그 중 사람이 실제로 검토한 것은 1,900개에 불과하며 나머지 21,000여 개는 아직 아무도 살펴보지 않은 상태입니다. 검토된 취약점의 90.8%가 실제 문제로 확인되었지만, AI가 매긴 심각도 등급은 전문가 검토 후 절반 이상이 과대평가된 것으로 드러났습니다. 특히 Mythos는 이미 알려진 Firefox 취약점을 바탕으로 72.4% 확률로 실제 작동하는 임의 코드 실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격) 익스플로잇(공격 코드)을 만들어냈으며, 이는 이전 모델 대비 약 90배 향상된 수치입니다. 이는 AI가 취약점 발견과 익스플로잇 개발 모두에서 강력한 능력을 보여주지만, 검토 인력 부족과 상황 맥락을 고려한 심각도 판단 능력의 한계가 여전히 과제임을 보여줍니다. 기업 보안팀은 AI가 생성한 취약점 등급을 그대로 신뢰하지 말고 반드시 전문가 검토를 거쳐야 합니다.

#AI #CVSS #RCE

의료

프랑스 병원, 72만 7,000명 데이터 유출 사고로 50만 유로 과징금 부과

프랑스의 개인정보보호 감독기관 CNIL이 Hôpital privé de la Loire(HPL) 병원에 50만 유로(약 8억 원)의 과징금을 부과했습니다. 2025년 여름, 해커가 의사 한 명의 계정을 탈취한 뒤 병원 전자 진료기록 시스템에 침투해 환자 52만여 명과 보호자 등 20만여 명, 총 72만 7,000명의 민감한 개인정보를 빼냈습니다. 조사 결과 VPN·다단계 인증(MFA) 미적용, 과도한 접근 권한, 실시간 모니터링 부재 등 GDPR(유럽 개인정보보호 규정) 위반 사항이 다수 확인됐습니다. 해커는 며칠에 걸쳐 대량의 데이터를 유출했지만 병원은 이를 즉시 감지하지 못했으며, 훔친 데이터는 2,000~5,000유로에 단독 판매를 시도했으나 실제로 팔리거나 공개되지는 않은 것으로 알려졌습니다. 이번 사건은 의료기관의 접근통제·모니터링 체계 미비가 대규모 개인정보 침해로 이어질 수 있음을 보여주는 대표적 사례입니다.

#DLP #MFA #SIEM

BleepingComputer·2026. 09. 04.

Coder 레지스트리 인프라 침해, 자격증명 탈취 악성 모듈 배포

개발자용 클라우드 환경 플랫폼 Coder의 레지스트리 서버가 공격자에 의해 침해되어, 2025년 8월 31일 약 14시간 동안 악성 Terraform 모듈이 일부 사용자에게 배포됐습니다. 공격자는 Coder의 Cloudflare 인프라에 무단 서버를 추가해 정상 요청 일부를 가로채는 방식으로 공격을 실행했습니다. 배포된 악성 모듈은 클라우드 API 키, CI/CD 자격증명, SSH 키, 데이터베이스 비밀번호 등 민감한 정보를 수집해 외부 도메인으로 유출하는 정보 탈취형 악성코드를 포함하고 있었습니다. Dropbox, Palantir, 미국 정부 등 주요 조직이 Coder를 사용하고 있어 잠재적 피해 범위가 넓으며, 노출 가능성이 있는 사용자는 즉시 모든 자격증명을 교체하고 로그를 점검해야 합니다.

#AI #API 키 #DNS

중요통신/IT

BleepingComputer·2026. 09. 04.

HPE, ArubaOS-CX 원격 코드 실행 취약점 등 심각한 보안 결함 패치

HPE(Hewlett Packard Enterprise)가 자사의 네트워크 스위치 운영체제인 ArubaOS-CX에서 발견된 심각한 취약점 24개를 패치했습니다. 그 중 CVE-2026-73749는 인증 없이도 원격에서 공격자가 악성 패킷을 보내 시스템을 마음대로 제어할 수 있는 RCE(원격 코드 실행) 취약점으로, 위험도가 가장 높습니다. ArubaOS-CX는 대기업, 정부기관, 병원, 데이터센터 등에서 널리 사용하는 엔터프라이즈 네트워크 스위치에 탑재된 운영체제라 영향 범위가 넓습니다. HPE는 현재까지 실제 악용 사례나 공개된 공격 코드는 확인되지 않았다고 밝혔으나, 즉시 최신 버전으로 업그레이드할 것을 강력히 권고하고 있습니다.

#CVSS #PoC #RCE

ThreatsDay: CEO 피싱 킷, 5천 개 Dropbox 계정 해킹, OAuth 함정 + 17건의 추가 소식

이번 주 보안 위협 모음(ThreatsDay)에는 총 20건의 주요 사이버 위협이 담겨 있습니다. 가장 주목할 내용은 마이크로소프트 Teams를 악용한 IT 사칭 원격 침투, 1억 5,300만 건의 운전면허증 정보를 판매하는 신원 도용 서비스 "Nexus" 등장, 그리고 CEO를 겨냥한 고급 피싱 서비스 "BlueKit" 활동입니다. 또한 OAuth(앱 권한 인증) 동의 피싱으로 정부 관료와 언론인 계정을 탈취하는 수법과, AI 지침 파일(llms.txt)을 통해 악성 패키지를 배포하는 새로운 공급망 위협도 확인됐습니다. 비밀번호 변경만으로는 부족하며, 앱 접근 권한 점검과 세션 종료까지 함께 이루어져야 합니다.

#AI #AI 에이전트 #EDR

중요통신/IT

Cisco Nexus 9000 심각한 취약점, 인증 없는 원격 공격자가 루트 권한으로 코드 실행 가능

Cisco가 Nexus 9000 스위치 10개 모델에서 인증 없이 원격으로 루트(최고 관리자) 권한 코드를 실행할 수 있는 심각한 취약점(CVE-2026-20212, CVSS 9.8)을 공개하고 패치를 배포했습니다. 이 취약점은 스위치의 TCP 포트 43210·43211이 기본 설정 그대로 외부에 열려 있어, 공격자가 해당 포트에 접근만 할 수 있으면 악성 입력으로 루트 권한 명령을 실행하거나 장비를 강제 재부팅시킬 수 있습니다. 같은 날 IOS XR 라우터에서도 CVSS 9.8짜리 2개를 포함한 7개 CVE가 묶음으로 공개됐으며, 111개 릴리스 중 93개는 먼저 버전 업그레이드 후 SMU(소프트웨어 유지보수 업데이트)를 적용해야 합니다. 중국 연계 위협 그룹 Fire Ant가 IOS XR 라우터에 전용 임플란트(악성 프로그램)를 심어 로그를 숨기고 패킷을 탈취한 사실도 함께 보고됐습니다. Nexus 9000 담당자는 즉시 iACL(인프라 접근 제어 목록)로 해당 포트를 차단하고, Cisco Software Checker로 패치 대상 버전을 확인해야 합니다.

#CVSS #라우터 #위협 행위자

BraZetsu 악성코드, 감염된 윈도우 호스트를 지하 마켓플레이스 상품으로 전환

BraZetsu는 파이썬으로 만들어진 정교한 윈도우 악성코드 프레임워크로, 감염된 컴퓨터에 대한 접근권을 지하 마켓플레이스(Infected Marketplace)에서 약 5.80달러에 판매하는 방식으로 운영됩니다. Exilware라는 위협 그룹이 개발·운영하며, 생성형 AI(인공지능)를 활용해 피해 시스템의 상업적 가치를 자동으로 평가하고 목표 우선순위를 결정합니다. 브라질 기업이 사용하는 CNAB 형식의 금융 송금 파일을 탈취하거나 공격자의 계좌 정보로 바꿔치기하는 기능도 갖추고 있어 실질적인 금융 피해로 이어질 수 있습니다. 주로 이베리아 반도(스페인·포르투갈)와 라틴 아메리카 기업을 표적으로 하며, 현재까지 5개 버전이 발견되었고 가장 최근 버전은 브라질 기업 인프라에 집중하고 있습니다. 2차 구매자가 이미 뚫린 시스템에 자신의 악성코드를 추가 배포할 수 있어 피해가 연쇄적으로 확산될 위험이 있습니다.

#AI #Windows #결제