4월 1주차 뉴스레터 |
중국 연계 해킹조직으로 분류되는 ‘레드 멘셴(Red Menshen)’이 세계 통신 인프라 내부에 장기간 잠복하며 정부 통신까지 겨냥한 정찰 활동을 벌여온 정황이 드러났다. 래피드7은 3월 26일 공개한 조사 결과에서 이들의 은밀한 접근 흔적을 통신망 내부에 심어둔 ‘디지털 슬리퍼 셀’로 표현하며, 통신 백본에 장기 체류할 수 있는 구조가 이미 형성돼 있었다고 밝혔다. |
|
|
|
이란 정보기관과 연계된 해킹 조직이 미국 연방수사국(FBI) 국장의 개인 이메일 계정을 침해하고 자료를 외부에 공개하면서, 최근 사이버 공격이 단순 정보 탈취를 넘어 심리전과 파괴 공격까지 결합된 형태로 진화하고 있는 흐름이 확인됐다. |
|
|
|
네덜란드 프로 축구 클럽 아약스 암스테르담(AFC 아약스)은 해커가 구단 IT 시스템의 취약점을 악용해 수백 명의 개인 정보에 접근했다고 밝혔습니다. 보안 문제로 인해 구매한 티켓을 다른 사람에게 양도할 수 있었고, 특정 개인에게 부과된 경기장 출입 금지 조치를 변경할 수 있었습니다. |
|
|
• Oracle社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
|
|
|
• 최근 정식 앱마켓을 통하지 않은 악성 불법 스트리밍 앱을 통해 사용자 동의 없이 도박 문자 등 불법 스팸문자가 발송되는 사례가 탐지되고 있어, 관련 앱 삭제 등 사용자 주의 필요
|
|
|
• TP-Link社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[29]
• 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
|
|
|
• Citrix社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
|
|
|
• Langflow社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
• 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
|
|
|
|
최근 AI 에이전트 개발을 돕는 인기 오픈소스 라이브러리 ‘LiteLLM’에 공급망 공격이 발생해 전 세계 개발 환경에 비상이 걸렸다. 기업 혁신을 위해 도입한 오픈소스의 보안 가시성을 확보가 중요해진 시점이다. |
|
|
맥OS 사용자를 노린 새로운 정보탈취형 악성코드 ‘인피니티 스틸러(Infiniti Stealer)’가 등장했다. 이번 공격은 사용자가 직접 악성 명령을 실행하도록 유도하는 ‘클릭픽스(ClickFix)’ 수법을 사용했고, 최종 페이로드는 파이썬으로 작성한 뒤 오픈소스 컴파일러 ‘누이트카(Nuitka)’로 네이티브 맥 실행파일처럼 포장한 것이 특징이다.
|
|
|
이 심각한 보안 버그( CVE-2026-3055 로 추적됨 )는 불충분한 입력 유효성 검사로 인해 발생하며, SAML ID 공급자(IDP)로 구성된 Citrix ADC 또는 Citrix Gateway 어플라이언스에서 메모리 오버리드를 유발할 수 있습니다. 이로 인해 권한이 없는 원격 공격자가 세션 토큰과 같은 중요한 정보를 탈취할 수 있습니다.
|
|
|
|
미국 샌프란시스코에서 열린 RSAC 2026에서 아미스(Armis) 공동창업자 겸 CTO 나디르 이즈라엘(Nadir Izrael)은 3월 25일(현지시간) ‘AI vs. AI: How to Reshape Defense Faster Than Attackers Reshape Offense’ 세션에서 AI 시대의 보안 패러다임 전환을 강조했다. |
|
|
|
미국 샌프란시스코 모스콘 센터에서 열린 RSAC 2026 현장에서는 생성형 AI를 넘어 ‘AI 에이전트’가 보안 업계의 핵심 화두로 떠올랐다. 그는 이제 AI는 질문에 답하는 챗봇 단계에 머물지 않는다. 계획을 세우고, 도구를 호출하고, 시스템에 접근하고, 실제 업무를 자율적으로 수행하는 ‘행동하는 주체’로 진화하고 있다고 강조했다. |
|
|
메타넷엑스cloudsoc@metanet.co.kr15, Jong-ro 33-gil, Jongno-gu 02-3704-6644수신거부 Unsubscribe |
|
|
|
|
