[MCSOC] 4월 5주차 뉴스레터💌

4월 5주차 뉴스레터

2026. 4. 27.

🔔 보안위협

앤트로픽 클로드, macOS에서 사용자 동의없이 브라우저에 접근해보안뉴스

앤트로픽의 macOS용 AI 클로드 데스크톱 애플리케이션이 크롬 기반 브라우저의 디렉터리에 브라우저 액세스 브릿지를 몰래 설치하는 것으로 드러났다. 사용자 몰래 설치하기 따라서 개인정보보호에 대한 심각한 우려가 제기된다.

ADT, 고객정보 유출 확인…샤이니헌터스 “1,000만 건 탈취” 주장데일리시큐

홈 보안 기업 ADT가 고객 정보 유출 사고를 당했다. 랜섬웨어 조직 샤이니헌터스(ShinyHunters)가 ADT에서 훔친 데이터를 공개하겠다고 위협하고 있다. 한편 공격자는 1,000만 건이 넘는 개인정보와 내부 기업 자료를 확보했다고 주장했지만, 미국 ADT는 유출 규모를 공식적으로 확인하지 않았다.

공격자가 마이크로소프트 팀즈를 이용해 새로운 "스노우" 악성코드를 배포했습니다.BLEEPINGCOMPUTER

UNC6692로 추적되는 위협 그룹이 소셜 엔지니어링 기법을 사용하여 "Snow"라는 새로운 맞춤형 악성코드 제품군을 배포했습니다. 이 제품군에는 브라우저 확장 프로그램, 터널링 프로그램 및 백도어가 포함되어 있습니다.

🔔 보안 공지

OpenClaw 제품 보안 업데이트 권고KISA

• OpenClaw社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

🔔 취약점 또는 악성코드 이슈

리눅스 패키지 관리 계층 ‘패키지킷’에서 취약점 발견... 12년간 아무도 몰라보안뉴스

이 취약점은 2014년부터 배포된 패키지킷 1.0.2부터 최신 버전까지 12년 동안의 모든 릴리스에 교묘하게 잠복해 있었던 것으로 드러났다. 데비안(Debian), 우분투(Ubuntu), 페도라(Fedora) 등 주요 리눅스 배포판의 기본 설치본이 모두 타깃이며, 서버 관리 도구인 칵핏(Cockpit) 실행 서버도 위험에 노출됐다.

비트워든 CLI 공급망 공격…깃허브·클라우드·npm·SSH 키 탈취 시도데일리시큐

비밀번호 관리 서비스 비트워든(Bitwarden)의 명령줄 도구인 비트워든 CLI가 공급망 공격에 악용됐다. 공격자는 비트워든의 개발·배포 자동화 과정에 쓰이는 깃허브 액션을 침해해 npm 패키지에 악성코드를 심었다.

Firestarter 악성코드는 Cisco 방화벽 업데이트 및 보안 패치에도 살아남습니다.BLEEPINGCOMPUTER

미국과 영국의 사이버 보안 기관들은 Adaptive Security Appliance(ASA) 또는 Firepower Threat Defense(FTD) 소프트웨어를 실행하는 Cisco Firepower 및 Secure Firewall 장치에서 Firestarter라는 맞춤형 악성 소프트웨어가 지속적으로 발견되고 있다고 경고했습니다.