ShinyHunters, Clop 유출 사이트를 Grav CMS 경로 순회 취약점으로 해킹
정보보호
ShinyHunters는 Clop 랜섬웨어 그룹의 데이터 유출 사이트를 경로 순회 취약점을 악용해 침해하고 사이트를 해킹했습니다. Clop는 새로운 onion 주소로 이전했으며, Grav CMS는 해당 취약점을 CVE-2026-42608으로 등록하고 패치를 발표했습니다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Microsoft 온프레미스 SharePoint의 제로데이 공격 등 보안 이슈 다수 보도
정보보호Microsoft 온프레미스 SharePoint가 제로데이 공격을 받고 있으며, 다양한 보안 이슈와 취약점, 공격 사례가 보도되었다. 또한, 보안 회사 인수 및 AI 기반 보안 솔루션의 도입 등도 포함되어 있다.
(새 창에서 원문 열기)가짜 구글 보안팀 광고, 음성 피싱 후 스크립트 인쇄
정보보호가짜 구글 보안팀 광고가 음성 피싱을 시도한 후 스크립트를 인쇄하는 방식으로 사용자 정보를 유출하려는 시도가 발생했다.
(새 창에서 원문 열기)ShinyHunters, FBI 해킹으로 '비즈니스 보호' 주장
정보보호ShinyHunters는 FBI의 취약점을 악용해 FBIJobs.gov 포털을 해킹하고, 수천 명의 FBI 직원 개인정보를 유출했다고 주장했다. FBI는 해당 해킹을 조사 중이며, ShinyHunters의 주장에 대해 조사 중이라고 밝혔다.
(새 창에서 원문 열기)구글, AI 스캐너로 인프라 보호 약속… 미 정부, 이란 선전 사이트 철거
정보보호구글은 AI 기반 보안 스캐너가 핵심 인프라를 보호할 것이라고 약속했으며, 미국 정부는 이란의 선전 사이트를 철거했다. MS SharePoint의 제로데이 공격이 발생했고, 블랙햇과 DEF CON이 인프라 보안 강화에 나섰다.
(새 창에서 원문 열기)악의적인 데스크톱 앱으로 HR 직원을 속여 원격 액세스를 얻는 해커들
정보보호해커들이 가짜 데스크톱 앱을 사용하여 HR 직원을 속여 원격 액세스를 허용하도록 유도하는 공격 사례가 보고되었다.
(새 창에서 원문 열기)Bitget, 3억 8,750만 달러 규모의 암호화폐 지갑 침입 사고 책임을 북한에 돌림
정보보호암호화폐 거래소 Bitget은 3억 8,750만 달러 규모의 지갑 침입 사고를 북한에 책임을 돌리고 있다. 이 외에도 다양한 보안 관련 소식들이 보도되고 있다.
(새 창에서 원문 열기)AI가 변화시킨 취약점 관리 전략
정보보호AI의 발전으로 인해 보안 취약점 관리 전략이 변화하고 있다. 기존에는 취약점을 탐지하고 우선순위를 매기는 데 집중했으나, 이제는 보다 빠르고 자동화된 복구 방안이 중요해지고 있다. AI 기반 자동화는 복잡한 환경에서의 취약점 관리 효율성을 높일 수 있다.
(새 창에서 원문 열기)Office 2016 및 2019 사용자, 라이선스 비활성화 버그로 업데이트 책임 돌림
정보보호Office 2016 및 2019 사용자들이 라이선스 비활성화 버그를 이유로 업데이트를 비난하고 있으며, 이 외에도 다양한 보안 이슈와 취약점, 공격 사례가 보도되고 있다.
(새 창에서 원문 열기)AI 에이전트 확산에 따라 SOC 2 인증이 적응해야 할 필요성
정보보호AI 에이전트의 사용 증가로 인해 기존 SOC 2 인증의 한계가 드러나고 있다. 기존 인증 기준은 인간 중심의 가정에 기반하고 있어 AI 에이전트의 특성상 보안 위험이 발생할 수 있다. SOC 2는 AI 에이전트를 별도의 ID 클래스로 다루는 것을 명시적으로 요구하지 않아, 보안 위험이 인증 과정에서 무시될 수 있다.
(새 창에서 원문 열기)침해된 GitHub Actions가 재개되어 Mini Shai-Hulud 악성코드 실행 재개
정보보호2026년 5월 Mini Shai-Hulud 캠페인에서 침해된 두 개의 GitHub Actions가 9월 16일 재개되어 악성코드가 다시 실행되고 있다. 이 악성코드는 CI/CD 파이프라인에서 민감한 자격 증명을 수집하여 공격자 서버로 유출하고 있다. Socket 연구원들은 이 공격이 Mini Shai-Hulud 활동 클러스터와 관련이 있으며, 악성코드가 여전히 존재해 다시 활성화되었음을 지적했다.
(새 창에서 원문 열기)Raspberry Pi, 메모리 부족으로 반기 기록
정보보호Raspberry Pi는 메모리 부족으로 인해 반기 기록을 세웠습니다. 기사에서는 다양한 보안 이슈와 취약점, 공격 사례, 보안 회사의 활동 등을 다루고 있습니다.
(새 창에서 원문 열기)Windows 업데이트로 일부 가상 데스크톱이 문제 발생
정보보호최근 Windows 업데이트로 인해 일부 가상 데스크톱 환경에서 문제가 발생하고 있으며, 이는 보안 업데이트와 관련된 것으로 보인다.
(새 창에서 원문 열기)PamStealer macOS 악성코드, 실시간 C2 암호화 및 다중 지속성 기능 추가
정보보호보안 연구원들이 PamStealer macOS 악성코드의 새로운 버전을 발견했습니다. 이 버전은 서버 측 암호화 체인을 통해 메인 페이로드를 복구하도록 설계되었습니다. 또한, 페이로드 복호화를 위해 서버와의 키 교환을 필요로 하며, 정적 분석을 어렵게 만드는 기능이 추가되었습니다.
(새 창에서 원문 열기)AI 에이전트 결합한 ‘카르보나토’ 봇넷…노출된 도커 서버 타고 확산
정보보호인증 없이 노출된 도커 서버를 감염시키고 확산하는 '카르보나토' 봇넷이 발견됐다. 공격자는 정상 오픈소스 AI 에이전트를 악용해 명령을 수행하도록 했으며, 2375 포트 노출을 통해 침투한다.
(새 창에서 원문 열기)Asahi 포크, LLM 채택하며 M4 Mac mini에 Linux 도입
정보보호Asahi 포크가 LLM을 채택하고 M4 Mac mini에 Linux를 성공적으로 도입한 사례가 보도되었다.
(새 창에서 원문 열기)Rydox 마켓플레이스 운영자, 22년형 선고
정보보호코소보 시민 아르디트 쿠트레시는 2016년부터 2024년까지 운영한 Rydox 마켓플레이스를 통해 수천 명의 미국 시민 개인정보를 판매한 혐의로 22년형을 선고받았다. FBI와 국제 경찰 협력으로 마켓플레이스가 폐쇄되었으며, 운영자는 미국으로 추방되어 항소 중이다.
(새 창에서 원문 열기)보안 운영센터(SOC)는 경고마다 처음부터 시작할 필요가 없다
정보보호AI는 보안 공격의 실패를 빠르게 재시도할 수 있게 하여 공격자의 효율성을 높이고 있다. 공격자들이 AI를 활용해 공격 기법을 개선하고, SOC의 대응 방식이 이를 효과적으로 관리할 수 있도록 조정해야 한다는 점이 강조된다.
(새 창에서 원문 열기)BOFH: 헬프데스크가 세 번째 눈을 열고 고차원의 문제 해결로 진화
정보보호BOFH는 헬프데스크가 세 번째 눈을 열고 고차원의 문제 해결로 진화하는 이야기를 다룬다. 보안 관련 이슈와 동향도 포함되어 있다.
(새 창에서 원문 열기)암호화폐 거래소 Bitget, 북한 해커들에 의해 3억 5천만 달러 유출
정보보호암호화폐 거래소 Bitget은 2026년 9월 24일 UTC 오후 6시 31분에 핫월렛에서 비인가 이체가 발생했다고 발표했다. 해커는 핵심 백엔드 시스템을 침해해 거래 데이터를 위조하고 자금을 이체시켰으며, 피해 금액은 약 3억 5천만 달러에 달한다. Bitget은 Mandiant와 SlowMist의 조사 지원을 받고 있으며, 일부 체인 기금들이 해커 지갑 주소를 동결했다고 밝혔다.
(새 창에서 원문 열기)다크웹에서의 사이버범죄 시장 조사: 한 취재자가 체험한 사기 플랫폼 파트너십
정보보호취재자는 다크웹에서 사이버범죄자와 파트너십을 제안받아 그 구조를 조사했다. 사기 플랫폼은 사용자에게 초기 보너스를 제공한 후 점차 큰 금액의 거래를 유도해 피해를 입힌다. 이는 사이버범죄 시장의 작동 방식을 보여주는 사례이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.