오늘의 보안 뉴스 - 2026-08-08
오늘의 브리핑
- npm 레지스트리에 약 800개 악성 패키지가 유포돼 윈도우·맥·리눅스용 RAT와 인포스틸러를 퍼뜨렸다.
- 워드프레스 전 버전에 영향을 주는 사전 인증 XSS가 수정돼 신속한 패치가 필요하다.
- ClickFix·비싱 등 사람을 속여 macOS와 SaaS 데이터를 노리는 사회공학 공격이 확산 중이다.
보안뉴스
비에스아이시스템·남양주시, 방범·환경 통합형 CCTV 운영 확대
남양주시가 시민 안전 확보와 생활환경 개선을 위해 방범 기능과 불법 무단투기 감시 기능을 결합한 통합형 CCTV 운영 확대 사업을 추진하고 있다. 이번 사업으로 별내면 내 무단투기 감시 전용 CCTV 25개소가 방범 기능까지 수행하는 통합형 장비로 전환돼, 하나의 영상정보 인프라로 두 가지 목적을 함께 달성하게 됐다.
명지대 ‘드론봇·대드론 센터’ 출범… 산학군 협력 안보 네트워크 강화
명지대학교 방산안보연구소가 ‘드론봇 및 대드론 센터’를 개소하고 산학군 협력을 통한 국가 무인 무기체계 방어 인프라 구축에 나섰다. 4개 방산 기술 기업과 MOU를 맺고 전자전 OTA EW 시험부터 LLM 기반 위협 분석까지 기술을 공유하며 무인체계 기술 고도화를 추진한다.
[카드뉴스] 무료 선물 링크의 덫… 방화벽 뚫고 들어오는 사이버 공격 실체
무료 리소스나 선물 링크를 가장해 트로이 목마형 악성코드를 유입시키는 사회공학적 공격이 기업 디지털 자산을 심각하게 위협하고 있다는 내용의 카드뉴스다. 공격자는 사용자가 스스로 링크를 클릭하도록 유도해 경계망 방화벽을 우회하며, 일단 내부로 들어온 악성코드는 사내 네트워크로 확산될 수 있다. 트로이 목마는 정상 프로그램이나 유용한 파일처럼 위장해 사용자가 직접 실행하게 만드는 악성코드 유형으로, 기술적 취약점이 아니라 사람의 심리를 파고든다는 점이 특징이다. 이 때문에 단순 경계망 방화벽만으로는 막기 어렵고, 엔드포인트 백신 모듈·익명성 제어 기술·무결성 점검이 결합된 다층 방어 체계 구축이 요구된다. 기업은 상시 단말 무결성 점검과 통합 보안 체계로 위협 유입을 원천 차단하고, 임직원 대상 보안 인식 교육을 병행할 필요가 있다.
[DEF CON 34] 이상중 KISA 원장 “K-해커들 든든하게 뒷받침할 것”
이상중 한국인터넷진흥원(KISA) 원장이 6일(현지시간) 데프콘 CTF 본선에 진출한 한국 해커들을 만나 격려했다. 본선 진출만으로 이미 세계 최고 수준을 증명했다며 긴장하지 말고 즐기고 오라는 응원과 함께, 앞으로도 K-해커들을 든든하게 뒷받침하겠다고 밝혔다.
[ISEC 2026] 대미를 장식할 컨퍼런스 주제는 무엇?
아시아 최대 규모 사이버보안 콘퍼런스 ‘ISEC 2026’(제20회 국제 시큐리티 콘퍼런스)가 8월 11~12일 서울 코엑스에서 열린다. 올해 주제는 AI로 구현하는 자율 보안의 미래로, 마지막 여정을 장식할 강연자로 삼성SDS, 엑스보우, 패스틀리, 에어코드가 나선다.
데일리시큐
울산정보보호지원센터-케이에이알-TUV 라인란드, 자동차 사이버보안 관리체계 인증 지원 위한 협약 체결
울산정보보호지원센터가 케이에이알, TUV 라인란드와 자동차 사이버보안 관리체계 인증 지원을 위한 업무협약을 6일 체결했다. 울산정보보호지원센터는 KISA·울산광역시·울산정보산업진흥원 협력으로 2018년 문을 연 이래 지역 중소기업의 정보보호·개인정보보호 지원과 전문 인력 양성을 맡아왔다.
기가몬-스플렁크, 분산 데이터 활용 효율 높이는 통합 검색 솔루션 발표
기가몬이 시스코 계열사인 스플렁크와 전략적 파트너십을 맺고 스플렁크용 기가몬 통합 검색 솔루션을 7일 공개했다. 기업이 분산된 데이터를 한곳으로 모으거나 중복 저장하지 않고도 필요한 위치에서 곧바로 검색·분석할 수 있게 해, 보안 관제·로그 분석의 데이터 활용 효율을 높이는 것이 목표다.
개인정보위, AI 시대 개인정보 제도 전면 재검토…국민 정책제안 접수
개인정보보호위원회가 AI와 데이터 활용 환경 변화에 맞춰 개인정보 보호 제도를 전면 재검토하고 국민 정책제안을 접수한다. 반복적인 개인정보 동의 절차, 가명정보의 국외이전 제한, AI 에이전트의 개인정보 처리 책임 등 기존 법체계로 해결하기 어려운 과제가 대상이다. 가명정보란 이름·주민번호 같은 식별자를 삭제·대체해 추가 정보 없이는 특정 개인을 알아볼 수 없게 처리한 정보로, 통계·연구 목적 활용이 허용되는 대신 이전·결합에 제약이 있다. 개인정보위는 지난 7월 30일 ‘개인정보 제도 혁신 태스크포스(TF)’를 꾸렸으며, 국민과 현장의 의견을 바탕으로 개선안을 마련할 계획이다. AI 에이전트가 개인정보를 직접 처리하는 시대에 책임 소재를 어떻게 정할지가 실무적으로도 중요한 쟁점이 될 전망이다.
[블랙햇 USA 2026] “AI는 주말도 없다”…분절된 보안 체계, AI 에이전트 시대 한계 드러내
블랙햇 USA 2026에서 생성형 AI와 자율형 AI 에이전트가 기업 업무에 빠르게 확산하면서 기존의 분절된 보안 체계로는 새로운 위협을 제대로 추적하기 어렵다는 지적이 나왔다. AI 에이전트가 기업 데이터에 접근해 스스로 업무를 수행하기 시작하면서, 보안의 초점을 사람뿐 아니라 AI 에이전트의 권한과 행동까지 넓혀야 한다는 것이다. AI 에이전트는 목표를 받아 사람의 개입 없이 스스로 판단하고 작업을 실행하는 AI를 말하며, 사람 계정처럼 권한을 부여받아 동작하기 때문에 탈취·오남용 시 파급이 크다. “AI는 주말도 없다”는 표현처럼 상시 가동되는 에이전트를 감시하려면, 사람 중심의 계정 관리와 로그 체계를 에이전트 단위까지 확장하는 통합 가시성 확보가 과제로 제시됐다.
The Hacker News
악성 npm 패키지 800여 개, 크로스플랫폼 RAT·인포스틸러 유포
윈도우·맥·리눅스를 모두 노리는 크로스플랫폼 악성코드를 유포하는 새 캠페인의 일환으로, 약 800개에 달하는 악성 패키지 클러스터가 npm 레지스트리에 게시된 것이 확인됐다. 공격자는 개발자들이 오픈소스 패키지를 별다른 검증 없이 설치한다는 점을 노려 원격제어 도구(RAT)와 인포스틸러를 심었다. RAT는 감염 시스템을 공격자가 원격으로 조종할 수 있게 하는 악성코드이고, 인포스틸러는 브라우저 저장 암호·인증 정보 등을 훔쳐 가는 정보탈취형 악성코드다. 이런 공격은 패키지 저장소라는 신뢰 기반 유통 경로를 악용하는 소프트웨어 공급망 공격으로, 감염된 개발자 PC를 거쳐 기업 내부 시스템과 빌드 산출물까지 오염될 수 있다. 개발 조직은 의존성 설치 전 패키지 이름과 배포자 신뢰도를 확인하고, 사내 프록시 레지스트리 운영과 잠금 파일 검증 등으로 무분별한 패키지 설치를 통제할 필요가 있다.
ClickFix 공격, 암호화폐 지갑 털어가는 macOS 스틸러 유포
ClickFix 방식의 공격이 macOS 사용자를 겨냥해 Go 언어 기반 정보탈취 악성코드를 유포하는 데 활용되고 있다. 이 악성코드는 암호화폐 자산은 물론 브라우저에 저장된 비밀번호, 애플 iCloud 키체인 데이터, 캐시된 자격증명까지 훔칠 수 있다. 감염되면 암호화폐 지갑이 통째로 비워질 수 있는 셈이다. ClickFix는 가짜 오류 메시지나 인증 화면을 띄워 사용자가 ‘문제 해결’을 위해 직접 명령어를 복사해 터미널에 붙여넣도록 유도하는 사회공학 기법으로, 사용자가 스스로 악성코드를 실행하게 만들어 보안 솔루션의 탐지를 우회한다. 맥은 안전하다는 통념과 달리 macOS 전용 스틸러가 계속 늘고 있는 만큼, 출처 불명의 안내에 따라 명령어를 실행하지 않는 습관과 함께 키체인·지갑 관련 접근 여부를 점검할 필요가 있다.
UNC6671 비싱 공격, 개인 휴대전화 노려 SaaS 데이터 탈취
금융 서비스, 사모펀드, 전문 서비스 업계를 겨냥한 최근 사이버 공격의 물결이 UNC6671로 알려진 데이터 강탈 그룹의 소행으로 지목됐다. 이 그룹은 임직원의 개인 휴대전화를 노린 비싱 공격으로 접근 권한을 확보한 뒤 기업의 SaaS 데이터를 훔치는 수법을 지속적으로 쓰고 있다. 비싱(voice phishing)은 전화 통화로 IT 지원팀이나 협력사 직원 등을 사칭해 인증 정보나 승인 절차를 가로채는 음성 기반 피싱이다. 개인 휴대전화는 회사의 보안 통제와 모니터링 밖에 있는 경우가 많아 공격 진입점으로 악용되기 쉽다. 데이터 강탈 그룹은 시스템을 암호화하지 않고 데이터를 훔친 뒤 공개하겠다고 협박해 금전을 요구하는 것이 특징으로, 기업은 헬프데스크의 신원 확인 절차 강화와 SaaS 접근 이상 징후 모니터링으로 대비해야 한다.
워드프레스 신규 사전 인증 XSS, PHP 코드 실행으로 이어질 수 있어 - 조속한 패치 필요
워드프레스가 로그인 화면에서 발생하는 사전 인증 반사형 크로스 사이트 스크립팅(XSS) 취약점을 수정했다. 이 결함은 콘텐츠 관리 시스템(CMS)의 모든 버전에 영향을 미치며, pwn.ai는 이 취약점이 PHP 코드 실행으로까지 이어질 수 있음을 보여줬다. XSS는 웹 페이지에 악성 스크립트를 끼워 넣어 방문자의 브라우저에서 실행시키는 공격인데, ‘사전 인증’이라는 것은 로그인하지 않은 외부 공격자도 공격을 시도할 수 있다는 의미라 위험도가 훨씬 크다. 관리자가 조작된 링크를 클릭하면 세션 탈취를 거쳐 서버에서 임의 PHP 코드 실행, 즉 사이트 완전 장악으로 이어질 수 있다. 워드프레스는 전 세계 웹사이트 상당수가 쓰는 CMS인 만큼, 사이트 운영자는 최대한 빨리 최신 버전으로 패치를 적용해야 한다.
힘겹게 어른이 되다
개방과 신뢰 속에 자유롭게 성장해온 오픈소스 생태계가 이제는 ‘누가 보고 있는지’를 의식하며 보안 관점에서 성숙해져야 한다는 취지의 에세이형 기고문이다. 모든 것을 내어주고 낯선 사람을 신뢰하던 오픈소스의 개방성이 오늘날에는 공격자에게도 똑같이 열려 있다는 점을 돌아보게 한다.