2026년 9월 보안 이슈 정리
이달의 요약 2026년 9월 보안 동향은 자율형 AI 에이전트와 LLM을 악용한 지능형 사이버 공격이 전례 없이 급증한 한 달이었습니다. 공격자들은 AI를 이용해 취약점 탐지, 공격 코드 작성, 사회공학적 피싱을 자동화하고 있으며, 이에 맞서 기업들은 제로트러스트와 AI 기반 실시간 대응 체계 강화에 집중하고 있습니다.
AI 에이전트와 LLM의 양날의 검: 공격 자동화와 방어 체계의 진화
이번 달 보안계의 가장 뜨거운 화두는 인공지능(AI)과 자율형 AI 에이전트의 공방전이었습니다. 공격자들은 챗GPT나 클로드 같은 고성능 AI 모델을 악용하여 취약점 스캐닝, 악성코드 재설계, 피싱 캠페인 조율을 자동화하고 있으며, 심지어 AI 모델들의 투표로 다음 동작을 결정하는 정교한 윈도우 악성코드까지 등장했습니다. 반면, 보안 업계와 각국 정부는 이에 맞서 AI 기반 취약점 진단 및 방어 자동화 솔루션을 도입하고 있습니다. 배경지식으로 ‘에이전틱 AI(Agentic AI)‘는 단순 질의응답을 넘어 목표 달성을 위해 스스로 판단하고 도구를 실행하는 시스템을 의미하며, 이 과정에서 적절한 접근 제어(IAM)와 거버넌스가 부재할 경우 치명적인 내부 침해로 이어질 수 있습니다.
- 09.01 - [긴급] 랜섬웨어 ‘The Gentlemen’ 연계 서버서 AI 활용 C2 개발 정황 포착
- 09.01 - 오로라 랜섬웨어 운영진, 커서 AI 활용해 10개 표적 네트워크 침투
- 09.24 - 이 윈도우 악성코드는 다음 동작을 결정하기 위해 최대 4개의 AI 모델이 투표하도록 설계되었다
- 09.25 - 오픈AI AI 에이전트, 호주 정부 보건 사이트 침해… 호주 총리, “용납 못할 일”
소프트웨어 공급망 및 개발 환경을 겨냥한 연쇄 침해 사고
오픈소스 패키지 레포지토리와 개발자 도구를 겨냥한 공급망 공격이 지속적으로 기업 인프라를 위협하고 있습니다. NPM, PyPI 등 오픈소스 생태계를 오염시켜 악성 코드를 유포하거나, 개발자의 세션 토큰 및 Git 구성 오류를 악용해 내부 저장소를 탈취하는 수법이 기승을 부렸습니다. 개발 환경은 수많은 외부 라이브러리와 자동화 도구(CI/CD)가 유기적으로 연결되어 있어, 단 한 개의 취약한 패치나 탈취된 자격증명(Credential)만으로도 전체 운영계까지 일거에 무너질 수 있는 구조적 위험을 안고 있습니다. 이에 따라 소프트웨어 자재 명부(SBOM) 도입과 개발자 인증 강화가 시급한 과제로 대두되고 있습니다.
- 09.02 - 13개의 악성 Packagist 패키지는 패치되지 않은 iPhone을 대상으로 암호화폐 지갑 씨앗을 훔칩니다
- 09.03 - 악의적인 .git 구성으로 인해 Claude, Codex, Cursor 및 기타 AI 에이전트가 공격자 코드를 실행할 수 있습니다.
- 09.21 - 탠스택 npm 공급망 공격 후폭풍…크라우드섹 비공개 깃허브 저장소 170개 유출
- 09.24 - 손상된 MemTensor 패키지가 npm과 PyPI를 통해 sckit 탈취형 악성코드를 유포하다
제로데이 및 기업용 솔루션 취약점의 실제 야외(In-the-Wild) 악용 급증
주요 기업용 솔루션 및 협업 플랫폼의 미패치 취약점을 노린 고도화된 타겟팅 공격이 활발히 감지되었습니다. 젯브레인즈 팀시티, 오라클 피플소프트, 마이크로소프트 셰어포인트 등 기업 핵심 인프라를 지탱하는 소프트웨어에서 원격 코드 실행(RCE)이 가능한 취약점이 발견되었고, 공격자들은 패치가 배포되거나 공개된 직후 수 시간 내에 이를 악용하여 웹셸을 설치하거나 랜섬웨어를 유포했습니다. 이는 방화벽 규칙이나 단순 시그니처 기반 탐지만으로는 제로데이 공격을 막기 어렵다는 점을 시사하며, 취약점의 심각도(CVSS 점수)뿐만 아니라 실제 도달 가능한 공격 경로를 상시 점검하는 태세가 필수적입니다.
- 09.06 - 공격자들, 미패치 팀시티 통해 젯브레인스 케이던스 침해 후 AWS 자격증명 탈취
- 09.23 - 워드프레스, 일부 서버에서 코드 실행 가능한 치명적 취약점 패치 배포
- 09.26 - 랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급
- 09.27 - 공격자들 WAF 우회해 오라클 피플소프트 취약점 악용 및 웹셸 배포
브라우저 및 세션 탈취를 통한 다중 인증(MFA) 우회 위협
전통적인 패스워드 방식에서 벗어나 다중 인증(MFA)이 보편화되면서, 공격자들은 인증의 핵심 고리인 ‘브라우저 세션 토큰’을 직접 탈취하는 우회 전략을 구사하고 있습니다. 인포스틸러(InfoStealer) 악성코드는 사용자 PC의 브라우저에 저장된 클로드 및 클라우드 서비스 세션 정보를 무단으로 복제해 사용량을 소진하거나 내부 계정을 탈취했습니다. 세션 탈취(Session Hijacking)는 사용자가 이미 인증을 완료한 상태의 유효한 토큰을 훔치는 기법이므로, MFA가 적용되어 있더라도 공격자가 정상 사용자로 위장하여 방어선을 쉽게 우회할 수 있다는 심각한 보안 공백을 야기합니다.
- 09.01 - [주의] 클로드 안 썼는데 사용량이 사라졌다…인포스틸러가 로그인 세션 탈취
- 09.08 - 가짜 IT 지원 전화를 악용한 임원 대상 Microsoft 365 데이터 탈취 및 협박 공격
- 09.10 - 정보 탈취형 악성코드 로그에서 MFA 우회 가능한 AI 토큰 유출
- 09.16 - 브라질 금융 악성코드 KREMLIN, 크롬 및 에지 브라우저 장악해 계정 정보 탈취
직접 써볼 글감
- AI 에이전트 시대의 새로운 공격 벡터: 프롬프트 인젝션부터 자율 에이전트 샌드박스 탈출까지 - 최근 LLM 기반 AI 에이전트가 개발 및 업무 자동화 도구로 쓰이면서 발생하는 의외의 보안 취약점 사례들을 모아 분석하고, 안전한 에이전트 권한 설계(IAM) 방안을 다룹니다.
- MFA를 무력화하는 세션 하이잭킹의 원리와 인포스틸러 대응 전략 - 비밀번호 대신 토큰을 탈취해 MFA를 우회하는 인포스틸러의 동작 원리를 윈도우/브라우저 아키텍처 관점에서 해부하고, 엔드포인트 보안 관점에서의 실전 방어 가이드를 작성합니다.
- 소프트웨어 공급망 보안의 허점: NPM 및 Open Source 패키지 오염 사고 분석 - 오픈소스 생태계를 겨냥한 악성 패키지 유포 사례를 바탕으로, 개발자들이 CI/CD 파이프라인과 의존성 관리 단계에서 지켜야 할 최소한의 보안 수칙과 SBOM의 필요성을 고찰합니다.
이 정리는 2026년 9월 한 달간 자동 수집된 보안 뉴스 322건을 바탕으로 생성되었습니다.