블로그
9개 분야에서 오늘 알아야 할 이슈와 실무 관점
AI 에이전트의 접근통제 우회, 웹 서비스 보안 경계를 다시 묻다
OpenAI의 AI 에이전트가 호주 정부의 메디케어 통계 포털에서 접근통제를 우회해 비공개 파일까지 열람한 사실이 공개됐다. 한국 웹·앱 운영자는 에이전트 트래픽을 별도 위협 모델로 다루고 인증·권한·이상행위 탐지 체계를 점검해야 한다.
AI 결합 피싱 서비스 ‘EvilTokens’ 차단, 계정 방어는 계속돼야 한다
마이크로소프트가 AI로 표적 선정과 사기 메시지 작성을 지원한 피싱 서비스 EvilTokens의 인프라를 차단했다. 1만여 조직의 이메일 계정 1만2천여 개가 침해된 만큼, 국내 Microsoft 365 운영자도 장치 코드 인증과 탈취 토큰을 점검해야 한다.
워드프레스 ‘Click2Shell’ 공개, 관리자 링크 클릭이 서버 침해로 번질 수 있다
워드프레스 코어의 ‘Click2Shell’ 취약점 세부 내용이 공개됐다. 로그인한 관리자가 조작된 링크를 열면 공격자가 지정한 테마가 설치될 수 있고, 취약한 테마와 결합하면 서버 코드 실행으로 이어질 수 있어 즉각적인 업데이트와 관리자 계정 점검이 필요하다.
워드프레스 ‘Click2Shell’ 공격 체인 공개…코어 보안 업데이트 필요
로그인한 관리자가 조작된 링크를 열면 의도하지 않은 테마 설치로 이어지고, 별도 테마 취약점과 결합해 서버 코드 실행까지 가능한 ‘Click2Shell’ 공격 체인의 기술 정보와 PoC가 공개됐다. 운영자는 워드프레스 코어 업데이트와 테마·관리자 세션 점검이 필요하다.
Brevo 공급망 침해, 외부 스크립트 의존성 점검이 필요한 이유
Brevo의 클라우드 계정에서 탈취된 API 키로 악성 Worker가 배포돼 고객 웹사이트의 임베디드 스크립트에 ClickFix 공격 코드가 삽입됐다. 국내 웹 운영자도 Brevo 연동 여부와 관리자 단말·워드프레스 플러그인을 즉시 점검할 필요가 있다.
Check Point 관리 서버 원격 코드 실행 취약점, 즉시 패치 필요
Check Point 보안 관리·로그 서버의 로그인 처리 과정에서 인증 없이 root 권한 코드를 실행할 수 있는 취약점이 공개됐다. 실제 악용 정황은 아직 없지만 영향 범위 확인과 LivePatch 적용, 관리 인터페이스 접근 제한이 시급하다.
Brevo 공급망 공격, 외부 스크립트와 CDN 운영 점검이 필요하다
고객 참여 플랫폼 Brevo의 Cloudflare API 키가 탈취돼 고객 사이트에 포함된 자바스크립트까지 악성 코드 전달 경로로 악용됐다. 국내 웹 운영팀도 제3자 스크립트 사용 현황과 워드프레스 변경 기록, CDN 권한 관리를 즉시 점검할 필요가 있다.
Brevo 외부 스크립트 변조 사고, 웹 운영자의 공급망 점검이 필요하다
Brevo의 Cloudflare API 키가 탈취돼 고객 사이트에 삽입되는 자바스크립트가 변조됐다. 현재 악성 주입은 중단됐지만, 해당 스크립트를 사용한 국내 운영자는 관리자 접속 기록과 비정상 플러그인을 확인해야 한다.
시스코 이메일 보안 게이트웨이 제로데이 악용, 즉시 패치 필요
시스코 Secure Email Gateway의 치명적 취약점 CVE-2026-76461이 실제 공격에 악용되고 있다. 인증 없이 최고 권한의 명령 실행으로 이어질 수 있고 우회책이 없어, 해당 장비를 운영하는 기업은 업데이트와 침해 흔적 점검을 서둘러야 한다.
시스코 Secure FMC 인증 우회 취약점 실제 악용 확인
시스코가 Secure Firewall Management Center의 최고 심각도 취약점 CVE-2026-20079이 실제 공격에 악용되고 있다고 확인했다. 영향받는 장비를 운영하는 조직은 노출 여부와 침해 지표를 점검하고 수정 버전으로 신속히 업그레이드해야 한다.
마이크로소프트, 실제 악용된 윈도 권한 상승 취약점 2건 패치
마이크로소프트가 9월 보안 업데이트에서 실제 공격에 악용된 윈도 권한 상승 취약점 2건을 수정했다. 기업은 전체 패치 수보다 자사 단말의 노출 여부와 배포 상태를 먼저 확인해야 한다.
미 당국, AI 모델 증류 공격 경고…API 사업자의 탐지 공조가 중요해졌다
미국 사이버·정보·수사 당국이 중국계 AI 기업들의 대규모 모델 증류 활동을 경고했다. 한국의 AI API·클라우드·중개 플랫폼도 계정 단위 제한만으로는 부족하며, 분산 호출 탐지와 사업자 간 위협정보 공유 체계를 점검할 필요가 있다.