중국 해커 ‘무스탕 판다’, 정부기관 공격에 커널 루트킷 활용
정보보호
중국계 해킹그룹 무스탕 판다는 정부기관을 표적으로 삼아 윈도우 커널 영역에서 동작하는 루트킷을 활용한 공격을 수행한 것으로 확인됐다. 카스퍼스키는 무스탕 판다의 백도어 '쿨클라이언트' 변종을 분석해, 플러그엑스 침투 후 DLL 사이드로딩 기법을 통해 악성코드를 설치하고, 커널 모드 루트킷으로 공격 흔적을 숨기는 방식을 사용했다고 밝혔다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
SAP 커머스 클라우드 치명적 취약점 노린 공격 포착…패치 3일 만에 악용
취약점SAP 커머스 클라우드에서 발견된 최고 위험도 취약점이 패치 공개 3일 만에 실제 공격에 악용된 것으로 확인됐다. 인증 없이 공격이 가능하며, 성공 시 시스템 장악이 가능하다. 보안 업데이트 적용과 재빌드·재배포가 권고된다.
(새 창에서 원문 열기)새로운 Evooo1Bot Linux 봇넷이 라우터를 트래픽 중계 노드로 전환
정보보호Mirai 기반의 모듈식 Linux 봇넷 악성코드인 Evooo1Bot이 인터넷 연결 장치를 표적으로 삼아 SOCKS5 트래픽 중계 노드로 전환하고 있다. 이 악성코드는 자격 증명 도용, SSH 브루트포스 공격, DDoS 공격 등을 수행하며, 여러 알려진 취약점을 악용하고 있다.
(새 창에서 원문 열기)ChainDrop 웜이 npm 공급망에 침투, 표준 방어망 회피
정보보호ChainDrop 웜이 npm 공급망에 침투하여 표준 방어 시스템을 회피하고 있으며, 이는 보안 업계에 큰 우려를 일으키고 있다.
(새 창에서 원문 열기)SAP Commerce Cloud 취약점 CVE-2026-58231, 패치 후 공격 시도 관찰
취약점최고 심각도 보안 취약점인 CVE-2026-58231이 SAP Commerce Cloud에 영향을 주고 있으며, 패치 발표 3일 만에 공격 시도가 관찰되고 있다. 성공적인 악용은 임의 코드 실행과 내부 구성요소 침해를 초래할 수 있다. SAP 보안 회사 Onapsis는 고객들에게 패치를 적용하거나 IP 필터를 설정하는 대체 조치를 권고하고 있다.
(새 창에서 원문 열기)레고의 초대형 허블 망원경, 더 많은 주목 필요
정보보호레고는 허블 망원경을 모방한 제품을 출시했으나, 보다 많은 주목이 필요하다는 평가를 받고 있다.
(새 창에서 원문 열기)Apple macOS 화면 공유 취약점 악용해 모네로 마이너 설치
취약점네덜란드 국가 사이버 보안센터(NCSC)는 최근 패치된 Apple macOS의 보안 취약점(CVE-2026-65400)이 인터넷에 노출된 Mac 시스템에서 악용되어 암호화폐 마이닝 소프트웨어가 설치되고 있다고 경고했다. Apple은 해당 취약점을 macOS의 화면 공유 기능에서 인증 과정의 문제로, 공격자가 네트워크에 연결된 상태에서 유효한 자격 증명 없이 원격 데스크톱 기능에 접근할 수 있도록 했다고 밝혔다.
(새 창에서 원문 열기)서강대 개인정보 18만건 유출... 박근혜 전 대통령 등 재학생·졸업생 정보 포함
정보보호서강대학교 재학생과 졸업생, 교직원 등 개인정보 약 18만건이 외부 공격으로 유출된 것으로 확인됐다. 유출된 정보에는 이름, 소속, 휴대폰 번호, 비밀번호 등이 포함되었으며, 박근혜 전 대통령의 개인정보도 포함된 것으로 보인다. 학교는 공격 IP를 차단하고 보안 조치를 강화하는 한편, 2차 피해 예방을 위해 비밀번호 변경을 권고하고 있다.
(새 창에서 원문 열기)서강대 개인정보 18만건 유출…외부 공격 추정
정보보호서강대학교 재학생과 교직원의 개인정보 18만여 건이 외부 공격으로 유출된 것으로 확인됐습니다. 유출된 정보에는 학번, 사번, 성명, 이메일 주소, 휴대전화 번호, 암호화된 통합 비밀번호 등이 포함되며, 학교는 공격 IP 차단 등 긴급 조치를 취하고 있습니다.
(새 창에서 원문 열기)Citrix NetScaler의 리모트 코드 실행 취약점(CVE-2026-8452) 경고
취약점JPCERT/CC는 Citrix NetScaler ADC 및 Gateway의 리모트 코드 실행 취약점(CVE-2026-8452)에 대해 경고를 발령했습니다. 이 취약점은 SAML SP 또는 IdP로 구성된 경우 인증 없이 공격자가 원격 코드 실행이 가능하며, PoC 코드가 이미 공개되어 실제 악용 가능성에 우려가 있습니다. 취약점에 영향을 받는 제품은 특정 버전 이하의 NetScaler ADC 및 Gateway이며, JPCERT/CC는 패치 적용을 권고하고 있습니다.
(새 창에서 원문 열기)프랑스, 15세 미만 소셜미디어 접근 금지법 위헌 판단
정책·규제프랑스 헌법위원회는 정부가 추진하던 15세 미만 소셜미디어 접근 금지법을 위헌으로 판단했다. 표현의 자유와 프라이버시 침해라는 이유로, 법안은 전면 재검토에 들어갔다.
(새 창에서 원문 열기)Anthropic, 텍스트 워터마킹 방식은 무의미한 단어에 의존
정보보호Anthropic는 텍스트 워터마킹 방식이 무의미한 단어에 의존한다고 발표했습니다. 다른 AI 모델 개발사들도 유사한 방식을 도입할 것으로 예상됩니다.
(새 창에서 원문 열기)영국 범죄기록청, 2년간 3차례 침해 사고로 ICO 견책 처분
정보보호영국 범죄기록청(ACRO)이 2년간 3차례의 시스템 침해를 당해 수천 명의 민감 정보가 노출 위험에 처했으나 이를 제때 인지하지 못한 것으로 드러났다. 영국 정보위원회(ICO)는 보안 체계의 총체적 부실을 이유로 ACRO에 공식 견책 처분을 내렸다.
(새 창에서 원문 열기)가짜 계약서로 법원도 속인 45억 대출사기 일당 징역 선고
정보보호대부업체 운영자와 공범은 전세를 월세로 위조한 뒤 법원 등기국에서 확정일자를 받아 투자자에게 우량 담보로 속여 44억8천여만원을 가로챈 대출사기 사건에 연루되어 징역 9년과 5년을 각각 선고받았다.
(새 창에서 원문 열기)후티 반군, 이틀 연속 사우디 국영석유회사 시설 공격 주장
정보보호예멘의 친이란 후티 반군이 이틀 연속 사우디아라비아 국영 석유회사 아람코 시설을 드론으로 공격했다고 주장했다. 공격 배경으로 사우디 군용기의 예멘 영공 침범을 꼽았다.
(새 창에서 원문 열기)해커들이 700만 달러를 투자해 만료된 도메인을 악용한 사기 및 악성코드 배포
정보보호해커들이 만료된 도메인을 인수해 기존 트래픽과 평판을 악용해 대규모 사기 및 악성코드 배포를 하고 있다. 보안 업체 인포블록스는 이른바 '드롭캐치 도메인'을 통한 공격이 급증하고 있다고 보고했다.
(새 창에서 원문 열기)해커들, 서비스 제공업체 취약점 악용해 3000만 유로 은행 사기
정보보호브라질과 유럽에서 활동한 해커들이 서비스 제공업체의 취약점을 악용하여 독일 Commerzbank 고객 계좌에서 약 3000만 유로를 유출하는 사건이 발생했다. 공격은 2023년 11월 4일 동안 진행되었으며, 해커들은 불법 인출을 통해 자금을 브라질과 유럽 국가들로 이전했다. Commerzbank는 고객이 금전적 손실을 입지 않았다고 밝혔다.
(새 창에서 원문 열기)ShinyHunters 협박 공격으로 160만 개의 RingCentral 계정 데이터 유출
정보보호ShinyHunters 그룹의 협박 공격으로 160만 개의 RingCentral 계정 데이터가 유출되었다. 이 사건은 보안 업계에서 주목받고 있으며, 공격 경로와 대응 방안에 대한 분석이 필요하다.
(새 창에서 원문 열기)IAM 규정 준수 요구사항과 최고 실무법
정책·규제IAM 규정 준수는 사용자, 애플리케이션, 인프라, 비인간 신원에 걸쳐 정책과 실제 실행 사이의 격차를 해소하는 것을 목표로 한다. 기사에서는 IAM 규정 준수의 핵심 요구사항과 주요 규제, 그리고 보안 강화를 위한 실무법을 다룬다.
(새 창에서 원문 열기)러시아 미사일이 Nvidia AI 칩으로 우크라이나 겨냥
정보보호러시아의 미사일이 Nvidia의 AI 칩을 사용하여 우크라이나를 타겟팅하고 있으며, 전문가들은 자율 AI 공격이 중요 인프라에 심각한 위협이 될 수 있다고 경고하고 있다.
(새 창에서 원문 열기)상급종합병원 제로트러스트 전환 난항…예산·인력 부족이 발목
정보보호국내 상급종합병원의 제로트러스트 도입이 예산과 전문 인력 부족, 의료환경에 맞는 가이드라인 부재 등으로 인해 초기 단계에 머무르고 있는 것으로 조사되었다. 병원들은 제로트러스트 필요성에는 공감하지만, 구체적인 도입 계획은 부족한 것으로 나타났다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.