데일리 브리핑
직원의 비밀번호가 정보 탈취범의 로그에 나타났습니다. 어떻게 해야 할까요?
오늘 브리핑에서는 전 세계적인 RMM 피싱 캠페인, Node.js 런타임 악용, Plex 보안 패치, 정보 탈취 위험 및 Windows 데스크톱 초기화 문제에 대해 다룹니다.
소식 5건2분 소요
보안팀은 외부 소프트웨어 관리 도구 감사 및 정식 개발자 런타임의 프로세스 활동 모니터링을 우선시해야 합니다. 또한 기업 소프트웨어 유지 관리자와 시스템 관리자는 Plex 애플리케이션에 대한 즉각적인 패치 요구 사항을 해결하고 Windows 미리 보기 업데이트로 인해 발생한 최근 안정성 문제를 해결해야 합니다.
직원의 비밀번호가 정보 탈취범의 로그에 나타났습니다. 어떻게 해야 할까요?
정보 탈취 악성코드는 로그를 통해 자격 증명과 활성 세션 토큰을 유출하여 공격자가 다단계 인증(MFA)을 우회할 수 있도록 합니다. Flare는 보안 팀이 손상된 계정을 평가하고, 활성 세션을 확인하고, 무단 액세스가 계정 장악으로 이어지기 전에 영향을 받는 계정을 복구하는 전략을 강조했습니다.
미국, 46개국에 걸친 RMM 피싱 공격의 주요 표적으로 부상
ANY.RUN의 조사에 따르면, 세금 신고서, 배송 통지서, 정부 기관 등을 사칭한 미끼 문서를 사용하는 글로벌 피싱 캠페인이 46개국에서 활발하게 진행되고 있는 것으로 나타났습니다. 이 공격은 일회용 Vercel 인프라를 이용하여 승인되지 않은 원격 모니터링 및 관리(RMM) 소프트웨어를 배포합니다.
- 중요한 이유
- 전 세계, 특히 미국을 비롯한 여러 조직들은 위협 행위자들이 지속적인 원격 접근을 할 수 있도록 하는 무단 RMM 소프트웨어 배포 문제에 직면하고 있습니다.
Plex는 사용자들에게 보안 취약점을 즉시 패치할 것을 경고합니다.
Plex는 여러 보안 취약점을 해결하기 위해 데스크톱 클라이언트와 미디어 서버 설치를 즉시 업데이트할 것을 사용자에게 긴급 권고했습니다.
공격자들이 신뢰할 수 있는 Node.js 런타임을 악성코드 유포 도구로 악용하여 표적 공격을 감행했습니다.
시만텍은 공격자들이 정식으로 서명된 Node.js 런타임(node.exe)을 악용하여 악성 자바스크립트 페이로드를 배포하고 있다고 보고했습니다. 이러한 공격은 정부, 기술 및 숙박업계를 대상으로 하며, 이더히딩(EtherHiding) 및 레지스트리 실행 키(Run keys)를 이용한 지속성 확보 등의 기법을 사용했습니다.
- 중요한 이유
- 공격자들은 공식적으로 신뢰받는 소프트웨어 바이너리 내부에 악성 자바스크립트 스크립트를 실행함으로써 시그니처 기반 보안 제어를 우회합니다.
마이크로소프트는 KB5120998 윈도우 업데이트로 인해 바탕 화면 설정이 초기화된다고 밝혔습니다.
마이크로소프트는 윈도우용 KB5120998 2026년 8월 미리 보기 업데이트 설치 후 바탕 화면 설정이 초기화되거나 손실되는 문제가 있음을 확인했습니다.
- 중요한 이유
- Windows 최종 사용자 및 시스템 관리자는 미리 보기 업데이트를 설치하는 과정에서 구성 손실 및 예기치 않은 데스크톱 동작 문제를 겪을 수 있습니다.
핵심 요약
- ANY.RUN은 46개국에서 발생한 601건의 RMM 피싱 캠페인 사례를 분석했으며, 이 중 45%가 미국을 대상으로 한 것으로 나타났습니다.
- 시만텍은 공격자들이 악성 스크립트를 실행하고 지속성을 유지하기 위해 공식적으로 서명된 Node.js 바이너리(node.exe)를 사용하고 있다고 보고했습니다.
- Plex는 여러 보안 취약점을 해결하기 위해 데스크톱 클라이언트와 미디어 서버를 즉시 업데이트할 것을 사용자들에게 촉구했습니다.
- 마이크로소프트는 2026년 8월에 출시된 KB5120998 미리 보기 업데이트로 인해 해당 윈도우 장치에서 바탕 화면 설정이 초기화되거나 손실되는 문제가 발생함을 확인했습니다.