데일리 브리핑
스페인 데이터 관리 기관, AI 기반 데이터 유출 첫 보고 접수
오늘 브리핑에서는 Issabel Framework 취약점을 악용한 사례, AI 비서를 겨냥한 브라우저 확장 프로그램 위험, 그리고 세 개의 위협 그룹이 러시아 기업을 대상으로 벌인 사이버 공격에 대해 다룹니다.
소식 5건2분 소요
오늘날의 위협 환경은 인프라 취약점과 브라우저 수준의 보안 결함을 적극적으로 악용하는 사례가 두드러집니다. 공격자들은 PBX 관리 소프트웨어에 하드코딩된 암호화 키를 악용하고 있으며, 연구원들은 악성 확장 프로그램이 주요 웹 브라우저에 통합된 AI 도구를 어떻게 탈취하는지 밝혀냈습니다.
통합 커뮤니케이션 인프라를 운영하는 조직은 API 엔드포인트와 하드코딩된 비밀 키에 대한 감사를 우선시해야 합니다. 또한 보안 팀은 유출된 VPN 자격 증명을 모니터링하고 기업 환경 전반에 걸쳐 브라우저 확장 프로그램 권한을 평가해야 합니다.
공격자들이 Issabel 프레임워크의 취약점을 악용하여 인증 없이 운영체제 명령어를 실행할 수 있게 되었습니다.
공격자들이 Issabel Framework PBX 소프트웨어의 심각한 취약점인 CVE-2026-89026을 적극적으로 악용하고 있습니다. pbxapi에 하드코딩된 HS256 JWT 서명 키로 인해 인증되지 않은 원격 공격자가 토큰을 위조하고 Asterisk가 임의의 운영 체제 명령을 실행하도록 조작할 수 있습니다.
- 대응 방법
- Issabel Framework에 있는 하드코딩된 JWT 서명 키 결함을 즉시 패치하십시오.
세 개의 위협 그룹이 백도어, 랜섬웨어 및 데이터 삭제 프로그램을 이용해 러시아 기업들을 공격하고 있습니다.
카스퍼스키는 나이트이글, 해킹 캣, 토이 굴스라는 세 가지 위협 집단이 탈취된 VPN 자격 증명, 클라우드플레어 WARP 터널, 유럽 VPS 인프라를 이용하여 러시아 기업을 표적으로 삼고 있으며, 이러한 공격에 고스트컨테이너 백도어, 랜섬웨어, 데이터 삭제 프로그램 등을 배포하고 있다고 보고했습니다.
- 중요한 이유
- 러시아 지역에 사업 기반을 둔 조직들은 자격 증명 도용 및 삭제로 인한 지속적인 인력 이동과 심각한 운영 차질에 직면하고 있습니다.
스페인 데이터 관리 기관, AI 기반 데이터 유출 첫 보고 접수
스페인 데이터 보호청(AEPD)은 알려진 대규모 언어 모델(LLM)을 기반으로 하는 AI 에이전트를 이용한 공격이 발생했다는 신고를 받았습니다.
- 대응 방법
- 내부 AI 데이터 처리 워크플로우를 검토하고 AI 기반 위협에 대한 규정 준수 보고 메커니즘이 업데이트되었는지 확인하십시오.
하나의 확장 프로그램이 Chrome, Comet, Edge, Opera Neon 및 Claude에서 AI 비서를 무력화할 수 있습니다.
Forever Security의 연구원들은 악성 브라우저 확장 프로그램 하나만으로 Chrome, Comet, Edge, Opera Neon, Claude 등 다양한 브라우저에 내장된 AI 비서를 탈취하여 로컬 파일을 읽거나, 마이크/카메라 접근 권한을 획득하거나, 특정 작업을 실행할 수 있음을 입증했습니다.
BCDR 적용 여부에 따른 랜섬웨어 공격의 실제 비용
몸값 자체는 랜섬웨어 공격으로 인한 총비용의 극히 일부에 불과하며, 시스템 다운, 복구, 문제 해결 및 법적 의무 등으로 인해 비용이 수백만 달러에 달할 수 있습니다.
핵심 요약
- Issabel 프레임워크에 CVE-2026-89026 취약점을 완화하는 패치를 적용합니다. 이 취약점은 하드코딩된 JWT 서명 키로 인해 인증되지 않은 원격 코드 실행(RCE)이 가능해지는 심각한 결함입니다.
- NightEagle, Hacking Cat, 그리고 Toy Ghouls는 탈취한 VPN 자격 증명과 GhostContainer 백도어와 같은 도구를 사용하여 러시아 기업들을 공격하고 있습니다.
- Forever Security는 악성 브라우저 확장 프로그램이 Gemini Live, Claude, Edge와 같은 AI 비서를 탈취하여 승인되지 않은 작업을 실행할 수 있음을 입증했습니다.