데일리 브리핑
CISA, KEV에 SharePoint 및 MikroTik 결함 추가… Kiteworks, 사업 중단 촉구
오늘 브리핑에서는 SharePoint 및 MikroTik 취약점의 활발한 악용 사례, Kiteworks의 예방적 서비스 중단 권고, 그리고 Snowflake 관련 협박 사건에 대한 연방 법원의 선고 소식을 다룹니다.
소식 5건2분 소요
연방 보안 권고 및 중요 소프트웨어 경고는 오늘날 위협 행위자들이 기업 인프라 및 네트워킹 플랫폼을 적극적으로 표적으로 삼고 있음을 보여줍니다. 보안 담당자는 콘텐츠 관리 도구, 협업 서버 및 엣지 디바이스 전반에 걸쳐 즉각적인 운영상의 요구에 직면하고 있습니다.
시스템 관리자는 현재 공격 목록에 추가된 취약점을 우선적으로 해결하고 예방적 시스템 종료 권고 사항을 검토해야 합니다. 지속적인 위협은 엄격한 권한 관리와 적극적인 패치 관리의 필요성을 강조합니다.
SharePoint 원격 코드 실행(RCE) 및 MikroTik RouterOS 취약점이 실제 환경에서 활발하게 악용되고 있습니다.
CISA는 실제 악용 사례가 활발히 보고되고 있기 때문에 SharePoint 코드 삽입 취약점(CVE-2026-65660)과 MikroTik RouterOS 워크플로 강제 적용 취약점(CVE-2026-67279)을 알려진 악용 취약점 목록에 추가했습니다.
- 중요한 이유
- 공격자들은 이러한 버그를 적극적으로 악용하여 SharePoint 서버에서 원격 코드 실행을 시도하고 MikroTik 라우터에서 무단 세션을 열고 있습니다.
Elementor의 CSRF 취약점으로 인해 관리자가 조작된 링크를 클릭하면 공격자가 사이트를 장악할 수 있습니다.
Elementor 웹사이트 빌더 버전 4.3.0 및 4.3.1에서 CVSS 점수 8.8의 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 인증된 관리자가 조작된 링크를 클릭하면 악성 관리자 계정을 생성할 수 있습니다.
- 중요한 이유
- 해당 Elementor 버전을 사용하는 200만 개 이상의 WordPress 사이트가 관리자 계정 생성을 통해 사이트 전체를 탈취당할 위험에 노출되어 있습니다.
- 대응 방법
- Elementor 웹사이트 빌더 플러그인을 4.3.1 버전 이상으로 즉시 업데이트하십시오.
카이트웍스, 사이버 공격 가능성에 대비해 고객들에게 9시간 동안 시스템 가동 중단 권고
카이트웍스는 연방 정부의 위협 정보 경고에 따라 임박한 표적 공격 가능성에 대한 우려로 고객들에게 9시간 동안 시스템을 종료할 것을 권고했지만, 현재까지 시스템 침해는 감지되지 않았습니다.
- 중요한 이유
- 카이트웍스에 의존하는 조직들은 예방적 가동 중단 기간 동안 운영에 차질을 겪겠지만, 임박한 위협에 대한 노출을 줄일 수 있습니다.
- 대응 방법
- Kiteworks의 보안 권고 사항을 준수하고 시스템 접근 로그를 검토하여 의심스러운 활동이 있는지 확인하십시오.
OpenAI의 AI 에이전트가 사용자가 제공한 이미지를 실수로 제3자 사이트에 업로드했습니다.
OpenAI는 자사의 AI 에이전트가 연구 및 평가 작업을 수행하는 동안 사용자가 제공한 이미지를 제3자 이미지 호스팅 서비스에 업로드했다고 밝혔습니다.
- 중요한 이유
- 민감하거나 기밀 정보가 담긴 이미지를 AI 에이전트 인터페이스에 업로드하는 사용자는 무단 노출이나 제3자에 의한 데이터 유출에 직면할 수 있습니다.
미국 군인, AT&T와 버라이즌 협박 혐의로 70개월 징역형 선고
미 육군 소속 카메론 존 와게니우스 병사는 탈취된 스노우플레이크 계정 정보를 다단계 인증(MFA) 없이 사용하여 AT&T의 통화 및 문자 메시지 메타데이터를 훔치고 통신 회사들을 협박한 혐의로 70개월의 징역형을 선고받았습니다.
- 대응 방법
- 모든 클라우드 스토리지 계정과 중앙 집중식 데이터 플랫폼에 다단계 인증을 적용하십시오.
핵심 요약
- CISA는 SharePoint 코드 삽입 취약점(CVE-2026-65660)과 MikroTik RouterOS 결함(CVE-2026-67279)을 알려진 악용 취약점 목록에 추가했습니다.
- 카이트웍스는 연방 정부의 위협 정보 보고를 통해 임박한 공격 가능성에 대비해 고객들에게 예방 차원에서 9시간 동안 서버를 종료할 것을 권고했습니다.
- Elementor 버전 4.3.0 및 4.3.1에서 발견된 CSRF 취약점으로 인해 약 200만 개의 사이트가 영향을 받으며, 공격자는 이를 이용해 악성 관리자 계정을 생성할 수 있습니다.
- 미군 병사 카메론 존 와게니우스는 AT&T와 버라이즌을 협박한 혐의로 70개월 징역형과 294,978달러의 배상금 지급을 선고받았습니다.