데일리 브리핑
웹 세미나: AI 에이전트 관리, 과도한 접근 권한 차단 및 섀도우 AI 제어 방법
오늘 브리핑에서는 인증되지 않은 Docker 데몬을 악용하는 봇넷과 Azure 서비스 주체에 대한 파괴적인 공격을 포함한 자동화된 클라우드 공격에 대해 중점적으로 다룹니다.
소식 5건2분 소요
클라우드 보안 및 ID 관리 팀은 엄격한 인증을 시행하고, 자동화된 액세스 권한을 감사하며, 모든 환경에서 관리 API를 강화하기 위해 즉시 조치를 취해야 합니다.
Carbonato 봇넷이 Docker 호스트를 침해하여 Telegram으로 제어되는 Hermes AI 에이전트를 배포합니다.
Carbonato 봇넷은 인증 없이 2375번 포트에 노출된 Docker 데몬을 공격하여 오픈 소스 Hermes AI 에이전트를 배포하고, Telegram을 통해 수신한 공격자 명령을 실행하도록 페르소나 파일을 구성합니다.
- 중요한 이유
- 외부에 노출된 Docker 호스트는 자동화된 침해, 호스트 탈취, 자격 증명 도용 및 내부 네트워크를 통한 웜과 같은 측면 이동에 취약합니다.
JADEPUFFER 관련 공격자들이 손상된 서비스 주체를 이용해 Azure 리소스를 삭제했습니다.
Microsoft에서 Storm-3168로 추적하는 위협 행위자 JADEPUFFER는 2026년 6월 18시간 동안 손상된 서비스 주체를 이용하여 Azure 환경 전반에서 파괴적인 리소스 삭제 작업을 수행했습니다.
- 중요한 이유
- 권한이 상승된 서비스 주체를 손상시키면 공격자는 Azure 스토리지 계정, Key Vault, SQL 데이터베이스 및 가상 머신을 삭제할 수 있습니다.
웹 세미나: AI 에이전트 관리, 과도한 접근 권한 차단 및 섀도우 AI 제어 방법
Okta의 연구에 따르면 기업 AI 에이전트 배포에서 보안 취약점이 증가하고 있으며, 많은 조직이 목적에 맞게 설계된 ID 관리 프레임워크가 부족하고 기존 서비스 계정이나 공유 자격 증명에 의존하여 사람이 아닌 에이전트의 접근을 관리하고 있는 것으로 나타났습니다.
- 중요한 이유
- 특수한 신원 관리 제어 없이 AI 에이전트를 배포하는 조직은 기업 API, 민감한 데이터 세트 및 비즈니스 애플리케이션에 대한 과도하고 검토되지 않은 액세스 권한을 부여받을 위험이 있습니다.
Bitget, 3억 8750만 달러 규모 암호화폐 도난 사건 이후 비트코인 출금 재개
암호화폐 거래소 비트겟(Bitget)이 지난주 북한 해커로 추정되는 공격으로 시스템이 해킹당해 3억 5천만 달러 상당의 비트코인이 도난당한 후 중단됐던 출금을 재개했다.
- 중요한 이유
- 제공된 소스 페이지에서 계정 및 시스템에 미치는 영향에 대한 자세한 정보를 직접 확인할 수 없었습니다.
미군 병사가 기술 및 통신 회사 10곳을 협박한 혐의로 70개월 징역형을 선고받았습니다.
미국 군인이 10개 기술 및 통신 회사를 협박한 혐의로 70개월 징역형을 선고받았다는 내용의 뉴스 기사가 클라우드플레어의 봇 방지 검사에 의해 차단되었습니다.
- 대응 방법
- 해당 사건에 관한 정보는 공식적인 법적 발표 및 법원 제출 서류를 직접 참조하십시오.
핵심 요약
- Carbonato 봇넷은 인증 없이 2375번 포트에 노출된 Docker 데몬을 표적으로 삼아 Telegram으로 제어되는 Hermes AI 에이전트를 배포합니다.
- Storm-3168은 18시간 동안 지속된 공격으로 Azure의 서비스 주체를 침해하여 Key Vault, SQL 데이터베이스 및 가상 머신을 삭제했습니다.
- 설문 조사 데이터에 따르면 조직의 21%가 여전히 AI 에이전트 관리를 위해 공유 자격 증명이나 광범위한 권한이 부여된 서비스 계정에 의존하고 있는 것으로 나타났습니다.