데일리 브리핑
Realtek SDK가 Cling 봇넷에 악용됨; Apple, AI 관련 macOS 전체 디스크 접근 권한 강화
오늘 브리핑에서는 Realtek Jungle SDK를 이용한 Cling 봇넷 악성코드 배포 시도, Apple의 macOS AI 에이전트 데이터 접근 제어 강화, 그리고 확대되는 자격 증명 보안 문제에 대해 다룹니다.
소식 5건2분 소요
공격자들은 기존의 취약점과 진화하는 기술적 취약점을 지속적으로 악용하여 무단 접근을 시도하고 있습니다. 최근 급증하는 공격은 리얼텍 정글 SDK의 알려진 취약점을 이용해 봇넷 악성코드를 유포하고, 일반적인 STUN 트래픽을 이용하여 명령 및 제어 작업을 합법적인 네트워크 활동으로 위장하는 방식입니다.
동시에 플랫폼 공급업체의 보안 정책도 급속한 기술 변화에 맞춰 조정되고 있습니다. 애플은 새로운 AI 에이전트 및 소프트웨어 도구가 명시적인 감독 없이 민감한 사용자 데이터를 노출하는 것을 방지하기 위해 macOS에서 전체 디스크 접근 권한 구현을 제한하는 방향으로 나아가고 있습니다.
Realtek Jungle SDK 취약점을 이용한 공격 시도로 STUN 기반 C2 서버를 사용하는 Cling 봇넷 배포 가능
공격자들이 Realtek Jungle SDK의 CVE-2021-35394 취약점을 악용하여 STUN 트래픽을 명령 및 제어 작업에 사용하는 Cling 봇넷 악성코드를 배포하려 시도하고 있습니다.
- 대응 방법
- 취약한 Realtek Jungle SDK 버전을 사용하는 장치에 패치를 적용하고 STUN 프로토콜 활동에서 이상 징후를 검사하십시오.
자격 증명 계층은 보안 팀이 인지할 수 있는 속도보다 훨씬 빠르게 확장되고 있습니다.
모든 현대 기업은 자격증에 의존합니다.
- 중요한 이유
- 자동화된 워크플로 및 애플리케이션 인프라의 확장은 보안 팀이 관리되지 않는 비밀 정보를 추적하는 속도보다 공격 표면을 더 빠르게 확대합니다.
애플은 AI 에이전트 데이터 접근에 대한 macOS 전체 디스크 접근 제어를 강화할 계획입니다.
애플은 인공지능 에이전트가 시스템에 대한 광범위한 접근 권한을 과도하게 요청하여 발생하는 개인 정보 및 보안 위험을 해결하기 위해 macOS에서 전체 디스크 접근 설정에 제한을 둘 계획이라고 발표했습니다.
- 중요한 이유
- 디스크 전체 접근 권한이 부여된 애플리케이션이나 AI 에이전트는 사용자가 인지하지 못하는 사이에 민감한 시스템 파일, 메시지, 메일 및 웹 기록을 읽을 수 있습니다.
tenfold CE: 저희 무료 ID 관리 도구에 두 가지 새로운 기능이 추가되었습니다.
tenfold는 사용자 수가 150명 미만인 조직을 위한 무료 커뮤니티 에디션에 공유 콘텐츠 관리 및 실시간 이벤트 감사 기능을 추가했습니다.
- 대응 방법
- 업데이트 세부 정보를 확인하려면 원본 페이지를 직접 방문하세요.
플루투스 ATM 악성코드 개발자로 알려진 인물이 체포 후 미국 법정에 출두했습니다.
미국
핵심 요약
- Realtek Jungle SDK 취약점(CVE-2021-35394)을 악용한 공격 시도가 2026년 9월 5일경 급증했으며, 이로 인해 Cling 봇넷 악성코드가 유포되었습니다.
- Cling 봇넷은 표준 STUN 프로토콜 동작을 이용하여 명령 및 제어 채널을 일반적인 NAT 트래버스 트래픽으로 위장합니다.
- 애플은 AI 에이전트 및 타사 소프트웨어와 관련된 데이터 노출 위험을 줄이기 위해 macOS의 전체 디스크 접근 제어 기능을 제한하고 있습니다.