데일리 브리핑
ShinyHunters의 갈취, Fortinet의 자격 증명 탈취, Atlassian의 제로데이 공격
오늘 브리핑에서는 ShinyHunters의 갈취 혐의 체포, 진행 중인 FortiBleed 공격, Atlassian 취약점의 급속한 공격, 그리고 CISO 위험 관리의 변화에 대해 다룹니다.
소식 5건2분 소요
위협 행위자들은 엣지 인프라의 취약점과 기존 자격 증명 노출을 빠르게 악용하고 있습니다. 현재 진행 중인 공격 캠페인을 통해 취약점 공개와 자동화된 공격 사이의 시간 간격이 단 몇 시간으로 단축되었음을 알 수 있습니다.
엣지 디바이스 및 ID 인프라를 관리하는 보안 팀은 Atlassian Data Center 설치를 업데이트하고 노출된 네트워크 자격 증명을 주기적으로 교체하는 것을 최우선 과제로 삼아야 합니다. 인터넷에 노출된 Fortinet 게이트웨이와 Oracle 소프트웨어를 사용하는 조직의 경우 즉각적인 조치가 필요합니다.
이러한 사건들을 종합해 보면, 경계를 넘나드는 접근과 자격 증명 재사용이 기업 위험의 주요 원인으로 남아 있으며, 따라서 더욱 엄격한 워크플로 제어와 즉각적인 패치 실행이 필요합니다.
아틀라시안 데이터 센터 취약점 공개 후 두 시간 만에 공격 시도 발생
공격자들은 해당 취약점(CVE-2026-21589, CVSS 9.3)이 공개된 지 두 시간 만에 아틀라시안 데이터 센터 제품에서 임의 파일 접근이 가능하다는 점을 악용하기 시작했습니다. 인증되지 않은 공격자는 정확한 파일 이름과 경로를 알고 있으면 다양한 아틀라시안 제품의 특정 웹 루트 디렉터리 파일을 읽을 수 있습니다.
- 중요한 이유
- 온프레미스 또는 자체 호스팅 방식의 Atlassian Data Center 소프트웨어를 사용하는 조직은 민감한 웹 루트 파일이 자동화된 공격에 즉시 노출될 위험이 있습니다.
- 대응 방법
- 이번 패치는 영향을 받는 Atlassian Data Center 설치를 즉시 최신 수정 버전으로 업데이트합니다.
ShinyHunters는 체포되기 전 보잉 분사 기업으로부터 금품을 갈취했습니다.
요르단 당국은 샤이니헌터스(ShinyHunters) 조직의 우두머리로 추정되는 사이프 알딘 카데르(레이)를 체포했으며, 그는 현재 FBI에 협조하고 있습니다. 이 조직은 보잉의 매각된 사업부를 협박했으며, 이전에는 오라클 피플소프트(PeopleSoft)의 취약점(CVE-2026-35273)을 악용하여 FBI 시스템 및 기타 목표물을 침해한 바 있습니다.
- 대응 방법
- Oracle의 CVE-2026-35273 보안 업데이트를 적용하거나 Mandiant 웹 애플리케이션 방화벽 규칙을 즉시 구현하십시오.
FBI는 포티블리드(FortiBleed)가 86,644개의 포티넷 기기 자격 증명을 확보한 후에도 여전히 활동 중이라고 경고했습니다.
미국
- 중요한 이유
- 인터넷에 노출된 Fortinet 방화벽과 SSL VPN 게이트웨이를 사용하는 조직은 관리자 자격 증명이 유출되어 무단으로 네트워크에 접근할 위험이 있습니다.
CISO의 여섯 번째 목소리: 데이터에 따르면 사이버 위험은 업무 흐름 내부로 이동했습니다.
Proofpoint의 'Voice of the CISO 2026' 보고서에 따르면 사이버 위험이 기업의 일상적인 업무 흐름과 시스템에 깊숙이 자리 잡았습니다. 2025년에 비해 심각한 사이버 공격을 예상하는 CISO의 수는 줄었지만, 장기적인 추세는 AI 거버넌스, 인적 위험, 이사회와의 협력, 운영 복원력과 관련된 지속적인 과제를 강조합니다.
- 중요한 이유
- 보안 책임자들은 위협의 양상이 기존의 경계 중심에서 생산성 플랫폼 및 핵심 비즈니스 워크플로로 직접 옮겨감에 따라 방어 전략을 재평가해야 합니다.
공개된 PoC 이후 해커들이 아틀라시안의 치명적인 취약점을 악용했습니다.
Jira, Confluence, Bitbucket을 포함한 여러 Atlassian 제품군에 영향을 미치는 심각한 취약점(CVE-2026-21589)이 인증이 필요 없는 공격에 악용되고 있습니다.
- 중요한 이유
- 봇 방지 인증 조치로 인해 기술적인 세부 정보는 확인할 수 없었습니다.
핵심 요약
- 샤이니헌터스와 연관된 요르단 국적자가 오라클 피플소프트의 취약점 CVE-2026-35273을 악용하여 보잉 사업부를 협박하다 체포되었습니다.
- FBI는 FortiBleed 공격이 기존 SHA-256 저장 방식을 이용해 86,644개의 Fortinet 장치 자격 증명을 탈취한 후에도 여전히 활동 중이라고 경고했습니다.
- 공격자들은 아틀라시안 데이터 센터 취약점 CVE-2026-21589가 공개된 지 두 시간 만에 이를 표적으로 삼았습니다.
- 2026년 CISO의 목소리 보고서에 따르면 기업의 사이버 위험은 운영 워크플로 및 AI 거버넌스로 직접 옮겨갔습니다.