데일리 브리핑
Ivanti Connect Secure가 제로데이 취약점으로 악용되었으며, curl은 HTTP/2 코드 실행 취약점에 대한 패치를 적용했습니다.
오늘 브리핑에서는 현재 활발히 악용되고 있는 Ivanti 제로데이 취약점, curl의 심각도 높은 HTTP/2 메모리 손상 수정 사항, 그리고 딥페이크 소셜 엔지니어링 훈련 전략에 대해 다룹니다.
소식 5건2분 소요
동시에, 핵심 오픈소스 구성 요소들은 클라이언트 측 코드 실행 위험을 해결하기 위해 별도의 업데이트를 배포하고 있습니다. 보안 팀은 내부 애플리케이션 및 개발자 환경에서 취약한 라이브러리 종속성을 감사하기 전에 엣지 어플라이언스에 대한 패치를 우선적으로 적용해야 합니다.
CISA는 허니팟에서 105건의 공격 시도가 기록됨에 따라 Ivanti Connect 보안 업데이트를 즉시 실시할 것을 촉구했습니다.
CISA는 현재 활발히 악용되고 있는 제로데이 취약점 CVE-2026-104935(CVSS 8.6)가 KEV 카탈로그에 추가됨에 따라 Ivanti Connect Secure(ICS) 어플라이언스에 대한 즉각적인 업데이트를 촉구했습니다. 이 취약점은 원격에서 인증되지 않은 공격자가 임의 명령을 실행할 수 있도록 허용하여 자격 증명 탈취 및 데이터 유출로 이어질 수 있습니다.
- 중요한 이유
- 영향을 받는 Ivanti Connect Secure 어플라이언스를 운영하는 조직은 활성 공격을 통해 인증되지 않은 원격 코드 실행, 자격 증명 도용 및 데이터 손실의 위험에 즉시 노출됩니다.
curl, PoC를 통해 클라이언트 측 코드 실행이 입증된 후 HTTP/2 업로드 취약점 패치 적용
curl 프로젝트는 8.12.0부터 8.22.0 버전까지의 curl 및 libcurl에 영향을 미치는 HTTP/2 업로드 시 use-after-free 취약점(CVE-2026-92392)을 수정하기 위해 버전 8.23.0을 출시했습니다. 악의적인 HTTP/2 서버는 클라이언트 메모리를 손상시켜 클라이언트 측에서 임의 코드 실행이나 애플리케이션 충돌을 유발할 수 있습니다.
- 대응 방법
- curl 및 libcurl 설치를 버전 8.23.0 이상으로 업데이트하십시오.
딥페이크 음성이 팀에 전화를 걸기 전에 대비 훈련을 실시하는 방법
보안 권고사항에서는 결제 처리, 헬프데스크 MFA 재설정 및 계정 접근을 대상으로 하는 딥페이크 오디오 및 합성 비디오 공격이 증가하고 있음을 강조합니다. 조직은 체계적인 딥페이크 대비 훈련을 실시하여 신원 확인 프로세스 전반에 걸쳐 검증 허점을 파악해야 합니다.
- 중요한 이유
- 공격자들은 음성 복제 및 AI 딥페이크를 이용하여 사람의 인증 절차를 우회하고, 사기성 송금 및 무단으로 특권 계정을 생성하는 위험을 초래합니다.
전 세계적인 대대적인 조치로 10억 건의 피싱 메시지 유포 네트워크가 타격을 입었습니다.
전 세계 법 집행 기관과 파트너들은 150개국 75,000개 이상의 조직을 대상으로 10억 건 이상의 악성 메시지를 유포하는 거대한 사이버 범죄 생태계를 와해시켰습니다.
- 중요한 이유
- 봇 관리 제어로 인해 전 세계적인 피싱 공격 차단에 관한 기술적 세부 정보는 확인할 수 없었습니다.
CISA는 제로데이 취약점으로 악용된 Ivanti 취약점을 즉시 수정할 것을 관리자들에게 경고했습니다.
미국
핵심 요약
- 제로데이 공격에 악용되는 CVE-2026-104935 인증 우회 취약점을 해결하려면 Ivanti Connect Secure 어플라이언스에 즉시 패치를 적용하십시오.
- HTTP/2 업로드에 영향을 미치는 use-after-free 취약점(CVE-2026-92392)을 해결하려면 curl 및 libcurl을 버전 8.23.0으로 업데이트하십시오.
- 가트너 조사에 따르면, 응답 기업의 62%가 지난 12개월 동안 딥페이크 공격을 경험했다고 답했습니다.