데일리 브리핑

F5는 심각한 NGINX 취약점에 대한 긴급 패치를 발표했습니다.

샤이니헌터스의 갈취 사건에 대한 연방 수사가 소프트웨어 공급망 공격 및 에이전트형 AI 촉발 위험과 맞물리고 있습니다.

2026년 10월 19일 발행소식 5건2분 소요

FBI 모집 사이트 해킹 사건 이후 샤이니헌터스(ShinyHunters)의 랜섬웨어 협박 사건을 조사하던 수사관들은 랜섬웨어 협상 담당자들이 해당 조직의 인프라와 직접적으로 연결되어 있음을 확인했습니다. 네덜란드에서 핵심 용의자를 체포하는 과정에서 확보한 신호 통신을 통해 수사관들은 협박 작전과 고위급 협상 과정을 직접 파악할 수 있었습니다.

동시에 소프트웨어 개발 팀은 기존 공급망과 새롭게 등장하는 AI 도구 모두에서 운영상의 위험에 직면하고 있습니다. GhostAction 캠페인의 공격자들은 수십 개의 GitHub 저장소에 글꼴 파일로 위장한 자격 증명 탈취 악성코드를 적극적으로 배포하고 있으며, Salesforce Agentforce의 기업 구현은 표준 입력 흐름을 통해 내부 AI 에이전트 프롬프트가 인증되지 않은 입력에 노출될 위험에 처해 있습니다.

높음Krebs on Security

연방 수사관들은 몸값 협상가가 샤이니헌터스 협박 사이트를 운영했을 가능성이 있다고 보고 있다.

미국 연방 수사관들은 랜섬웨어 협상 회사의 임원이 샤이니헌터스(ShinyHunters) 협박 조직이 피해자들에게 금전적 대가를 강요하는 웹사이트를 운영하는 데 도움을 준 것으로 보고 있습니다. 이번 수사는 최근 체포와 FBI 채용 웹사이트 해킹 사건(이로 인해 민감한 직원 정보가 유출됨)에 따른 것입니다.

중요한 이유: 금전적 갈취를 협상하는 조직은 랜섬웨어 그룹과 직접적으로 연관되어 있거나 랜섬웨어 그룹을 지원하는 단체와 접촉할 위험이 있습니다.
대응 방법: 제3자 랜섬웨어 협상 업체 검증 절차 및 사고 대응 프로토콜을 검토하십시오.

ShinyHunters
ransomware
extortion

원문 읽기

높음The Hacker News

GhostAction 공격자들이 글꼴로 위장한 자격 증명 탈취 악성코드를 94개의 GitHub 저장소에 심었습니다.

GhostAction이라는 위협 행위자는 94개의 GitHub 저장소에 글꼴 파일로 위장한 자격 증명 탈취 악성코드를 심어 공급망 캠페인을 확장했습니다. 또한 GitHub가 이전의 워크플로 주입 공격을 차단한 후, 공격자들은 데이터 유출 엔드포인트 역할을 하는 위조된 도메인 인프라를 등록했습니다.

중요한 이유: GitHub 저장소가 손상된 경우 오픈 소스 관리자와 개발자는 자격 증명 도용 및 빌드 환경 손상 위험에 노출될 수 있습니다.

GhostAction
GitHub
malware

원문 읽기

중간The Hacker News

이메일에서 사례 보고, 그리고 이사회까지: 기존 에이전트들이 소프트웨어에 맞춰 구축된 거버넌스를 어떻게 무너뜨리는가

Salesforce Agentforce에서 상담원이 이벤트에 응답하도록 하는 권장 방법은 Flow를 사용하는 것입니다. 레코드가 생성되거나 케이스가 업데이트되면 Flow가 데이터를 상담원 프롬프트로 전달합니다.

중요한 이유: 기존 입력 워크플로에 의존하는 기업용 AI 에이전트 구현은 AI 로직이 간접적인 프롬프트 주입 및 의도치 않은 자율적 동작에 노출될 수 있습니다.

Salesforce
Agentforce
AI

원문 읽기

낮음Bleeping Computer