데일리 브리핑
마이크로소프트 인증 앱의 취약점, 키스톤 키 도난 사건 및 라자루스 작전 플래시홀
오늘 브리핑에서는 안드로이드 인증 앱 토큰 유출, 하드웨어 지갑 키 도난, AI 기반 피싱 페이지, 그리고 라자루스 그룹의 최신 멀웨어 공격 캠페인에 대해 다룹니다.
소식 5건2분 소요
마이크로소프트 인증 앱의 취약점으로 인해 권한이 필요 없는 안드로이드 앱이 회사 계정 토큰을 탈취할 수 있습니다.
Microsoft는 Android용 Microsoft Authenticator 앱(버전 6.2606.4246)에서 발견된 CVE-2026-80097 취약점을 패치했습니다. 이 취약점으로 인해 악의적인 Android 앱이 권한이 없는 상태에서 Teams와 같은 신뢰할 수 있는 Microsoft 애플리케이션을 가장하여 대상의 회사 계정 로그인 토큰을 탈취할 수 있었습니다.
- 중요한 이유
- 이 취약점을 악용하는 공격자는 피해자가 인증 앱 로그인 단계를 완료하는 즉시 직원의 업무용 이메일, 파일 및 일정에 대한 완전한 무단 접근 권한을 얻을 수 있습니다.
- 대응 방법
- Microsoft Authenticator for Android를 버전 6.2606.4246 이상으로 즉시 업데이트하십시오.
해커들이 기기 인증 키를 훔쳐간 후, 키스톤은 하드웨어 지갑 18,835개를 파괴할 예정입니다.
키스톤은 10월 20일에 발견된 무단 사이트 침해로 인해 하드웨어 지갑의 정품 여부를 확인하는 데 사용되는 기기 인증 키가 노출되었다고 밝혔습니다. 키스톤은 유출된 키가 포함된 미판매 기기 18,835대를 폐기할 예정이며, 지갑 개인 키와 시드 구문은 손상되지 않았습니다.
- 중요한 이유
- 탈취된 인증 키를 보유한 공격자는 정품 인증을 통과할 수 있는 위조 하드웨어 장치를 만들어 의심하지 않는 구매자로부터 암호화폐를 훔칠 수 있습니다.
- 대응 방법
- 10월 20일 이후에 수령한 키스톤 장치는 사용 전에 공식 지원팀을 통해 확인하십시오.
라자루스, 한국산 보안 소프트웨어 악용해 양자 후 암호화를 이용한 악성코드 배포
북한과 연계된 라자루스 그룹은 적어도 2025년 7월부터 한국의 건설, 소프트웨어, 통신 기업들을 대상으로 '플래시홀 작전'을 벌여왔습니다. 이 사이버 스파이 활동은 맞춤형 스피어 피싱 이메일을 사용하여 국내 보안 소프트웨어를 악용하고 악성코드를 유포합니다.
- 중요한 이유
- 한국의 특정 조직들은 고도화된 위협 행위자에 의한 지속적인 네트워크 접근 및 민감한 정보 유출 위험에 직면해 있습니다.
애플, 코어그래픽스 제로데이 패치를 구형 아이폰에도 적용
애플은 지난달 배포된 보안 패치를 구형 아이폰과 아이패드에도 적용하여 iOS 기기를 대상으로 한 "매우 정교한" 표적 공격에 악용된 제로데이 취약점을 해결했습니다.
AI가 생성한 가짜 로그인 페이지 때문에 계정 탈취가 더 쉬워지고 있습니다.
공격자들은 기업 네트워크를 표적으로 삼아 정교한 가짜 로그인 페이지와 개인 맞춤형 피싱 캠페인을 만들기 위해 생성형 AI를 점점 더 많이 사용하고 있습니다. 단순한 자격 증명 탈취를 넘어, 고도화된 사기 페이지는 다중 인증 코드를 수집하고 활성 세션을 탈취하도록 설계되었습니다.
- 중요한 이유
- 생성형 AI는 기업 브랜드 포털을 복제하는 데 필요한 노력을 줄여 공격자가 표준 다단계 인증(MFA) 메커니즘을 우회하고 기업 계정을 탈취할 수 있도록 합니다.
핵심 요약
- 토큰 도용 취약점 CVE-2026-80097을 해결하려면 Android용 Microsoft Authenticator를 버전 6.2606.4246으로 업데이트하세요.
- 키스톤은 공격자들이 온라인 기기 인증 키를 탈취한 후 판매되지 않은 하드웨어 지갑 18,835개를 폐기하고 있습니다.
- 라자루스 그룹의 '플래시홀 작전'은 맞춤형 스피어 피싱과 양자 후 암호화를 사용하여 한국 산업계를 표적으로 삼습니다.
- 생성형 AI는 공격자가 MFA 코드와 세션을 탈취할 수 있는, 실제와 매우 흡사한 가짜 로그인 페이지를 신속하게 생성할 수 있도록 합니다.