BlueHammer(CVE-2026-33825) CISA KEV 등재랜섬웨어 조직 본격 악용 중

Microsoft Defender 권한 상승 취약점 BlueHammer가 제로데이로 악용된 데 이어, CISA가 KEV에 등재하며 즉각 패치를 명령했다. 패치 배포 이후에도 여러 랜섬웨어 조직이 이 취약점을 꾸준히 활용하고 있어 미패치 시스템은 여전히 위험에 노출돼 있다.

✅ 권고 Windows 최신 누적 업데이트 즉시 적용

SimpleHelp CVE-2026-48558(CVSS 10.0) CISA KEV 등재신규 악성코드 2종 현재 배포 중

SimpleHelp 5.5.15 이하에 존재하는 최고 심각도 OIDC 인증 우회 취약점이 CISA KEV에 올랐다. 공격자는 이미 이 취약점을 통해 침투한 뒤 신규 확인된 악성코드 TaskWeaver와 Djinn Stealer를 배포하며 자격증명·SSH 키·암호화폐 지갑을 수집하고 있다. 오래된 항목이지만 CISA 등재로 패치 대응이 더 시급해졌다.

✅ 권고 SimpleHelp 최신 버전으로 즉시 업데이트

Oracle E-Business Suite CVE-2026-46817(CVSS 9.8) 실제 악용 공식 확인

Oracle EBS Payments 모듈의 비인증 원격 접근·권한 탈취 취약점이 야생에서 실제 공격에 사용 중임이 Defused Cyber에 의해 확인됐다. 비인증 공격자가 HTTP 요청만으로 시스템을 완전 장악할 수 있으며, Oracle은 패치를 배포한 상태다.

✅ 권고 Oracle EBS 패치 즉시 적용, 외부 노출 인스턴스 긴급 점검

Aflac Japan 고객 438만 명 개인정보·은행 계좌 유출10일간 탐지 실패

6월 15일~25일 사이 Aflac Japan 보험계약자 포털이 침해돼 약 438만 명의 고객·대리인 개인정보 및 은행 계좌 정보가 유출됐다. 공격자가 10일 이상 시스템에 머물며 여러 차례 접근하는 동안 탐지가 이뤄지지 않았다.

GuardFallAI 코딩 에이전트 11종 중 10종, 수십 년 된 Bash 트릭으로 안전장치 우회 가능

Adversa AI가 공개한 GuardFall 연구는 테스트한 오픈소스 AI 코딩·컴퓨터 사용 에이전트 11종 중 10종이 고전적인 셸 주입 기법에 취약함을 보였다. 악성 저장소를 클론하는 것만으로 에이전트의 안전 검사를 우회해 공급망 공격 벡터로 전환할 수 있으며, 방어에 성공한 에이전트는 'Continue' 한 종뿐이었다.

BioShockingAI 브라우저 6종, 가상 시나리오 속임수로 실제 자격증명 탈취 가능

LayerX가 개발한 BioShocking은 AI 브라우저에 "픽션 시나리오"를 연기하도록 프롬프트를 주입해 안전 가드레일을 우회하고 사용자 로그인 정보를 공격자에게 전송하게 만드는 기법이다. ChatGPT Atlas·Perplexity Comet·Claude 브라우저 확장 등 6개 AI 브라우저·어시스턴트가 영향을 받는 것으로 확인됐다.

Progress Kemp LoadMaster CVE-2026-8037(CVSS 9.8)비인증 루트 명령 실행 가능

엣지 로드 밸런서 LoadMaster API 처리 과정의 초기화되지 않은 메모리 결함이 비인증 공격자의 루트 명령 실행을 허용한다. API가 활성화된 LoadMaster 운영 조직은 Progress의 패치를 즉시 적용해야 한다.

✅ 권고 LoadMaster 최신 버전 패치 즉시 적용

Microsoft, MCP 도구 설명 포이즈닝으로 AI 에이전트가 기업 데이터 조용히 유출 가능 경고

Microsoft Incident Response 연구에 따르면 MCP 도구 설명에 악성 지시를 삽입하면 AI 에이전트가 아무 규칙도 어기지 않는 것처럼 동작하면서 내부 데이터를 외부로 빼돌릴 수 있다. 기본 설정에서는 경보가 발생하지 않아 탐지가 극히 어렵다.

BumbleBee + AdaptixC2 → Bing SEO 포이즈닝 → Akira 랜섬웨어 배포 체인 분석

Bing 검색 결과 상위를 장악한 SEO 포이즈닝을 통해 BumbleBee 로더를 심고, AdaptixC2 프레임워크로 내부 이동 후 Akira 랜섬웨어를 최종 배포하는 정교한 침투 체인이 확인됐다. 신뢰받는 검색 트래픽을 기업 침해 경로로 활용한다는 점에서 주의가 필요하다.

정부, 7월 6일부터 휴대전화 개통 시 안면인증 단계 도입보이스피싱·대포폰 차단

과기정통부가 대포폰 근절 대책의 일환으로 7월 6일부터 휴대전화 개통 과정에 안면인증을 순차 적용한다. 안면인증 거부 시 모바일신분증·주민등록초본 등 대체 수단이 제공된다.

과기정통부·KISA, 양자내성암호 전문인력 620명 7월부터 양성 착수

양자컴퓨터 발전에 따른 기존 공개키 암호 위협에 대비해 7월부터 11월까지 양자내성암호(PQC) 알고리즘 구현 개발자와 전환 담당 보안 실무자를 대상으로 단계별 교육을 실시한다.

금융보안원, 망분리 한계 인정미국·일본 자율보안 체계 분석 결과 공개

금융보안원이 AI·클라우드 확산에 따라 기존 망분리 중심 체계에서 벗어나 금융사 자율 위험 진단·대응 체계로 전환을 지원하겠다는 방침을 발표했다.

KISIA, AI 보안 인텔리전스 협의체 가동국가안보 차원 공동 대응 착수

한국정보보호산업협회(KISIA)가 6월 29일 'AI 보안 인텔리전스 협의체' 창립 회의를 개최하고, 고도화되는 AI 기반 사이버위협에 선제 대응하기 위한 국내 보안업계 협력 체계를 가동했다.