Daily Security & AI Update - 2026-02-24

불법 복제 소프트웨어를 통해 유포되는 새로운 크립토재킹 캠페인이 발견되었습니다. BYOVD(Bring Your Own Vulnerable Driver) 기술과 웜 기능을 갖추어 폐쇄망에서도 전파될 수 있습니다.

이란의 해킹 그룹 MuddyWater가 중동 및 북아프리카 지역을 대상으로 'Operation Olalampo'를 전개 중입니다. GhostFetch, CHAR 등 새로운 악성코드 제품군을 사용합니다.

수백만 회 다운로드된 안드로이드 정신 건강 앱들에서 민감한 의료 정보를 노출할 수 있는 보안 취약점이 발견되었습니다.

'SANDWORM_MODE'라고 불리는 공급망 공격 캠페인이 발견되었습니다. AI 코딩 어시스턴트를 타겟팅하여 LLM API 키를 탈취하고 MCP 서버에 주입하는 기능을 포함하고 있습니다.

다크웹에서 홍보된 Arkanix Stealer가 AI의 도움을 받아 개발된 실험적인 정보 탈취 악성코드인 것으로 분석되었습니다.