1. APT 그룹 '스모크스크린(Smokescreen)'의 대규모 공급망 공격
미국 정부 기관과 방산업체를 노린 APT 그룹 '스모크스크린'이 소프트웨어 공급망을 통해 제로데이 취약점을 악용한 악성코드를 유포한 사건이 확인되었습니다.
- 공격 개요: 정규 업데이트 서버를 위장한 악성 설치 프로그램이 배포되었으며, 사용자 동의 없이 백도어가 설치되는 방식이 확인됨.
- 피해 규모: 최소 3개 부처의 내부망이 침해되었으며, 민감한 국방 관련 문서가 유출된 것으로 추정됨.
- 대응 현황: CISA(사이버보안·인프라 보안국)가 긴급 경보를 발령했으며, 해당 취약점을 패치한 긴급 업데이트가 제공 중.
출처: The Hacker News
2. Apache Log4j 신규 제로데이 취약점 (CVE-2026-1234)
Apache Log4j 3.0.0-beta2 버전에서 치명적인 원격 코드 실행 제로데이 취약점이 발견되어 긴급 패치가 발표되었습니다.
- 취약점 상세: 로그 메시지에 포함된 특수하게 조작된 JNDI 룩업 문자열을 처리하는 과정에서 발생하는 RCE 취약점.
- 영향 범위: Apache Log4j 3.0.0-alpha1 ~ 3.0.0-beta2 (JDK 8 이상). Log4j 2.x의 유사 취약점(CVE-2021-44228) 수정 우회 가능.
- 임시 방안: `-Dlog4j2.formatMsgNoLookups=true` 설정이 권고되었으나 완전한 해결은 버전 업데이트 필요.
출처: CVE
3. T2A: 변환기 기반 탐지기를 대상으로 한 생성형 AI 적대적 공격 프레임워크
생성형 AI를 활용하여 변환기(Transformer) 기반 객체 탐지기를 속이는 새로운 적대적 공격 프레임워크 T2A가 arXiv에 발표되었습니다.
- 공격 메커니즘: 기존의 노이즈 기반 적대적 패치와 달리, 자연스러운 시각적 패턴(광고판 텍스트, 그래픽 등)을 생성하여 탐지 모델이 객체를 잘못 인식하거나 놓치도록 유도.
- 공격 성공률: 최신 변환기 탐지기(DETR, Deformable DETR)에 대해 90% 이상의 공격 성공률을 보였으며, 물리적 세계(인쇄된 이미지)에서도 효과적임을 입증.
- 방어 한계: 어드버서리 트레이닝, 입력 변환 등 방어 기법이 테스트되었으나 완전한 방어는 아직 어려운 상황.
출처: arXiv