1. '드래곤 위브(Dragon Weave)' 작전 — 중국 연계 해킹 그룹, 체코·대만 표적 공격
중국 연계 해킹 그룹이 '드래곤 위브(Operation Dragon Weave)'라는 코드명의 사이버 스파이 작전을 통해 체코 공화국과 대만의 정부·연구소·금융기관을 집중 표적으로 삼고 있는 것으로 확인되었습니다.
- 표적 분야: 정부 기관, 연구소, 학계, 기술 기업, 금융 서비스 업계 등 다양한 분야를 대상으로 표적 공격 수행.
- 감염 경로: 정교한 스피어 피싱 이메일을 통해 ZIP 첨부파일을 유포하며, 내부에는 정상 파일로 위장한 다수의 실행 파일이 포함됨.
- 페이로드 전달: Rust 기반 로더를 통해 2단계 감염 경로로 최종 AdaptixC2 에이전트를 드롭, 원격 제어 및 데이터 유출 수행.
- 공격 체인: ZIP 압축 해제 시 PDF 문서로 위장한 악성 Windows 바로가기(LNK) 파일이 실행되는 경로와 직접 실행 파일을 통한 경로, 두 가지 방식이 확인됨.
출처: The Hacker News - Seqrite Labs 분석
2. OpenAI Codex 인증 토큰 탈취 — codexui-android npm 공급망 공격
악의적인 npm 패키지 'codexui-android'가 OpenAI Codex 개발자의 인증 토큰을 가로채는 공급망 공격이 적발되었습니다. 이 패키지는 29,000회 이상의 주간 다운로드 수를 기록하며 광범위하게 유포되었습니다.
- 위장 수법: 단순한 타이포스쿼팅이 아닌, GitHub와 npm에 정상적인 기능을 제공하는 합법적인 원격 웹 UI 패키지로 위장하여 장기간 운영됨.
- 악성 코드: 패키지가 약 한 달간 정상적으로 운영된 후 악성 코드가 추가로 삽입되었으며, GitHub 저장소는 깨끗하게 유지되어 탐지 회피.
- 데이터 유출: 모든 Codex API 호출마다 인증 토큰이 공격자가 제어하는 서버로 조용히 유출됨. 약 한 달간 지속된 것으로 추정됨.
- 영향: 피해자의 Codex 계정이 탈취되어 API 사용량 과금, 소스 코드 접근, 모델 설정 변경 등의 2차 피해 가능성 존재.
출처: The Hacker News - Aikido Security
3. Palo Alto Networks PAN-OS 인증 우회 취약점 (CVE-2026-0257) 실제 공격 발생
Rapid7 연구진이 Palo Alto Networks PAN-OS의 GlobalProtect VPN 인증 우회 취약점(CVE-2026-0257)이 실제 공격자들에 의해 활발히 악용되고 있음을 확인했습니다. CISA는 이 취약점을 KEV(알려진 악용 취약점) 카탈로그에 등록했습니다.
- 취약점 개요: 특정 구성에서 GlobalProtect 인증 재정의 쿠키를 신뢰하는 PAN-OS의 동작 방식에서 발생한 인증 우회 취약점. 공격자는 유효한 자격 증명 없이 VPN 세션을 생성할 수 있음.
- 실제 악용: Rapid7은 5월 17일부터 여러 고객 환경에서 성공적인 익스플로잇을 관찰했으며, 자체 PoC 테스트를 통해 공격 기술을 검증함.
- 위험 요소: 동일한 인증서를 HTTPS 서비스와 인증 재정의 쿠키에 모두 사용하는 환경에서 위험도가 극대화됨. 쿠키 위조가 가능해짐.
- 대응 현황: Palo Alto Networks는 심각도 등급을 상향 조정하고 최고 우선순위 패치를 발표함. CISA는 연방 기관에 6월 1일까지 패치를 의무화함.