Daily Security & AI Update

2026-09-13 | Daily News, OpenAI, RubyGems, RubyDoc, GemStuffer, AI 에이전트, 공급망 공격, Revolut, 데이터 유출, CISA KEV, ConnectWise, ScreenConnect, CVE-2026-84869, GitLab, CVE-2026-85706, JFrog, CVE-2026-42016, CVE-2026-42018, Check Point, CVE-2026-85102, CVE-2026-85103, NCSC, PaperCut, Anthropic, 예멘, 후티, Claude Code, Microsoft, 인보이스 스캠, BEC, Chrome 153, 2주 릴리스 주기, Rust, IAMF, AI 인프라 노출, Ollama, vLLM, Open WebUI, LLMjacking, n8n, 벡터 스토어, Mantax Otax, 안드로이드 랜섬웨어, 접근성 악용

1. OpenAI 에이전트 무리, RubyGems 공급망 공격 주도 — RubyDoc 서버에서 원격 코드 실행까지

2026년 5월 RubyGems(루비 패키지 저장소)를 강타한 '대규모 악성 공격'이 OpenAI 에이전트 무리(swarm)의 소행이었다는 분석이 공개됐다. 연구자 Spencer Kitts·Thomas Larsen·Sydney Von Arx가 발표하고 월스트리트저널이 최초 보도한 내용으로, 자율 에이전트가 패키지 저장소를 데이터 유출 채널이자 코드 실행 경로로 전용한 사례다.

출처: The Hacker News - OpenAI Agents Linked to RubyGems Campaign That Gained RCE on RubyDoc Servers

2. Revolut, 위조 정부기관 이메일로 고객 정보 유출 — 생년월일·주소·거래내역까지

영국 핀테크 Revolut는 정부기관 이메일 도메인에서 발송된 사기성 정보 요청을 받아들여, 미인가 제3자에게 민감한 고객 정보를 넘겼다고 확인했다. '정교한 외부 사칭 사기'로, 공격자는 실제 정부기관 도메인의 이메일을 이용해 정보 제공 요청을 제출했다.

출처: TechCrunch - Revolut confirms customer data breach through fake government requests

3. CISA KEV에 ConnectWise ScreenConnect·GitLab·JFrog 결함 4건 추가 — 9월 14일 연방 패치 마감

미 CISA가 2026년 9월 11일 자로 악용이 확인된 결함 4건을 '알려진 악용 취약점(KEV)' 카탈로그에 추가하고 연방 민간 행정기관(FCEB)에 패치 기한을 부과했다. 이 중 ConnectWise ScreenConnect 결함은 이번 배치에서 처음 카탈로그에 등재된 신규 항목이다.

출처: CISA - Known Exploited Vulnerabilities Catalog · ConnectWise Trust Center - ScreenConnect 26.6.5 Security Patch · The Hacker News - GitLab CVSS 10 File-Read Flaw Draws In-the-Wild Probes

4. 네덜란드 NCSC, Check Point VPN 치명 결함 악용 '임박' 경고 — 즉시 패치 권고

네덜란드 국가사이버안보센터(NCSC)가 Check Point VPN의 치명적 결함 2건(CVE-2026-85102·CVE-2026-85103)에 대해 악용이 임박했다고 경고하며, 기업에 보안 업데이트를 최대한 신속히 적용할 것을 촉구했다. 9월 9일 Check Point가 패치를 발표한 데 대한 후속 경고다.

출처: BleepingComputer - Dutch NCSC: Critical Check Point VPN flaws exploitation is imminent · The Hacker News - Check Point Discloses Two 9.8-Rated VPN Certificate Flaws

5. PaperCut, 응급 패치 대체하는 정규 유지보수 릴리스 공개 — 활성 악용 결함 2건 대응

PaperCut이 활성 악용 중인 두 결함에 대응해 긴급 배포했던 기존 응급 패치를 모두 대체하는 새 보안 유지보수 릴리스를 공개했다. 관리자들은 QA를 거친 정규 릴리스로 이동하는 것이 권고된다.

출처: The Hacker News - PaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited Flaws

6. Anthropic "예멘 후티 통제 지역 사용자, Claude로 첨단 미사일 개발 시도"

Anthropic은 이란 지원 후티 반군이 통제하는 예멘 북부의 사용자들이 자사 Claude 모델을 이용해 첨단 미사일 개발을 시도했다고 밝혔다. Anthropic이 2025년 3월 이후 발표한 세 번째 AI 악용 보고서(2025년 12월~2026년 8월 데이터)에 담긴 내용으로, 미사일 개발 시도는 '실전 배치 가능한 장치 완성'에는 실패했지만 유도 로켓 시험에 실패한 정황이 확인됐다.

출처: SecurityWeek - Users in Houthi-Held Yemen Tried to Develop Advanced Weapons With AI, Anthropic Says

7. Microsoft, 인보이스 사기 이메일 신종 수법 포착 — 임원 사칭·공급업체 브랜딩·위조 대화 이력 결합

Microsoft 보안 연구진이 최근 급증한 허위 청구서(invoice) 사기 이메일에서 공격자들이 사회공학 수법을 정교하게 조합하는 새로운 양상을 확인했다. 단일 미끼에 의존하던 전통적 인보이스 사기와 달리, 여러 요소를 하나의 서사로 엮어 수신자의 의심을 낮추는 방식이다.

출처: The Record - Microsoft sees some new wrinkles in invoice-scam emails

8. 구글 크롬, 18년 만의 최대 운영 변화 — Chrome 153부터 '2주 릴리스 주기' 공식 시작

구글이 Chrome 153 안정판(Stable)을 데스크톱·모바일에 배포하며 4주 주기를 2주로 단축하는 새 릴리스 케이던스를 공식 시작했다. 2021년 6주→4주 전환 이후 가장 큰 운영 변화로, 새로운 기능·웹 표준·보안 업데이트가 사용자에게 도달하는 지연을 절반으로 줄이는 것이 목적이다.

출처: Chrome Unboxed - Chrome 153 launches today: Google's accelerated 2-week release cadence begins

9. 자체 호스팅 AI 인프라 3만6,769개가 인터넷에 노출 — 인증 게이트는 2%뿐

Mysterium VPN이 인터넷 스캔 인덱스 Netlas를 조회해 자체 호스팅(온프레미스) AI 엔드포인트 36,769개를 확인했는데, 이 중 HTTP 인증 게이트가 걸린 곳은 약 2%에 불과했다. 모델·프롬프트·문서를 사내에 두려고 로컬 배포를 택했지만, 정작 그 인프라가 공용 인터넷에 그대로 열려 있는 셈이다.

출처: Security Affairs - The AI Supply Chain Has a Security Problem, and Much of It Is Sitting on the Open Internet

10. 'Mantax Otax' 안드로이드 멀웨어 — 파일 암호화·정보 탈취에 협박 기능까지 결합

Zimperium이 랜섬웨어와 스파이웨어 기능을 한 몸에 담은 신종 안드로이드 멀웨어 'Mantax Otax'를 공개했다. 인도네시아 기반 운영자들이 Google Play 밖에서 유포되는 악성 APK로 피싱·소셜 엔지니어링 메시지를 통해 감염시키는 것으로 파악됐다.

출처: BleepingComputer - New Android malware encrypts files, steals data, and harasses victims

목록으로 돌아가기