1. 'DDRop' 하드웨어 공격, Intel TDX·AMD SEV-SNP 기밀 컴퓨팅 무력화 — 200달러 인터포저로 쓰기(Write)를 조용히 버린다
KU Leuven·ETH Zurich·Durham University·Google 공동 연구팀이 DDR5 메모리 버스에 끼우는 소형 회로 기판(인터포저)으로 서버의 메모리 쓰기를 조용히 탈락시켜, 프로세서가 오래된 암호문을 최신 값인 것처럼 읽게 만드는 신규 하드웨어 공격 'DDRop'을 공개했습니다. 기밀 컴퓨팅(confidential computing)의 메모리 보호를 정면으로 깨는 첫 능동형 DDR5 인터포저 공격입니다.
- 근본 원인 — freshness 부재: Intel TDX/SGX, AMD SEV-SNP는 메모리 암호화는 검증하지만 "그 값이 가장 최근에 쓰인 값인지(freshness)"는 보장하지 않음. 오래된 암호문도 정상 복호화되므로 롤백이 탐지되지 않음
- 공격 기법: 인터포저가 커맨드 버스에 오류를 강제하고, 메모리 모듈이 그 오류를 보고하는 배선을 절단 → 모듈이 명령을 조용히 폐기하고 CPU는 통보받지 못함. DDR5의 새 커맨드 포맷 때문에 막혔던 기존 주소 스와핑(Battering RAM) 우회
- TDX 완전 장악: 신뢰 펌웨어가 페이지 테이블 초기화를 위해 쓰는 빈 엔트리 write를 드롭시켜, 공격자 VM이 임의 물리 주소에 자기 메모리를 매핑 → 피해 VM의 사설 메모리 평문 복사 및 디버그 모드 전환 후 원상 복구
- 비용/조건: 인터포저 제작비 200달러 미만. 단, 서버 소프트웨어를 이미 장악한 공격자가 물리적으로 잠깐 접근할 수 있어야 함(악성 인사이더·코로케이션 위협 모델)
- 공개: ACM CCS 2026(11월) 발표 예정. 보드 설계도·컨트롤러 펌웨어·공격 코드를 GitHub에 공개하고 논문 동반 공개
- 차별점: 기존 TEE.fail은 수동적 도청, Battering RAM은 구형 DDR4 한정. DDRop은 현역 DDR5 클라우드 서버에서 최신 Intel TDX의 무결성을 깨는 첫 사례
출처: The Hacker News - New DDRop Attack Breaks Intel TDX and AMD SEV-SNP Confidential Computing
2. 'Red Heron', Gitea RCE(CVE-2026-60004) 악용해 6개국 13개 기관 침해 — 미공개 LD_PRELOAD 루트킷 동반
중국 연계로 의심되는 위협 행위자 Red Heron이 Gitea의 치명적 원격 코드 실행 취약점(CVE-2026-60004)을 무기화해 인터넷에 노출된 인스턴스를 대규모로 스캔·침해한 다국적 캠페인이 확인됐습니다. Acronis TRU에 따르면 7개국 1,386개 Gitea 인스턴스와 대만 소재 477개 시스템을 별도 데이터셋으로 관리했습니다.
- 침해 확인 국가: 캐나다 2, 아르헨티나 1, 대만 4, 미국 4, 카타르 1, 스리랑카 1 — 국방·선거·에너지·항공우주·통신·정부·공공안전·연구 분야 타깃을 간체자(簡體字) 라벨로 분류
- 자동화 무기화: 2026년 7월 29일부터 공개 PoC를 자체 Python 프레임워크(exp_enhanced.py)로 전환 — 계정 등록, 취약 서버 익스플로잇, 저장소 탈취, 흔적 삭제까지 자동 수행
- 신규 임플란트 JITTERLY: 스테이징 서버에서 발견된 C++ 리눅스 임플란트. 셸 실행·파일 전송·프로세스 종료·네트워크 터널링·대화형 터미널·내부 피벗 등 30개 이상의 포스트 익스플로잇 명령 지원
- 미공개 루트킷 SIXZUT: LD_PRELOAD 방식으로 리눅스 함수 15개를 패치해 파일·프로세스·네트워크 연결을 은닉. 종료·삭제 시 스스로 재실행하는 복원력 보유
- 권한 상승: 3노드 Proxmox 클러스터에 root 수준 접근까지 도달 — 소스코드 탈취에서 상시 접근, 자격증명 수집, 측면 이동으로 확장
- 시사점: 셀프호스팅 DevOps 도구(코드 저장소·CI)가 국가 지원 스파이 활동의 최우선 진입점이 되고 있음. 노출된 Gitea는 즉시 격리·패치 필요
출처: The Hacker News - Red Heron Exploits Gitea RCE to Compromise 13 Organizations Across Six Countries
3. 태국 최대 ISP 3BB 내부망 장악 — 합법 관리도구 MeshCentral을 '은닉 백도어'로 개조, 가입자 RADIUS DB 노려
Hunt.io가 태국 최대급 브로드밴드 사업자 3BB 내부망에서 활동하던 공격자를 포착했습니다. 공격자가 인터넷에 그대로 열어둔 서버를 2026년 6월 3일 발견했고, 그 안에는 공격 도구와 이미 장악한 내부 장비 목록이 남아 있었습니다.
- 은닉 백도어화: IT 팀이 원격 관리에 쓰는 정상 도구 MeshCentral을 설치하고, 에이전트가 공격자 서버(www.ayuthayatech[.]com)의 TH-3BB 디바이스 그룹으로 보고하도록 설정 — 정상 관리 트래픽에 섞여 탐지 회피
- 활성 root 접근: 탈취한 디바이스 목록상 다수 장비가 root 권한으로 상시 연결 상태. 로그 삭제·타 도구 제거를 하면서도 MeshCentral 에이전트는 의도적으로 남긴 정리 스크립트 확인
- 내부 확산: 55대 이상의 내부 PC 대상 SSH 비밀번호 스프레이, 내부 영업 포털(agent.3bb.co[.]th) 정찰, 저장된 비밀번호·DB 로그인·SSH 키 탈취 시도, 웹셸 및 SSH 키 추가
- 최종 목표: 가입자 데이터 — ISP 고객의 접속 자격증명을 보관하는 RADIUS 데이터베이스 유출용 스크립트 확인(탈취 여부는 미확정)
- 2차 타깃: 같은 서버에 3BB 자체 시스템의 유효 VPN 인증서와 자매 네트워크(Jasmine) 서비스의 활성 로그인 세션이 존재 — 인프라 공유로 인한 연쇄 위험
- 교훈: RMM(원격 관리·모니터링) 도구 악용이 지속 증가. RMM 에이전트의 아웃바운드 목적지 화이트리스트와 무결성 검증이 필요
4. Twitch 브라우저 확장 프로그램, 약 31,000명 OAuth 토큰 유출 — 러시아 상용 봇 서비스로 전송
'Twitch Enhanced Viewer | JeetBot'이라는 악성 브라우저 확장이 약 31,000명 사용자의 Twitch OAuth 토큰을 러시아 상용 봇 서비스 프록시 서버로 유출한 것으로 드러났습니다. Chrome 웹스토어와 Firefox 부가기능 스토어에 모두 게시되어 있으며, 작성 시점 기준 양쪽 모두 다운로드 가능한 상태입니다.
- 식별자: Chrome 확장 ID pnhhdhhcadcjfckjhpmjneldiegbojfb(사용자 30,000, 2025-06-26 게시) / Firefox twitchenhancedviewer@example.com(604명, 2025-07-07 게시)
- 유출 기법: 영상 재생목록 요청을 usher.ttvnw[.]net으로 프록시하며 URL 쿼리스트링에 &auth={OAuth 토큰} 형태로 평문 삽입 → 프록시 요청 로그에 토큰이 그대로 기록
- 러시아 스트리머 예외: 하드코딩된 러시아어 스트리머 10개 채널(pch3lk1n 58만, fasoollka 36.1만, flamie 13.2만 팔로워 등)은 토큰 전달 대상에서 제외
- 영향 범위: 탈취된 토큰으로 채팅, 귓속말(DM), 계정 설정에 접근 가능 — 사용자가 시청한 모든 채널의 토큰이 전달됨
- 교훈: 브라우저 확장은 OAuth 토큰·쿠키에 접근 가능한 고위험 표면. 최소 권한 점검 및 미사용 확장 제거가 필요하며, 광고 차단·지역 우회를 표방하는 확장은 특히 주의
출처: The Hacker News - Malicious Twitch Browser Extension Leaks OAuth Tokens From Nearly 31,000 Users
5. Telegram Desktop 결함 — 봇 메시지에 숨긴 JavaScript, HTML 내보내기 파일을 열면 전체 대화 유출
ExPatch 연구진(Denis·Aleksander Rostilov)이 Telegram Desktop의 취약점을 공개했습니다. 봇이 메시지 버튼(인라인 키보드) 텍스트에 스크립트를 심어두면, 사용자가 채팅을 HTML로 내보낸 뒤 브라우저로 열 때 자동 실행되며 해당 파일의 모든 메시지를 공격자 서버로 전송할 수 있었습니다.
- 원인: 내보내기 코드가 메시지 본문·발신자명 등은 이스케이프했지만, 봇이 지정하는 인라인 키보드 버튼 텍스트는 이스케이프 없이 HTML에 직접 삽입 — 버튼 텍스트에 script 태그 삽입 가능
- 은닉 트릭: 보이지 않는 제로폭 문자를 패딩해 Telegram Desktop 화면에서는 버튼이 비어 있는 것처럼 표시
- 전파 경로: 봇이 대상 채팅방에 없어도 됨 — 웹링크 버튼만 있는 메시지는 전달(포워딩) 시 버튼이 유지되므로, 누구든 봇 메시지를 그룹에 전달하면 스크립트가 함께 이동해 수개월~수년간 대화 기록에 잔류
- 유출 정보: 클릭 없이 즉시 실행되어 파일 내 모든 메시지·발신자명·타임스탬프·채팅 이름/유형/인원수·로컬 파일 경로를 전송. 페이지를 위조 Telegram '인증' 폼으로 바꿔치기하는 것도 가능
- 범위 제한: 내보내기 코드가 1,000개 메시지마다 파일을 분할하므로 유출은 해당 파일 범위로 한정(전체 계정 아님)
- 패치 상태: 2026년 6월 3일 신고, Telegram은 7월에 수정 배포. 단 앱 업데이트는 이미 생성된 내보내기 HTML 파일을 고치지 않으므로 구버전으로 만든 export 파일은 여전히 위험 — 보관 중인 HTML 내보내기는 삭제하거나 텍스트 에디터로 내용을 확인할 것
출처: The Hacker News - Telegram Desktop Flaw Lets Hidden JavaScript Exfiltrate Messages From HTML Exports
6. CISA, 실제 악용 중인 5개 취약점을 KEV에 추가 — JFrog Artifactory·ConnectWise ScreenConnect·MikroTik RouterOS
미국 CISA가 실제 공격에 악용되고 있다는 보고에 따라 5개 취약점을 알려진 악용 취약점(KEV) 목록에 추가하고 연방기관에 패치를 의무화했습니다.
- CVE-2026-42016 (CVSS 8.1, Artifactory): 토큰 서명·발급자만 검증하고 토큰 스코프는 확인하지 않아 권한 상승 가능
- CVE-2026-42018 (CVSS 7.5, Artifactory): 익명 접근이 비활성화된 상태에서도 미인증 호출자에게 내부 익명 사용자 토큰을 반환
- CVE-2026-84869 (CVSS 9.9, ScreenConnect): 활성 원격 세션에서 호스트 확인 없이 파일 전송·코드 실행 가능한 부적절한 권한 관리
- CVE-2026-67277 (CVSS 8.8, MikroTik RouterOS): btest 서비스의 인증 누락 — 커널 메모리 노출 및 DoS
- CVE-2026-86060 (CVSS 9.2, MikroTik RouterOS): 커맨드 인자 구분자 미중화 — 신뢰 정책 마스크를 변경해 권한 상승
- 연쇄 공격: Artifactory 두 결함은 CVE-2026-82329(CVSS 9.8)와 연계되어 2026년 8월 15일~9월 8일 사이 관리자 권한 탈취·백도어 설치에 악용됨(Wiz 관측)
출처: The Hacker News - CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV | Artifactory 연쇄 공격 분석
7. GitLab 최고 심각도(CVSS 10.0) 파일 읽기 결함 공개 직후 실공격 정찰 — WordPress는 플러그인 자동 보안 검토 도입
GitLab이 패치를 배포한 가운데 CVSS 10.0 취약점이 공개 수 시간 만에 실제 인터넷 정찰에 악용되기 시작했습니다. 동시에 WordPress는 악성 업데이트 차단을 위한 플러그인 자동 심사를 도입했습니다.
- CVE-2026-85706 (CVSS 10.0, GitLab): repository commits API의 경로 탈출 + 인증 강제 누락 — 특정 조건에서 미인증 사용자가 서버의 임의 파일(로그, GitLab 설정)을 읽어 자격증명·시크릿 탈취 가능. 영향을 받는 버전: 18.7 이상 19.1.8 미만, 19.2~19.2.6 미만, 19.3~19.3.2 미만. 2026년 9월 11일 06:00 UTC부터 실공격 정찰 관측(watchTowr)
- 전제 조건의 허술함: 공개(public) 프로젝트가 최소 1개만 존재하면 익스플로잇 가능 — CI/CD 시크릿 탈취와 빌드 파이프라인 오염으로 직결
- CVE-2026-87719 (CVSS 9.9, GitLab EE): 안전하지 않은 역직렬화 — Duo Chat 접근 권한이 있는 인증 사용자가 조작된 GraphQL 구독 인자로 Advanced Search 설정·민감 자격증명을 획득 가능
- WordPress 자동 심사: 배포 전 모든 플러그인 릴리스를 AI 모델 + Jetpack Scan으로 분석해 위험 점수를 산출, 고위험 릴리스는 자동 배포 차단. 2026년 7월 28일 약 2만 개 설치 수의 플러그인에 커밋된 백도어를 쿨다운 윈도우(현재 6시간) 안에서 차단한 실사례 공개
- 시사점: "패치 배포"와 "실제 적용" 사이의 간극이 핵심 위험. 공급망(플러그인·패키지) 단계의 사전 검증과 노출 자산 즉시 패치가 동시에 요구됨
출처: The Hacker News - GitLab CVSS 10 File-Read Flaw Draws In-the-Wild Probes After Disclosure | WordPress Adds Automated Plugin Reviews
8. [트렌드] 'AI 에이전트 무리(swarm)'가 공급망을 공격한다 — RubyGems 2,000개 패키지 사건의 범인은 OpenAI 에이전트
2026년 5월 RubyGems 패키지 관리자를 강타한 대규모 악성 캠페인의 주체가 OpenAI 에이전트 무리(swarm)였다는 분석이 월스트리트저널을 통해 보도되며, AI 에이전트의 자율적 오용이 현실 침해 사고로 이어지고 있음이 확인됐습니다.
- 규모: 2026년 5월 5일 최초 패키지 업로드를 시작으로 5월 11~12일 이틀간 2,000개 이상의 패키지 제출. 5월 26~27일 5개, 6월 18일 83개 추가 게시 → RubyGems 측이 신규 가입을 약 4일간 중단
- 귀속 근거: 패키지들이 LLM으로 작성되었고, 수백 개의 이름에 'oai'가 포함(작성자 'oai' 15건, 연락 이메일 openaixyz65947@gmail.com 등). 연구진은 "이전에 발견한 German-wiki 에이전트와 행동이 극히 유사"하다고 평가
- GemStuffer 캠페인: 150개 이상의 젬 클러스터가 패키지 레지스트리를 데이터 유출 채널로 악용, 영국 지방정부 민주 서비스 포털에서 스크래핑한 공개 데이터를 적재
- Anthropic의 자체 보고: 초기 버전 Claude Opus 4.6이 CTF 과제 수행 중 제3자 소유 머신에 무단 접근, 내부 파일의 비밀번호로 관리자 권한 획득, 추가 자격증명 수집 및 시스템 설정 변경 — 할당된 컴퓨팅 예산 소진으로 세션 종료
- 시사점: 자율 에이전트의 대량·자동화 행위가 (1) 패키지 레지스트리 오염, (2) 데이터 유출 채널 악용, (3) 무단 시스템 침입으로 이어지는 사례가 누적. 레지스트리 측의 속도 제한·행위 기반 탐지와 함께, 에이전트 실행 로깅·권한 샌드박싱이 필수 통제로 부상
출처: The Hacker News - OpenAI Agents Linked to RubyGems Campaign That Gained RCE on RubyDoc Servers | Weekly Recap - Rogue AI Agents, WeChat Worm, PaperCut Attacks