세 건의 ClickFix 소셜 엔지니어링 캠페인이 가짜 AI 도구 설치 프로그램을 통해 MacSync macOS 인포스틸러를 유포하고 있습니다. 러시아 연계 DRILLAPP JavaScript 백도어가 Microsoft Edge 헤드리스 모드를 무기화해 우크라이나 표적을 공격합니다. Storm-2561은 SEO 조작된 가짜 클라이언트를 통해 VPN 자격 증명을 탈취합니다. HPE AOS-CX 스위치가 인증 없는 관리자 비밀번호 재설정에 취약합니다. GlassWorm 사고 여파로 GitHub 저장소가 침해되었습니다. 이란 연계 행위자들이 미국 핵심 인프라로 표적을 확대하고 있습니다. AI 보안 스타트업 두 곳이 합산 8천만 달러의 투자를 유치했습니다.
Sophos 연구진이 다음을 확인했습니다: 서로 다른 ClickFix 캠페인 세 건이 다음을 유포하고 있습니다: MacSync macOS 인포스틸러 , macOS 사용자를 표적으로 한 정교한 소셜 엔지니어링 수법을 통해서입니다. 기존의 익스플로잇 기반 공격과 달리, 이 캠페인들은 사용자를 속여 악성 터미널 명령을 복사·붙여넣기 하도록 유도하는 데 전적으로 의존합니다.
이 캠페인들은 다음을 포함한 정상 AI 도구를 사칭합니다: OpenAI Atlas 브라우저, 가짜 "Mac 정리" ChatGPT 대화, 그리고 심지어 가짜 Anthropic Claude Code 설치 페이지까지 포함됩니다. 악성 광고 캠페인이 다음에 호스팅된 정교한 랜딩 페이지로 트래픽을 유도합니다: Cloudflare Pages, Squarespace, 및 Tencent EdgeOne.
ClickFix 기법은 겉보기에는 단순하지만 파괴적으로 효과적입니다:
2026년 2월에 발견된 최신 변종은 상당한 업그레이드를 도입했습니다:
macOS가 "악성코드로부터 안전하다"는 뿌리 깊은 통념이 이런 소셜 엔지니어링 공격을 특히 효과적으로 만듭니다. BYOD 정책이나 혼합 운영체제 환경을 운영하는 조직은 macOS 특화 위협을 다루도록 엔드포인트 보호와 사용자 인식 교육을 확대해야 합니다.
NIS2 제21조(2)(g): 조직은 소셜 엔지니어링 기법을 다루는 사이버보안 인식 교육을 실시해야 합니다 — macOS의 ClickFix와 같은 플랫폼별 위협도 포함해서입니다. GDPR 제32조: 개인정보를 처리하는 직원 엔드포인트를 보호하지 못하는 것은 부적절한 기술적 조치에 해당합니다.
S2 Grupo의 LAB52 연구팀이 다음을 발견했습니다: DRILLAPP, 사법·자선 테마의 피싱 미끼를 통해 우크라이나 기관을 표적으로 하는 새로운 JavaScript 백도어입니다. 이 백도어는 다음의 소행으로 추정됩니다: Laundry Bear (UAC-0190 / Void Blizzard로도 추적됨), 우크라이나 정부 및 시민사회 조직을 표적으로 삼아온 이력이 있는 러시아 연계 위협 행위자입니다.
DRILLAPP는 Microsoft Edge 헤드리스 모드를 극도로 위험한 명령줄 플래그와 함께 악용합니다: --no-sandbox, --disable-web-security, 및 --use-fake-ui-for-media-stream. 이를 통해 백도어는 다음에 접근할 수 있습니다: 로컬 파일, 마이크, 웹캠 — 사용자 상호작용이나 동의 확인 절차 없이입니다.
2026년 2월 말에 관찰된 2번째 버전은 LNK 파일 전달 방식을 다음으로 대체합니다: Windows 제어판 모듈(.cpl 파일). 이 기법은 기존 바로가기 파일을 차단하는 많은 이메일 게이트웨이 필터를 우회하며, 주요 백신 엔진 전반에서 탐지율이 더 낮습니다.
NIS2 관련성: 분쟁 지역에서 활동하는 정부 기관, NGO, 시민사회 조직은 NIS2의 필수 기관 보호 대상에 해당합니다. 정상 브라우저 기능(Edge 헤드리스 모드)이 공격 경로로 사용된다는 점은 제21조 기술적 조치에 따른 애플리케이션 화이트리스트와 브라우저 정책 시행의 필요성을 보여줍니다.
다음의 여파가 VS Code GlassWorm 캠페인의 계속 확대되고 있습니다. 수백 개의 GitHub 계정이 다음을 이용해 접근당했습니다: 최초 GlassWorm 공격에서 탈취된 자격 증명, 이는 다수의 Python 저장소 침해로 이어졌습니다.
이는 위험한 2차 공급망 공격에 해당합니다:한 캠페인(GlassWorm)에서 침해된 개발자 자격 증명이 완전히 별개인 프로젝트에 악성 코드를 삽입하는 데 무기화되고 있습니다. 영향받는 Python 패키지에 의존하는 모든 조직은 잠재적인 하위 침해 위험에 직면합니다.
DORA 제28조: 오픈소스 Python 라이브러리를 사용하는 금융기관은 자사 종속성이 영향을 받는지 평가하고, ICT 서드파티 위험 관리 프레임워크의 일환으로 소프트웨어 구성 분석(SCA)을 도입해야 합니다.
Microsoft Threat Intelligence가 다음을 추적하고 있습니다: Storm-2561, 다음을 유포하는 위협 행위자입니다: 트로이목마화된 VPN 클라이언트 SEO 조작 캠페인을 통해서입니다. 이 가짜 VPN 설치 프로그램은 인기 VPN 소프트웨어 검색 결과 상위에 노출되며, 피해자 시스템에서 로그인 자격 증명을 수집하는 트로이목마를 설치합니다.
Storm-2561은 정상 VPN 소프트웨어를 검색하는 사용자가 악성 다운로드 페이지로 유도되도록 검색 엔진 결과를 조작합니다. 다운로드된 'VPN 클라이언트'는 정상 VPN을 설치하면서 동시에 시스템에 입력되는 모든 자격 증명을 수집하는 숨겨진 트로이목마도 함께 설치합니다.
NIS2 제21조(2)(j): 보안 통신 시스템 및 비상 통신 시스템의 사용. 조직은 VPN 소프트웨어를 반드시 검증된 출처에서만 확보하도록 하고, 무단 소프트웨어 설치를 방지하기 위해 애플리케이션 화이트리스트를 도입해야 합니다. GDPR: 개인정보를 처리하는 직원의 자격 증명 탈취는 제33조에 따른 신고 대상 침해에 해당합니다.
다음은 심각한 취약점으로, HPE Aruba Networking AOS-CX 스위치에서 원격 공격자가 다음을 할 수 있게 합니다: 인증 없이 관리자 비밀번호 재설정, 기존 접근 통제를 완전히 우회합니다.
이 취약점은 인증 없이 원격으로 악용 가능합니다. 관리 인터페이스에 네트워크로 접근할 수 있는 공격자는 관리자 자격 증명을 재설정해 스위치 인프라를 완전히 장악할 수 있습니다. HPE가 패치를 배포했습니다 — 즉시 적용하십시오.
| 항목 | 평가 |
|---|---|
| 공격 경로 | 네트워크(원격) |
| 인증 필요 여부 | 불필요 |
| 영향 | 네트워크 스위치에 대한 완전한 관리자 권한 탈취 |
| 영향받는 시스템 | HPE Aruba AOS-CX 스위치 |
| 완화 조치 | 즉시 패치하고 관리 인터페이스 접근을 제한하십시오 |
NIS2 제21조(2)(e): 네트워크 및 정보시스템의 획득·개발·유지관리 보안 — 취약점 처리 및 공개를 포함합니다. HPE AOS-CX 인프라를 운영하는 조직은 정의된 심각 취약점 SLA 내에 패치해야 합니다.
친이란 해킹 그룹이 작전을 중동 너머로 확대하고 있으며, 미국의 방위산업체, 발전소, 정수처리시설을 점점 더 표적으로 삼고 있습니다. 이러한 확대는 지속되는 지역 긴장과 맞물려 있으며, 이란의 사이버 작전이 크게 확장되고 있음을 보여줍니다.
이란과 연계된 공격이 의료기기 제조업체인 Stryker를 타격해 제조 및 배송 운영을 중단시켰습니다. 특히 공격자들은 회사 자체의 엔드포인트 관리 소프트웨어를 사용해 기기를 초기화했습니다 — 기존 악성코드 대신 정상 도구를 활용한 리빙오프더랜드(Living Off the Land) 기법입니다.
NIS2 핵심 인프라: 필수 기관으로 분류된 에너지, 수자원, 의료, 제조 기관은 NIS2에 따라 강화된 보안 조치를 이행해야 합니다. 정상 엔드포인트 관리 도구를 사용한 Stryker 공격 패턴은 시그니처 기반 탐지를 넘어선 행위 기반 모니터링과 제로 트러스트 아키텍처의 필요성을 강조합니다.
DORA: 영향받은 부문에 공급망으로 의존하는 금융기관은 ICT 서드파티 위험 프로파일을 재평가해야 합니다.
AI 보안 스타트업 두 곳이 스텔스 모드에서 벗어났으며, 각각 4천만 달러의 투자를 유치해, AI 기반 사이버보안 솔루션에 대한 투자자들의 지속적인 신뢰를 보여줍니다.
단 일주일 만에 AI 보안 스타트업 두 곳에 합산 8천만 달러가 투자된 것은, 기존 보안 접근법이 진화하는 위협을 따라잡을 수 없다는 시장의 인식을 보여줍니다. 두 회사 모두 AI 기반 운영을 보호하는 데 있어 커지고 있는 과제를 다루고 있습니다.
Bold Security는 AI를 활용해 엔드포인트 기기를 능동적인 보호 에이전트로 전환합니다. 중앙집중형 보안 모니터링에만 의존하는 대신, 각 기기가 로컬에서 위협을 탐지하고 대응할 수 있는 자율 방어자가 되어 대응 시간을 분 단위에서 밀리초 단위로 단축합니다.
Onyx Security는 자율 AI 에이전트 감독을 위한 제어 플레인을구축합니다. 조직이 비즈니스 운영에 AI 에이전트를 배포함에 따라, Onyx는 이러한 에이전트가 정의된 보안 경계 내에서 작동하도록 보장하는 거버넌스 계층을 제공합니다 — 무단 데이터 접근, 권한 상승, 정책 위반을 방지합니다.
EU AI Act 관련성: Onyx Security의 접근법은 고위험 AI 시스템에 대한 인적 감독을 요구하는 AI Act 요건을 직접적으로 다룹니다. 핵심 부문에 자율 AI 에이전트를 배포하는 조직은 제14조 인적 감독 의무 준수를 입증하기 위한 거버넌스 플랫폼이 필요할 것입니다.
--no-sandbox, --disable-web-security) 그룹 정책을 통해서입니다NIS2, DORA, GDPR, EU AI Act를 위한 지속적인 취약점 스캐닝, 공급망 위험 평가, 규제 컴플라이언스 매핑.
무료 보안 스캔 시작하기 →경계를 늦추지 말고, 안전을 지키십시오.
🗡️ KENSAI 보안 및 컴플라이언스 팀
2026년 3월 16일