국가 지원 iOS 익스플로잇 킷이 6개 취약점을 연쇄 활용하여 디바이스를 완전히 장악합니다. Interlock 랜섬웨어 조직이 Cisco Secure Firewall Management Center의 치명적 제로데이를 1월부터 악용 중입니다. 신원 보호 회사 Aura가 90만 건의 기록 유출을 확인했습니다. Ubuntu 권한 상승 결함으로 공격자가 systemd 타이밍을 통해 루트 권한을 획득할 수 있습니다. 추가: ConnectWise ScreenConnect 하이재킹, 9개 치명적 IP KVM 취약점, XBOW 자율형 공격 보안에 1.2억 달러 투자, 그리고 테크 기업들의 오픈소스 보안 1,250만 달러 투자.
DarkSword 익스플로잇 킷은 국가 지원 해커와 상업용 스파이웨어 업체가 iPhone을 완전히 장악하는 데 사용되고 있습니다. 조직에서 iOS 디바이스로 민감한 데이터를 처리하는 경우, 즉시 최신 iOS 버전을 실행 중인지 확인하십시오.
보안 연구원들이 DarkSword를 발견했습니다. 이는 6개의 개별 iOS 취약점을 연쇄적으로 활용하여 디바이스를 완전히 장악하는 정교한 iOS 익스플로잇 킷이자 전달 프레임워크입니다. 이 익스플로잇 킷은 국가 지원 위협 행위자와 상업용 스파이웨어 업체 모두에 의해 표적 감시 작전에 적극 활용되고 있습니다.
DarkSword는 메시지, 사진, 위치 데이터를 포함한 광범위한 개인 정보를 표적으로 하며, 특히 암호화폐 지갑 데이터를 노립니다. 이 익스플로잇 체인은 변조된 웹사이트 방문이나 조작된 링크 클릭 외에는 사용자 상호작용이 필요하지 않아, 전형적인 제로 클릭 또는 원 클릭 공격 벡터입니다.
Interlock 랜섬웨어 조직이 2026년 1월 말부터 Cisco Secure Firewall Management Center의 최대 심각도 RCE 취약점을 악용해 왔습니다. 조직에서 Cisco FMC를 운용 중이라면 즉시 패치하십시오.
Interlock 랜섬웨어 조직이 2026년 1월 말부터 Cisco Secure Firewall Management Center(FMC) 소프트웨어의 최대 심각도 원격 코드 실행(RCE) 취약점을 제로데이로 악용해 왔습니다. 이 결함은 인증되지 않은 공격자가 관리 서버에서 임의의 코드를 실행할 수 있게 하여, 전체 네트워크의 방화벽 정책을 제어할 수 있게 합니다.
Cisco FMC는 Cisco 방화벽 인프라의 중앙 집중식 관리 플랫폼이므로 이것은 특히 위험합니다. FMC가 침해되면 공격자에게 발판만 제공하는 것이 아니라 — 모든 관리 대상 디바이스의 방화벽 규칙을 수정, 비활성화 또는 우회할 수 있는 열쇠를 넘겨주는 것입니다.
사람들이 유출로부터 자신을 보호하기 위해 사용하는 바로 그 유형의 서비스인 신원 보호 회사가 스스로 침해되었습니다. 이 아이러니는 어떤 조직도 면역이 아니라는 점을 강조합니다.
디지털 보안 회사이자 신원 도용 보호 전문 기업인 Aura가 비인가 당사자가 이름과 이메일 주소가 포함된 약 90만 건의 고객 기록에 접근했음을 확인했습니다. 노출된 데이터는 Aura가 처리하는 민감한 신원 모니터링 데이터가 아닌 마케팅 연락처 정보에 국한되지만, 이 유출은 바로 이러한 유형의 사고로부터 고객을 보호하는 것이 전체 가치 제안인 회사에게 매우 당혹스러운 일입니다.
이 유출은 성장하는 추세를 보여줍니다: 보안 회사 자체가 표적이 되고 있습니다. 공격자가 보안 업체를 침해하면 마케팅 데이터베이스 유출만으로도 고가치 표적 정보를 얻게 됩니다. 해당 데이터베이스의 모든 사람은 신원 도용에 우려가 있다고 스스로를 식별한 사람들로 — Aura 또는 유사 서비스를 사칭하는 피싱 캠페인의 주요 표적이 됩니다.
Aura 고객이라면, Aura로부터의 "긴급 보안 공지"를 사칭하는 피싱 이메일에 주의하십시오. 공식 채널을 통해 모든 통신을 확인하십시오.
고심각도 권한 상승 결함이 Ubuntu Desktop 24.04 이상에 영향을 미칩니다. 악용에는 특정 타이밍 윈도우가 필요하지만, 결과는 완전한 루트 침해입니다.
Qualys Threat Research Unit이 Ubuntu Desktop 24.04 이상의 기본 설치에 영향을 미치는 권한 상승 취약점 CVE-2026-3888(CVSS 7.8)을 공개했습니다. 이 결함은 비특권 로컬 공격자가 두 가지 표준 시스템 컴포넌트인 snap-confine과 systemd-tmpfiles의 상호작용을 통해 완전한 루트 접근으로 권한을 상승시킬 수 있게 합니다.
이 취약점은 snap-confine이 샌드박스 환경을 생성하는 방식과 systemd-tmpfiles가 임시 디렉토리를 정리하는 방식 사이의 레이스 컨디션을 악용합니다. 공격자는 시스템 설치 후 10~30일 윈도우 내에서 이러한 작업의 타이밍을 조작하여 정리 프로세스를 하이재킹하고 루트로 임의의 코드를 실행할 수 있습니다.
snap-confine(snap 샌드박스 관리자) + systemd-tmpfiles(임시 디렉토리 정리)snap-confine 및 systemd-tmpfiles 활동 모니터링/tmp, /run, /var/tmp 감사ConnectWise가 ScreenConnect의 암호화 서명 검증 취약점에 대한 경고를 발표했습니다. 이 취약점은 공격자가 무단 접근을 얻고 권한을 상승시킬 수 있게 합니다. ScreenConnect가 원격 관리 도구로 널리 사용되고 있고, 랜섬웨어 운영자의 표적이 된 이력이 있다는 점을 감안하면 이 취약점에 즉각적인 주의가 필요합니다.
이 결함은 암호화 서명의 부적절한 검증과 관련되어 있으며, 공격자가 인증 제어를 우회하고 활성 ScreenConnect 세션을 하이재킹할 수 있게 합니다. 최악의 시나리오에서 공격자는 원격 관리 세션을 장악하여 합법적인 관리자와 동일한 수준의 접근 권한을 얻을 수 있습니다.
Eclypsium 연구원들이 GL-iNet, Angeet/Yeeso, Sipeed, JetKVM의 4개 인기 IP KVM(Keyboard, Video, Mouse over IP) 디바이스에서 9개의 치명적 취약점을 공개했습니다. 가장 심각한 결함은 인증되지 않은 공격자가 루트 접근을 획득하거나 이들 디바이스에서 임의의 코드를 실행할 수 있게 합니다.
IP KVM 디바이스는 서버에 대한 원격 BIOS/UEFI 수준 접근을 제공하여 극도로 고가치 표적이 됩니다. 침해된 IP KVM 디바이스는 공격자에게 운영체제 수준 아래의 접근을 제공하여 모든 소프트웨어 기반 보안 제어를 완전히 우회합니다.
IP KVM 디바이스를 사용하는 조직은 이를 전용 관리 네트워크에 격리하고, 기본 자격 증명을 감사하며, 벤더가 패치를 릴리스하는 즉시 펌웨어 업데이트를 적용해야 합니다.
자율형 공격 보안 기업 XBOW가 10억 달러를 초과하는 기업가치에 1억 2,000만 달러를 투자받았습니다. 이 회사의 AI 기반 플랫폼은 소프트웨어 취약점을 자율적으로 발견하고 검증하며 — AI 기반 보안 테스팅의 성장 추세를 대표합니다. 이는 KENSAI가 다국어, 컴플라이언스 중심 접근 방식으로 운영하는 자동화 침투 테스트 솔루션 시장의 가치를 입증합니다.
Anthropic, AWS, Google, Microsoft, OpenAI가 오픈소스 소프트웨어에 초점을 맞춘 Linux Foundation의 장기 보안 이니셔티브에 총 1,250만 달러를 투자했습니다. 이 투자는 인터넷의 대부분을 뒷받침하는 핵심 인프라 프로젝트를 대상으로 하며 — 자금이 부족한 오픈소스 유지보수자의 오래된 "xkcd 2347" 문제를 해결합니다.
CISA가 활발히 악용되고 있는 Zimbra Collaboration Suite XSS 취약점을 알려진 악용 취약점(KEV) 카탈로그에 추가하여 연방 기관에 표준 21일 기한 내 패치를 명령했습니다. Zimbra를 운용하는 조직은 CISA 명령 대상 여부와 관계없이 이 업데이트를 우선시해야 합니다.
텍사스 소재 금융 서비스 제공업체 Marquis가 2025년 8월 랜섬웨어 공격으로 67만 2,000명 이상의 데이터가 침해되었고 미국 전역 74개 은행의 운영이 중단되었다고 밝혔습니다. 사고 발생 7개월 후의 지연된 공개는 유출 통지 일정에 대한 의문을 제기합니다.
Pentera의 AI 및 적대적 테스트 벤치마크 보고서 2026에 따르면, CISO의 67%가 조직 전반의 AI 사용에 대해 제한적인 가시성을 보고했습니다. 조사된 300명의 미국 보안 리더 중 완전한 가시성을 주장한 사람은 아무도 없어 — 조직이 적절한 보안 감독 없이 AI 시스템 배포를 서두르는 가운데 섀도우 AI 문제를 부각시킵니다.
| 위협 | 심각도 | 영향 | 필요 조치 |
|---|---|---|---|
| DarkSword iOS 익스플로잇 | 치명적 | iPhone 완전 장악, 암호화폐 탈취 | iOS 업데이트, 잠금 모드 활성화 |
| Cisco FMC 제로데이 (Interlock) | 치명적 | 방화벽 장악을 통한 네트워크 전체 랜섬웨어 | FMC 패치, 관리 접근 제한 |
| Ubuntu CVE-2026-3888 | 높음 | 루트 권한 상승 | Ubuntu 보안 업데이트 적용 |
| ConnectWise ScreenConnect | 높음 | 원격 세션 하이재킹 | ScreenConnect 업데이트, 세션 감사 |
| IP KVM 취약점 (9개 결함) | 높음 | 인증 없이 루트 접근 | KVM 격리, 펌웨어 업데이트 |
| Aura 데이터 유출 | 중간 | 90만 건 마케팅 기록 노출 | 피싱 주의, 통신 확인 |
| Zimbra XSS (CISA KEV) | 높음 | 활발한 악용 | Zimbra 즉시 패치 |
오늘의 브리핑은 NIS2 컴플라이언스 의무를 가진 조직에게 중대한 의미를 가집니다:
오늘 브리핑에서 논의된 취약점과 같은 취약점을 공격자보다 먼저 식별하기 위해 무료 KENSAI 보안 스캔을 실행하십시오.
무료 보안 스캔 시작 →KENSAI 보안 연구팀 발행 · 2026년 3월 19일
일일 보안 브리핑은 조직이 새로운 위협에 앞서갈 수 있도록 돕습니다. 지속적인 보도를 위해 블로그를 팔로우하세요.