Cisco, Trivy 공급망 공격으로 소스코드 탈취 — AI가 발견한 Vim & Emacs RCE 제로데이 — GIGABYTE 치명적 결함 CVE-2026-4415 — Venom Stealer 지속성 확보

Cisco가 Trivy 공급망 침해로 AI 제품 소스코드와 고객 데이터를 포함한 저장소 300개 이상이 노출되는 대규모 침해를 당했습니다. Claude AI가 Vim과 Emacs에서 제로클릭 RCE 취약점을 발견했습니다. GIGABYTE Control Center의 치명적 결함은 CVSS 9.2를 기록했습니다. Venom Stealer는 지속적인 자격 증명 수집 기능을 도입했습니다. Google은 암호화폐 암호화를 무너뜨리는 데 필요한 양자 요건을 20배 낮췄습니다.

---

🔴 Cisco, Trivy 공급망 공격으로 침해 — 저장소 300개 이상 탈취

Cisco는 자사 내부 개발 환경의 중대한 침해 사실을 확인했으며, 이는 현재 진행 중인 Trivy 취약점 스캐너 공급망 공격에서 직접 비롯된 것입니다. 위협 행위자는 침해된 Trivy GitHub Actions 파이프라인에서 탈취한 자격 증명을 이용해 Cisco의 빌드 및 개발 인프라에 침투했습니다.

공격 체인

• 진입 경로: Trivy 침해에서 비롯된 악성 GitHub Action 플러그인이 자격 증명 탈취 악성코드를 전달
• 측면 이동: 탈취된 AWS 키가 Cisco AWS 계정 전반에서 무단 활동을 수행하는 데 사용됨
• 범위: 수십 개의 개발자 및 랩 워크스테이션이 영향받음
• 귀속: 다음과 연계됨: TeamPCP 위협 조직으로, GitHub, PyPI, NPM, Docker를 표적으로 삼은 일련의 공급망 공격에 책임이 있습니다
• 지속되는 위험: 후속 LiteLLM 및 Checkmarx 공급망 공격으로부터 계속되는 여파가 예상됨

Cisco는 영향받은 시스템을 격리하고 재이미징을 시작했으며, 광범위한 자격 증명 교체를 시행하고 있습니다. 여러 위협 행위자가 각기 다른 수준으로 관여한 것으로 추정됩니다.

방어자를 위한 조치 항목

• Trivy, LiteLLM, Checkmarx KICS 의존성이 있는지 모든 CI/CD 파이프라인을 감사하십시오
• GitHub Actions 워크플로우를 통해 노출되었을 수 있는 모든 자격 증명을 교체하십시오
• 알 수 없는 주체로부터의 무단 API 호출이 있는지 AWS CloudTrail 로그를 검토하십시오
• GitHub Actions를 태그가 아닌 특정 커밋 SHA에 고정하십시오

---

🧠 Claude AI, Vim과 Emacs에서 RCE 제로데이 발견

AI 기반 취약점 연구의 눈에 띄는 사례로, 보안 연구원 Hung Nguyen(캘리포니아 소재)이 Anthropic의 Claude를 이용해 Vim과 GNU Emacs 양쪽 모두에서 원격 코드 실행 취약점을 발견했습니다 — 둘 다 리눅스 생태계에서 가장 널리 배포된 텍스트 에디터입니다.

Vim: 파일 열기 RCE(패치됨)

• 트리거: 악성 modeline 지시문이 포함된 특수 조작 파일을 여는 행위
• 근본 원인: modeline 처리 과정의 보안 검사 누락과 샌드박스 우회가 결합됨
• 영향: Vim을 실행하는 사용자의 권한으로 임의 명령 실행
• 영향받는 버전: Vim 9.2.0271 이하의 모든 버전
• 수정: 즉시 Vim 9.2.0272로 업그레이드

GNU Emacs: vc-git RCE(미패치)

• 트리거: 악성 .git/config를 포함한 디렉터리에서 파일을 여는 행위로, 조작된 core.fsmonitor 항목이 포함됨
• 근본 원인: Emacs의 버전 관리 통합 기능이 위험한 구성 옵션을 무력화하지 않은 채 Git 작업을 자동으로 실행함
• 상태: 미패치 — GNU Emacs 관리자들은 이를 Git 측의 책임으로 간주함
• 완화 조치: 신뢰할 수 없는 출처나 다운로드한 아카이브에서 파일을 열 때 각별히 주의하십시오

---

🔴 GIGABYTE Control Center 치명적 결함 — CVE-2026-4415(CVSS 9.2)

치명적인 임의 파일 쓰기 취약점이 GIGABYTE Control Center(GCC)에 존재하며, 원격의 인증되지 않은 공격자가 운영체제 내 임의 위치에 파일을 쓸 수 있게 해, 코드 실행, 권한 상승, 서비스 거부로 이어질 수 있습니다.

세부 항목	정보
CVE	CVE-2026-4415
CVSS v4.0	9.2(치명적)
영향받는 버전	페어링이 활성화된 GCC 25.07.21.01 이하 버전
수정	GCC 25.12.10.01로 업그레이드
발견자	David Sprüngli, SilentGrid

GCC는 모든 GIGABYTE 노트북과 메인보드에 사전 설치되어 있어, 광범위한 노출 문제를 야기합니다. 이 취약점은 해당 도구가 네트워크를 통해 다른 기기와 통신할 수 있게 하는 "페어링" 기능에 존재합니다. 조직은 반드시 GIGABYTE의 공식 소프트웨어 포털에서만 최신 버전을 다운로드해야 합니다.

---

🕷️ Venom Stealer: 대규모 지속적 자격 증명 수집

보안 연구진이 Venom Stealer를 지목했으며, 이는 정보 탈취 분야에서 위험한 진화를 보여주는 라이선스형 서비스형 악성코드(MaaS) 플랫폼입니다: 내장된 지속성과 자동화를 갖춘 지속적인 자격 증명 수집.

일회성 탈취 방식의 전통적인 스틸러와 달리, Venom Stealer는 침해된 시스템에 대한 지속적인 접근을 유지하며, 다음을 계속해서 빼돌립니다:

• 브라우저에 저장된 자격 증명 및 세션 쿠키
• 암호화폐 지갑 데이터 및 개인 키
• 애플리케이션 토큰 및 API 키
• 민감한 데이터를 위한 클립보드 모니터링

MaaS 라이선스 모델은 정교하지 않은 공격자의 진입 장벽을 낮춰, 깊은 기술 지식 없이도 광범위한 배포를 가능케 합니다.

---

⚛️ Google, 암호화폐 암호화 해독에 필요한 양자 요건 20배 낮춰

Google 연구진은 비트코인과 이더리움을 뒷받침하는 암호화를 해독하는 데 이전 추정치보다 20배 적은 양자 컴퓨팅 큐비트가 필요하다는 연구 결과를 발표했습니다. 암호화폐에 대한 실용적인 양자 공격은 아직 수년 남았지만, 이번 연구는 그 시간표를 극적으로 앞당깁니다.

---

📋 빠른 소식

• CrewAI 샌드박스 탈출: CrewAI AI 에이전트 프레임워크의 취약점으로 공격자가 프롬프트 인젝션과 샌드박스 탈출을 연계해 호스트 시스템에서 임의 코드를 실행할 수 있습니다
• OpenAI Codex GitHub 토큰 침해: OpenAI Codex의 치명적 취약점으로 GitHub 토큰이 침해될 수 있었으나, 현재는 패치됨
• Lloyds 은행 데이터 유출: 결함이 있는 소프트웨어 업데이트로 모바일 뱅킹 사용자 45만 명의 거래 내역이 다른 애플리케이션 사용자에게 노출됨
• StrongSwan VPN 정수 언더플로우: 원격으로 악용 가능한 결함이 15년에 걸친 StrongSwan 릴리스에 영향을 미쳐, 인증되지 않은 공격자가 VPN 게이트웨이를 다운시킬 수 있음
• Android 개발자 검증: Google이 브라질, 인도네시아, 싱가포르, 태국에서 9월 시행을 앞두고 의무적 개발자 검증을 시작함

---

🛡️ 권장 조치

1. 공급망 감사: Trivy, LiteLLM, Checkmarx, Axios npm 패키지 의존성이 있는지 모든 CI/CD를 검토하고, 노출되었을 가능성이 있는 자격 증명을 교체하십시오
2. Vim을 즉시 패치하십시오: 파일 열기 RCE를 차단하려면 버전 9.2.0272로 업그레이드하십시오
3. GIGABYTE Control Center를 업데이트하십시오: GCC 25.12.10.01로 업그레이드하고 필요하지 않다면 페어링을 비활성화하십시오
4. Venom Stealer 침해 지표를 모니터링하십시오: 지속적인 데이터 유출 패턴과 지속형 정보 탈취 활동이 있는지 엔드포인트 탐지를 확인하십시오
5. 양자내성 계획: 암호화 전환을 위한 NIST 양자내성암호 표준 평가를 시작하십시오
6. AI 에이전트 보안: 프롬프트 인젝션 노출 여부를 확인하기 위해 CrewAI 및 유사한 AI 에이전트 프레임워크 배포를 감사하십시오