가짜 VS Code 경고가 GitHub에서 대규모로 악용되고, 네덜란드 경찰은 피싱으로 침해됐으며, 친이란 해커는 FBI 국장 계정 탈취를 주장

조직적인 캠페인이 수천 개 GitHub 저장소에 가짜 VS Code 취약점 경고를 퍼뜨려 악성코드를 유포하고 있습니다. 네덜란드 경찰은 피싱 침해를 확인했습니다. 친이란 단체는 FBI 국장 Kash Patel의 개인 계정을 해킹했다고 주장했습니다. CISA는 독일 경찰이 직접 기관을 방문해 경고할 정도로 심각한 PTC Windchill 취약점을 지목했습니다. RedLine 악성코드 관리자는 미국에서 기소되도록 송환됐습니다.

🔴 가짜 VS Code 보안 경고가 GitHub Discussions를 뒤덮다

애플리케이션 보안 기업인 Socket 측은 개발자를 겨냥한 대규모 조직적 캠페인을 발견했습니다. 공격자는 GitHub Discussions를 통해 정상적인 취약점 권고를 사칭하는 가짜 보안 경고를 게시합니다. 제목도 “심각한 취약점 — 즉시 업데이트 필요” 등을 사용해 그럴듯하게 꾸미며 CVE ID까지 조작합니다.

공격 방식

• 대량 게시: 새로 만들었거나 활동이 거의 없는 계정이 몇 분 안에 수천 개 저장소에 동일한 게시물을 뿌립니다.
• 알림 악용: GitHub Discussions가 모든 참여자와 구독자에게 이메일 알림을 보내도록 만들어 미끼를 받은편지함에 직접 전달합니다.
• 사회공학: 신뢰를 얻기 위해 실제 코드 관리자와 보안 연구원을 사칭합니다.
• 외부 호스팅: “패치된” VS Code 확장 프로그램이라며 Google Drive 링크로 유도합니다.
• 쿠키 기반 TDS: 링크를 누르면 drnatashachinn[.]com으로 이어지는 리디렉션 체인이 작동하고, 이 사이트의 JavaScript가 시간대, 로캘, 사용자 에이전트, 운영체제 정보를 수집합니다.
• 선별: 트래픽 분배 시스템이 피해자를 프로파일링해 봇과 연구원을 걸러낸 뒤 2단계 페이로드를 전달합니다.

방어 권고사항

• 조치하기 전에 CVE ID를 NVD, 또는CISA KEV 나 MITRE CVE
• 에서 확인하십시오.
• VS Code 확장 프로그램을 Google Drive나 다른 제3자 호스팅에서 내려받지 마십시오.
• Discussions에서 사용자를 대량 태그한 게시물과 외부 다운로드 링크를 주의 깊게 살피십시오.

저장소의 Discussions 게시 권한을 제한하는 방안을 검토하십시오.

🔴 네덜란드 경찰, 피싱 공격으로 침해 네덜란드 국가경찰( Politie )은 성공한 피싱 공격으로 보안 침해가 발생했다고 확인했습니다. 경찰청 Security Operations Center

고 밝혔습니다. 형사 수사가 시작됐지만 구체적으로 어떤 시스템이나 계정이 침해됐는지는 아직 공개하지 않았습니다. 이번 사건은 최근 몇 년 사이 네덜란드 경찰이 겪은 두 번째 대규모 침해 입니다. 2024년 9월에는 “국가 배후 행위자”

의 소행으로 지목된 사이버 공격으로 여러 경찰관의 이름, 이메일 주소, 전화번호와 개인정보를 포함한 업무 연락처가 탈취됐습니다. 해당 수사는 아직 진행 중입니다.

배경 네덜란드 경찰은 2024년 침해 뒤 상시 모니터링과 더 잦은 2단계 인증

요청 등 보안 조치를 강화했습니다. 그런데도 이번 피싱 공격은 성공했습니다. 잘 만든 사회공학에는 방어가 강화된 조직도 여전히 취약하다는 사실을 보여 줍니다.

친이란 해킹 단체가 FBI 국장 Kash Patel의 개인 계정을 탈취했으며 이메일과 문서를 다운로드할 수 있게 공개한다고 주장했습니다. SecurityWeek보도에 따르면 친이란 위협 단체는 FBI 국장 Kash Patel의 개인 계정을 해킹했다고 주장했습니다. 이 단체는 Patel의 계정에서 확보한 이메일과 기타 문서를 다운로드할 수 있게 제공한다고 밝혔습니다.

주장된 침해의 전체 범위와 진위는 아직 조사 중입니다. 사실로 확인된다면 미국 최고위급 법 집행 책임자 중 한 명을 겨냥한 중대한 정보 침해입니다. 미국 정부 당국자와 정치인을 표적으로 삼아 온 이란 연계 단체의 기존 행태와도 일치합니다.

중요한 이유

• 정보 위험: 고위 당국자의 개인 계정에는 기밀 시스템 밖에서 오간 민감한 소통이 담기는 경우가 많습니다.
• 지정학적 배경: 미국과 이란의 긴장이 국가 배후 사이버 작전을 계속 부추기고 있습니다.
• 개인 계정과 공식 계정의 차이: 정부 당국자의 개인 계정은 국가 안보 태세에서 고질적인 약점으로 남아 있습니다.

🟠 CISA, PTC Windchill 중대 취약점 지목 — 독일 경찰이 직접 기관 방문 경고

미국 사이버 보안 당국인 CISA는 PTC Windchill의 중대 취약점 CVE-2026-4681을 지목했습니다. 결함이 워낙 심각해 독일 법 집행기관은 이례적으로 경찰관을 직접 파견해 영향받는 조직에 대면 경고했습니다.

PTC Windchill은 Product Lifecycle Management(PLM) 플랫폼으로 제조, 항공우주, 방위, 자동차 산업에서 폭넓게 사용됩니다. 이 시스템의 중대 취약점은 독점 설계, 영업비밀과 공급망 데이터를 노출할 수 있습니다.

권장 조치

• PTC Windchill 배포 환경을 확인하고 제공된 패치를 즉시 적용하십시오.
• CISA 권고에서 구체적인 침해 지표를 확인하십시오.
• PLM 환경의 접근 로그에서 이상 활동을 점검하십시오.
• Windchill 인스턴스를 일반 네트워크 접근에서 분리하십시오.

🟢 RedLine 악성코드 관리자, 미국으로 송환

아르메니아 출신 Hambardzum Minasyan 해당 인물은 RedLine 정보 탈취 악성코드 해당 악성코드의 개발과 운영에 관여한 혐의로 미국에 송환됐습니다.

RedLine은 최근 수년간 가장 활발했던 정보 탈취 악성코드 계열 중 하나로, 전 세계 수백만 피해자의 자격증명, 금융 데이터와 암호화폐 지갑을 훔쳤습니다. 이번 송환은 서비스형 악성코드 생태계에 맞선 법 집행에서 의미 있는 성과입니다.

📊 주요 단신