오늘의 신호는 명확합니다. 사회공학은 더 끈질겨지고, 세션 탈취는 더 은밀해지고 있으며, 로그인 키트부터 코드 서명과 TLS 라이브러리까지 신뢰의 기반이 동시에 압박받고 있습니다.
핵심 요약: 대형 피싱 키트 폐쇄 한 건, 북한의 사회공학 공격망 한 건, OpenAI의 공급망 사고 수습 조치 한 건, 더 조용해진 인포스틸러 모델 한 건, 그리고 임베디드 환경 깊숙이 퍼진 소프트웨어의 고약한 인증서 검증 버그 한 건입니다.
FBI와 인도네시아 경찰은 W3LL 피싱 조직을 와해하고 기반 시설을 압수했으며 개발자로 지목된 인물을 구금했습니다. 이 키트는 중간자 공격 흐름으로 Microsoft 365 자격 증명과 세션 쿠키를 훔쳐, 2023년부터 2024년까지 범죄자들이 17,000명 넘는 피해자를 노리고 2,000만 달러 이상의 사기를 시도하도록 지원한 것으로 알려졌습니다.
연구진은 가짜 Facebook 인물, Messenger 대화, Telegram 후속 연락으로 표적이 트로이목마가 심어진 PDF 뷰어를 설치하도록 설득한 캠페인을 APT37과 연결했습니다. 감염망은 RokRAT을 전달하고, 침해된 정상 웹사이트를 명령 통신에 악용했으며, 후속 단계 페이로드를 이미지 파일 안에 숨겼습니다.
OpenAI는 macOS 앱 서명 경로의 GitHub Actions 워크플로가 오염된 Axios 패키지를 가져왔다고 밝혔습니다. 사용자 데이터 노출이나 인증서 탈취 증거는 없다고 보고했지만 서명 인증서를 폐기하고 교체했으며, 2026년 5월 8일 이후에는 이전 앱 버전이 업데이트 지원과 macOS의 기본 신뢰를 잃게 됩니다.
BleepingComputer는 새로운 Storm 인포스틸러가 브라우저 데이터베이스, 쿠키, 지갑 데이터와 토큰을 훔친 뒤 로컬이 아닌 공격자 통제 기반 시설에서 이를 복호화하고 세션을 복원한다고 보도했습니다. 방어자가 포착하도록 익혀 온 전형적인 엔드포인트 신호 하나가 사라진다는 점에서 중요합니다.
wolfSSL의 CVE-2026-5194는 여러 서명 체계에서 필요한 크기보다 작은 다이제스트를 허용해 인증서 검증을 약화합니다. wolfSSL은 이 라이브러리가 수십억 대의 기기와 애플리케이션, 특히 임베디드, IoT, 산업 및 어플라이언스 환경에서 사용된다고 밝히므로 노출 범위는 웹 서버에 그치지 않습니다.
이번 브리핑은 2026년 4월 13일에 게시된 The Hacker News와 BleepingComputer 보도, 그리고 해당 기사에서 인용한 공급업체 및 연구진 권고를 추적했습니다.
KENSAI는 보안팀이 노출된 신원 경로, 취약한 소프트웨어 공급망, 조용히 위험해지는 인터넷 노출 시스템을 사고 보고서가 되기 전에 찾도록 지원합니다.
무료 스캔 시작 →날카로운 경계심을 유지하십시오.
🗡️ KENSAI 보안팀