← 블로그로 돌아가기

2026년 4월 21일 보안 브리핑: SGLang RCE, Microsoft Teams 사칭, ZionSiphon OT 악성코드

오늘 아침의 위협 상황은 신뢰받는 업무 절차가 공격 수단으로 돌변하는 모습을 보여 줍니다. AI 모델 서빙은 원격 코드 실행 경로가 될 수 있고, 협업 도구는 사회공학 공격의 발사대로 쓰이며, OT 악성코드는 현실의 설비를 방해할 수 있는 수준에 가까워지고 있습니다.

---

---

1. 치명적인 SGLang 결함, 악성 GGUF 파일을 원격 코드 실행으로 연결

The Hacker News는 SGLang의 재순위화 엔드포인트에 존재하는 치명적인 명령 삽입 취약점 CVE-2026-5760을 보도했습니다. 특수하게 조작된 GGUF 모델 파일은 SGLang 서비스 권한으로 임의 코드를 실행할 수 있습니다. AI 스택이 외부 모델 아티팩트를 가져오거나 시험하거나 서비스한다면 이는 일부 환경만의 문제가 아니라 운영 환경의 문제입니다.

• 모델 파일과 모델 서빙 엔드포인트를 내부 콘텐츠가 아니라 신뢰할 수 없는 입력으로 다루십시오.
• 재순위화 또는 자동 모델 로딩 경로를 노출한 SGLang 배포 환경은 패치하거나 격리하십시오.
• AI 파이프라인 안에서 누가 GGUF 아티팩트를 업로드하거나 교체하거나 가져올 수 있는지 점검하십시오.

---

2. Microsoft, Teams를 악용한 헬프데스크 사칭 공격이 늘고 있다고 경고

BleepingComputer에 따르면 공격자는 외부 Microsoft Teams 협업 기능을 악용한 뒤 정상 관리 도구를 이용해 접근 권한을 얻고 내부로 이동하고 있습니다. 직원들은 채팅 기반 지원에 이미 익숙하며, 특히 헬프데스크가 원격 인력과 외주 인력으로 나뉜 분산 조직에서는 이런 수법이 더 잘 통합니다.

• 업무상 허용되는 범위 안에서 외부 Teams 접근을 제한하십시오.
• “채팅으로 연락하는 IT 지원팀”은 가상의 위협이 아니라 실제 공격 수법이라는 점을 직원에게 교육하십시오.
• 비밀번호 재설정, 기기 등록 또는 MFA 변경 전에는 별도 채널을 통한 확인을 의무화하십시오.

---

3. ZionSiphon, OT 악성코드가 수자원 운영을 계속 탐색하고 있음을 보여 줘

The Hacker News는 이스라엘의 수처리 및 담수화 시스템을 겨냥한 ZionSiphon도 다뤘습니다. 이 악성코드는 지속성을 확보하고, 로컬 시스템을 변조하며, OT 서비스를 스캔하고, 염소 농도와 압력 제어를 방해하는 로직을 갖췄습니다. 아직 완성되지 않은 것으로 알려졌지만, 거친 도구가 안정적인 공격 도구로 성숙하기 전인 지금이야말로 방어자가 주목해야 할 때입니다.

• 일반 업무 환경의 침해가 공정 제어 영역으로 번지지 못하도록 OT와 IT를 강하게 분리하십시오.
• 비정상적인 로컬 서브넷 스캔, 이동식 매체를 통한 확산, 컨트롤러 인접 시스템의 구성 변경을 추적하십시오.
• 사이버 사고가 안전 사고로 이어질 수 있는 수자원, 공공시설과 기타 산업 환경의 사고 대응 절차를 시험하십시오.

---

보안팀이 오늘 해야 할 일

1. SGLang 사용 현황, 특히 외부에 노출된 추론 또는 재순위화 서비스를 전수 조사하고 패치나 격리를 가장 먼저 시행하십시오.
2. Teams 페더레이션과 외부 채팅 정책을 점검하고, 최근 헬프데스크 형태의 대화에서 사칭 징후를 찾으십시오.
3. OT 및 시설 운영팀에 최근 컨트롤러, 서브넷 또는 USB 관련 이상 징후가 있었는지 확인하십시오.
4. 경영진에게 공통점을 알리십시오. 이제 최전선은 에지 시스템뿐 아니라 신뢰받는 업무 절차 자체입니다.

---

결론: 결론적으로 오늘의 공격자는 눈에 띄는 취약점만 뚫는 것이 아닙니다. 방어자가 여전히 익숙하고 안전하다고 여기는 모델 파일, 채팅 절차와 운영 도구에 올라탑니다. 이제 그 전제를 버려야 합니다.