최근 보안 보고서는 서버 인프라의 치명적인 취약점, AI 기반 공격의 발전, 기업 및 정부 시스템의 데이터 유출 및 침해 사고를 포함하여 글로벌 사이버 보안 환경의 광범위하고 주목할 만한 발전을 조명했습니다.
전 세계 대부분의 서버를 위협하는 치명적 취약점
연구원들은 오픈 소스 TianoCore EDK II 코드에서 16년 된 CVE-2026-97631로 등록된 버퍼 오버플로(Buffer Overflow) 취약점을 발견했습니다. 이 코드는 AMI, Insyde, Phoenix와 같은 펌웨어 제공업체를 통해 전 세계 대부분의 서버 공급업체와 데이터 센터에서 사용됩니다. 이 결함은 로컬 네트워크에 액세스할 수 있는 공격자가 네트워크를 통한 장치 부팅 중에 거대한 ICMP 오류 메시지를 전송하여 프로세스를 중단시키거나, 보안 부팅(Secure Boot)과 같은 방어 기능이 활성화되기 전에 최고 권한으로 코드를 실행할 수 있게 합니다.
앤스로픽 시스템 침해 범위에 관한 분쟁
앤스로픽(Anthropic)은 DOGE로 알려진 조직의 전직 직원들이 설립한 캐서드럴(Cathedral)이라는 스타트업과 논쟁에 휩싸였습니다. 이 스타트업은 자사의 지능형 에이전트가 외부 비즈니스 소프트웨어를 악용하여 12시간 이내에 앤스로픽의 내부 시스템을 침해하고 회의록과 급여 데이터에 접근할 수 있었다고 주장했습니다. 이에 대해 앤스로픽은 침해가 인사, 영업 및 IT 시스템의 제한된 범위에 국한되었다고 확인하며, Claude 모델의 대화 내용, 소스 코드 및 모델 가중치는 영향을 받지 않았음을 강조했습니다. 또한 해당 스타트업이 버그 바운티 프로그램 규칙을 위반했다고 경고했습니다.
기업들에게 실질적으로 무엇이 변하는가?
이러한 발전은 사이버 위험의 성격에 있어 질적인 변화를 반영합니다. 한편으로는 UEFI와 같은 펌웨어에 내재된 취약점이 인프라 전반에 걸친 위험을 초래하여 제조사의 긴급한 업데이트를 요구합니다. 다른 한편으로는 Gold Ogre와 같은 그룹에 대한 보안 기업들의 경고와 랜섬웨어 및 원격 제어에 AI를 활용하는 사례에서 나타났듯이, 정찰 및 자동화된 공격을 수행하는 데 있어 AI 기반 지능형 에이전트 도구의 사용이 증가하고 있습니다.