최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
중국의 첩보 그룹 Armory Castle이 패치가 제공되기 전에 위험도 9.3의 BeyondTrust Remote Support 취약점을 악용해 측면 이동, 데이터 탈취, 침해 흔적 삭제를 수행했다. BeyondTrust는 2026년 10월 8일 업데이트를 발표했으며, 자체 호스팅 장치는 수동으로 패치를 적용해야 한다.
BeyondTrust는 중국과 연계된 것으로 의심되는 첩보 조직이 8월 말부터 실제로 악용해 온 Remote Support의 심각한 인증 우회 취약점에 대한 업데이트를 발표했다. 이 취약점을 통해 신뢰되지 않은 공격자는 파일 작업을 수행하고 영향을 받는 장치에서 root 권한으로 상승할 수 있다.
구글 위협 인텔리전스 팀이 공개 웹 콘텐츠를 대상으로 실시한 조사에 따르면, 여러 주체가 인공지능 시스템을 겨냥한 간접 프롬프트 인젝션을 실험하기 시작했으며, 악성 범주에서는 2025년 11월부터 2026년 2월 사이 그 비율이 32% 증가했다. 관찰된 공격의 정교함은 제한적이었지만, 구글은 인공지능 시스템의 역량이 향상되고 공격 실행 비용이 낮아짐에 따라 공격 규모와 복잡성이 증가할 것으로 예상한다.