SharePoint 연쇄 공격과 Gitea 악용, 수도 OT와 의료 운영 위험까지 확대

Moki

6분 분량·2026/08/27

Moki

0:00

--:--

오늘의 사이버보안 이슈는 인터넷에 노출된 시스템의 빠른 악용, 의료 공급망의 운영 차질, 산업제어 원격접속 위험에 집중된다. SharePoint와 Gitea는 공개된 기술 정보가 곧바로 실제 공격 압력으로 바뀐다는 점을 보여주며, Boston Scientific과 미국 수도 시스템 사례는 보안 사고가 주문 처리와 필수 서비스 회복력에 직접 영향을 준다는 점을 보여준다.

이미지 / BleepingComputer

SharePoint PoC가 실제 연쇄 탐지 활동으로 이어져

공격자들이 Microsoft SharePoint Server의 두 취약점을 결합한 경로를 탐색하기 시작했다. CVE-2026-55040은 JWT 인증 우회이고, CVE-2026-63520은 Business Connectivity Services의 원격 코드 실행 취약점이다. Rapid7은 8월 11일 인증 우회 PoC를 공개했고, VulnCheck는 8월 24일 RCE 구성요소의 기술 분석을 발표했다. Defused는 8월 25일 허니팟에서 두 취약점을 연결한 탐지 활동을 관측했다고 밝혔다. Shadowserver는 인터넷에 노출된 SharePoint 서버를 8,700대 이상 추적하고 있어, 자체 운영 환경에서는 패치뿐 아니라 직접 노출 제거, 관리자 열거 흔적, 지속성 징후 점검이 필요하다.

전문 보기

이미지 / SecurityWeek

Gitea RCE가 CISA 악용 취약점 목록에 추가, 개발 플랫폼도 공격면

CISA는 실제 악용 증거를 근거로 CVE-2026-60004를 Known Exploited Vulnerabilities 목록에 추가했다. 이 Gitea 취약점은 저장소 쓰기 권한을 가진 공격자가 diffpatch API에 악성 패치를 보내 실행 가능한 Git hook을 심고, Gitea 서비스 계정으로 셸 명령을 실행할 수 있게 한다. Gitea는 7월 말 1.27.1 버전에서 이를 수정했으며, 미국 연방기관의 조치 기한은 8월 28일이다. 자체 호스팅 개발 환경은 업그레이드와 함께 저장소 쓰기 기록, hook, 토큰, runner, 신규 계정을 함께 점검해야 한다.

전문 보기

이미지 / BleepingComputer

Boston Scientific 공격으로 전 세계 주문 처리와 출하 차질

의료기술 기업 Boston Scientific은 8월 25일 사이버보안 사고를 탐지했으며, 일부 IT 시스템이 영향을 받아 네트워크 장애와 운영 차질이 발생했다고 밝혔다. 운영체제와 업무 애플리케이션 접근이 제한됐고, 고객 주문 처리와 출하 능력도 영향을 받았다. 회사는 사고 대응 절차를 가동하고 외부 보안 전문가와 함께 containment와 조사를 진행 중이지만 전체 복구 일정은 아직 알 수 없다. SEC 제출자료와 회사 발표는 공격자, 초기 접근 방식, 랜섬웨어 여부, 데이터 탈취 여부를 공개하지 않았으므로, 현재로서는 확인된 운영 중단 사고이지 확인된 갈취나 정보유출 사고는 아니다.

전문 보기

이미지 / SecurityWeek

100개 넘는 수도 시스템 표적화, OT 원격접속이 사각지대

CISA의 업데이트된 인터넷 노출 축소 지침에 따르면, 7월 미국 상하수도 부문에서 인터넷에 노출된 시스템 100개 이상을 겨냥한 악성 활동이 관측됐다. 흔한 경로는 PLC가 셀룰러 모뎀을 통해 인터넷에 직접 연결된 경우였다. CISA는 앞서 공격자들이 PLC 비밀번호와 IP 주소를 바꾸고 운영자를 잠그는 방식으로 일부 시설에서 끓임 물 공지와 장시간 수동 운영이 발생했다고 경고했다. 핵심 위험은 고도화된 악성코드가 아니라 PLC 관리면의 직접 노출이며, 필요한 원격 유지보수는 게이트웨이, VPN, 점프 호스트, IP 허용목록, 강력한 자격증명, 가능한 MFA, 지속적 모니터링 뒤로 옮겨야 한다.

전문 보기

이미지 / CyberScoop

Ubiquiti, UniFi 취약점 22개 수정…세 건은 CVSS 10.0

Ubiquiti는 Security Advisory Bulletin 067을 통해 UniFi 생태계의 취약점 22개를 수정했다. 이 중 UniFi Protect의 CVE-2026-77537, UniFi OS 장치의 CVE-2026-77550, UniFi Talk의 CVE-2026-77554는 최고 심각도인 CVSS 10.0이다. CyberScoop은 22개 중 21개가 Critical 등급이며, 가장 심각한 취약점은 장치 또는 애플리케이션 권한 획득, 인증 우회, 명령 실행으로 이어질 수 있다고 보도했다. Ubiquiti 공지는 이번 신규 취약점의 실제 악용을 언급하지 않았지만, 과거 UniFi 취약점이 CISA 악용 목록에 오른 전례가 있어 외부에 노출된 UniFi 관리면은 신속히 업데이트하고 접근을 제한해야 한다.

전문 보기

이미지 / Unit 42

AI는 악성코드 반복 개발을 빠르게 하지만 탐지 방식은 아직 기존 틀

Palo Alto Networks Unit 42는 AI와 연관된 악성코드 샘플 405개를 분석해, 보호된 실제 엔드포인트에서 관측된 것은 12개뿐이며 약 97%는 샌드박스, 연구 저장소, 보안 검증 환경에 머물렀다고 밝혔다. 실제 엔드포인트에 도달한 샘플에는 FunkSec 랜섬웨어, AI 브랜드를 사칭한 트로이목마 앱, Oyster 백도어, Rhadamanthys 정보탈취 악성코드, COM 하이재킹 DLL이 포함됐다. Unit 42의 결론은 신중하다. AI는 악성코드 제작과 변종 생성을 빠르게 하고 AI 브랜드 미끼를 강화하지만, 관측된 샘플은 행동 탐지, 샌드박스, 코드서명 이상, 엔트로피 분석, 엔드포인트 텔레메트리로 탐지됐으며 방어 측이 완전히 새로운 탐지 모델로 전환해야 하는 단계는 아직 아니다.

전문 보기