대만 AI 에이전트 공격 공개, N-able 랜섬웨어와 빠른 취약점 악용이 보안 위험 키워

Moki

5분 분량·2026/08/24

Moki

0:00

--:--

오늘의 사이버보안 핵심은 속도와 신뢰 악용이다. 대만은 정부 시스템을 겨냥한 해외발 AI 에이전트 보조 공격을 공개했고, Microsoft의 8월 보안 업데이트는 여전히 대규모였다. N-able N-central 악용은 MSP의 랜섬웨어 위험을 키웠으며, Trezor 고객은 물류업체 침해로 정교한 피싱에 노출됐다.

이미지 / moda.gov.tw

AI 에이전트 공격이 이론에서 실제 위험으로 이동

대만 사이버보안 당국은 7월 정부기관을 겨냥한 비정상 공격을 탐지했고 7월 20일부터 경보를 발령했으며, 영향을 받은 기관의 조사와 조치가 완료됐다고 밝혔다. 조사 결과 공격에는 해외 출처의 특징이 뚜렷했고 Open Claw 등 AI 에이전트를 활용해 정찰, 취약점 악용, 경유지 운용을 연결하는 혼합 방식이 확인됐다. Google도 자율 에이전트가 체류 시간을 줄이고 사회공학 공격을 대규모화할 수 있다고 경고했다. CrowdStrike는 AI 에이전트가 촉발한 탐지 리드가 수동 활동보다 2.5배 많아 방어자가 정상 자동화와 악성 행위를 구분하기 더 어려워졌다고 설명했다.

전문 보기

이미지 / CrowdStrike.com

패치 창은 줄고 Microsoft는 8월에 CVE 415건 수정

CrowdStrike 분석에 따르면 Microsoft의 2026년 8월 Patch Tuesday는 취약점 415건을 수정했으며, 여기에는 이미 악용된 제로데이 1건, 공개된 제로데이 3건, Critical 등급 취약점 62건이 포함됐다. 공격 기법별로는 권한 상승 174건, 원격 코드 실행 109건, 정보 노출 85건이었다. 더 큰 압박은 악용 속도다. CrowdStrike 위협 헌팅 보고서는 공개 PoC가 있는 취약점의 관측된 악용 중 88%가 PoC 공개 후 48시간 안에 발생했으며, 일부 중국 연계 공격자는 24시간 안에 움직였다고 밝혔다.

전문 보기

이미지 / bankinfosecurity.net

N-able N-central 악용으로 RMM이 랜섬웨어 경로로 전환

BankInfoSecurity는 Microsoft 관련 위협 정보를 인용해 중국 연계의 금전 목적 그룹 Storm-1175가 N-able N-central CVE-2026-18577을 악용한 뒤 C++ 기반 랜섬웨어 StormEncryptor를 배포했다고 보도했다. N-central은 MSP가 고객 엔드포인트를 중앙에서 모니터링, 패치, 원격 관리하는 고권한 제어면이어서 관리자 권한 침해가 하위 고객 환경으로 확산될 수 있다. 보도된 침해 후 활동에는 AnyDesk 또는 SimpleHelp, Advanced IP Scanner, Mimikatz, LSASS 자격증명 덤프가 포함됐으며, 초기 접근에서 유출과 암호화까지 며칠 또는 24시간 안에 진행될 수 있다.

전문 보기

이미지 / trezor.io

ShipMonk 침해로 Trezor 고객 피싱 위험 상승

하드웨어 지갑 업체 Trezor는 물류 제공업체 ShipMonk의 시스템에 무단 접근이 발생해 고객 주문 데이터가 노출됐다고 밝혔다. Trezor에 따르면 11,742명은 이름, 이메일, 전화번호, 배송 주소가 모두 노출됐고, 1,947명은 이름, 도시, 이메일이 부분적으로 노출됐다. Trezor는 자사 시스템, 기기, 개인키, 지갑 백업은 침해되지 않았다고 설명했지만, 노출된 연락처와 주소 정보가 더 정교한 피싱 이메일, 전화 사기, 우편물, 사칭 시도에 사용될 수 있다고 경고했다.

전문 보기

이미지 / Google

방어자도 AI를 쓰지만 공급망 압력도 커진다

Google은 Chrome에서 AI를 취약점 발견, 분류, 수정에 활용하고 있으며 Chrome 149와 150 두 안정 버전 마일스톤에서 보안 버그 1,072건을 수정했다고 밝혔다. 이는 이전 23개 마일스톤 전체보다 많다. Google은 더 빠른 보안 릴리스 주기와 동적 패치를 시험해 N-day 패치 격차를 줄이려 한다. 이런 방어 자동화가 중요한 이유는 공격자도 신뢰 생태계를 악용하고 있기 때문이다. CrowdStrike는 CI/CD, 패키지 레지스트리, AI 프레임워크 의존성으로 공급망 공격이 확산되고 있으며 2026년 상반기 확인된 소프트웨어 레지스트리 위협의 87%가 npm 패키지와 관련됐다고 보고했다.

전문 보기