기술·보안 주간 다이제스트: APT28, XMRig, Docker Gordon, KubeCon

---

서론

안녕하세요, Twodragon입니다.

2026년 02월 24일 기준, 지난 24시간 동안 발표된 주요 기술 및 보안 뉴스를 심층 분석하여 정리했습니다.

수집 통계:

• 총 뉴스 수: 25개
• 보안 뉴스: 5개
• AI/ML 뉴스: 5개
• 클라우드 뉴스: 2개
• DevOps 뉴스: 3개
• 블록체인 뉴스: 5개

---

📊 빠른 참조

이번 주 하이라이트

분야	소스	핵심 내용	영향도
🔒 Security	The Hacker News	APT28 MacroMaze: 유럽 대상 웹훅 매크로 멀웨어 캠페인	🔴 Critical
🔒 Security	The Hacker News	XMRig BYOVD 웜: CVE-2020-14979 악용 암호화폐 채굴 캠페인	🔴 Critical
🔒 Security	The Hacker News	Weekly Recap: Double-Tap 스키머, PromptSpy, 30Tbps DDoS	🟠 High
🤖 AI/ML	OpenAI Blog	SWE-bench Verified 벤치마크 평가 중단 발표	🟡 Medium
⚙️ DevOps	Docker Blog	Gordon AI 에이전트 업데이트: 컨테이너 이해 능력 강화	🟡 Medium

---

1. 보안 뉴스

1.1 APT28 MacroMaze 웹훅 매크로 멀웨어 캠페인

개요

러시아 정부 지원 APT28(Fancy Bear/Forest Blizzard)이 서유럽 및 중앙유럽 정부, 외교 기관, 방산 업체를 대상으로 “MacroMaze”라는 새로운 웹훅 기반 매크로 멀웨어 캠페인을 전개하고 있습니다. 정교한 스피어피싱 이메일에 악성 매크로가 포함된 문서를 첨부하여, 실행 시 웹훅 인프라를 통해 C2 통신을 수행합니다.

출처: The Hacker News

핵심 포인트

• APT28이 합법적인 웹훅 서비스를 C2 통신 채널로 악용하여 탐지 회피
• 다단계 페이로드 전달: 매크로 → PowerShell 다운로더 → 최종 페이로드
• 유럽 정부 기관, 외교 기관, 방산 업체가 주요 타겟
• 기존 APT28 TTP와 일치하지만 웹훅 인프라 활용은 새로운 기법

위협 분석

항목	내용
위협 그룹	APT28 (Fancy Bear / Forest Blizzard)
공격 벡터	스피어피싱 이메일 + 악성 매크로 문서
심각도	Critical
대응 우선순위	P0 - 즉시 대응 필요

권장 조치

• Office 매크로 정책 강화: 기본 차단 또는 디지털 서명 필수화
• 웹훅 서비스(webhook.site, pipedream 등) 도메인 네트워크 모니터링
• EDR에 APT28 관련 IOC 및 YARA 룰 업데이트
• 이메일 게이트웨이에서 매크로 포함 문서 격리 정책 적용
• 직원 대상 스피어피싱 인식 교육 실시

---

1.2 XMRig BYOVD 웜 캠페인 - CVE-2020-14979 악용

개요

CVE-2020-14979 취약점을 악용하는 BYOVD(Bring Your Own Vulnerable Driver) 기법과 시간 기반 논리폭탄(logic bomb), 웜 기능을 결합한 XMRig 암호화폐 채굴 캠페인이 확산 중입니다. 취약한 서명된 드라이버를 로드하여 커널 레벨 권한을 획득한 뒤 보안 제품을 무력화하고, 네트워크 내 횡적 이동으로 자동 전파됩니다.

출처: The Hacker News

핵심 포인트

• BYOVD 기법으로 취약한 서명된 드라이버(CVE-2020-14979) 로드하여 커널 접근
• 시간 기반 논리폭탄: 특정 날짜/시간에만 채굴 활동 시작하여 초기 탐지 회피
• 웜 기능: SMB/RDP 등을 통한 네트워크 내 자동 전파
• 보안 제품(AV/EDR) 커널 레벨 비활성화

위협 분석

항목	내용
CVE ID	CVE-2020-14979
심각도	Critical
공격 기법	BYOVD + Logic Bomb + Worm
대응 우선순위	P0 - 즉시 패치 및 드라이버 블로킹

권장 조치

• Microsoft Vulnerable Driver Blocklist 활성화 (WDAC/HVCI)
• CVE-2020-14979 관련 취약 드라이버 시스템 내 존재 여부 스캔
• 네트워크 세그멘테이션으로 횡적 이동 경로 차단
• 비정상적인 CPU 사용량 패턴 모니터링 (논리폭탄 탐지)
• SMB/RDP 불필요 포트 차단 및 인증 강화

---

1.3 Weekly Recap: Double-Tap 스키머, PromptSpy, 30Tbps DDoS

개요

이번 주 주요 사이버보안 이벤트를 종합 정리합니다. Dell RecoverPoint 제로데이 취약점, Double-Tap 결제 스키머 기법, AI 프롬프트 탈취 도구 PromptSpy, 기록적인 30Tbps DDoS 공격, Docker Hub 악성 이미지 등 다양한 위협이 보고되었습니다.

출처: The Hacker News

핵심 포인트

• Dell RecoverPoint 제로데이: 백업/복구 인프라 대상 제로데이 취약점 발견
• Double-Tap 스키머: 2단계 결제 정보 탈취 기법으로 기존 탐지 우회
• PromptSpy: AI 서비스의 시스템 프롬프트를 추출하는 도구 등장
• 30Tbps DDoS: 역대 최대 규모 DDoS 공격 기록 경신
• Docker Hub 악성 이미지: 공급망 공격을 위한 악성 컨테이너 이미지 유포

권장 조치

• Dell RecoverPoint 사용 조직은 즉시 벤더 보안 권고 확인 및 패치 적용
• 이커머스 결제 시스템에 Double-Tap 스키머 대응 모니터링 강화
• AI 서비스 운영 시 시스템 프롬프트 보호 조치 검토 (PromptSpy 대응)
• DDoS 방어 용량 검토 및 CDN/WAF 설정 점검
• Docker Hub에서 이미지 Pull 시 서명 검증 및 취약점 스캔 필수화

---

2. AI/ML 뉴스

2.1 OpenAI, SWE-bench Verified 벤치마크 평가 중단

개요

OpenAI가 소프트웨어 엔지니어링 벤치마크인 SWE-bench Verified 평가를 더 이상 수행하지 않겠다고 발표했습니다. 벤치마크의 포화(saturation)와 실제 소프트웨어 엔지니어링 능력을 정확히 측정하지 못하는 한계가 주요 원인으로, AI 코딩 능력 평가 방법론의 전환점이 될 전망입니다.

출처: OpenAI Blog

핵심 포인트

• SWE-bench Verified 점수가 포화 상태에 도달하여 모델 간 변별력 상실
• 실제 소프트웨어 엔지니어링 작업의 복잡성을 충분히 반영하지 못하는 한계
• 향후 더 포괄적이고 실무에 가까운 벤치마크 개발 필요성 제기
• AI 코딩 도구 평가 시 단일 벤치마크 의존도를 낮춰야 함

AI/ML 보안 영향 분석

• 모델 평가: 벤치마크 포화는 AI 모델 보안 평가 도구에도 동일하게 적용
• 코드 품질: AI 생성 코드의 보안 품질 평가에 새로운 기준 필요
• 거버넌스: AI 코딩 도구 도입 시 벤치마크 외 실무 보안 검증 프로세스 필수

---

2.2 OpenAI Frontier Alliance Partners 발표

개요

OpenAI가 Frontier Alliance Partners 프로그램을 발표하여, 선도적인 기업 및 연구 기관들과 AI 안전성, 보안, 정책 분야에서 협력 체계를 구축합니다. 이 프로그램은 AI 모델의 안전한 배포와 책임 있는 사용을 촉진하기 위한 다자간 협력 프레임워크입니다.

출처: OpenAI Blog

핵심 포인트

• 기업, 학계, 정부 기관이 참여하는 AI 안전 협력 네트워크 구축
• AI 모델 Red Teaming, 안전성 평가, 정책 가이드라인 공동 개발
• 기업의 AI 거버넌스 프레임워크 수립에 참고할 수 있는 협력 모델
• Frontier 모델의 위험 평가 및 완화 전략 공유

실무 적용

• AI 거버넌스 정책 수립 시 Frontier Alliance 가이드라인 참고
• AI 모델 보안 평가 프로세스에 Red Teaming 방법론 도입 검토
• 사내 AI 활용 정책에 책임 있는 AI 사용 원칙 반영

---

2.3 AWS ML: VLM 기반 데이터 주석 스케일링

개요

AWS Machine Learning Blog에서 Vision Language Model(VLM)을 활용한 데이터 주석(annotation) 스케일링 방법론을 공개했습니다. 자율주행, 로봇공학 등 물리적 AI 시스템을 위한 대규모 데이터셋 레이블링에 VLM을 활용하여, 수작업 대비 비용과 시간을 크게 절감하면서도 높은 정확도를 달성하는 파이프라인을 소개합니다.

출처: AWS Machine Learning Blog

핵심 포인트

• VLM(Claude, GPT-4V 등)을 활용한 자동/반자동 데이터 레이블링 파이프라인
• 자율주행, 로봇공학 등 물리적 AI 시스템용 대규모 데이터셋 구축
• 수작업 대비 비용 60-80% 절감, 처리 속도 10배 향상
• 사람 검증자(Human-in-the-Loop)와의 하이브리드 접근법으로 품질 보장

실무 적용

• ML 파이프라인에 VLM 기반 자동 레이블링 도입 검토
• 데이터 주석 품질 보증을 위한 Human-in-the-Loop 프로세스 설계
• VLM API 호출 시 데이터 프라이버시 및 보안 정책 검토

---

3. 클라우드 & 인프라 뉴스

3.1 Google Cloud Firefly 시계 동기화 프로토콜

개요

Google Cloud가 분산 시스템을 위한 Firefly 시계 동기화 프로토콜의 기술적 세부사항을 공개했습니다. 이 프로토콜은 글로벌 분산 데이터베이스(Spanner 등)에서 나노초 수준의 시계 동기화를 달성하여, 트랜잭션 일관성과 데이터 무결성을 보장합니다.

출처: Google Cloud Blog

핵심 포인트

• 나노초 수준 시계 동기화로 글로벌 분산 트랜잭션 일관성 보장
• Google Spanner의 TrueTime API 기반 기술의 차세대 발전
• 네트워크 지연, 시계 드리프트, 하드웨어 장애 시나리오 대응
• 마이크로서비스 간 이벤트 순서 보장에 핵심적인 역할

실무 적용 포인트

• 분산 시스템 아키텍처 설계 시 시계 동기화 전략 검토
• 로그 상관관계 분석(Log Correlation)의 정확도 향상에 활용 가능
• 보안 이벤트 타임라인 분석에서 시간 정확도의 중요성 재확인
• 멀티 리전 배포 환경에서의 데이터 일관성 전략 참고

---

3.2 AWS Weekly Roundup: Claude Sonnet 4.6, Kiro GovCloud

개요

AWS 주간 라운드업에서 Amazon Bedrock에 Claude Sonnet 4.6 모델 추가, AWS Kiro의 GovCloud 리전 확장, 새로운 Agent 플러그인 등 주요 업데이트를 발표했습니다.

출처: AWS Blog

핵심 포인트

• Claude Sonnet 4.6 in Bedrock: Anthropic의 최신 모델이 Amazon Bedrock에서 사용 가능
• Kiro GovCloud: AWS의 AI 코딩 어시스턴트가 정부 클라우드 리전으로 확장
• Agent 플러그인: Bedrock Agents의 서드파티 도구 연동 기능 강화
• AWS AI/ML 서비스 포트폴리오의 지속적 확대

실무 적용 포인트

• Bedrock 기반 AI 워크로드에서 Claude Sonnet 4.6 성능/비용 비교 평가
• GovCloud 환경의 AI 코딩 도구 활용 정책 수립
• Agent 플러그인을 활용한 자동화 파이프라인 확장 검토

---

4. DevOps & 개발 뉴스

4.1 Docker Gordon AI 에이전트 업데이트

개요

Docker가 Gordon이라는 AI 에이전트의 주요 업데이트를 발표했습니다. Gordon은 Docker Desktop에 통합된 AI 어시스턴트로, 컨테이너 환경을 이해하고 Dockerfile 최적화, 보안 취약점 탐지, 디버깅 지원 등을 수행합니다. 이번 업데이트에서는 컨테이너 런타임 상태 인식 능력이 크게 강화되었습니다.

출처: Docker Blog

핵심 포인트

• 실행 중인 컨테이너 상태(로그, 네트워크, 볼륨)를 실시간으로 파악
• Dockerfile 보안 모범사례 자동 추천 (비루트 사용자, 멀티스테이지 빌드 등)
• Docker Compose 설정 최적화 및 문제 진단
• Docker Scout과 통합하여 이미지 취약점 분석 지원

실무 적용 포인트

• Docker Desktop 업데이트 후 Gordon AI 기능 활성화 및 팀 파일럿 테스트
• 기존 Dockerfile 보안 점검 워크플로에 Gordon 추천사항 통합
• CI/CD 파이프라인에서 Docker Scout + Gordon 조합 활용 검토

---

4.2 KubeCon Europe 2026 Open Source SecurityCon

심각도: 정보 참고

개요

CNCF가 KubeCon + CloudNativeCon Europe 2026에서 Open Source SecurityCon을 공동 개최한다고 발표했습니다. 오픈소스 소프트웨어 공급망 보안, SBOM, Sigstore 서명 검증, SLSA 프레임워크 등 클라우드 네이티브 보안의 최신 동향을 다룹니다.

출처: CNCF Blog

핵심 포인트

• 오픈소스 공급망 보안이 핵심 주제: SBOM 필수화, Sigstore 서명 검증 확대
• SLSA(Supply-chain Levels for Software Artifacts) 프레임워크 적용 사례 공유
• Kubernetes 보안 강화: Pod Security Standards, 네트워크 정책, 시크릿 관리
• 제로트러스트 아키텍처의 클라우드 네이티브 환경 적용 방법론

실무 적용 포인트

• SBOM 생성 및 관리 파이프라인 도입 검토 (Syft, CycloneDX)
• 컨테이너 이미지 서명 검증 프로세스 구축 (Cosign/Sigstore)
• Kubernetes 보안 정책(PSS/PSA) 적용 현황 점검
• SLSA Level 2 이상 달성을 위한 CI/CD 보안 강화 로드맵 수립

---

5. 블록체인 뉴스

5.1 Bitcoin Indonesia: 월 40회 밋업, 커뮤니티 부활

개요

인도네시아의 비트코인 커뮤니티가 월 40회 이상의 밋업을 개최하며 강력한 부활세를 보이고 있습니다. 약 55,000명의 비트코이너 커뮤니티가 전국적으로 활동하며, 비트코인 교육과 실제 결제 사용 사례를 확대하고 있습니다.

출처: Bitcoin Magazine

핵심 포인트

• 인도네시아 전국에서 월 40회 이상 비트코인 밋업 개최
• 55,000명 규모의 활성 비트코이너 커뮤니티
• 비트코인 교육 프로그램과 실제 결제 사용 사례 확대
• 동남아시아 암호화폐 채택 확산의 주요 사례

---

5.2 프랑스 에너지 기업 Engie, 브라질 비트코인 채굴 검토

개요

프랑스 에너지 대기업 Engie가 브라질의 895MW 태양광 발전소에서 잉여 전력을 활용한 비트코인 채굴을 검토 중입니다. 재생에너지와 비트코인 채굴의 결합은 에너지 낭비를 줄이면서 추가 수익원을 창출하는 모델로 주목받고 있습니다.

출처: Bitcoin Magazine

핵심 포인트

• Engie의 브라질 895MW 태양광 발전소 잉여 전력 활용 방안
• 재생에너지 + 비트코인 채굴 결합 모델의 경제성 분석
• ESG 관점에서 재생에너지 기반 채굴의 지속 가능성
• 대형 에너지 기업의 비트코인 채굴 진입이 산업에 미치는 영향

---

6. 기타 주목할 뉴스

제목	출처	핵심 내용
Tech World Monitor 글로벌 대시보드	Tech World Monitor	실시간 AI 및 기술 산업 대시보드로 글로벌 기술 기업, 스타트업 생태계, 클라우드 인프라, 서비스 장애, 이벤트 흐름을 통합 추적
Tesla, 캘리포니아 DMV FSD 허위광고 판결 소송	Electrek	Tesla가 캘리포니아 DMV의 FSD(Full Self-Driving) 허위광고 판결을 뒤집기 위해 소송을 제기. 자율주행 기술 명칭과 마케팅의 법적 기준에 대한 중요한 판례가 될 전망

---

7. 트렌드 분석

트렌드	관련 뉴스 수	주요 키워드
AI/ML	13건	AI agent, VLM, SWE-bench, LLM
Cloud Security	6건	AWS, Google Cloud, Firefly
Container/K8s	3건	Docker Gordon, KubeCon, SecurityCon
Supply Chain	2건	SBOM, Sigstore, SLSA
Malware/APT	2건	APT28, XMRig, BYOVD

이번 주기에서 가장 많이 언급된 트렌드는 AI/ML (13건)입니다. 특히 AI 에이전트(Docker Gordon, AWS Bedrock Agents)와 AI 벤치마크 평가 방법론의 변화가 두드러집니다. Cloud Security (6건)와 Container/K8s (3건)에서는 오픈소스 공급망 보안이 핵심 화두입니다.

---

실무 체크리스트

P0 (즉시)

• APT28 MacroMaze 관련 IOC 확인 및 EDR/SIEM 탐지 룰 업데이트
• CVE-2020-14979 취약 드라이버 존재 여부 스캔 및 Microsoft Driver Blocklist 활성화
• Dell RecoverPoint 사용 환경 벤더 패치 확인

P1 (7일 내)

• Office 매크로 정책 검토 및 강화 (서명되지 않은 매크로 차단)
• Docker Hub 이미지 서명 검증 및 취약점 스캔 프로세스 점검
• AI 서비스 시스템 프롬프트 보호 조치 검토 (PromptSpy 대응)

P2 (30일 내)

• SBOM 생성/관리 파이프라인 도입 계획 수립
• 컨테이너 이미지 서명 검증(Cosign/Sigstore) 프로세스 구축
• AI 코딩 도구 보안 평가 기준 수립 (SWE-bench 대안 포함)

---

참고 자료

리소스	링크
CISA KEV	cisa.gov/known-exploited-vulnerabilities-catalog
MITRE ATT&CK	attack.mitre.org
FIRST EPSS	first.org/epss
Microsoft Driver Blocklist	learn.microsoft.com

---

작성자: Twodragon