기술·보안 주간 다이제스트: RCE, Phishing, Malware

---

서론

안녕하세요, Twodragon입니다.

2026년 02월 26일 기준, 지난 24시간 동안 발표된 주요 기술 및 보안 뉴스를 심층 분석하여 정리했습니다.

수집 통계:

• 총 뉴스 수: 23개
• 보안 뉴스: 5개
• AI/ML 뉴스: 4개
• 클라우드 뉴스: 2개
• DevOps 뉴스: 2개
• 블록체인 뉴스: 5개

---

📊 빠른 참조

이번 주 하이라이트

분야	소스	핵심 내용	영향도
🔒 Security	The Hacker News	Google, 42개국 53개 조직 침해한 UNC2814 사이버 스파이 인프라 차단	🟡 Medium
🔒 Security	The Hacker News	Claude Code에서 RCE 및 API 키 유출 취약점 다수 발견	🟡 Medium
🔒 Security	The Hacker News	SLH 해킹 그룹, IT 헬프데스크 음성 피싱에 여성 모집 (건당 $500-$1,000)	🟡 Medium
🔒 Security	The Hacker News	잘못된 취약점 분류(Triage)가 비즈니스 위험 높이는 5가지 방법	🟠 High
🔒 Security	The Hacker News	악성 NuGet 패키지로 ASP.NET 데이터 탈취, npm 패키지에서도 발견	🟡 Medium
🤖 AI/ML	Google AI Blog	Circle to Search AI 기반 시각 검색 기능 확장	🟡 Medium
🤖 AI/ML	AWS ML Blog	vLLM 기반 다중 LoRA 추론으로 수십 개 파인튜닝 모델 효율적 서빙	🟡 Medium
☁️ Cloud	Google Cloud	프로덕션 AI 에이전트 개발 가이드 공개	🟠 High
⚙️ DevOps	Docker Blog	Open WebUI + Docker Model Runner 제로 설정 통합	🔴 Critical
💰 Blockchain	Bitcoin Magazine	Morgan Stanley, 비트코인 거래·대출·수탁 사업 확대 계획 발표	🟡 Medium

---

1. 보안 뉴스

1.1 Google, UNC2814 GRIDTIDE 캠페인 차단 - 42개국 53개 조직 침해

개요

Google이 업계 파트너들과 협력하여 중국 연계 사이버 스파이 그룹 UNC2814의 인프라를 차단했습니다. 이 그룹은 42개국 53개 이상의 조직을 침해했으며, 아프리카·아시아·아메리카 전역의 정부기관과 통신사를 장기적으로 표적으로 삼아왔습니다.

출처: The Hacker News

핵심 포인트

• Google Threat Intelligence Group(GTIG)과 Mandiant가 공동으로 UNC2814 인프라 차단 작전 수행
• 42개국 53개 이상 조직 침해 확인, 주요 대상은 정부기관 및 글로벌 통신사
• 2017년부터 추적해온 중국 연계 APT 그룹으로, 장기간 은밀하게 활동

위협 분석

항목	내용
위협 그룹	UNC2814 (중국 연계 APT)
심각도	Medium
대응 우선순위	P1 - 7일 이내 검토 권장

권장 조치

• 통신·정부 관련 네트워크에서 GRIDTIDE IOC 스캔
• SIEM/EDR 탐지 룰에 UNC2814 관련 IOC 추가
• 국제 통신망 연결 구간 트래픽 모니터링 강화
• 보안팀 내 위협 인텔리전스 공유

---

1.2 Claude Code에서 RCE 및 API 키 유출 취약점 다수 발견

개요

보안 연구원들이 Anthropic의 AI 코딩 어시스턴트 Claude Code에서 원격 코드 실행(RCE) 및 API 자격증명 탈취가 가능한 다수의 취약점을 공개했습니다. Hooks, MCP(Model Context Protocol) 서버, 환경 변수 등 다양한 설정 메커니즘을 악용하여 공격이 가능합니다.

출처: The Hacker News

핵심 포인트

• Claude Code의 Hooks, MCP 서버, 환경 변수 설정을 악용한 RCE 취약점 발견
• API 키 등 민감한 자격증명이 외부로 유출될 수 있는 공격 경로 확인
• AI 코딩 도구의 설정 파일 및 확장 기능에 대한 보안 검토 필요성 대두

권장 조치

• Claude Code 사용 시 Hooks 및 MCP 서버 설정 보안 검토
• API 키 및 환경 변수의 접근 권한 최소화 (Least Privilege)
• AI 코딩 도구 관련 자격증명 즉시 로테이션 검토
• SSO/IdP 로그에서 비정상 인증 시도 모니터링 강화

---

1.3 SLH 해킹 그룹, IT 헬프데스크 음성 피싱에 여성 모집

개요

악명 높은 사이버 범죄 조직 Scattered LAPSUS$ Hunters(SLH)가 소셜 엔지니어링 공격을 위해 여성을 모집하고 있습니다. IT 헬프데스크를 대상으로 한 음성 피싱(Vishing) 캠페인에 투입하며, 건당 $500~$1,000의 선불 보수를 제공하는 것으로 Dataminr가 보고했습니다.

출처: The Hacker News

핵심 포인트

• SLH 그룹이 여성을 모집하여 IT 헬프데스크 대상 음성 피싱 공격 수행
• 건당 $500~$1,000 선불 보수 제공, 추가 성과 보상 포함
• 소셜 엔지니어링 공격의 수법이 더욱 정교해지고 있음을 시사

권장 조치

• IT 헬프데스크 직원 대상 음성 피싱 인식 교육 강화
• 비밀번호 재설정 및 계정 복구 절차에 다단계 본인 확인 적용
• 헬프데스크 통화 로그에서 의심 패턴 모니터링 강화
• 소셜 엔지니어링 시뮬레이션 훈련 정례화

---

2. AI/ML 뉴스

2.1 Google Circle to Search AI 기반 시각 검색 기능 확장

개요

Google 검색에 AI 기반 도구가 추가되었습니다. “AI Overview”가 의상 구성 요소를 분석하고, “Try it on” 기능으로 다양한 체형에 의류를 가상 시착할 수 있습니다.

출처: Google AI Blog

핵심 포인트

• Circle to Search에 AI 기반 시각 분석 기능 추가
• 이미지 인식과 생성형 AI를 결합한 쇼핑 경험 혁신
• 모바일 환경에서의 AI 검색 패러다임 변화

---

2.2 Samsung Galaxy S26에 탑재된 더 지능적인 Android AI

개요

Samsung Galaxy S26 시리즈에 Google의 최신 AI 기능이 통합되었습니다. 이미지 인식 기반 검색, AI 기반 사진 편집, 실시간 통역 등 온디바이스 AI 기능이 대폭 강화되었습니다.

출처: Google AI Blog

핵심 포인트

• Galaxy S26에 Google Gemini 기반 AI 기능 네이티브 통합
• 온디바이스 AI 처리로 프라이버시 보호와 성능 동시 확보
• 모바일 AI 에코시스템의 플랫폼 경쟁 심화

---

2.3 vLLM 기반 다중 파인튜닝 모델 효율적 서빙 (Amazon SageMaker)

개요

AWS에서 vLLM을 활용하여 MoE(Mixture of Experts) 모델에 대한 다중 LoRA 추론을 구현한 방법과 커널 수준의 최적화를 설명합니다. GPT-OSS 20B 모델을 주요 예제로 사용합니다.

출처: AWS Machine Learning Blog

핵심 포인트

• vLLM에서 MoE 모델의 다중 LoRA 추론 구현으로 수십 개 파인튜닝 모델 동시 서빙 가능
• 커널 수준 최적화로 추론 성능 및 비용 효율성 대폭 개선
• Amazon SageMaker AI 및 Bedrock 환경에서 바로 적용 가능

---

3. 클라우드 & 인프라 뉴스

3.1 프로덕션 AI 에이전트 개발 가이드 (Google Cloud)

개요

지난 1년간 개발 커뮤니티에 큰 변화가 일어났습니다. AI 에이전트가 “흥미로운 연구 개념”에서 “팀이 실제로 구축하는 것”으로 이동했으며, Google Cloud가 프로덕션 환경에 AI 에이전트를 배포하기 위한 실무 가이드를 공개했습니다.

출처: Google Cloud Blog

핵심 포인트

• AI 에이전트의 프로토타입 → 프로덕션 전환 시 핵심 고려사항 정리
• 모니터링, 오류 처리, 확장성 등 운영 안정성 확보 방안 제시
• 에이전트 아키텍처 설계 패턴 및 보안 고려사항 포함

실무 적용 포인트

• AI 에이전트 도입 시 프로덕션 체크리스트 활용
• 에이전트의 도구 호출 권한 및 접근 범위 최소화 설계
• 에이전트 행동 로깅 및 감사 파이프라인 구축 검토

---

3.2 GRIDTIDE 글로벌 사이버 스파이 캠페인 심층 분석 (Google Cloud)

개요

Google Threat Intelligence Group(GTIG)과 Mandiant가 4개 대륙 수십 개 국가의 통신사 및 정부기관을 표적으로 한 글로벌 스파이 캠페인을 차단한 과정을 상세히 공개했습니다. UNC2814는 2017년부터 추적해온 중국(PRC) 연계 사이버 스파이 그룹입니다.

출처: Google Cloud Blog

핵심 포인트

• GTIG·Mandiant 합동 작전으로 UNC2814 인프라 차단
• 4개 대륙에 걸친 통신사·정부기관 대상 장기 스파이 캠페인
• GRIDTIDE 캠페인의 TTPs(전술·기법·절차) 상세 분석 제공

실무 적용 포인트

• GRIDTIDE IOC를 자사 SIEM/EDR 탐지 룰에 반영
• 통신 인프라 관련 네트워크 세그먼트 보안 강화
• APT 위협 인텔리전스 피드 업데이트

---

4. DevOps & 개발 뉴스

4.1 Open WebUI + Docker Model Runner: 제로 설정 셀프 호스팅 AI

개요

Docker Model Runner(DMR)와 Open WebUI 간의 원활한 통합이 공개되었습니다. Open WebUI가 localhost:12434에서 실행 중인 Docker Model Runner를 자동 감지하고 연결하여, 별도 설정 없이 셀프 호스팅 AI 모델을 바로 사용할 수 있습니다.

출처: Docker Blog

핵심 포인트

• Docker Model Runner와 Open WebUI 간 제로 설정 자동 연동
• 셀프 호스팅 AI 모델의 접근성과 사용 편의성 대폭 향상
• 두 오픈소스 프로젝트의 결합으로 로컬 AI 실행 생태계 강화

실무 적용 포인트

• 사내 AI 모델 셀프 호스팅 인프라 구축 시 활용 검토
• Docker 환경에서의 모델 격리 및 네트워크 보안 설정 확인
• 로컬 AI 실행 환경의 접근 제어 및 감사 로그 설정

---

4.2 2026년 하반기 Kubernetes Community Days(KCDs) 일정 발표

개요

CNCF가 2026년 하반기 Kubernetes Community Days(KCDs) 전체 일정을 발표했습니다. 전 세계 로컬 실무자, 도입자, 기여자들이 모여 클라우드 네이티브 지식을 공유하는 커뮤니티 주도 행사입니다.

출처: CNCF Blog

핵심 포인트

• 2026년 하반기 글로벌 KCD 행사 일정 확정
• 지역별 Kubernetes 커뮤니티 네트워킹 및 기술 공유 기회
• 한국 포함 아시아 태평양 지역 행사 참가 검토 가능

---

5. 블록체인 뉴스

5.1 Morgan Stanley, 비트코인 거래·대출·수탁 사업 확대 계획

개요

Morgan Stanley가 Strategy World 행사에서 디지털 자산 서비스 확대 계획을 발표했습니다. 자체 암호화폐 수탁(Custody) 및 거래소 솔루션 출시를 포함하여, 비트코인 거래·대출·수탁 전반에 걸친 서비스를 확장할 예정입니다.

출처: Bitcoin Magazine

핵심 포인트

• Morgan Stanley가 자체 암호화폐 수탁 및 거래소 솔루션 출시 계획 발표
• 기존 자산 관리 고객 대상 비트코인 거래·대출 서비스 확대
• 글로벌 금융기관의 디지털 자산 시장 진출 가속화

---

5.2 비트코인 7% 이상 급등, $69,000 돌파

개요

비트코인 가격이 하루 만에 8% 이상 상승하여 $69,000을 돌파했습니다. 수개월간의 매도세 이후 가장 강력한 일일 상승 중 하나이며, 항복 매도(Capitulation) 이후 가격 범위를 시험하는 중입니다.

출처: Bitcoin Magazine

핵심 포인트

• 비트코인 일일 8% 이상 상승, $69,000 돌파
• 수개월간 매도세 이후 가장 강력한 반등 신호
• 항복 매도 후 회복 구간 진입 여부 시장 주시

---

6. 기타 주목할 뉴스

제목	출처	핵심 내용
Tech Monitor - 실시간 AI & 기술 산업	Tech World Monitor	글로벌 기술 기업·스타트업·클라우드 인프라·장애 현황을 통합 추적하는 실시간 대시보드
현대차 첫 중형 픽업 IONIQ T7 개발	Electrek	현대차가 첫 중형 픽업트럭 시장 진출 추진, IONIQ T7으로 4WD SUV 가능성도 검토 중

---

7. 트렌드 분석

트렌드	관련 뉴스 수	주요 키워드
APT/사이버 스파이	2건	UNC2814 GRIDTIDE 42개국, SLH IT 헬프데스크 음성 피싱
개발도구 보안	1건	Claude Code RCE, API 키 유출 취약점
AI 에이전트 프로덕션	3건	Google AI 에이전트 가이드, vLLM SageMaker, Docker Model Runner
암호화폐 시장	2건	Morgan Stanley BTC 사업 확대, 비트코인 $69K 돌파

이번 주기의 핵심 트렌드는 APT 사이버 스파이 캠페인입니다. UNC2814의 GRIDTIDE 캠페인이 42개국 53개 조직을 침해한 사례와 SLH 그룹의 IT 헬프데스크 대상 음성 피싱 수법이 확인되었습니다. 개발도구 보안 측면에서는 Claude Code에서 RCE 및 API 키 유출 취약점이 발견되어 개발 환경 보안 점검이 시급합니다.

---

실무 체크리스트

P0 (즉시)

• Open WebUI + Docker Model Runner 제로 설정 통합 관련 보안 영향도 확인 및 접근 제어 설정 점검

P1 (7일 내)

• 취약점 분류(Triage) 오류로 인한 비즈니스 위험 관련 보안 프로세스 검토 및 개선

P2 (30일 내)

• AI 에이전트 프로덕션 배포 Google Cloud 가이드 기반 자사 AI 에이전트 보안 아키텍처 검토
• Claude Code/개발도구 보안 개발 환경 RCE 취약점 패치 및 API 키 관리 정책 점검

---

참고 자료

리소스	링크
CISA KEV	cisa.gov/known-exploited-vulnerabilities-catalog
MITRE ATT&CK	attack.mitre.org
FIRST EPSS	first.org/epss

---

작성자: Twodragon