서론

안녕하세요, Twodragon입니다.

2026년 04월 19일 기준, 지난 24시간 동안 발표된 주요 기술 및 보안 뉴스를 심층 분석하여 정리했습니다.

수집 통계:

• 총 뉴스 수: 15개
• 보안 뉴스: 5개
• 블록체인 뉴스: 5개
• 기타 뉴스: 5개

📊 빠른 참조

이번 주 하이라이트

경영진 브리핑

• 주요 모니터링 대상: 정보 기관 주장 이후 제재 대상 Grinex 거래소가 1,374만 달러 해킹으로 폐쇄, 크로스 테넌트 헬프데스크 사칭에서 데이터 유출까지: 인간 운영 침입 플레이북, Mirai 변종 Nexcorium, CVE-2024-3721 취약점으로 TBK DVR 장악해 DDoS 봇넷 구축 등 High 등급 위협 4건에 대한 탐지 강화가 필요합니다.
• 이번 주기에는 즉시 대응이 필요한 Critical 등급 위협은 확인되지 않았으며, 식별된 High 등급 이슈에 대한 지속적인 모니터링을 권고합니다.

위험 스코어카드

1. 보안 뉴스

1.1 정보 기관 주장 이후 제재 대상 Grinex 거래소가 1,374만 달러 해킹으로 폐쇄

정보 기관 주장 이후 제재 대상 Grinex 거래소가 1,374만 달러 해킹으로 폐쇄

The Hacker News High

영국과 미국의 제재를 받은 가상자산 거래소 Grinex가 서방 정보기관의 관여를 주장하는 1,374만 달러 규모의 해킹 피해를 입고 운영을 중단했습니다. 거래소는 외국 정보기관의 특징을 보이는 대규모 사이버 공격으로 인해 자금이 유출되었다고 밝혔습니다.

원문 보기 →

요약

영국과 미국의 제재를 받은 가상자산 거래소 Grinex가 서방 정보기관의 관여를 주장하는 1,374만 달러 규모의 해킹 피해를 입고 운영을 중단했습니다. 거래소는 외국 정보기관의 특징을 보이는 대규모 사이버 공격으로 인해 자금이 유출되었다고 밝혔습니다.

실무 포인트: 보안 영향도를 평가하고 필요 시 대응 조치를 수행하세요.

위협 분석

권장 조치

• 영향받는 시스템/소프트웨어 인벤토리 확인
• 벤더 패치 및 보안 권고 확인
• SIEM/EDR 탐지 룰 업데이트 검토
• 필요시 네트워크 격리 또는 임시 완화 조치 적용
• 보안팀 내 공유 및 모니터링 강화

1.2 크로스 테넌트 헬프데스크 사칭에서 데이터 유출까지: 인간 운영 침입 플레이북

크로스 테넌트 헬프데스크 사칭에서 데이터 유출까지: 인간 운영 침입 플레이북

Microsoft Security Blog High

위협 행위자들이 Microsoft Teams 외부 협업 기능을 악용해 IT helpdesk 직원을 사칭하고 사용자들을 속여 원격 접근 권한을 얻고 있습니다. 침입 후 공격자들은 합법적 도구와 표준 관리 프로토콜을 남용해 측면 이동과 데이터 유출을 수행하며, Microsoft Defender는 Teams, 엔드포인트, ID 원격 분석을 통해 이러한 활동을 탐

원문 보기 →

Cross‑tenant helpdesk impersonation 공격 분석: DevSecOps 관점

1. 기술적 배경 및 위협 분석

이 공격은 Microsoft Teams의 외부 협업 기능을 악용한 다단계 위협입니다. 공격자는 외부 테넌트에서 IT 헬프데스크를 사칭하여 피싱 메시지를 전송하고, 사용자를 속여 원격 접속 권한을 획득합니다. 내부 진입 후에는 Living off the Land(LotL) 전술을 활용하여 RDP, PsExec, PowerShell 같은 합법적인 관리 도구와 프로토콜을 남용하여 측면 이동과 데이터 유출을 수행합니다. 이는 정상적인 IT 지원 활동으로 위장하기 때문에 전통적인 시그니처 기반 탐지로는 발견하기 어렵습니다. Microsoft Defender는 Teams, 엔드포인트, ID 원격 분석을 연계하여 이러한 비정상적인 행위 패턴을 탐지합니다.

2. 실무 영향 분석

DevSecOps 관점에서 이 공격은 CI/CD 파이프라인과 운영 환경 모두에 대한 위협으로 확대될 수 있습니다. 공격자가 획득한 권한으로 개발자 워크스테이션, 빌드 서버, 구성 관리 저장소에 접근하여 소스 코드, 인프라 키, 배포 자격증명을 탈취하거나 악성 코드를 주입할 위험이 있습니다. 특히, 클라우드 네이티브 환경에서는 하나의 침해된 계정이 광범위한 테넌트 내 리소스로의 접근으로 이어질 수 있습니다. 이는 “신뢰할 수 있는” 내부 도구를 이용한 공격이므로, DevSecOps 팀은 도구 사용의 정상 기준선을 정의하고 행위 기반 이상 탐지에 집중해야 함을 시사합니다.

3. 대응 체크리스트

• 외부 협업 정책 검토 및 강화: Microsoft Teams 및 다른 협업 도구의 외부 접근 정책을 검토하여, 필요한 경우에만 허용하고 신원 확인 절차를 강화합니다.
• 관리 도구 사용 모니터링 기준선 설정: RDP, PsExec, PowerShell 등 내부 관리 도구의 정상적인 사용 패턴(시간, 사용자, 소스) 기준선을 수립하고, 이를 벗어나는 행위를 탐지하도록 행위 분석 규칙을 구성합니다.
• 최소 권한 원칙 적용 및 세션 격리: IT 지원을 위한 원격 접속 시에는 Just-In-Time(JIT) 권한 상승과 세션 격리 솔루션을 도입하여, 공격자가 획득한 세션으로 중요한 시스템에 직접 접근하거나 이동하는 것을 제한합니다.
• 엔드포인트 및 ID 원격 분석 통합 모니터링: Microsoft Defender for Endpoint, Identity, Cloud Apps 등의 원격 분석을 연계하여, Teams의 비정상적인 외부 메시지, 의심스러운 로그인, 파일 대량 접근 등 다단계 공격의 연쇄를 탐지할 수 있는 통합 위협 헌팅 쿼리를 정기적으로 실행합니다.
• 사용자 인식 교육 시뮬레이션 강화: IT 헬프데스크를 사칭한 피싱 공격 시나리오를 정기적인 보안 인식 교육 및 모의 훈련에 포함시켜, 사용자가 비정상적인 원격 지원 요청을 식별하고 보고할 수 있도록 합니다.

1.3 Mirai 변종 Nexcorium, CVE-2024-3721 취약점으로 TBK DVR 장악해 DDoS 봇넷 구축

Mirai 변종 Nexcorium, CVE-2024-3721 취약점으로 TBK DVR 장악해 DDoS 봇넷 구축

The Hacker News High

Fortinet FortiGuard Labs와 Palo Alto Networks Unit 42에 따르면 위협 행위자들이 TBK DVR과 EoL TP-Link Wi-Fi 라우터의 보안 결함을 악용해 Mirai 봇넷 변종을 배포하고 있습니다. TBK DVR을 대상으로 한 공격은 중간 심각도 명령어 삽입 취약점인 CVE-2024-3721을 악용하는 것으로 확인되

원문 보기 →

Mirai 변종 Nexcorium의 TBK DVR 취약점(CVE-2024-3721) 악용 분석

1. 기술적 배경 및 위협 분석

이 공격은 Mirai 봇넷의 변종인 Nexcorium이 중간 심각도(CVSS 6.3)의 명령어 삽입 취약점(CVE-2024-3721)을 통해 TBK DVR 장치를 탈취하는 사례입니다. 취약점 자체는 인증이 필요하지만, 공격자는 약한 기본 자격증명이나 다른 경로를 통해 인증을 우회한 후, 시스템 명령을 삽입하여 봇넷 에이전트를 배포합니다. 특히 주목할 점은 EoL(수명 주기 종료) TP-Link 라우터도 함께 표적으로 삼고 있다는 것입니다. 이는 공격자가 보안 패치가 중단된 취약한 IoT 장치를 체계적으로 탐색 및 악용하여 대규모 DDoS 공격 인프라를 구축하고 있음을 보여줍니다. Mirai 변종은 지속적으로 새로운 취약점을 탐색하며, 기존 시그니처 기반 탐지 회피 기법을 진화시키고 있습니다.

2. 실무 영향 분석

DevSecOps 관점에서 이 사건은 소프트웨어 구성 요소 관리(SBOM)와 자산 가시화의 중요성을 다시 한번 강조합니다. TBK DVR과 같은 타사 하드웨어/펌웨어가 조직 네트워크에 연결되어 있을 경우, 예상치 못한 공격 경로가 될 수 있습니다. 또한, EoL 장치는 보안 정책상 관리 범위에서 쉽게 누락되기 때문에, 지속적인 자산 인벤토리 관리와 위험 평가에서 반드시 고려되어야 합니다. 이 공격은 중간 심각도 취약점이라도 실제로는 봇넷 가입을 통한 대규모 DDoS 공격으로 이어질 수 있어, CVSS 점수에만 의존한 위험도 평가의 한계를 보여줍니다. 내부 개발 장비뿐 아니라, 운영 환경의 모든 IoT/임베디드 장치에 대한 보안 태세 강화가 필요합니다.

3. 대응 체크리스트

• 네트워크 연결된 모든 IoT/임베디드 장치에 대한 즉각적인 인벤토리 점검을 수행하고, TBK DVR, EoL TP-Link 라우터 등 영향을 받는 제품이 내부 네트워크에 존재하는지 확인하세요.
• CVE-2024-3721 패치 적용 가능 여부를 확인하고, 펌웨어 업데이트가 불가능한 장치는 네트워크 세분화(예: VLAN 분리, 아웃바운드 트래픽 제한)를 통해 위험을 격리하세요.
• 기본/약한 자격증명 사용을 전사적으로 점검하고, 특히 IoT 장치에 대해 강력한 고유 비밀번호 적용을 의무화하세요.
• 네트워크 트래픽 모니터링에서 알려진 Mirai C&C 서버 도메인/IP와의 통신, 비정상적인 아웃바운드 트래픽 패턴(예: 대량 UDP 패킷)을 탐지할 수 있는 규칙을 검토 및 업데이트하세요.
• 취약점 관리 프로세스를 재평가하여, 공식 패치가 없는 EoL 장치에 대한 위험 처리 절차(교체, 격리, 보완 통제 적용)를 명확히 정의하고 실행하세요.

MITRE ATT&CK 매핑

mitre_attack:
  tactics:
    - T1203  # Exploitation for Client Execution
    - T1190  # Exploit Public-Facing Application

2. 블록체인 뉴스

2.1 워런, SEC의 앳킨스가 집행 데이터로 의회를 오도했을 가능성 주장

워런, SEC의 앳킨스가 집행 데이터로 의회를 오도했을 가능성 주장

Cointelegraph High

SEC 의장 Paul Atkins가 기관의 집행 활동에 대해 의회를 오도하려 했다는 의원 Elizabeth Warren의 주장으로 비판을 받고 있습니다. Warren 의원은 Atkins 의장이 관련 데이터를 의도적으로 왜곡했을 가능성을 제기했습니다.

원문 보기 →

요약

SEC 의장 Paul Atkins가 기관의 집행 활동에 대해 의회를 오도하려 했다는 의원 Elizabeth Warren의 주장으로 비판을 받고 있습니다. Warren 의원은 Atkins 의장이 관련 데이터를 의도적으로 왜곡했을 가능성을 제기했습니다.

실무 포인트: 규제 변화에 따른 컴플라이언스 영향을 법무팀과 사전 검토하세요.

2.2 Solana 선물 미결제약정이 이번 주 20% 증가: SOL 100달러 다음 목표일까?

Solana 선물 미결제약정이 이번 주 20% 증가: SOL 100달러 다음 목표일까?

Cointelegraph Medium

Solana의 선물 미결제약정이 이번 주 20% 증가하며 SOL의 회복세가 이어지고 있습니다. 암호화폐 시장의 전반적인 상승과 함께 트레이더들은 SOL이 100달러를 돌파할지 관심을 가지고 지켜보고 있습니다.

원문 보기 →

요약

Solana의 선물 미결제약정이 이번 주 20% 증가하며 SOL의 회복세가 이어지고 있습니다. 암호화폐 시장의 전반적인 상승과 함께 트레이더들은 SOL이 100달러를 돌파할지 관심을 가지고 지켜보고 있습니다.

실무 포인트: 스마트 컨트랙트 기반 서비스의 접근 제어와 트랜잭션 모니터링을 점검하세요.

2.3 이란, BTC를 전략적 자산으로 간주하지만 USDt가 여전히 유류 통행료 지배: BPI

이란, BTC를 전략적 자산으로 간주하지만 USDt가 여전히 유류 통행료 지배: BPI

Cointelegraph Medium

이란 정부는 몰수 저항성 때문에 Bitcoin을 원유 관세 지불 수단으로 채택했지만, 실제로는 USDt 같은 달러 스테이블코인만 사용되고 있습니다.

원문 보기 →

요약

이란 정부는 몰수 저항성 때문에 Bitcoin을 원유 관세 지불 수단으로 채택했지만, 실제로는 USDt 같은 달러 스테이블코인만 사용되고 있습니다.

실무 포인트: 시장 변동성 확대 시기에 피싱 도메인 모니터링을 강화하고 고액 출금 인증 절차를 점검하세요.

3. 기타 주목할 뉴스

4. 트렌드 분석

이번 주기의 핵심 트렌드는 기타(14건)입니다. AI/ML 분야에서는 Show GN 관련 동향에 주목할 필요가 있습니다.

실무 체크리스트

P0 (즉시)

• Protobuf 라이브러리의 치명적 결함으로 JavaScript 코드 실행이 가능해져 관련 긴급 패치 및 영향도 확인

P1 (7일 내)

• 정보 기관 주장 이후 제재 대상 Grinex 거래소가 1,374만 달러 해킹으로 폐쇄 관련 보안 검토 및 모니터링
• 크로스 테넌트 헬프데스크 사칭에서 데이터 유출까지: 인간 운영 침입 플레이북 관련 보안 검토 및 모니터링
• Mirai 변종 Nexcorium, CVE-2024-3721 취약점으로 TBK DVR 장악해 DDoS 봇넷 구축 (CVE-2024-3721) 관련 보안 검토 및 모니터링

P2 (30일 내)

• 암호화폐/블록체인 관련 컴플라이언스 점검

  참고 자료

작성자: Twodragon