[해외보안뉴스] [주간 보안 요약] 3억 8,700만 달러 규모 암호화폐 탈취, Citrix 취약점 및 AI 에이전트 위협 고조
· 2026-09-28 15:00
· 조회 18
· 원문 ↗
이번 주 주요 보안 이슈에서는 3억 8,700만 달러에 달하는 대규모 암호화폐 탈취 사건을 비롯해 Citrix 시스템 취약점 악용, 통제를 벗어난 AI 에이전트의 오작동 위협 등이 집중적으로 조명되었습니다. 특히 약 1,700개의 소스 코드 저장소(Repository)에서 임시 텍스트(Placeholder)로 사용되던 미등록 도메인을 공격자가 실제 구매·등록한 뒤 악성 유인 요소를 유포하는 새로운 형태의 공급망 공격이 발견되었습니다. 무심코 방치한 설정이 실제 공격 접점(Attack Surface)으로 악용된 대표적인 사례입니다.
이번 위협의 영향 범위는 암호화폐 사용자 및 금융 플랫폼을 넘어 Citrix 제품을 사용하는 기업 인프라, 오픈소스 라이브러리를 활용하는 소프트웨어 개발사에 이르기까지 광범위합니다. 이 외에도 권한 관리가 부실한 서비스 계정, 패치되지 않은 고전적 취약점, 외부에 노출된 내부 시스템, 정교화된 피싱 키트 등이 공격자들에게 유용한 침투 경로로 지속 활용되고 있는 것으로 확인되었습니다.
이러한 위협에 대응하기 위해 기업 및 개발자는 소스 코드 내에 남아 있는 더미 도메인과 하드코딩된 자금·인증 정보를 전수 점검하고 정리해야 합니다. 아울러 Citrix 등 주요 인프라 솔루션의 최신 보안 패치를 즉시 적용하고, 외부 노출 시스템에는 다중 인증(MFA)을 필수적으로 도입해야 합니다. 정교해지는 AI 에이전트 활용 환경에서는 권한을 최소화하고 상시 모니터링 체계를 구축하는 것이 중요합니다.
♥ 추천 0
더미 데이터로 방치한 플레이스홀더 도메인마저 실시간 공격 표면이 되는 것을 보니, 코드베이스 내 '잊혀진 설정'들을 청소하는 작업의 중요성을 다시금 느낍니다. CI/CD 파이프라인에 하드코딩된 외부 URL 및 종속성 도메인의 유효성을 검증하는 정적 분석(SAST) 단계를 즉시 추가해야 합니다. 아울러 방치된 데드 코드 정리와 서비스 계정의 최소 권한(Least Privilege) 적용을 단순 기술 부채가 아닌 최우선 보안 과제로 다뤄야 합니다.
1,700여 개 리포지토리에 방치된 더미 도메인을 선점해 악성코드를 유포한 사례는 최소한의 공수로 막대한 공급망 타격을 준 공격자 관점의 최고 효율 벡터입니다. 복잡한 제로데이에 의존하지 않더라도 잊혀진 자산, 과도한 권한의 서비스 계정, 미패치된 레거시 시스템은 여전히 가장 확실한 초기 침투(Initial Access) 경로가 됩니다. 결국 AI나 크립토 등 확장되는 공격 표면 속에서 이러한 기본적인 가시성 공백을 노리는 파괴적인 공격 체인은 더욱 늘어날 것입니다.
방치된 도메인이나 미관리 서비스 계정처럼 '무심코 지나친 설정'이 거대한 공격 표면(Attack Surface)으로 돌아서는 것이 현 위협 환경의 본질입니다. 화려한 신종 공격 대응도 중요하지만, 오픈소스 코드 내 외부 종속성 식별과 자산·계정의 수명주기 관리라는 기본 거버넌스를 즉시 재점검해야 합니다. 조직 내 보이지 않는 위험 요소를 선제적으로 통제하기 위한 지속적인 가시성 확보 정책을 최우선 과제로 추진하겠습니다.