취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요교육/연구파키스탄 연계 APT(지능형 지속 위협) 그룹 SideCopy가 기존의 인도 정부·국방 기관을 넘어 학술 기관까지 공격 대상을 확대했습니다. 악성 ZIP 파일이 첨부된 스피어피싱(특정 대상을 노린 정교한 사기 이메일) 이메일로 침투하며, 이메일을 열면 결국 ReverseRAT이라는 원격 제어 악성코드가 설치됩니다. 이 악성코드는 시스템 정보 수집, 비밀번호 탈취, 파일 업로드, 원격 명령 실행 등 다양한 스파이 기능을 갖추고 있습니다. 탐지를 피하기 위해 메모리 내에서만 작동하는 다단계 난독화 기법을 사용하며, 수집한 정보는 암호화된 채 외부 서버로 유출됩니다. 인도 내 연구기관 및 대학 보안 담당자는 mshta.exe 실행 이벤트와 출처 불명의 LNK 파일에 각별한 주의가 필요합니다.
자세히 보기
중요교육/연구인쇄 관리 소프트웨어인 PaperCut NG/MF에서 두 개의 심각한 보안 취약점(CVE-2026-81578, CVE-2026-82078)이 발견됐으며, 이미 실제 공격에 활발히 이용되고 있습니다. 이 취약점들은 로그인 없이 시스템에 접근하거나(인증 우회) 원격에서 임의 코드를 실행할 수 있어 매우 위험합니다. 러시아어권으로 추정되는 공격자가 OpenAI Codex와 DeepSeek 모델 기반의 AI 에이전트 수백 개를 활용해 48개국 395개 기관을 공격했으며, 피해는 미국 교육 기관에 집중됐습니다. PaperCut은 긴급 패치를 대체하는 정식 유지보수 릴리스(26.0.5, 25.0.13, 24.1.10)를 배포했으므로, 해당 소프트웨어를 사용하는 모든 기관은 즉시 최신 버전으로 업데이트해야 합니다.
자세히 보기
중요교육/연구러시아어를 사용하는 것으로 추정되는 해커가 PaperCut NG/MF(인쇄 관리 소프트웨어)의 심각한 보안 취약점 두 가지를 악용해 전 세계 440개 이상의 서버를 침해했습니다. 이 공격자는 OpenAI Codex, DeepSeek 같은 AI 모델로 구동되는 수백 개의 AI 에이전트를 동원해 취약점 연구부터 공격 실행까지 전 과정을 자동화했습니다. 공격은 주로 미국·영국·프랑스 등 10개국 교육 기관을 겨냥했으며, 한 미국 고등학교의 경우 최초 침입부터 도메인 관리자 권한 탈취까지 불과 7분밖에 걸리지 않았습니다. 두 취약점(CVE-2026-81578, CVE-2026-82078)은 이미 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있으므로 PaperCut을 사용하는 조직은 즉시 패치를 적용해야 합니다.
자세히 보기
중요교육/연구프린트 관리 소프트웨어인 PaperCut NG/MF에서 새롭게 발견된 두 가지 보안 취약점(CVE-2026-81578, CVE-2026-82078)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 연결해 인증 없이 서버에 접근한 뒤, 원격에서 악성 코드를 실행하고 관리자 계정을 만드는 등 시스템을 장악하고 있습니다. 특히 미국과 유럽의 초·중·고등학교 및 대학교를 표적으로 삼아 비밀번호·계정 정보를 훔치는 활동이 확인됐습니다. 탈취된 자격증명은 해당 기관의 다른 핵심 시스템으로 침투하는 발판이 될 수 있어 즉각적인 대응이 필요합니다. PaperCut 서버를 인터넷에 직접 노출하지 않도록 설정하고, 의심스러운 명령 실행 여부를 모니터링해야 합니다.
자세히 보기