취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
통신/ITSK텔레콤(SKT)과 한국과학기술정보연구원(KISTI)이 양자암호통신망을 실제로 구축하기 전에 가상 환경에서 미리 성능을 검증할 수 있는 '디지털 트윈' 기술을 개발했습니다. 양자암호통신은 도청이 원천적으로 불가능한 암호키를 주고받는 기술로, 미래 통신 보안의 핵심으로 꼽힙니다. 이번 기술은 서로 다른 기관이 각각 개발한 시스템을 국제 표준(ETSI) 인터페이스로 연결해 상호운용성을 공개적으로 검증한 첫 사례입니다. 특정 장비에 종속되지 않아 향후 다른 기관·기업의 양자암호 장비와도 쉽게 연동할 수 있습니다. 2026년 스페인 말라가에서 열린 유럽광통신국제회의(ECOC 2026)에서 최초로 공개됐습니다.
자세히 보기
중요기업북한과 연계된 해킹그룹 '워터플럼(WaterPlum)'이 가짜 채용면접과 코딩테스트를 미끼로 전 세계 개발자들을 속여 악성코드를 심는 공격을 벌였습니다. 2025년 12월부터 2026년 7월까지 약 8개월간 100개국 이상에서 최소 3만 대의 PC가 감염됐으며, 암호화폐 7천 개 이상의 지갑에서 약 1,071만 달러 상당의 자산이 탈취됐습니다. 공격자들은 악성 NPM 패키지나 코딩테스트용 프로젝트 파일로 악성코드를 심은 뒤 브라우저 비밀번호, 암호화폐 개인키, 신분증 이미지까지 빼냈습니다. 감염된 개발자의 PC가 회사 시스템에 연결돼 있을 경우 기업 내부망 침투로 이어질 수 있어 기업 보안 위협으로도 매우 심각합니다. 미국 FBI, 일본, 호주 등 5개국 당국이 공동 경보를 발령했으며, 출처 불명 코드는 반드시 가상머신(VM)에서 실행하도록 권고하고 있습니다.
자세히 보기
중요통신/IT리눅스 가상화 기술인 KVM(커널 기반 가상 머신)에서 'VM 탈출(VM Escape)' 취약점이 발견됐습니다. 'Zapscape(CVE-2026-64561)'로 불리는 이 취약점은 가상머신 안에 침투한 공격자가 그 경계를 넘어 물리적인 호스트 서버의 최고 권한(루트)까지 장악할 수 있게 합니다. 위험도 점수가 8.8점(High)으로 높고, 실제 공격 가능성을 보여주는 개념증명(PoC) 코드도 이미 공개된 상태여서 신속한 패치가 필요합니다. KVM은 클라우드, 데이터센터, 기업 가상화 인프라에 광범위하게 쓰이는 기술인 만큼 영향 범위가 넓습니다. 운영 중인 리눅스 커널 버전과 중첩 가상화 활성화 여부를 즉시 확인하고 보안 패치를 적용해야 합니다.
자세히 보기
