취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업스페인 경찰이 랜섬웨어 조직 KillSec을 운영한 혐의로 16세 청소년을 체포했습니다. 이 청소년은 조직의 주범으로 지목됐으며, 함께 영국과 루마니아에서 각각 20대 남성 1명씩도 체포됐습니다. 독일 함부르크 경찰과 유로폴 등이 주도한 이번 공동 작전으로 KillSec의 유출 사이트와 서버 5대가 압수됐고, 데이터 110테라바이트 이상이 보호 조치됐습니다. KillSec은 취약점과 허술한 클라우드 접근 통제를 악용해 조직에 침입한 뒤 민감 정보를 빼내 몸값을 요구했으며, 전 세계적으로 약 1,000건의 공격을 시도해 그중 약 500건이 성공한 것으로 조사됐습니다. 수사는 아직 진행 중이며 추가 피해자와 공범이 드러날 가능성이 있습니다.
자세히 보기
중요금융비트코인 사이드체인(메인 체인과 연결된 별도 블록체인) 네트워크인 Liquid Network에서 9월 6일 약 4,000 BTC(당시 약 3,200억 원 상당)가 무단 출금되는 사건이 발생했습니다. 공격자들은 Liquid의 기반 소프트웨어인 Elements의 버그를 악용해 L-BTC 토큰을 임의로 생성하고, 이를 실제 비트코인으로 교환하는 방식을 사용했습니다. 이튿날 공격자들은 스스로를 "화이트햇(윤리적 해커)"이라 칭하며 3,400 BTC를 반환했지만, 약 598.5 BTC(약 470억 원)는 아직 돌려주지 않은 상태입니다. Blockstream은 취약점 패치를 완료했다고 밝혔으나, 미반환 비트코인이 협상 보상금인지 아니면 일종의 협박(extortion)인지에 대해서는 논란이 계속되고 있습니다. Liquid 네트워크는 현재도 재가동 준비 중이며, 네트워크가 공식 재시작될 때까지 사용자들은 페그인(peg-in) 주소로 비트코인을 보내지 말 것을 권고받고 있습니다.
자세히 보기