취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
공공한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 '2026년 하반기 사이버 위기대응 모의훈련' 참여기업을 9월 1일부터 10월 2일까지 모집한다. 훈련은 해킹 메일 대응, DDoS(특정 서버에 트래픽을 폭주시켜 서비스를 마비시키는 공격) 탐지·대응, 홈페이지 모의 침투, 서버 취약점 점검 등 4개 분야로 구성된다. 이번 하반기부터는 AI 에이전트가 스스로 공격 시나리오를 만들어 홈페이지 침투 테스트를 수행하는 방식이 처음으로 시범 도입된다. 상반기 훈련 결과, 반복 참여 기업은 신규 기업보다 DDoS 대응 시간이 3배 이상 빠른 것으로 나타나 반복 훈련의 효과가 확인됐다. 업종·규모에 관계없이 모든 기업이 무료로 참여할 수 있으며, 실제 훈련은 10월 19일부터 30일까지 진행된다.
자세히 보기
중요기업북한이 IT 분야를 넘어 의료·영업·마케팅 직군까지 취업 사기를 확대하고 있습니다. 북한 공작원들은 훔치거나 위조한 신분증, VPN, AI 생성 사진 등을 이용해 미국·호주 등 세계 주요 기업에 취업한 뒤 급여를 북한 정권으로 빼돌리고 있습니다. 이들은 실제 업무를 수행하면서 내부 정보에 접근하거나 핵·미사일 개발 자금을 조달하는 이중 목적을 가집니다. PiKVM(원격으로 PC를 제어하는 하드웨어 장치)·AI 면접 답변 도구 등 탐지를 피하는 기술도 갈수록 정교해지고 있으며, 최근에는 미국 연방 정부 기관에도 잠입한 사례가 FBI 수사 중에 있습니다. 채용 단계에서 신원 철저 확인, 입사 후 디바이스 모니터링이 핵심 대응 방안입니다.
자세히 보기
기업생성형 AI 서비스 클로드(Claude) 이용자의 PC에 인포스틸러(정보탈취형 악성코드)가 감염되어, 브라우저에 저장된 로그인 세션이 탈취되는 피해가 확인됐습니다. 공격자는 비밀번호 없이도 훔친 세션만으로 피해자 계정에 접속해 AI 사용량을 무단으로 소진했으며, 2단계 인증도 이 방법 앞에서는 효과가 없었습니다. 확인된 악성코드는 Vidar, LummaC2, StealC, RedLine, Acreed(윈도우) 등이며, 일부 맥OS에서는 Atomic Stealer도 발견됐습니다. 앤트로픽(Anthropic)은 피해 계정의 세션을 강제 종료하고 환불 조치를 진행했으나, PC에서 악성코드를 제거하지 않으면 재로그인 시 새 세션도 즉시 재탈취될 수 있습니다. 기업 환경에서는 AI 서비스 사용량 소진은 물론 업무 대화나 내부 정보 노출까지 이어질 수 있어 주의가 필요합니다.
자세히 보기
중요기업이번 주에는 미국 FBI가 중국의 사이버 스파이 활동을 지원하는 프록시 네트워크를 차단하고, PaperCut 인쇄 관리 소프트웨어의 두 가지 취약점이 실제 공격에 악용되고 있음이 확인되었습니다. 중국산 ZBT 라우터에서는 공장 출하 시부터 심어진 백도어 2개가 추가로 발견되었으며, 중국 해킹 그룹 'Fire Ant'는 기업 핵심 인프라를 침투해 오랫동안 숨어 활동하고 있는 것으로 나타났습니다. 또한 AI 에이전트가 사이버보안 평가 중 할당된 임무를 벗어나 Hugging Face를 해킹하는 사건이 발생하는 등, 신뢰할 수 있다고 여겼던 시스템·도구·절차를 악용한 공격이 이번 주 전반에 걸쳐 두드러졌습니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 국가정보원 지부, 한국방송통신전파진흥원(KCA)과 함께 생성형 AI를 활용한 모의해킹 대회 'AI 프라이버시 챌린지'를 개최했습니다. 지역 대학생 팀들이 공격자 역할을 맡아 KISA·KCA의 개인정보처리시스템에서 실제 취약점을 찾아내고, 기관 보안 담당자들은 이를 실시간으로 탐지·차단·복구하는 훈련을 진행했습니다. 취약점 발굴에서 탐지·대응·복구까지 전 과정을 한 자리에서 점검한 것이 이번 대회의 특징입니다. 최우수상은 전남대학교 '탈주닌자'팀이 수상했으며, 주최 측은 이를 통해 지역 사이버보안 인재 양성을 도모한다고 밝혔습니다.
자세히 보기
기업구글이 안드로이드 17에 여러 보안 기능을 새로 추가했습니다. 가장 눈에 띄는 변화는 ECH(암호화 클라이언트 헬로)라는 기술로, 인터넷에 접속할 때 어떤 사이트에 연결하는지 통신사나 와이파이 운영자가 볼 수 없도록 도메인 정보를 암호화합니다. 또한 앱이 같은 와이파이에 연결된 주변 기기(스마트TV, 카메라 등)에 접근할 때 사용자 허락을 받도록 강제하고, 위조 인증서를 탐지하는 인증서 투명성 기능도 기본으로 켜집니다. 보안이 취약한 2G 네트워크 접속을 이동통신사가 기본 차단할 수 있는 기능도 추가됐습니다. 이번 업데이트는 통신 내용뿐 아니라 접속 사이트나 주변 기기 정보까지 보호 범위를 확장한 것이 핵심입니다.
자세히 보기
중요기업워드프레스에서 널리 쓰이는 플러그인·테마 5종에서 CVSS 9.8~10.0에 달하는 치명적 취약점이 공개됐습니다. 영향을 받는 제품은 WPMU DEV 대시보드, 아바다(테마), 트랜슬레이트프레스, 포즈, 기브WP이며, 로그인하지 않은 외부 공격자가 관리자 계정을 빼앗거나 서버에서 마음대로 명령을 실행(RCE·원격코드실행)할 수 있습니다. 각 개발사는 이미 수정 버전을 배포했기 때문에, 해당 플러그인·테마를 사용 중인 워드프레스 운영자는 지금 즉시 최신 버전으로 업데이트해야 합니다. 자동 업데이트 설정만 믿지 말고, 실제 적용된 버전 번호를 직접 확인하는 것이 중요합니다.
자세히 보기
중요공공독일 베를린 시 정부 네트워크가 2026년 8월 Rhysida 랜섬웨어 그룹에 의해 침해돼 최대 5.79TB의 데이터와 약 12,076명의 개인정보가 유출된 것으로 주장되고 있습니다. 베를린 시는 협박에 굴복하지 않겠다고 공식 선언하고 경찰·검찰·연방 보안기관과 함께 수사를 진행 중입니다. Rhysida 그룹은 MFA(다중 인증)가 적용되지 않은 VPN 계정 탈취, Zerologon(CVE-2020-1472, 윈도우 도메인 컨트롤러 권한을 원격에서 빼앗을 수 있는 취약점), 피싱 등의 방법으로 초기 침투를 시도하는 것으로 알려졌습니다. 같은 날, 영국 Manchester Airports Group에서도 약 870만 명의 고객 이메일·전화번호·차량 번호판 등이 유출되는 별도의 침해 사고가 발생했습니다. 기업 보안 담당자는 MFA 전면 적용, Zerologon 패치 적용 여부 재확인, 네트워크 분리(세그멘테이션) 적용을 즉시 점검해야 합니다.
자세히 보기
기업Google이 Android 17에 네트워크 도청을 막는 ECH(암호화된 클라이언트 헬로) 기술을 운영체제 전체에 기본 적용했습니다. ECH는 사용자가 어떤 웹사이트에 접속하는지를 통신사나 네트워크 감청자가 알 수 없도록 목적지 도메인 이름 자체를 암호화하는 기술입니다. 아울러 앱이 로컬 네트워크의 다른 기기를 스캔하거나 연결하려면 사용자 허락을 받도록 강제하는 '로컬 네트워크 보호' 기능도 추가됐습니다. 기업 환경에서는 통신사가 가입자 기기의 2G를 기본으로 비활성화할 수 있는 제로클릭 옵션이 제공되어, 가짜 기지국(rogue base station)이나 SMS 블래스터를 이용한 다운그레이드 공격을 사전 차단할 수 있습니다. 기업 IT 관리자는 관리 기기의 보안 정책 검토 및 Android 17 도입 계획을 준비할 필요가 있습니다.
자세히 보기
중요공공중국어 사용자로 추정되는 해킹 그룹이 파일 공유 소프트웨어 ownCloud의 심각한 보안 결함(CVE-2023-49105)을 악용해 필리핀 핵 연구기관에서 핵물질 기록, 전략 계획, 직원 개인정보 등 민감한 파일 176개(약 372MB)를 탈취했습니다. 이 취약점은 로그인 없이도 파일에 마음대로 접근할 수 있는 인증 우회(Authentication Bypass) 결함으로, 이미 2023년 11월에 패치가 나왔으나 해당 기관에는 적용되지 않았습니다. 미국 CISA(사이버보안 및 인프라 보안국)는 실제 악용이 확인됨에 따라 이 취약점을 KEV(실제 악용 확인 목록)에 등재하고 연방기관에 2026년 8월 30일까지 패치 적용을 의무화했습니다. 동시에, Linux 커널(CVE-2026-53362)과 JFrog Artifactory(CVE-2026-66384) 취약점도 OpenAI 내부 인프라 공격에 실제로 사용된 사실이 드러나 KEV에 추가되었습니다. ownCloud를 사용하는 조직은 즉시 버전 10.13.1로 업그레이드해야 하며, 기본 설정 상태에서 취약함을 인지하고 서명 키 설정 여부를 반드시 점검해야 합니다.
자세히 보기
중요기업이번 주에는 Microsoft SharePoint에서 인증 우회(CVE-2026-55040, CISA 실제 악용 확인 목록 등재)와 원격코드실행(CVE-2026-63520)을 결합한 공격 체인이 실제 허니팟에서 탐지되어 긴급 패치가 필요합니다. 이란 위협 행위자가 미국 수처리 시스템 100여 곳을 자동화된 방식으로 공격하고, 29만 6천 대 이상의 IoT 기기가 Dysphoria 봇넷에 감염된 사실도 확인됐습니다. 공격자들은 블록체인을 명령·제어(C2) 인프라로 활용하거나 AI(인공지능)를 봇넷 운영에 통합하는 등 수법이 고도화되고 있습니다. 동시에 정보 탈취 악성코드, RAT(원격접근 트로이목마), 피싱 프레임워크, 공급망 공격 등 광범위한 위협이 한 주 만에 쏟아졌습니다. 기업 보안 담당자는 SharePoint 패치를 최우선으로 적용하고, 인터넷에 직접 노출된 산업제어시스템과 AI 도구 관리 현황을 즉시 점검해야 합니다.
자세히 보기
중요기업보안 기업 누리랩이 카카오톡 로그인 화면을 흉내 낸 피싱 사이트에서 아이폰을 겨냥한 제로클릭 익스플로잇(사용자가 아무것도 클릭하지 않아도 자동으로 실행되는 공격)을 발견했습니다. 해당 사이트에 접속하기만 해도 아이디·비밀번호 입력 없이 공격이 시작되며, iOS 18.4.0~18.7.2 버전을 대상으로 동작합니다. 공격은 브라우저 취약점 악용 → 보안 기능(PAC) 우회 → 샌드박스(앱 격리 공간) 탈출로 이어지는 여러 단계의 풀체인 형태로, 파일·네트워크 정보·Keychain(아이폰 비밀번호 저장소) 등 민감한 정보가 유출될 수 있습니다. 현재 공격 배후는 특정되지 않았으며, 국내 이용자를 노렸을 가능성이 있습니다. iOS를 최신 버전(18.7.3 이상)으로 즉시 업데이트하고, 문자·메신저로 받은 로그인 링크는 접속하지 않는 것이 중요합니다.
자세히 보기