취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업보안 스캐닝 업체 Detectify가 미국, 영국, 북유럽 고객사 1,293곳의 데이터를 분석한 결과, 인터넷에 노출된 시스템에서 아직 고쳐지지 않은 심각(critical)·높음(high) 등급 취약점 대부분이 90일 넘게 방치되어 있었습니다. 북유럽은 97%, 영국은 92%, 미국은 86%가 이 기준을 넘겼습니다. 특히 공공기관은 다섯 개 업종 중 취약점 해결률이 가장 낮았는데, 예산 절차가 복잡하고 담당 부서가 여러 곳으로 나뉘어 있으며 오래된 레거시 시스템이 많은 것이 원인으로 꼽혔습니다. 또한 Lovable, Base44 같은 AI 도구가 외부에 노출된 조직은 다른 조직보다 절반도 안 되는 속도로 취약점을 고치는 것으로 나타나, AI 인프라에 대한 자산 관리와 거버넌스 강화가 필요하다는 지적이 나왔습니다.
자세히 보기
중요공공유럽 사이버보안 기관 ENISA가 2025년 한 해 동안 유럽연합(EU)에서 발생한 8,257건의 사이버 사고를 분석한 '위협 동향 2026' 보고서를 발표했습니다. 전체 사고의 절반 이상이 DDoS(서비스 마비 공격)였고, 공공기관이 가장 많이 피해를 입었으며 랜섬웨어(데이터를 암호화해 몸값을 요구하는 악성 프로그램)도 주요 위협으로 꼽혔습니다. 특히 클라우드나 IT 공급업체 같은 '공유 기술 서비스'를 노리는 공격이 늘면서, 한 곳이 뚫리면 수백 개 기관이 동시에 피해를 입는 사례가 잇따랐습니다. 피싱과 소프트웨어 취약점이 주된 침투 경로였으며, 공격자들은 AI(인공지능)를 활용해 공격 속도와 정교함을 높이고 있습니다. 기업 보안 담당자라면 제3자 공급망 보안 점검, 취약점 패치, 피싱 대응 훈련을 우선순위에 두어야 합니다.
자세히 보기
중요공공글로벌 정보 서비스 기업 Thomson Reuters가 운영하는 법원 사건 관리 플랫폼 'C-Track'에서 데이터 유출 사고가 발생했습니다. 공격자는 2026년 3월에 이미 시스템에 침입해 파일을 탈취했으며, 회사 측은 6월 30일이 돼서야 이를 발견했습니다. 미국 12개 이상 주(州) 법원, 미국령 버진아일랜드, 캐나다 온타리오 법원 등의 기록이 영향을 받았으며, 유출된 정보에는 사회보장번호(SSN), 운전면허 번호, 의료 정보, 생년월일, 건강보험 정보 등 매우 민감한 개인정보가 포함될 수 있습니다. 일부 법원에서는 기밀·봉인 문서까지 영향을 받았을 가능성이 있습니다. Thomson Reuters는 피해자에게 12개월 무료 신용 모니터링을 제공할 예정이나, 공격자 신원·유출 규모·침입 경위 등 핵심 사항은 아직 공개되지 않았습니다.
자세히 보기