취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
공공국가정보원(NIS)이 소프트웨어 공급망 보안을 강화하기 위한 중장기 계획을 발표했습니다. 2027년까지 공공기관이 도입하는 소프트웨어의 구성 요소를 목록화(SBOM)하고 관리하는 '공급망보안 통합 관리시스템'을 구축하며, 2028년까지는 국내외 소프트웨어의 취약점 정보를 한데 모은 '국가취약점 DB'도 만들 예정입니다. 또한 내년 중 국가사이버보안기본지침을 개정해 SBOM 제출 의무화와 보안 취약점 담당관 지정을 제도화합니다. 아울러 선의의 보안 연구자가 취약점을 신고하면 신속히 조치하고 공개하는 '취약점 공개 제도(VDP)'도 내년부터 정부 부처와 기반시설 기관에 먼저 도입합니다. 이번 계획은 협력사·외부 업체를 통한 공급망 침해 사고를 사전에 차단하는 데 초점을 맞추고 있습니다.
자세히 보기
중요기업2026년 5월, TanStack npm 패키지(자바스크립트 개발자들이 쓰는 오픈소스 라이브러리)에 악성 버전이 배포되어 개발자 컴퓨터에서 GitHub 토큰·SSH 키·클라우드 자격증명을 탈취하는 공급망(소프트웨어 납품 경로를 노린) 공격이 발생했습니다. 프랑스 보안 기업 CrowdSec은 이 공격으로 감염된 전직 직원 계정을 통해 비공개 GitHub 저장소 약 170개가 통째로 복사당했다고 9월 18일 밝혔습니다. 유출 데이터에는 소스 코드 외에 이용자 이메일 83건과 투자자 개인정보 51건도 포함되어 있었습니다. 같은 공격은 Mistral AI와 OpenAI에도 영향을 미친 것으로 확인되었습니다. CrowdSec은 자격증명을 교체하고 개발자 단말에 엔드포인트 보안 소프트웨어 도입을 의무화했습니다.
자세히 보기
중요기업악성 캠페인이 GitHub에 가짜 저장소를 만들어 LastPass 등 유명 소프트웨어 40개 이상의 브랜드를 사칭하고, 'Rapuncel'이라는 새로운 정보 탈취형 악성코드를 배포하고 있습니다. 피해자가 가짜 저장소에서 소프트웨어를 내려받으면, 마이크로소프트가 서명한 커널 드라이버가 설치되어 백신 및 EDR(엔드포인트 탐지·대응) 제품 145종을 강제 종료시킵니다. 이후 Rapuncel이 실행되어 25개 웹브라우저의 저장 비밀번호, 30개 암호화폐 지갑, Discord·Steam·Telegram 세션 정보 등을 훔쳐 외부 서버로 전송합니다. 특히 이 드라이버는 현재 마이크로소프트의 취약 드라이버 차단 목록에 등재되어 있지 않아 탐지가 매우 어렵습니다. 공식 홈페이지 외의 경로로 소프트웨어를 내려받지 않도록 각별히 주의해야 합니다.
자세히 보기
중요기업보안 연구자들이 npm(자바스크립트 패키지 저장소)에서 'WeaselBiscuit'이라는 신종 정보 탈취 악성코드를 심은 패키지 13개를 발견했습니다. 이 악성코드는 북한의 'Contagious Interview' 캠페인과 연관된 BeaverTail, OtterCookie 악성코드와 유사한 코드를 공유하지만, 더 작고 단순하게 만들어진 형태입니다. 특히 Windows·macOS·Linux 모두에서 크롬 브라우저 확장 프로그램의 저장 데이터를 통째로 훔쳐내며, 암호화폐 지갑 확장 프로그램의 정보도 노출될 수 있어 금전적 피해로 이어질 수 있습니다. Windows 환경에서는 클립보드와 키 입력도 기록합니다. 해당 패키지 13개를 프로젝트에서 사용하고 있다면 즉시 제거하고 관련 자격증명을 교체해야 합니다.
자세히 보기
중요기업'PhantomRaven'라는 JavaScript 기반 정보 탈취 악성코드가 npm 패키지 저장소를 통해 유포되고 있습니다. 공격자는 100개 이상의 악성 패키지를 업로드해 개발자 PC에서 인증 토큰, GitHub 자격증명, CI/CD 환경변수 등 민감한 정보를 훔쳤습니다. CrowdStrike 분석에 따르면 이 악성코드는 LLM(대형 언어 모델)을 활용해 제작된 것으로 높은 신뢰도로 판단됩니다. 특이하게도 이 위협 행위자는 버그 바운티(취약점 신고 포상제) 사냥꾼을 자처하며, 탈취한 정보를 금전 판매 대신 기업으로부터 보상금을 받는 용도로 활용한 정황이 확인됐습니다. npm 외 PyPI(파이썬 패키지 저장소)에도 유사 공격을 시도한 사실이 드러나 개발 공급망 전반에 걸친 위협으로 평가됩니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 2030년까지 AI 보안·레드팀·취약점 진단 등 고급 역량을 갖춘 최정예 보안 인력 9,000명을 확보하겠다는 목표를 발표했습니다. 지금까지는 많은 인원을 양성하는 데 초점을 뒀다면, 앞으로는 양보다 질 중심으로 교육 방향을 전환한다는 방침입니다. 한국정보보호산업협회(KISIA)와 서울여대도 학생 단계부터 재직자까지 이어지는 성장 경로를 구축하고, AI와 보안을 결합한 교육 과정을 강화할 계획을 공유했습니다. AI 기술 확산으로 AI 보안 관련 신규 직무 수요가 늘고 있으나 현장과 교육 사이의 역량 격차가 과제로 지적됐습니다.
자세히 보기
중요기업AI 코딩 에이전트 4종(Claude Code, Codex, GitHub Copilot, Gemini CLI)에서 클릭 한 번 없이 원격으로 시스템을 장악할 수 있는 취약점(RCE·원격 코드 실행)이 발견됐습니다. 공격자가 플러그인 마켓플레이스에 정상적인 플러그인을 올린 뒤 나중에 악성 코드로 교체하거나, 이미 인기 있는 플러그인의 저장소를 탈취해 악성 코드를 배포할 수 있습니다. 이 취약점은 "SHA 고정(pinning)"이라는 보안 장치를 우회하며, 사용자가 아무 행동을 하지 않아도 백그라운드 자동 업데이트 시점에 악성 코드가 설치됩니다. Anthropic(Claude Code)과 OpenAI(Codex)는 패치를 완료했으나, Microsoft(Copilot)는 아직 패치를 내놓지 않았고, Google은 Gemini CLI를 아예 폐기해 기존 사용자들이 계속 취약한 상태로 남아 있습니다. 기업 보안 담당자는 사용 중인 AI 코딩 에이전트 버전을 즉시 확인하고 업데이트해야 합니다.
자세히 보기
기업기업의 보안 평가 점수가 높아지고 있음에도 불구하고, 다크웹에 유출되는 임직원 계정과 비밀번호 정보는 사상 최대 규모를 기록하고 있습니다. 핵심 원인은 브라우저의 '자동 로그인' 기능으로, 여기에 저장된 아이디·비밀번호와 세션 쿠키(이미 로그인된 상태를 유지하는 인증 정보)가 피싱(사기성 링크나 이메일로 정보를 빼내는 공격) 한 번에 통째로 탈취될 수 있습니다. 공격자는 훔친 세션 쿠키를 이용해 비밀번호를 몰라도 사내 내부망에 침투할 수 있어, 외형적 수치보다 실질적인 계정 탈취 방어 체계 구축이 시급합니다. 기업은 브라우저 계정 저장 금지, 다크웹 유출 상시 모니터링, 세션 즉시 만료 정책을 도입해야 합니다.
자세히 보기
공공국가정보원장이 '사이버 서밋 코리아 2026' 개회사에서 AI 시대의 사이버 위협이 빠르게 고도화되고 있다고 경고했습니다. 랜섬웨어가 공급망을 타고 확산하고, 생성형 AI가 피싱과 해킹을 더욱 정교하게 만들고 있다는 점이 주요 우려로 지적됐습니다. 정부는 보안을 혁신의 걸림돌이 아닌 필수 조건으로 보고, AI 강국 도약을 위한 기반으로 삼겠다는 방향을 제시했습니다. 네이버클라우드 대표도 기조연설에서 "공격자에게 국경이 없듯 방어에도 국경이 없어야 한다"며 국제 협력의 필요성을 강조했습니다. 행사에서는 AI 위협 대응, 소프트웨어 공급망 보안, 양자내성 암호(현재 컴퓨터로는 풀기 어려운 암호 방식) 전환 등 핵심 의제들이 논의됐습니다.
자세히 보기
중요공공일본 정부 여러 부처가 공동으로 사용하는 업무 시스템(GSS)이 해킹되어 약 24만6000건의 개인정보가 외부로 유출됐을 가능성이 확인됐습니다. 공격자는 인터넷에 연결된 VPN(가상 사설망) 장비의 이미 알려진 취약점을 이용해 내부 시스템에 침입했으며, 패치(보안 수정 프로그램)가 적용되기 전에 공격이 이루어졌습니다. 유출 가능성이 있는 정보는 공무원과 정부 업무 참여자의 이름·이메일·전화번호 등이며, 마이넘버나 금융계좌 같은 민감 정보는 포함되지 않은 것으로 확인됐습니다. 이번 사고는 CVSS(공통 취약점 점수 체계) 기준 '중간' 위험도로 분류된 취약점도 실제 공격에 악용될 수 있음을 보여주며, 제로트러스트 아키텍처를 도입했더라도 경계 장비의 취약점 관리가 여전히 중요하다는 교훈을 남깁니다. 국내 공공기관과 기업도 인터넷에 직접 노출된 VPN·방화벽 등의 패치 우선순위 기준을 재점검할 필요가 있습니다.
자세히 보기
중요기업이메일 마케팅·CRM 서비스 Brevo의 소스코드에 하드코딩(고정 저장)된 Cloudflare API 키가 공격자에게 탈취되어, 2026년 9월 14일 약 5시간 30분 동안 공급망 공격이 발생했습니다. 공격자는 이 키를 이용해 CDN(콘텐츠 전송 네트워크) 엣지에서 Brevo의 스크립트를 변조하고, Brevo를 사용하는 고객 사이트 방문자에게 가짜 Cloudflare 인증 페이지와 ClickFix(악성 명령 실행을 유도하는 수법) 화면을 표시했습니다. WordPress 관리자 계정으로 로그인한 상태에서 해당 사이트를 방문한 경우, 백도어 기능을 가진 악성 플러그인이 자동으로 설치되어 공격자 서버와 지속 통신하는 추가 피해가 발생했습니다. 최대 100,000개의 웹사이트가 영향을 받았을 수 있으며, 9월 14일 해당 사이트를 WordPress 관리자로 방문했다면 즉시 플러그인 점검과 비밀번호 교체가 필요합니다.
자세히 보기
기업랜섬웨어 공격에서 실제 피해 규모는 공격자가 내부 네트워크를 얼마나 자유롭게 돌아다닐 수 있느냐에 따라 크게 달라집니다. 박정수 강남대 교수는 네트워크를 구역별로 나누는 '세그멘테이션'과, 위치가 아닌 신원·행위를 기반으로 매번 접근을 검증하는 '제로트러스트(Zero Trust)' 원칙을 함께 적용하면 공격자의 이동 경로를 차단할 수 있다고 설명했습니다. 실제 사례로 2024년 미국 의료기업 Change Healthcare는 MFA(다중인증)와 네트워크 분할이 미흡해 크리덴셜(계정 정보) 탈취 후 단 9일 만에 대규모 랜섬웨어 피해를 입었습니다. 핵심은 침투 자체를 막는 것뿐 아니라, 이미 침투한 공격자가 조직 전체로 퍼지지 못하도록 이동 경로와 접근 가능 자산을 최소화하는 '전주기 대응 체계'를 갖추는 것입니다.
자세히 보기