TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

국내 매체 · 관리자 페이지 뉴스

공공
ZDNet Korea·2026. 09. 21.

"미토스 위협 선제 대응"…국가정보자원관리원, 내부 웹 750개 긴급점검

행정안전부 산하 국가정보자원관리원이 생성형 AI를 이용한 사이버 공격 증가에 대응하기 위해 내부 업무망 웹서비스 750개를 대상으로 긴급 보안 점검을 추진합니다. 그동안 전문인력 부족으로 점검이 충분하지 않았던 내부망(인터넷에 직접 연결되지 않은 업무용 네트워크)의 보안 취약점을 이번 기회에 집중적으로 찾아내고 조치할 계획입니다. 점검 항목은 SQL 인젝션(데이터베이스를 조작하는 공격), XSS(크로스사이트 스크립팅, 웹 페이지에 악성 코드를 심는 공격), 인증 우회, 파일 업로드 취약점 등 21개 필수 항목입니다. 자동화 도구뿐 아니라 전문가가 직접 모의 해킹을 수행하며, 취약점 발견 시 실제 조치 완료 여부까지 재점검합니다. 사업 규모는 약 20억 7천만 원이며 계약 후 90일 이내에 완료해야 합니다.

자세히 보기
기업
전자신문 보안·2026. 09. 07.

"AI 모델보다 관리자 페이지가 더 위험"…인터넷에 노출된 AI 서버

기업들이 AI 서비스를 빠르게 도입하면서, AI 모델 자체보다 관리자·운영 페이지가 더 위험한 공격 경로가 되고 있습니다. AI스페라 조사 결과, 인터넷에 노출된 올라마(Ollama) 서버가 1만 개 이상이며 이 중 약 1,000개는 아이디·비밀번호 없이 누구나 접근할 수 있는 상태입니다. 공격자는 Ray, Jupyter, Ollama 같은 관리 도구를 통해 내부 시스템에 침투할 수 있고, 실제로 업무용 문서·DB 계정·API 키 등이 외부에 그대로 노출된 사례도 확인됐습니다. AI를 이용해 빠르게 개발하는 '바이브 코딩' 방식은 인증 기능 없는 서버를 인터넷에 방치하는 위험을 키우고 있습니다. 기업은 정기 점검만으로는 부족하며, AI 인프라 전체를 외부 공격자 시각에서 지속적으로 모니터링하는 공격표면관리(ASM)가 필요합니다.

자세히 보기