취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
공공한국인터넷진흥원(KISA)이 아·태지역 인터넷 주소 관리 기구(APNIC)의 '인터넷 주소 자원 관리 실태 점검'을 통과해 국제적으로 주소 관리 역량을 인정받았습니다. 이번 점검은 약 10년치 IP 주소 할당 이력을 대상으로 진행됐으며, 한국을 포함한 아·태지역 7개국이 대상이었습니다. KISA는 국내 통신사업자와 기업이 사용하는 IP 주소, 자율시스템(AS) 번호 등을 국제 정책에 맞게 관리해 왔음을 확인받았습니다. 이를 바탕으로 올해 하반기부터 '라우팅 보안 시험장'을 개방해, 기업들이 라우팅 보안 체계(RPKI, IP 경로 위조를 막는 국제 표준)를 도입할 수 있도록 지원할 예정입니다.
자세히 보기
기업미국 NSA·CISA·FBI 세 기관이 공동 사이버보안 권고문(AA26-251A)을 발표하며, 딥시크·문샷AI·알리바바 등 중국 AI 기업 6곳이 Claude·GPT·Gemini·Grok 같은 미국 대형 AI 모델에서 수십억 개의 토큰을 무단으로 뽑아내 자사 모델 훈련에 사용했다고 지목했습니다. 주목할 점은 이 권고문이 '증류(distillation, 큰 모델의 출력을 학습 데이터로 삼아 다른 모델을 만드는 기법)' 행위를 단순 약관 위반이 아닌 MITRE ATLAS(AI 공격 기법 분류체계)에 매핑된 공격으로 격상시켰다는 것입니다. 또한 AI 제공사에게 의심 계정에는 몰래 성능을 낮춘 응답을 제공하되, 그 사실을 해당 사용자에게 알리지 말라고 권고해, 정상적으로 API를 사용하는 기업 고객도 영문도 모른 채 품질 저하를 겪을 수 있는 위험이 생겼습니다. 기업 실무자는 자체 회귀 테스트 세트를 구성하고, API 경로를 단순화하며, 계정을 개인 인증 단위로 분리하는 대응이 필요합니다.
자세히 보기
중요기업마이크로틱(MikroTik) 라우터의 운영체제인 RouterOS에서 심각한 보안 취약점이 발견됐으며, 실제 공격에 이미 악용되고 있습니다. 공격자는 비밀번호나 개인키 없이 SSH(원격 접속 서비스)를 통해 장비에 접속한 뒤, 최고 관리자 권한까지 빼앗을 수 있습니다. 폴란드 침해사고 대응기관은 이 공격이 최소 9월 2일부터 실제로 발생했음을 확인했으며, 피해 장비에는 'ops'라는 이름의 수상한 계정이 몰래 만들어진 사례가 발견됐습니다. 마이크로틱은 9월 3일 보안 패치를 배포했으므로, RouterOS를 사용하는 기업은 즉시 최신 버전으로 업데이트해야 합니다. 패치가 어려운 경우에는 SSH 등 관리 서비스를 인터넷에 직접 노출하지 않도록 설정을 변경하는 것이 필수입니다.
자세히 보기
중요기업중국계 사이버 스파이 조직으로 추정되는 '파이어 앤트(Fire Ant)'가 시스코 IOS XR 라우터를 해킹해 내부 네트워크 통신을 몰래 수집하는 공격이 확인됐습니다. 공격자는 라우터 안에 악성코드를 심고 로그를 조작해 흔적을 숨긴 뒤, 네트워크 패킷(통신 내용)을 PCAP 파일로 저장해 외부 서버로 빼돌렸습니다. 라우터뿐 아니라 관리자 인증 서버(TACACS)와 리눅스 서버도 함께 공격해 연결된 다른 중요 네트워크로 침투할 발판을 마련했습니다. 이 조직은 'Zabbix' 모니터링 프로그램으로 위장한 'BridgeAgent'라는 신종 리눅스 백도어도 사용했습니다. 라우터나 네트워크 장비가 의심될 경우 장비 내부 로그만이 아니라 외부 로그 서버, 인증 기록, 네트워크 트래픽을 함께 확인해야 합니다.
자세히 보기
