취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업공격자들이 인사·재무 시스템으로 널리 쓰이는 오라클 피플소프트(PeopleSoft)의 제로데이 취약점(CVE-2026-35273)을 악용해 방화벽을 우회하고 서버를 장악하는 공격을 벌이고 있습니다. 샤이니헌터스와 연결된 UNC6240이라는 공격 조직은 차단된 경로 이름의 글자 하나를 인코딩 방식만 바꿔 방화벽 규칙을 피해가는 교묘한 수법을 썼습니다. 이후 웹셸을 심고, 백도어를 메모리에 띄워 자격 증명을 빼내거나 원격 접속 통로를 만드는 등 후속 공격을 이어갔습니다. 고등교육, IT서비스, 의료, 농업, 운송, 정부기관 등 다양한 분야의 수십 개 시스템이 피해를 입었습니다. 이 취약점은 실제 악용과 랜섬웨어 연계가 확인되어 미국 정부의 실제악용취약점(KEV) 목록에도 올라, 즉각적인 패치와 점검이 필요합니다.
자세히 보기
중요통신/IT일본의 대형 사철(민영 철도) 운영사 게이오(Keio Corporation)가 랜섬웨어 공격을 받아 일부 업무 시스템이 마비됐습니다. 9월 26일 새벽 시스템 장애가 발생했고, 회사는 피해 확산을 막기 위해 네트워크를 차단한 뒤 경찰에 신고하고 외부 전문가와 함께 침입 경로와 피해 규모를 조사 중입니다. 이번 공격은 열차 운행에는 영향이 없고 호텔 등 숙박 사업 부문에 영향을 준 것으로 보이며, 계열 호텔의 결제 시스템 장애도 보도됐습니다. 아직 공격을 자처한 랜섬웨어 조직은 확인되지 않았습니다. 같은 주말 도쿄메트로도 별도의 침해 사고로 회원 이메일 주소 5만 9000건이 유출됐다고 밝혔는데, 두 사건이 같은 공격자에 의한 것인지는 불명확합니다.
자세히 보기
기업네덜란드 경찰이 이달 암스테르담에서 체포한 24세 남성이 해킹조직 ShinyHunters 수사와 관련이 있다고 공식 확인했습니다. 용의자는 과거 "Umbreon"이라는 닉네임으로 활동한 페이핀 반 데어 스탑(Pepijn van der Stap)으로, 2023년에도 여러 기업을 해킹하고 협박한 혐의로 체포돼 유죄를 인정하고 징역형을 선고받은 전력이 있습니다. 경찰은 이번 달 그의 자택을 압수수색해 전자기기를 압수했으며, "Umbreon" 캐릭터가 최근 FBI 침해 사건과 Clop 랜섬웨어 조직 유출 사이트 변조에도 등장해 연결고리로 의심받고 있습니다. 다만 DataBreaches와 지인들은 경찰이 공개한 음성이 본인 목소리가 아니라고 밝혔고, ShinyHunters 측도 그와의 연관성을 부인했습니다. 아직 수사가 진행 중인 사건으로, 화요일 로테르담 법원 출석에서 추가 정보가 공개될 예정입니다.
자세히 보기
중요통신/ITJadePuffer(스톰-3168)라는 랜섬웨어 공격 조직이 AI 에이전트를 이용해 Microsoft Azure 클라우드 환경을 자동으로 공격하고 있습니다. 정찰, 자격증명 탈취, 내부 이동, 데이터 암호화까지 전체 공격 과정을 AI가 자동화해서 처리합니다. Microsoft가 6월에 관측한 공격에서는 탈취한 서비스 계정으로 100개 이상의 스토리지 계정과 Key Vault, 가상머신 등을 겨냥해 단 7분 만에 파괴 작업을 진행했습니다. 백업 복구를 막기 위해 복구 보호 장치까지 제거하려 했으며, 일부 자격증명은 공개된 깃허브(GitHub) 이슈에 노출되어 있던 것으로 확인됐습니다.
자세히 보기
중요기업이번 주 보안 뉴스 요약(Weekly Recap)에서는 Citrix NetScaler ADC/Gateway의 실제 악용 중인 취약점 두 건(CVE-2026-88771, CVE-2026-88772)이 가장 중요한 이슈로 꼽혔습니다. Citrix는 패치를 배포했고, CISA(미국 사이버보안·인프라보안국)는 전 세계적으로 실제 공격이 진행 중이라며 즉시 패치를 권고했습니다. 이 외에도 북한 해킹조직으로 추정되는 공격자가 암호화폐 거래소 Bitget에서 3억 8,700만 달러를 탈취한 사건, 문서 예시로 흔히 쓰이던 "third-party[.]com" 도메인이 악의적으로 등록되어 약 1,700개 저장소를 통해 악성코드 유포에 악용된 사례, JetBrains TeamCity 취약점(CVE-2026-63077)을 이용한 랜섬웨어 공격 등 다양한 위협 동향이 다뤄졌습니다. 전반적으로 새로운 첨단 기법보다는 방치된 계정, 오래된 취약점, 노출된 서비스처럼 "익숙한 부주의"가 공격에 계속 악용되고 있다는 점이 이번 주의 공통된 특징으로 지적됐습니다.
자세히 보기
중요공공해킹 그룹 ShinyHunters가 오라클 PeopleSoft의 제로데이 취약점(공식 패치가 나오기 전에 발견돼 악용되는 취약점)을 이용해 미국 FBI의 채용 포털을 뚫었다고 주장하면서, FBI 직원 및 지원자 수만 명의 개인정보와 의료기록까지 탈취했다고 밝혔습니다. 이로 인해 FBI의 채용 관련 웹사이트들은 아직도 접속이 되지 않고 있습니다. 공격자들은 돈을 요구하는 대신, 자신들에게 몸값을 지불하지 말라고 권고한 당국의 발표를 반박하기 위해 공격 사실을 공개했다고 주장했습니다. 보안업체 Mandiant 분석에 따르면 이 취약점(CVE-2026-35273)은 이미 CISA의 실제 악용 취약점 목록에 등재된 사안으로, 공격자들은 기존 방화벽 차단 규칙을 우회하는 새로운 방법(URL 인코딩)까지 개발해 교육·기술·의료·정부 등 여러 분야를 추가로 공격하고 있습니다. 패치를 적용하지 않고 방화벽 규칙에만 의존한 기관들이 특히 위험한 상황입니다.
자세히 보기
중요통신/ITJADEPUFFER(마이크로소프트 명칭: Storm-3168)라는 공격 조직이 마이크로소프트 Azure 클라우드 환경에서 탈취한 서비스 프린시펄(자동화 인증 계정)을 이용해 저장소, 데이터베이스, 백업 등 여러 리소스를 삭제한 사건이 확인됐습니다. 이 공격은 2026년 6월 초 약 18시간에 걸쳐 진행됐고, 스토리지 계정 100여 건이 삭제 시도됐으며 대부분 실제로 삭제됐습니다. 이 조직은 앞서 Langflow의 취약점(CVE-2025-3248)을 악용해 침투한 뒤 AI(인공지능) 에이전트가 스스로 판단해 자격증명을 훔치고 내부로 이동하며 랜섬웨어 공격을 수행한 것으로도 알려져 있어, 사람 개입 없이 AI가 전체 공격을 조율한 사례로 주목받고 있습니다. 서비스 프린시펄의 계정 정보(클라이언트 ID, 비밀키 등)가 공개 GitHub 이슈에 평문으로 노출됐던 것이 침해 원인으로 추정됩니다. 리소스 잠금과 삭제 방지 기능이 걸려 있던 일부 자원은 삭제를 막을 수 있었다는 점에서, 독립적인 보호 장치의 중요성이 다시 확인됐습니다.
자세히 보기
중요기업미국 정부 사이버보안 기관 CISA가 실제로 악용되고 있는 Citrix NetScaler 취약점 두 건에 대해 연방기관들에게 수요일까지 패치를 완료하라는 긴급 명령을 내렸습니다. 이 취약점들(CVE-2026-88771, CVE-2026-88772)은 로그인 없이도 공격자가 NetScaler 장비에서 원격으로 임의 코드를 실행할 수 있게 해주는 심각한 결함으로, 기본 설정 상태에서도 공격에 노출됩니다. Citrix는 이미 실제 공격 사례를 확인했다며 즉각적인 패치를 촉구했고, 보안 위협 감시업체 Shadowserver에 따르면 전 세계적으로 2만 3천 개가 넘는 NetScaler 장비가 인터넷에 노출되어 있는 것으로 나타났습니다. Citrix는 침해 여부를 확인할 수 있는 지표(IoC)도 공개했지만, 이 지표만으로는 실제 침해를 완벽히 찾아내지 못할 수 있다고 경고했습니다. 올해 들어 Citrix NetScaler와 관련된 취약점이 잇따라 실제 공격에 악용되고 있어, 관련 장비를 운영하는 기업은 우선순위로 점검이 필요합니다.
자세히 보기
중요기업젯브레인즈의 소프트웨어 빌드·배포 도구인 팀시티(TeamCity)에서 로그인 없이도 서버를 원격 조작할 수 있는 치명적 취약점(CVE-2026-63077)이 발견됐으며, 실제 랜섬웨어 공격에 사용되고 있는 것이 확인됐습니다. 미국 사이버보안 당국(CISA)은 이 취약점을 '실제 악용이 확인된 목록'에 등재했고, 랜섬웨어 연계 공격으로도 분류했습니다. 서버가 침해되면 저장된 계정 정보, 소스코드, 클라우드 자격증명까지 모두 유출될 수 있어 공급망 전반에 걸친 피해로 이어질 수 있습니다. 젯브레인즈는 7월에 수정 버전을 배포했으며, 즉시 업데이트하거나 외부 접속을 차단해야 합니다. 이미 서버가 외부에 노출되어 있었다면 패치 후에도 침해 여부를 반드시 별도로 조사해야 합니다.
자세히 보기
공공2026년 국정감사를 앞두고, 기업과 정부 기관에서 반복되는 사이버보안·개인정보 침해 문제가 핵심 점검 과제로 떠올랐습니다. 쿠팡·롯데카드·SKT·KT 등 대규모 유출 사고가 이어졌지만, 피해자는 과징금이 아닌 별도 민사소송으로만 보상을 받아야 하는 구조적 공백이 지적됩니다. 한 번 유출되면 변경이 불가능한 '연계정보(CI, 온라인 주민번호 역할을 하는 암호화 식별자)'의 제도 개선이 시급하고, 제로트러스트(Zero Trust, 내부 사용자도 신뢰하지 않고 매번 검증하는 보안 방식) 예산은 3년 연속 삭감되는 반면 중소기업 지원은 사실상 외면받고 있습니다. IoT(사물인터넷) 기기에 대한 최소 보안기준이 없어 IP 카메라 12만여 대가 해킹되는 등 피해가 반복되고 있으며, 2025년 대전 국가정보자원관리원 화재로 공공 데이터 858TB가 영구 소실되면서 정부 정보시스템의 재해복구 체계 허점이 드러났습니다.
자세히 보기
중요기업Oracle PeopleSoft(기업용 인사·재무 관리 소프트웨어)에서 인증 없이 원격으로 시스템을 장악할 수 있는 심각한 취약점(CVE-2026-35273, CVSS 9.8)이 실제 공격에 광범위하게 악용되고 있습니다. 공격자들은 WAF(웹 방화벽)를 우회하기 위해 URL 인코딩 기법을 사용하고, 시스템 침입 후 웹셸·백도어를 심어 데이터를 훔친 뒤 몸값을 요구하는 방식으로 활동하고 있습니다. 피해 대상은 고등교육, 의료, 정부, IT 서비스 등 여러 분야에 걸쳐 있으며, 미국 FBI 채용 사이트도 PeopleSoft 취약점을 통해 침해당한 것으로 알려졌습니다. 즉시 패치를 적용하고, EMHub 서비스를 비활성화하며, 웹셸 감염 여부와 자격증명 탈취 여부를 점검해야 합니다.
자세히 보기
중요기업보안 파일 공유 솔루션 업체 Kiteworks가 법 집행 기관으로부터 "이번 주말 공격이 임박할 수 있다"는 신뢰할 만한 위협 정보를 입수하고, 전 세계 고객들에게 토요일(9월 26일) 6시간 동안 서버를 셧다운(일시 중단)하도록 긴급 권고했습니다. Kiteworks 측은 현재까지 실제 침해가 확인된 것은 아니며 이번 조치는 예방 차원이라고 밝혔고, 알려진 취약점은 최신 버전 9.5.1에서 모두 패치됐다고 설명했습니다. 다만 고객 지원팀은 이번 셧다운 권고가 잠재적인 제로데이(Zero-day, 아직 알려지지 않은 취약점을 노린) 공격에 대비하기 위한 것이라고 언급했습니다. 과거 GoAnywhere MFT, MOVEit Transfer 등 유사한 파일 전송 플랫폼을 집중 공격해 온 Clop 랜섬웨어(데이터를 인질로 삼아 금전을 요구하는 악성 소프트웨어) 그룹과의 연관 가능성도 거론되고 있습니다. Kiteworks를 사용하는 조직은 즉시 최신 버전으로 업데이트하고, 유사 상황 발생 시 신속히 시스템을 오프라인으로 전환할 수 있는 절차를 갖춰야 합니다.
자세히 보기