취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요교육/연구러시아어를 사용하는 것으로 추정되는 해커가 PaperCut NG/MF(인쇄 관리 소프트웨어)의 심각한 보안 취약점 두 가지를 악용해 전 세계 440개 이상의 서버를 침해했습니다. 이 공격자는 OpenAI Codex, DeepSeek 같은 AI 모델로 구동되는 수백 개의 AI 에이전트를 동원해 취약점 연구부터 공격 실행까지 전 과정을 자동화했습니다. 공격은 주로 미국·영국·프랑스 등 10개국 교육 기관을 겨냥했으며, 한 미국 고등학교의 경우 최초 침입부터 도메인 관리자 권한 탈취까지 불과 7분밖에 걸리지 않았습니다. 두 취약점(CVE-2026-81578, CVE-2026-82078)은 이미 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있으므로 PaperCut을 사용하는 조직은 즉시 패치를 적용해야 합니다.
자세히 보기
중요기업Cisco의 방화벽 중앙 관리 솔루션인 FMC(Firewall Management Center)에서 발견된 두 가지 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해킹 그룹과 랜섬웨어 조직에 의해 실제로 악용되고 있습니다. CVE-2026-20079는 로그인 없이도 시스템 최고 권한(root)을 원격으로 탈취할 수 있는 인증 우회 취약점이며, CVE-2026-20316은 소프트웨어에 고정 삽입된 비밀번호를 이용해 무단 로그인이 가능한 취약점입니다. 러시아 국가 지원 그룹 Sandworm은 방화벽 설정 파일 탈취와 백도어 설치에 이 취약점들을 활용하고 있으며, Qilin 랜섬웨어 조직은 침투 후 보안 솔루션을 무력화하고 랜섬웨어를 배포하는 데 사용하고 있습니다. Cisco는 즉시 핫픽스를 적용할 것을 강력히 권고하고 있으며, 9월 16일 주에 종합 보안 강화 업데이트를 배포할 예정입니다.
자세히 보기
중요기업미국 사이버보안 인프라보안국(CISA)이 Cisco·Citrix·Fortinet 네트워크 보안 장비에서 발견된 심각한 취약점 3건을 '실제 악용 확인 목록(KEV)'에 추가하고, 연방기관에 2026년 9월 12일까지 패치 적용을 의무화했습니다. 이 중 Cisco Firewall Management Center의 인증 우회 취약점(CVE-2026-20079)은 위험 점수 최고치인 CVSS 10.0으로, 공격자가 인증 없이 원격에서 시스템 루트 권한을 완전히 탈취할 수 있습니다. Fortinet 취약점(CVE-2025-25249)은 러시아어권 금전 목적 해킹 그룹이 이미 악용하여 'PivotC2'라는 악성 원격제어 프로그램(RAT)을 3,000개 이상 IP에 퍼뜨렸으며, 178개 기기가 실제 감염됐습니다. Citrix NetScaler 취약점(CVE-2026-19490)도 허니팟(공격 유인 시스템)에서 56건의 실제 공격 시도가 탐지됐습니다. 해당 제품을 운영 중인 기업은 즉시 패치를 적용하고 침해 흔적을 점검해야 합니다.
자세히 보기
중요기업미국 사이버보안 기관 CISA가 WatchGuard Firebox 방화벽의 심각한 원격 코드 실행(RCE, 공격자가 인터넷을 통해 장비에 악성 코드를 직접 실행할 수 있는 공격) 취약점(CVE-2025-14733)이 랜섬웨어 조직에 의해 실제로 악용되고 있다고 공식 확인했습니다. 이 취약점은 로그인 없이도 공격이 가능하며, Fireware OS 11.x, 12.x 및 2025.1 버전의 방화벽이 영향을 받습니다. 패치는 이미 작년 12월에 배포됐지만, 9개월이 지난 현재도 약 9,000개의 장비가 패치 없이 인터넷에 노출된 상태입니다. WatchGuard는 침해지표(IoC)를 공개했으며, 관련 제품 사용 기업은 즉시 패치 적용과 침해 여부 확인이 필요합니다. 비슷한 구조의 추가 취약점(CVE-2025-9242)도 별도로 활발히 악용 중이어서 각별한 주의가 요구됩니다.
자세히 보기
중요금융국내 대형 전자결제(PG)사 관련 사고의 실체가 추가 취재로 드러났습니다. PG사 내부 서버를 직접 해킹한 것이 아니라, 특정 가맹점에서 외부로 유출된 결제 연동 인증키(API Key)를 제3자가 확보해 정상적인 API 호출 방식으로 결제내역을 조회한 사건입니다. 조회된 정보는 구매자 이름·마스킹 카드번호·결제금액 등 수천 건 규모의 '영수증 수준' 거래정보이며, 직접 결제 악용은 어렵지만 개인 소비내역 파악이 가능해 개인정보 보호 측면에서 문제가 됩니다. 금융위원회·금융감독원에 사고가 보고됐고, 9월 11일 침해사고조사심의위원회가 열릴 예정입니다. 전문가들은 이번 사고를 계기로 API 키 유효성만 확인하는 보안 방식에서 벗어나, IP·호출량·패턴 등을 분석하는 이상탐지 체계와 결제 공급망 전체를 아우르는 보안관리가 필요하다고 강조합니다.
자세히 보기
중요기업Cisco의 방화벽 관리 소프트웨어인 Secure FMC(Firewall Management Center)에서 최고 심각도(CVSS 10.0)의 인증 우회 취약점(CVE-2026-20079)이 실제 공격에 악용되고 있음이 공식 확인됐습니다. 이 취약점을 이용하면 로그인 없이 원격에서 시스템 최고 권한(root)으로 명령을 실행할 수 있어 매우 위험합니다. 별도의 우회 방법이 없으므로 Cisco는 즉시 최신 버전으로 업그레이드할 것을 권고하고 있습니다. 미국 CISA도 이 취약점을 알려진 악용 취약점(KEV) 목록에 추가하고, 연방 기관에 9월 12일까지 패치를 완료하도록 명령했습니다. 중요한 점은 핫픽스를 설치해도 이미 침해된 시스템은 자동으로 복구되지 않으므로, 로그를 통해 침해 여부를 반드시 확인해야 합니다.
자세히 보기
중요금융비트코인 라이트닝 지갑 소프트웨어인 Alby Hub에서 심각한 보안 취약점이 발견되었습니다. 공격자가 인터넷에 노출된 허브에 접근해 지갑을 완전히 탈취하고 자금을 임의로 송금할 수 있는 결함으로, v1.7.0~v1.18.5 버전이 영향을 받습니다. 이미 최소 한 명의 사용자가 피해를 입은 것으로 확인되었으며, Alby는 구체적인 취약점 내용은 추후 공개 예정이라고 밝혔습니다. 현재 권장 조치는 외부 인터넷 접근을 즉시 차단한 뒤 v1.24.0으로 업데이트하는 것입니다. 이미 취약한 버전이 인터넷에 노출되었던 사용자는 업데이트 후 잠금 비밀번호도 반드시 변경해야 합니다.
자세히 보기인터넷에 공개된 Plex Media Server 36,000대 이상이 최근 공개된 보안 취약점에 대한 패치를 적용하지 않은 채 그대로 노출되어 있습니다. 이 서버들은 외부 공격자가 악용할 수 있는 상태로, 실제 피해로 이어질 가능성이 높습니다. Plex Media Server는 개인과 기업 모두 미디어 스트리밍 용도로 널리 사용하는 소프트웨어입니다. 해당 취약점을 악용하면 공격자가 서버를 원격으로 제어하거나 내부 네트워크에 침투할 수 있습니다. Plex Media Server를 운영 중이라면 즉시 최신 버전으로 업데이트하고, 불필요하게 인터넷에 노출되어 있지 않은지 확인해야 합니다.
자세히 보기
중요기업SAP가 자사 핵심 제품들에서 발견된 다수의 심각한 보안 취약점에 대한 패치를 배포했습니다. 그 중 가장 위험한 CVE-2026-44756은 CVSS 최고점인 10.0을 기록한 취약점으로, SAP 커널의 Extended Passport(EPP) 처리 과정에서 발생하는 메모리 손상 문제입니다. 이 취약점은 로그인 없이 인터넷을 통해 악용할 수 있으며, 공격 성공 시 데이터베이스 비밀번호·세션 데이터·전체 비즈니스 데이터 탈취와 함께 연결된 모든 SAP 시스템으로의 침투가 가능합니다. 특히 SAP의 계정 잠금·권한 통제 같은 기존 보안 설정은 이 공격 경로를 막을 수 없어 즉각적인 패치 적용이 필수입니다. 현재까지 실제 악용 사례는 보고되지 않았으나, 취약점의 심각성으로 인해 인터넷에 노출된 시스템부터 우선 패치할 것이 권고됩니다.
자세히 보기
기업텐센트의 주작랩(Zhuque Lab)이 AI 시스템 전용 오픈소스 보안 스캐너 'AI-Infra-Guard'를 공개했습니다. 이 도구는 Ollama, vLLM, ComfyUI 같은 AI 서비스를 식별하고 1,600개 이상의 알려진 취약점(CVE)을 검사하며, MCP 서버와 에이전트 기능의 위험도도 평가합니다. 그러나 도구 자체에 로그인 기능이 없어 인터넷에 직접 노출할 경우 스캐너가 보유한 모든 AI 모델의 API 키가 외부에 노출될 수 있다는 심각한 위험이 있습니다. 또한, 악의적인 MCP 서버를 스캔할 때 '간접 프롬프트 인젝션(모델이 읽는 콘텐츠 안에 몰래 명령을 숨기는 공격)' 위협이 존재하며, 이를 완전히 차단하는 방법은 아직 없습니다. 이 도구를 사용하는 보안 담당자는 스캔 결과를 맹신하지 말고, 반드시 역방향 프록시(nginx 등)와 방화벽 규칙으로 접근을 통제해야 합니다.
자세히 보기
금융금융보안원 산하 금융AI보안연구소장이 마크애니 주최 조찬 세미나에서 AI 기반 보안 위협의 심각성과 금융권 대응 전략을 발표했습니다. AI가 사람의 지시 없이 스스로 취약점을 찾아 공격하는 '프런티어AI' 시대가 도래하면서, 공격 속도가 방어 속도를 앞지르는 상황이 됐습니다. 금융보안원은 올해 7월 경영진 책임 강화, 공급망 관리, 취약점·패치 관리, AI 방어 자동화, 침해 확산 방지, 금융권 공동 대응 등 6대 방안을 마련해 각 금융기관에 전달했습니다. 특히 취약점을 무조건 모두 패치하는 것은 불가능하므로, 실제 공격 성공 가능성을 줄이는 우선순위 관리가 중요하다고 강조했습니다. 또한 복원력은 단순한 백업 보유가 아니라 즉시 격리하고 실제로 복구할 수 있는 능력임을 분명히 했습니다.
자세히 보기
중요기업SAP가 2026년 9월 보안 업데이트를 통해 총 20개의 취약점을 수정했으며, 그 중 SAP 커널의 'OVERPASS'(CVE-2026-44756)는 버퍼 오버플로(메모리를 넘쳐 흐르게 해 공격자가 시스템을 제어하는 기법)로 권한 없는 공격자도 관리자 권한으로 임의 명령을 실행할 수 있는 최고 심각도 취약점입니다. 인터넷에 노출된 SAP 시스템이 1만 개 이상으로 추산되어 피해 범위가 매우 넓습니다. 함께 패치된 S4GET(CVE-2026-58240)은 인증 없이도 SAP NetWeaver 클러스터 전체를 원격 장악할 수 있어 마찬가지로 심각합니다. 지난달 수정된 CVE-2026-58231은 패치 직후 실제 공격에 악용된 것이 확인되었습니다. SAP 시스템을 운영하는 기업은 이번 패치를 즉시 적용해야 합니다.
자세히 보기