취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
금융BNK부산은행에서 외주 개발직원 11명의 개인정보가 유출되는 사고가 발생했습니다. 이름, 전화번호, 생년월일, 이메일 주소 등이 외부에 노출된 것으로 확인됐습니다. 직원용 모바일 영업 지원시스템을 겨냥한 해킹 공격으로 추정되며, 이는 신한은행, KB국민은행, 하나은행에 이어 이틀 사이 네 번째로 발생한 은행권 유출 사고입니다. 은행 측은 문제의 웹페이지를 차단하고 금융당국에 신고했으며, 추가 공격에 대비해 모니터링을 강화하고 있다고 밝혔습니다.
자세히 보기
금융인터넷과 완전히 분리된 '하드웨어 지갑(콜드월렛)'에 가상자산을 보관하고 금고에 넣어 안전하게 관리했다고 믿었던 사례에서, 약 1,000억 원 상당의 가상자산이 사라지는 사고가 발생했습니다. 원인은 정식 제조사가 아닌 경로로 설치된 비인가 펌웨어(기기 내부 소프트웨어) 업데이트에 숨겨진 백도어(몰래 빠져나가는 통로)였습니다. 이 백도어는 거래 서명 과정에서 개인키(자산을 이체할 수 있는 비밀 비밀번호 같은 값)를 외부로 몰래 유출시켰습니다. 네트워크와 물리적으로 분리된 기기라도 펌웨어 자체가 조작되면 안전하지 않을 수 있다는 점을 보여준 사례입니다. 전문가들은 하나의 하드웨어 기기에만 의존하지 말고 서로 다른 제조사의 기기를 섞어 쓰는 멀티시그(여러 개의 서명이 있어야 거래가 성사되는 다중 서명) 구조와, 공식 펌웨어인지 수시로 해시값(고유 지문 같은 값)을 확인하는 절차 도입을 권고했습니다.
자세히 보기
중요금융하나은행에서 외부 해킹으로 고객 89명의 개인정보가 유출됐습니다. 유출된 정보는 주민등록번호, 성명, 주소, 이메일, 전화번호, 직장명 등입니다. 공격은 영업지원시스템(ODS)에 대한 비정상적 접근에서 시작됐으며, 신한은행 사고와 마찬가지로 AI 에이전트가 해킹에 활용된 것으로 보입니다. 다행히 이 시스템은 인터넷·모바일뱅킹과는 별도 채널이라 고객의 금융거래 정보 유출로는 이어지지 않았다고 은행 측은 밝혔습니다. 이틀 사이 신한은행, KB국민은행에 이어 하나은행까지 세 번째로 은행권 개인정보 유출이 이어지면서 금융권 보안에 대한 우려가 커지고 있습니다.
자세히 보기
중요기업Fortinet의 이메일 보안 장비인 FortiMail에서 매우 심각한 취약점(CVE-2026-104286)이 발견됐고, 실제 공격에 악용되고 있는 것이 확인됐습니다. 이 취약점은 로그인 절차 없이도 공격자가 시스템에 임의의 파일을 마음대로 써넣을 수 있게 하는 "경로 조작(path traversal)" 문제로, 위험도 점수는 10점 만점에 9.8점에 달합니다. 미국 CISA는 이 취약점을 실제 악용이 확인된 취약점 목록(KEV)에 등재하고 연방기관에 10월 4일까지 조치하라고 권고했습니다. Fortinet은 공격에 쓰인 IP 주소와 시스템에 심어진 악성 파일 목록을 공개했으며, 패치가 아직 없는 버전에는 임시 조치(워크어라운드)를 안내했습니다.
자세히 보기
중요공공중국과 연계된 해킹 조직(코드명 UAT-11587)이 대만, 인도, 필리핀, 캄보디아, 파키스탄, 태국, 미얀마 등 아시아 각국의 정부·정책 기관을 노린 새로운 사이버 공격 캠페인을 벌이고 있습니다. 이들은 'Antino'라는 신종 백도어(원격 조종 악성코드)를 사용하는데, 특이하게도 별도의 해킹 서버를 두지 않고 마이크로소프트 365의 아웃룩과 원드라이브를 명령 전달 통로로 악용합니다. 공격자는 스피어피싱(표적형 피싱 메일)으로 침투하며, 지메일의 첨부파일 미리보기 화면을 정교하게 가짜로 만들어 피해자를 속이는 수법까지 사용했습니다. 2025년 9월 처음 발견된 이후 8개국 16개 기관으로 공격이 확대됐고, 2026년 3~6월 사이 공격이 집중적으로 늘었습니다. 정부·공공기관은 이메일 보안 점검과 더불어 정상 업무 도구(M365)를 가장한 은밀한 통신 방식에 대한 탐지 체계를 강화할 필요가 있습니다.
자세히 보기
중요통신/IT이메일·협업 솔루션 '짐브라(Zimbra)'의 취약점(CVE-2026-73570)을 악용한 공격이 발견됐습니다. 공격자는 로그인 없이도 서버에 명령을 실행할 수 있는 이 취약점을 이용해 메일 서버에 여러 개의 백도어(웹셸)를 심고, 서버 전체의 인증 비밀값을 통째로 빼냈습니다. 개별 사용자의 메일함 비밀번호가 아니라 서버 차원의 인증 키와 이중인증(2FA) 비밀값까지 탈취해 다른 서버로 옮겨 다니며 피해를 확산시킨 것이 특징입니다. 일부 사례에서는 메일함 데이터를 통째로 외부 클라우드 저장소로 빼내려는 시도도 있었습니다. 이 취약점은 이미 실제 공격에 악용된 것이 확인되어 미국 정부도 긴급 조치를 지시한 만큼, 짐브라를 쓰는 기업은 즉시 패치하거나 임시 조치를 해야 합니다.
자세히 보기
중요통신/IT워드프레스(WordPress) 사이트를 노린 새로운 백도어(backdoor, 몰래 다시 침투할 수 있게 만든 뒷문) 악성코드 'SC'가 발견됐습니다. 이 악성코드는 파일, 데이터베이스, 메모리 등 최소 8곳에 동시에 자신을 숨겨두기 때문에, 일부를 삭제해도 남은 곳에서 전체를 다시 복구합니다. 심지어 서버 메모리(공유 메모리)에까지 숨어있어 파일과 데이터베이스를 모두 청소해도 다음 접속 때 되살아납니다. 공격자는 이를 통해 사이트를 완전히 장악하고, 방문자에게 악성 스크립트를 심거나 관리자 계정을 몰래 만들 수 있습니다. 또한 이 보도와 함께, wpForo Forum 플러그인의 SQL 인젝션 취약점(CVE-2026-1581)이 실제로 공격에 악용되고 있다는 사실도 함께 확인됐습니다.
자세히 보기
중요기업해킹 그룹 '샤이니헌터스'가 오라클 피플소프트(기업 인사·재무 관리 시스템)의 심각한 취약점(CVE-2026-35273)을 악용해 전 세계 서버 수십 대를 다시 공격했습니다. 이 취약점은 로그인 없이도 서버를 원격으로 마음대로 조작할 수 있는 치명적인 결함으로, 6월에 이미 패치(보안 수정)가 나왔지만 패치를 적용하지 않고 웹 방화벽(WAF)으로만 막으려 했던 서버들이 표적이 됐습니다. 공격자는 인터넷 주소의 특정 문자를 다른 형식으로 바꿔 방화벽의 차단 규칙을 우회하는 방법을 사용했습니다. 침해된 서버에는 원격 제어용 웹셸과 'SIDEEYE'라는 백도어(몰래 설치되는 원격 접속 악성코드)가 설치됐으며, 대학·의료·정부 등 다양한 분야가 피해를 입었습니다. 피플소프트를 운영하는 조직은 즉시 오라클 보안 패치를 적용하고 서버 내 이상 징후를 점검해야 합니다.
자세히 보기
중요기업러시아 정부 연계 해킹 그룹 Star Blizzard(스타 블리자드)가 'RedFlick'이라는 새로운 악성코드 설치 기법을 이용해 자신들의 전용 백도어(backdoor, 시스템에 몰래 접근할 수 있게 하는 악성코드) CosmicPulse를 배포하고 있는 것으로 밝혀졌습니다. 이 기법은 피해자가 가짜 PDF처럼 보이는 바로가기 파일 하나만 클릭해도 자동으로 감염이 진행되도록 설계되어, 기존의 여러 단계를 거쳐야 했던 ClickFix 공격보다 훨씬 은밀하고 자동화되어 있습니다. Microsoft에 따르면 올해 들어 최소 13건의 대규모 피싱 캠페인이 발견됐고, 미국과 영국을 중심으로 100개 이상의 기관이 영향을 받았습니다. 공격 대상은 우크라이나를 정치적·재정적으로 지원해 온 정부기관, 국제 NGO, 싱크탱크, 금융기관 등입니다. Microsoft는 피싱에 강한 인증 방식, 조건부 접근 정책, EDR(엔드포인트 탐지·대응) 차단 모드 적용 등을 권고하고 있습니다.
자세히 보기
중요기업공격자들이 ChatGPT의 '커스텀 GPT(Custom GPT)' 기능을 악용해 가짜 제품 안내처럼 꾸민 뒤, 이용자를 악성 사이트로 유도하는 새로운 공격이 발견됐습니다. 이용자가 유도된 구글 사이트에서는 가짜 캡차 화면을 통해 이른바 'ClickFix' 수법으로 악성 PowerShell 명령을 직접 복사·실행하도록 속이며, 이 과정에서 정상 서명된 캐논(Canon) 실행파일을 악용한 DLL 사이드로딩으로 원격제어 악성코드(RAT)를 심습니다. 이 RAT는 화면·카메라·마이크 감시, 파일 검색, 추가 악성코드 실행 등 광범위한 기능을 갖추고 있으며 현재까지 최소 40명이 감염된 것으로 확인됐습니다. 이와 함께 OpenAI Codex·Anthropic Claude를 사칭한 사이트, 정상 사이트 해킹을 통한 ClearFake/EtherHiding 공격 등 ClickFix 기법을 쓰는 다른 캠페인들도 동시에 다수 발견되고 있어, 신뢰받는 플랫폼을 악용한 사회공학 공격이 확산되는 추세입니다.
자세히 보기
