취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
기업KISA 한승원 수석이 KCSCON 2026 기조강연에서 AI 시대의 사이버 공격 변화와 대응 방향을 설명했습니다. 공격자들은 AI를 활용해 악성코드 제작·취약점 탐지·정보 유출 등 공격 과정 상당 부분을 자동화하고 있으며, 로컬 AI 모델을 써서 탐지를 피하려는 움직임도 나타나고 있습니다. 방어 목적으로 사용하는 AI 도구 자체도 공격 대상이 돼, 악성코드 안에 AI의 분석을 방해하는 명령을 숨기는 '프롬프트 인젝션(AI에게 몰래 명령을 심는 기법)' 사례가 확인되었습니다. 공격의 본질은 변하지 않아 공격자는 여전히 피해자가 신뢰하는 사람·사이트·소프트웨어·접속키를 노립니다. 대응책으로는 피싱 저항형 다중인증(MFA) 적용, 자격증명 코드 분리 관리, 망 분리, 불변(변경 불가) 백업 체계 구축이 권고되었습니다.
자세히 보기
중요기업마젠토(Magento) 오픈소스와 어도비 커머스(Adobe Commerce)를 사용하는 온라인 쇼핑몰을 노린 새로운 제로데이(zero-day, 아직 공식 패치가 없는 취약점) 공격이 실제로 발생했습니다. 공격자는 관리자 로그인 없이도 쇼핑몰 서버에서 악성코드를 실행할 수 있으며, 최신 버전인 2.4.9를 포함한 여러 버전이 영향을 받습니다. 악성코드는 서버에 백도어를 심고 5분마다 재실행되도록 숨겨지며, 실제 피해 서버에서 세션 정보 접근이 확인됐습니다. 9월 7일 현재 공식 패치가 없으므로, 운영자는 즉시 서버 침해 여부를 점검하고 GraphQL 임시 비활성화 등 조치를 취해야 합니다.
자세히 보기
중요공공러시아 군사정보기관(GRU)과 연계된 해킹 그룹 APT28이 2025년 9월부터 2026년 7월까지 스페인·루마니아·튀르키예의 정부·외교·방산 기관을 노린 사이버 스파이 캠페인을 벌였습니다. 공격자는 실제 외교 회의 일정처럼 꾸민 가짜 워드 문서를 피싱 미끼로 사용했으며, 피해자가 매크로 실행을 허용하면 'HOOKEDGE'라는 신종 백도어(몰래 설치되어 외부에서 시스템을 제어할 수 있는 악성코드)가 설치됩니다. 이 백도어는 마이크로소프트 엣지(Edge) 브라우저를 몰래 실행하고, 개발자 테스트 도구인 webhook.site라는 정상 서비스를 통해 공격자의 명령을 주고받아 일반 웹 트래픽처럼 위장합니다. 중요 표적으로 판단된 피해자에게는 5분 간격으로 명령을 확인하는 2단계 백도어까지 추가 설치해 실시간에 가까운 원격 제어가 가능하게 했습니다. 조직 내 워드 매크로 실행을 제한하고 webhook.site 등 외부 HTTP 서비스로의 비정상 통신을 모니터링하는 것이 핵심 대응책입니다.
자세히 보기
중요기업중국계 사이버 스파이 조직으로 추정되는 '파이어 앤트(Fire Ant)'가 시스코 IOS XR 라우터를 해킹해 내부 네트워크 통신을 몰래 수집하는 공격이 확인됐습니다. 공격자는 라우터 안에 악성코드를 심고 로그를 조작해 흔적을 숨긴 뒤, 네트워크 패킷(통신 내용)을 PCAP 파일로 저장해 외부 서버로 빼돌렸습니다. 라우터뿐 아니라 관리자 인증 서버(TACACS)와 리눅스 서버도 함께 공격해 연결된 다른 중요 네트워크로 침투할 발판을 마련했습니다. 이 조직은 'Zabbix' 모니터링 프로그램으로 위장한 'BridgeAgent'라는 신종 리눅스 백도어도 사용했습니다. 라우터나 네트워크 장비가 의심될 경우 장비 내부 로그만이 아니라 외부 로그 서버, 인증 기록, 네트워크 트래픽을 함께 확인해야 합니다.
자세히 보기
