취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
기업보안 메신저 Signal이 버전 8.30을 출시하면서 iOS와 데스크톱(Linux, macOS, Windows)에도 종단간 암호화된 백업 기능을 추가했습니다. 이제 Android, iOS, 데스크톱 등 모든 지원 운영체제에서 대화 내용을 암호화된 상태로 백업하고, 휴대폰을 잃어버려도 복구할 수 있습니다. 백업 방식은 Signal이 직접 저장해주는 방식(무료는 45일치, 유료는 100GB까지)과, 용량 제한이 없는 기기 자체 저장 방식 두 가지가 있으며, 모두 복구키로 암호화됩니다. 이 복구키는 공격자들에게도 가치 있는 정보라 이미 공격 대상으로 노려지고 있어, 사용자는 복구키 관리에 각별히 주의해야 합니다. 이번 업데이트로 iOS 기기 간 직접 전송 기능도 함께 추가됐습니다.
자세히 보기
중요통신/ITJadePuffer(스톰-3168)라는 랜섬웨어 공격 조직이 AI 에이전트를 이용해 Microsoft Azure 클라우드 환경을 자동으로 공격하고 있습니다. 정찰, 자격증명 탈취, 내부 이동, 데이터 암호화까지 전체 공격 과정을 AI가 자동화해서 처리합니다. Microsoft가 6월에 관측한 공격에서는 탈취한 서비스 계정으로 100개 이상의 스토리지 계정과 Key Vault, 가상머신 등을 겨냥해 단 7분 만에 파괴 작업을 진행했습니다. 백업 복구를 막기 위해 복구 보호 장치까지 제거하려 했으며, 일부 자격증명은 공개된 깃허브(GitHub) 이슈에 노출되어 있던 것으로 확인됐습니다.
자세히 보기
통신/ITCloudflare의 컨테이너 서비스(Containers)에서 서로 다른 고객의 데이터가 노출될 수 있는 취약점이 발견되어 수정되었습니다. 컨테이너 디스크를 삭제할 때 저장 블록을 초기화하지 않고 재사용하는 설정 결함 때문에, Workers Paid 계정을 가진 공격자가 같은 물리 서버에 있던 다른 고객의 디렉터리 구조, SQLite 데이터베이스, .env 파일, 자격증명 파일 등을 읽을 수 있었습니다. 보안 연구자 Oren Yomtov가 2026년 9월 4일 HackerOne을 통해 신고했고, Cloudflare는 9월 19일까지 인프라 패치를 완료했습니다. 실제 고객 데이터가 유출된 증거는 발견되지 않았으며, 고객이 별도로 취해야 할 조치는 없습니다.
자세히 보기
중요기업AI 에이전트 도구 3종을 이용한 자동화 공격 캠페인이 온라인 소매업체들을 대규모로 노려 신용카드 정보 60만 건 이상을 훔쳤습니다. 공격자는 짧은 지시만 내리고 나머지는 AI가 알아서 처리하도록 해, 하루에 수십 개 기업을 자동으로 공격했습니다. 119개 이상의 웹사이트에 결제 정보를 빼내는 악성 코드(스키머)가 심어졌으며, Fortune 500 대기업·미국 주요 항공사 등 대형 조직도 피해를 입었습니다. 표적 하나당 공격 비용이 평균 25달러에 불과해, 기술 수준이 낮은 공격자도 쉽게 따라 할 수 있다는 점이 특히 우려됩니다. 공격자가 데이터 탈취 후 원본을 자동으로 삭제하는 은폐 루틴을 사용해, 피해 기업들은 카드 정보 유출과 함께 데이터 손실 피해까지 겪었습니다.
자세히 보기
기업Microsoft는 2026년 9월 Windows 11 보안 업데이트 설치 후 Always On VPN(기업 네트워크에 자동으로 연결을 유지하는 원격 접속 솔루션)에 장애가 발생한다고 IT 관리자들에게 공지했습니다. 영향을 받은 장치에서는 VPN이 '연결 중' 상태에서 멈추거나 "지정된 포트가 이미 사용 중입니다"라는 오류가 반복적으로 나타납니다. 이 문제는 VPN이 IKEv2와 SSTP 프로토콜을 자동으로 전환하는 설정에서 주로 발생합니다. IT 관리자는 임시 조치로 VPN 프로필의 프로토콜 설정을 자동 선택에서 SSTP 전용 또는 IKEv2 전용 중 하나로 변경해야 하며, Microsoft는 영구 수정 패치를 준비 중입니다.
자세히 보기
중요기업npm 패키지 저장소에서 'indexed-btree'라는 악성 패키지가 발견됐습니다. 이 패키지는 정상적인 오픈소스 라이브러리처럼 위장해 주간 200만 건 이상 다운로드됐습니다. 공격자는 설치 시점이 아닌 프로그램 실행 중에 악성 코드가 동작하도록 숨겨, npm이 올해 도입한 최신 보안 조치를 완전히 우회했습니다. 악성 코드는 감염된 시스템 정보를 수집해 Slack·Telegram으로 유출하고, 이더리움 스마트 계약을 통해 추가 명령을 받습니다. 해당 패키지 또는 연관된 9개 패키지를 설치한 개발자는 즉시 모든 비밀 키를 교체하고 개발 환경을 안전한 백업으로 복원해야 합니다.
자세히 보기
중요기업이메일 마케팅·CRM 서비스 Brevo의 소스코드에 하드코딩(고정 저장)된 Cloudflare API 키가 공격자에게 탈취되어, 2026년 9월 14일 약 5시간 30분 동안 공급망 공격이 발생했습니다. 공격자는 이 키를 이용해 CDN(콘텐츠 전송 네트워크) 엣지에서 Brevo의 스크립트를 변조하고, Brevo를 사용하는 고객 사이트 방문자에게 가짜 Cloudflare 인증 페이지와 ClickFix(악성 명령 실행을 유도하는 수법) 화면을 표시했습니다. WordPress 관리자 계정으로 로그인한 상태에서 해당 사이트를 방문한 경우, 백도어 기능을 가진 악성 플러그인이 자동으로 설치되어 공격자 서버와 지속 통신하는 추가 피해가 발생했습니다. 최대 100,000개의 웹사이트가 영향을 받았을 수 있으며, 9월 14일 해당 사이트를 WordPress 관리자로 방문했다면 즉시 플러그인 점검과 비밀번호 교체가 필요합니다.
자세히 보기
중요기업WordPress용 유료 플러그인 'Admin Menu Editor Pro'의 공식 배포 서버가 해킹되어, 악성 코드가 심어진 버전이 약 230명의 고객을 통해 1,500개 이상의 사이트에 설치되었습니다. 공격자는 서버에 루트 수준으로 침투해 플러그인 업데이트에 웹 셸(원격에서 서버를 마음대로 조종할 수 있는 악성 파일)과 숨겨진 관리자 계정을 심었습니다. 개발자가 악성 버전을 제거하고 새 버전을 배포했지만, 공격자가 서버 접근권을 유지한 채 그 버전도 감염시켰습니다. 감염 여부는 특정 파일·디렉터리·데이터베이스 항목 존재 여부로 확인할 수 있으며, 2.35·2.36 버전을 설치한 사이트는 즉시 점검이 필요합니다. 가장 안전한 복구 방법은 9월 14일 이전 백업으로 사이트를 복원하는 것입니다.
자세히 보기
중요기업WordPress 전자상거래 플러그인인 WooCommerce Wholesale Lead Capture(버전 2.0.3.1 이하)에서 심각한 취약점(CVE-2026-27540)이 발견되어 해커들이 실제로 악용하고 있습니다. 이 취약점은 로그인 없이도 PHP 파일을 서버에 업로드할 수 있어, 공격자가 웹셸(원격 제어용 악성 스크립트)을 심고 사이트 전체를 장악할 수 있습니다. 보안업체 Wordfence는 이미 10만 건 이상의 공격 시도를 차단했으며, 공격은 올해 여름 내내 반복적으로 급증했습니다. 해당 플러그인을 사용 중이라면 즉시 버전 2.0.3.2 이상으로 업데이트하고, 업로드 폴더에 수상한 PHP 파일이 없는지 점검해야 합니다. 침해가 확인된 경우에는 안전한 백업본으로 사이트를 복원하는 것이 권장됩니다.
자세히 보기
