취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업보안 메신저 Signal이 버전 8.30을 출시하면서 iOS와 데스크톱(Linux, macOS, Windows)에도 종단간 암호화된 백업 기능을 추가했습니다. 이제 Android, iOS, 데스크톱 등 모든 지원 운영체제에서 대화 내용을 암호화된 상태로 백업하고, 휴대폰을 잃어버려도 복구할 수 있습니다. 백업 방식은 Signal이 직접 저장해주는 방식(무료는 45일치, 유료는 100GB까지)과, 용량 제한이 없는 기기 자체 저장 방식 두 가지가 있으며, 모두 복구키로 암호화됩니다. 이 복구키는 공격자들에게도 가치 있는 정보라 이미 공격 대상으로 노려지고 있어, 사용자는 복구키 관리에 각별히 주의해야 합니다. 이번 업데이트로 iOS 기기 간 직접 전송 기능도 함께 추가됐습니다.
자세히 보기
중요기업보안 연구팀이 오픈소스 프론트엔드 개발 서버 도구인 Vite의 취약점(CVE-2026-39364)을 악용한 대규모 자동 스캔 공격을 발견했습니다. 공격자들은 인터넷에 노출된 Vite 개발 서버를 찾아 AWS·Azure 클라우드 계정 키, 데이터베이스 비밀번호, 인프라 설정 파일 등 민감한 정보를 탈취하고 있습니다. 이 취약점은 URL에 특정 매개변수를 붙이는 것만으로 서버의 파일 접근 차단 설정을 우회할 수 있어, 공격이 매우 간단합니다. 공격자들은 Googlebot·GPTBot 등 정상 봇으로 위장하고 IP 주소도 조작해 탐지를 회피하고 있습니다. Vite 개발 서버를 `--host` 옵션 등으로 외부에 노출한 개발 환경은 즉시 점검이 필요합니다.
자세히 보기
중요공공Thomson Reuters의 법원 사건 관리 소프트웨어인 C-Track이 2026년 3월부터 6월 말까지 비인가 접근을 당했습니다. 미국 11개 주, 미국령 버진아일랜드, 캐나다 온타리오 주의 법원 24곳 이상이 영향을 받았으며, 이름·사회보장번호(SSN)·운전면허번호·생년월일·의료 정보 등 민감한 개인정보가 유출됐을 수 있습니다. 특히 일부 법원에서는 봉인(비공개) 처리된 법원 문서의 기밀 정보도 영향을 받았을 가능성이 제기되고 있습니다. Thomson Reuters는 6월 30일 침해를 발견했으나 공개 통보는 9월 2일에야 이루어졌고, 현재 노스다코타 주를 중심으로 형사 수사가 진행 중입니다. 피해 규모·접근 방법·배후는 아직 밝혀지지 않았습니다.
자세히 보기
중요기업SonicWall의 원격 접속 장비인 SMA1000에서 두 개의 제로데이(아직 패치가 없는 상태에서 발견된) 취약점(CVE-2026-83548, CVE-2026-83549)이 발견되었으며, 공격자들이 이를 묶어서 원격 코드 실행(RCE, 피해 장비를 외부에서 마음대로 조종할 수 있는 공격)에 악용하고 있습니다. 이 장비는 대기업·정부·핵심 인프라 기관에서 원격 근무용 VPN으로 널리 쓰이고 있어 피해 파급력이 큽니다. 현재 인터넷에 노출된 SMA1000 장비가 400대 이상으로 파악되며, SonicWall은 즉시 최신 핫픽스 버전으로 업그레이드할 것을 강력히 권고했습니다. 올해 7월에도 같은 장비의 다른 취약점(CVE-2026-15409, CVE-2026-15410)이 제로데이 공격과 랜섬웨어에 악용된 전례가 있어 신속한 대응이 필요합니다.
자세히 보기