취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요통신/ITAcronis의 백업 플러그인(cPanel, WHM, Plesk용)에서 심각한 권한 상승 취약점(CVE-2026-87886)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 리눅스 서버의 파일 권한 설정이 잘못된 탓에 발생하며, 로그인 권한만 있는 공격자가 별다른 조건 없이 관리자 수준의 권한을 탈취할 수 있습니다. 현재까지 cPanel & WHM 환경에서의 피해가 확인됐으며, Plesk 환경에서는 아직 악용 정황이 없습니다. Acronis는 이미 패치를 배포했으므로, 해당 플러그인을 사용하는 관리자는 즉시 업데이트해야 합니다.
자세히 보기
중요기업애플이 iOS 27, iPadOS 27, macOS 등 주요 운영체제를 업데이트하면서 총 200건이 넘는 보안 취약점을 한꺼번에 수정했습니다. 특히 악성 이미지 파일 하나만으로 아이폰을 원격에서 침해할 수 있는 미디어 처리 모듈의 메모리 손상 취약점(CVE-2026-64752)이 포함돼 있어 주목됩니다. 운영체제의 핵심인 커널(OS의 가장 깊은 부분으로, 여기서 결함이 생기면 시스템 전체가 위험해집니다) 관련 취약점도 다수 포함돼 있어 피해 범위가 일반 앱 수준보다 훨씬 클 수 있습니다. 애플은 실제 공격에 이미 악용된 사례는 없다고 밝혔지만, 수정 범위가 크고 핵심 구성요소가 다수 포함된 만큼 가능한 한 빨리 업데이트할 것을 권고합니다. 기업 환경에서는 관리 기기에 패치를 신속히 적용하는 체계가 있는지 점검이 필요합니다.
자세히 보기
중요기업Google가 2026년 9월 Pixel 기기용 보안 패치를 배포하며 총 110개의 취약점을 수정했습니다. 이 중 CVE-2026-58704라는 제로데이 취약점(패치 전에 이미 실제 공격에 악용된 취약점)이 표적 공격에 활발히 사용되고 있어 즉각적인 주의가 필요합니다. 이 취약점은 모뎀(Modem) 구성 요소의 코드 논리 오류로 발생하며, 같은 네트워크에 접근할 수 있는 공격자가 사용자의 별도 행동 없이도 기기의 권한을 높일 수 있습니다. Pixel 사용자는 설정 메뉴를 통해 즉시 업데이트를 적용해야 합니다.
자세히 보기
중요금융롯데카드에서 고객 297만 명의 개인 신용정보가 해킹으로 유출된 사고로, 금융당국이 내린 1.5개월 영업정지 처분이 9월 15일 종료됐습니다. 금융감독원 조사 결과 보안 패치 미적용, 주민등록번호와 비밀번호 암호화 미이행, 백신 소프트웨어 미설치 등 기본적인 보안 의무 위반이 확인됐고, 로그 파일에 개인정보가 평문으로 기록돼 있었습니다. 금융위원회와 개인정보보호위원회는 각각 50억 원, 96억 2천만 원의 과징금을 부과했습니다. 해킹으로 인한 정보유출을 이유로 금융회사가 업무정지를 받은 것은 이번이 처음으로, 금융권 전체에 보안관리 책임을 강화하는 선례가 됐습니다. 9월 11일부터는 개정 개인정보보호법이 시행돼 반복·고의 유출 시 전체 매출액의 최대 10%까지 징벌적 과징금이 부과될 수 있습니다.
자세히 보기
기업마이크로소프트가 2026년 9월 보안 업데이트로 인해 발생한 원격 데스크톱 서비스(RDS) 오류를 수정하는 긴급 업데이트를 배포했습니다. 이 문제는 Windows 10·11 및 Windows Server 2022·2025 시스템에서 RDP 접속 실패, 로그인 불가, 서버 응답 없음 등 광범위한 장애를 일으켰습니다. 영향을 받은 관리자들은 9월 보안 업데이트를 제거하면 RDS가 복구되었지만, 그렇게 하면 보안 패치도 함께 제거되는 딜레마가 있었습니다. 이번 긴급 패치(KB5129194 등)는 RDS 오류 외에도 Hyper-V의 Linux 가상머신 폴더 공유 문제와 일부 USB 오디오 장치 문제도 함께 해결합니다. 단, USB 오디오 관련 일부 문제는 아직 수정 중입니다.
자세히 보기
기업오픈소스 패키지 관리자 Homebrew의 버전 7.0.0이 출시되며 내장 취약점 스캐너와 강화된 보안 기능을 선보였습니다. 새로운 `brew vulns` 명령어를 사용하면 설치된 패키지의 취약점을 OSV.dev(오픈소스 취약점 데이터베이스)와 연동해 자동으로 조회할 수 있습니다. 또한 사용자 홈 디렉터리 접근이 기본적으로 차단되는 등 샌드박싱(프로그램 격리 기술)이 강화되었습니다. Homebrew는 그간 위협 행위자들이 복제 사이트나 ClickFix 방식의 사기 수법을 통해 정보 탈취 악성코드를 유포하는 통로로 악용되어 왔습니다. macOS 개발·운영 환경에서 Homebrew를 사용하고 있다면 이번 버전으로 업그레이드하고 취약점 점검 명령어를 활용하는 것이 권장됩니다.
자세히 보기
중요금융취약점이 세상에 공개되기도 전에 공격자가 먼저 실제 공격을 시작하는 상황이 벌어지고 있습니다. '취약점 공개 후 첫 공격까지 걸리는 시간(TTE)'이 -1.1일로 측정됐는데, 공격자들이 AI를 활용해 취약점을 스스로 찾아내고 즉시 악용하기 때문입니다. 또한 AI 모델에게 "메일을 요약해줘"라고 시킬 때, 이메일 속에 숨겨진 악성 명령이 함께 실행돼 내부 데이터가 외부로 빠져나가는 '제로클릭 프롬프트 인젝션' 공격도 금융권에 새로운 위협이 되고 있습니다. 금융보안원은 GPT 5.5 모델을 활용해 금융사 웹페이지를 선제 점검하고 AI 보안 가이드를 배포하는 등 대응에 나서고 있습니다. 전문가들은 AI 레드팀·블루팀 훈련, 상시 자동 탐지 체계 전환, 양자내성암호(PQC) 전환 등 다층적 대응이 필요하다고 강조했습니다.
자세히 보기
중요기업네덜란드 국가사이버보안센터(NCSC)가 Check Point VPN 제품에서 발견된 두 가지 치명적 취약점(CVE-2026-85102, CVE-2026-85103)에 대해 악용 시도가 곧 발생할 것이라고 경고했습니다. 두 취약점 모두 원격 코드 실행(RCE, 원격에서 공격자가 시스템을 마음대로 조작할 수 있는 공격)이 가능해, 공격자가 시스템을 완전히 장악하거나 기밀 데이터를 탈취·변조하고 서비스를 중단시킬 수 있습니다. Check Point는 9월 9일 보안 패치를 배포했으며, Check Point Live Patch(CPLP) 사용자는 서버 재부팅 없이도 자동으로 보호를 받을 수 있습니다. 영향을 받는 버전을 사용하는 조직은 즉시 업데이트를 적용해야 하고, 'Site-to-Site VPN' 사용자는 신뢰할 수 있는 IP 주소로만 접근을 제한하는 추가 조치도 권고됩니다.
자세히 보기
중요기업중국과 연계된 해킹 그룹 UNC3569가 4억 5,500만 명이 사용하는 중국어 입력 프로그램 '소우고우 입력기(Sogou Input Method)'의 취약점(CVE-2026-51990)을 악용해 GRAYRABBIT이라는 백도어(뒷문 악성 프로그램)를 설치했습니다. 공격자가 만든 특수 링크를 클릭하면, 소우고우 내부의 오래된 브라우저(2020년판 크로미엄 80)가 실행되면서 이미 2021년에 알려진 취약점(CVE-2021-38003)까지 연쇄적으로 악용됩니다. GRAYRABBIT은 공격자에게 원격 명령 실행, 파일 전송, 추가 악성 모듈 설치 기능을 제공합니다. 텐센트는 링크 처리 방식을 수정한 버전 16.3.0.3498을 자동 업데이트로 배포했지만, 내장 브라우저 엔진의 샌드박스 비활성화 문제는 여전히 미해결 상태입니다. 소우고우 입력기를 사용하는 조직은 즉시 최신 버전으로 업데이트하고, 침해 여부를 공개된 침해지표(IoC)로 확인해야 합니다.
자세히 보기
기업캐노니컬(Canonical)이 널리 쓰이는 리눅스 배포판 Ubuntu 24.04 LTS의 다섯 번째 포인트 릴리스(Ubuntu 24.04.5 LTS)를 출시했습니다. 이번 릴리스에는 여러 보안 취약점 수정과 고위험 버그 패치가 새 설치 이미지에 통합되어 있어, 신규 설치 시 별도의 대량 업데이트 없이 바로 최신 보안 상태를 갖출 수 있습니다. Kubuntu, Xubuntu, Ubuntu MATE 등 9개 파생 버전도 함께 업데이트되었습니다. 기존에 Ubuntu 22.04 LTS를 사용 중인 사용자는 업데이트 관리자를 통해 24.04.5로 무료 업그레이드할 수 있습니다. 다만 이번 릴리스 노트에는 구체적인 CVE 번호나 버그 ID가 명시되지 않아, 특정 패치 여부를 컴플라이언스(규정 준수) 목적으로 확인하려면 별도 릴리스 노트를 직접 조회해야 합니다.
자세히 보기
중요기업마이크로소프트가 2026년 9월 패치 화요일에 배포한 누적 업데이트를 설치하면 Windows Server 2019, 2022, 2025에서 원격 데스크톱 서비스(RDS, 원격으로 서버에 접속하는 기능)가 몇 시간 뒤 갑자기 중단되는 문제가 발생하고 있습니다. 기존 세션이 끊기지 않거나 새 접속이 아예 불가능해지며, 서버를 강제 재부팅해야만 복구되는 사례도 보고되고 있습니다. 원인으로는 RDP 서비스와 로컬 세션 관리자(LSM) 사이의 교착 상태(deadlock)가 의심되지만, 마이크로소프트는 아직 공식 확인이나 해결책을 내놓지 않은 상태입니다. 업데이트를 롤백하면 원격 데스크톱 기능은 복구되지만, 이번 달 보안 패치까지 함께 제거되므로 보안 공백이 생기는 딜레마가 있습니다.
자세히 보기
기업Microsoft가 2026년 9월 패치 화요일에 배포한 Office 보안 업데이트(KB5002914)가 일부 사용자의 Excel에서 복사-붙여넣기와 수식 드래그 기능을 망가뜨리고 있습니다. Excel 2016부터 2024까지, MSI 및 Click-to-Run 설치 방식 모두에서 문제가 확인됐으며, 팀 전체가 업무에 차질을 빚는 사례도 나왔습니다. 영향을 받은 사용자들은 해당 업데이트를 제거하거나 이전 빌드로 되돌리면 정상 작동이 복원된다고 보고했습니다. 현재 Microsoft의 공식 해결책은 나오지 않은 상태로, 보안 패치를 유지하면서 구형 실행 파일로 교체하는 방법은 안정성·보안 문제를 야기할 수 있어 권장되지 않습니다.
자세히 보기