취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요기업'Corp MDM'라는 이름의 안드로이드 스파이웨어가 물류 기업 직원들을 노리고 있습니다. 공격자는 CEVA, TKW Logistics 같은 실제 물류 회사 브랜드를 도용한 가짜 구글 플레이 페이지를 통해 악성 앱을 배포하며, 이 앱은 설치 후 새로 수신되는 문자메시지(SMS)를 몰래 빼내고 전화를 다른 번호로 돌립니다. SMS 탈취는 OTP(일회용 비밀번호)나 계정 복구 코드 등 보안상 민감한 정보를 노출시킬 수 있어 위험도가 높습니다. 이 캠페인은 안드로이드 악성 앱 외에도 윈도우 악성코드 배포와 자격증명 피싱을 동시에 수행하는 더 큰 공격 작전의 일부입니다. 러시아·아르메니아 연계 위협 행위자가 배후로 추정됩니다.
자세히 보기
중요기업가트너(Gartner) 조사에 따르면, 최근 12개월 동안 CISO(최고정보보호책임자)의 41%가 음성 통화에서, 36%가 화상 통화에서 딥페이크(AI로 만든 가짜 음성·영상)를 이용한 사회공학 공격을 경험했습니다. 공격자들은 이메일, 전화, 화상회의, 협업 도구를 넘나들며 복합적으로 사람을 속이고 있어, 단순히 "가짜를 구분하는 교육"만으로는 방어가 어렵습니다. 실제로 2024년 홍콩에서는 한 직원이 딥페이크 화상회의에 속아 2,500만 달러(약 330억 원)를 이체하는 사고가 발생했습니다. 가트너는 계정 복구·권한 승인·결제 등 위험도 높은 업무에 피싱 저항성 인증과 다채널 검증 절차를 도입할 것을 권고합니다. AI 생성 콘텐츠 탐지 기술만으로는 갈수록 정교해지는 딥페이크를 따라잡기 어렵기 때문에, 조직 전체의 인증 및 대응 체계를 재정비하는 것이 시급합니다.
자세히 보기
기타FBI(미국 연방수사국)가 경찰관·연방 요원을 사칭해 피해자를 협박하는 보이스피싱 사기에 대한 경보를 업데이트했습니다. 2025년 1월부터 2026년 7월까지 신고된 피해액만 16억 달러(약 2조 원)를 넘었습니다. 사기범들은 체포·기소 위협, 배심원 불출석, 면허 만료 등의 명목으로 선불카드·암호화폐·현금 송금 방식의 즉각적인 납부를 요구합니다. AI 기술까지 활용해 속임수가 더욱 정교해지고 있으며, 의료인·이민자·유학생 등 특정 집단을 노린 맞춤형 수법도 확인됩니다. 실제 정부 기관은 전화·문자로 결제를 요구하거나 개인정보를 묻지 않으니, 이런 연락을 받으면 공식 채널로 직접 확인해야 합니다.
자세히 보기
기업보안 회사 Malwarebytes의 연구원들이 AI를 활용해 만든 것으로 보이는 가짜 백신(안티바이러스) 구독 갱신 사기 페이지를 발견했습니다. 이 페이지는 Avast 백신을 흉내 내어 벨기에 이용자에게 €129.99가 결제됐다고 속이고, 취소를 유도해 이름·이메일·전화번호를 수집하려 했습니다. 수집된 연락처는 이후 가짜 고객센터 직원이 전화를 걸어 원격 접속 소프트웨어 설치를 유도하거나 가짜 환불을 처리한다고 속이는 데 쓰입니다. 과거에는 그럴듯한 사기 페이지를 만들려면 디자인·코딩 실력이 필요했지만, 이제는 AI 덕분에 누구든 수 분 만에 다양한 언어와 브랜드의 사기 페이지를 만들 수 있게 됐습니다. 이에 따라 기존의 "오탈자·어색한 레이아웃을 찾아라"는 피싱 식별 조언이 더 이상 충분하지 않게 됐습니다.
자세히 보기
중요공공해킹 그룹 ShinyHunters가 플로리다주 운전면허·차량 정보 통합 데이터베이스 'DAVID'를 침해하고 운전자 20만 건 이상의 개인정보를 탈취했다고 주장하고 있습니다. 공격자들은 비밀번호 재설정 기능의 결함을 악용해 DMV(차량관리국) 직원과 FBI 요원 계정을 탈취한 뒤, ID를 순차적으로 조회해 주민의 주소·주민등록번호(SSN)·생년월일·운전면허 정보 등을 대량 내려받았습니다. 이 그룹은 피해 기관이 협상에 응하지 않으면 데이터를 공개하겠다고 협박하고 있으며, 다른 주의 DMV 플랫폼도 추가 공격 대상으로 삼고 있다고 밝혔습니다. ShinyHunters는 기업·정부기관 대상 데이터 탈취·협박 공격으로 악명 높은 그룹으로, 최근에는 보이스피싱(비싱) 및 기기코드 피싱으로 Okta·Microsoft·Google SSO 계정을 탈취하는 수법도 활발히 사용하고 있습니다. 현재 해당 취약점은 패치 중이나 이미 데이터가 유출된 상황으로, 당국의 공식 입장은 아직 확인되지 않았습니다.
자세히 보기
중요기업'PREY-0058'이라는 위협 그룹이 회사 IT 헬프데스크 직원을 사칭해 임원들에게 전화를 걸고, 가짜 Microsoft 365 로그인 페이지로 유도해 계정 비밀번호와 MFA(다단계 인증) 토큰을 훔치는 공격이 확산되고 있습니다. 공격자는 훔친 세션 토큰을 이용해 피해자의 SharePoint·OneDrive·Exchange·Box에서 대량의 데이터를 빼낸 후 금전을 요구합니다. 악성코드나 네트워크 침투 없이 오직 훔친 토큰만으로 움직이기 때문에 탐지가 어렵습니다. 미국 내 건설·의료·금융·부동산·전문서비스 업종이 주요 표적이며, 수백 개 기업을 사칭하는 가짜 도메인이 이미 발견되었습니다. 조직은 조건부 액세스 정책 적용, 피싱에 강한 MFA 도입, SharePoint 접근 범위 축소, 직원 보이스피싱 교육을 즉시 시행해야 합니다.
자세히 보기
