취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업미국 사이버보안 기관 CISA가 ConnectWise ScreenConnect에서 발견된 심각한 보안 취약점(CVE-2026-84869)이 실제 공격에 악용되고 있다고 공식 확인했습니다. 이 취약점은 낮은 권한만 있어도 파일 전송·실행이 가능하고, 사용자 개입 없이 공격할 수 있어 매우 위험합니다. CISA는 미국 연방기관에 3일 안에 시스템을 보호하도록 긴급 명령을 내렸으며, 현재 온라인에 노출된 미패치 인스턴스가 1,000개 이상입니다. ConnectWise는 ScreenConnect 26.6.5 이상 버전에서 패치를 제공했으며, 즉시 업데이트 또는 파일 전송 권한 비활성화가 필요합니다.
자세히 보기
기업AI에게 자연어로 코드 작성을 맡기는 '바이브 코딩(Vibe Coding)'이 확산되면서, 기존에는 주목받지 않던 파일들이 새로운 보안 위협으로 떠오르고 있습니다. CLAUDE.md, AGENTS.md 같은 AI 코딩 도구 전용 설정·지침 파일이 인터넷에 노출되면, 공격자가 애플리케이션의 내부 구조와 접속 정보를 손쉽게 파악할 수 있습니다. AI가 자동 생성한 시연용 계정·비밀번호나 인증 토큰이 보안 검토 없이 운영 환경에 그대로 올라가는 사례도 실제로 확인됐습니다. 북한 라자루스(Lazarus) 그룹의 공격 인프라에서도 AI로 개발한 흔적이 발견되는 등, 공격자 역시 AI를 이용해 악성 도구를 더 빠르게 만들고 있다는 점도 주목됩니다. 기업은 AI 코딩 도구를 생산성 도구만으로 보지 않고, 배포 전에 AI가 생성한 파일·설정·임시 계정까지 보안 점검 범위에 포함해야 합니다.
자세히 보기
중요기업구글 위협 인텔리전스 그룹(GTIG)이 2026년 2분기 AI 위협 동향 보고서를 발표했습니다. 보고서에 따르면 중국·북한 연계 해킹 조직들이 AI를 활용해 공격 속도와 규모를 크게 키우고 있습니다. 특히 '에이전틱 AI(스스로 판단하고 행동하는 AI)'를 이용해 단 6시간 만에 수천 개의 계정 정보를 탈취한 사례가 확인됐습니다. 공격자들은 상용 AI 서비스의 보안 감시를 피하기 위해 침해한 서버에 AI 모델을 직접 설치해 운용하는 방식도 쓰고 있습니다. AI 개발 도구와 공급망 자체가 새로운 공격 대상으로 부상하고 있어 기업의 AI 환경 보안 점검이 시급합니다.
자세히 보기
중요금융미국 법무부가 불법 온라인 마켓플레이스 'Xinbi Guarantee'를 단속해 하루 만에 약 5,280만 달러(약 720억 원) 상당의 암호화폐를 동결했습니다. Xinbi는 중국어 기반의 텔레그램 마켓으로, 사기꾼들에게 피싱 웹사이트 제작, 자금 세탁, 피해자 인신매매 등 다양한 범죄 서비스를 제공해온 곳입니다. 특히 '돼지 도축(pig butchering)'이라 불리는 로맨스 사기와 연계되어 수십억 달러의 피해를 낳았으며, 북한 해커와 미국 재무부 제재 대상 기업들도 이 플랫폼을 이용한 것으로 드러났습니다. 미국 비밀경호국과 블록체인 분석 기업 Elliptic의 협력으로 52개 지갑이 동결됐고, 마다가스카르의 사기 거점 13곳도 함께 해체됐습니다. 단속 이후 Xinbi는 동결이 불가능한 스테이블코인으로 자산을 전환하려 시도하고 있어 추가 추적이 필요한 상황입니다.
자세히 보기
중요기업북한 정찰총국 산하 해킹조직 '김수키'와 중국 연계 해킹조직들이 인공지능(AI)을 사이버 공격에 본격 활용하기 시작했습니다. 김수키는 외부 서버에 데이터를 보내지 않아도 되는 로컬 AI 환경을 직접 구축해 악성코드 개발, 공격 자동화, 스피어피싱(특정 대상을 노린 정밀 이메일 사기) 미끼 제작 등에 AI를 접목하고 있습니다. 중국계 해킹조직들은 딥시크(DeepSeek) 같은 AI를 활용해 공격 횟수를 이전보다 두 배 이상 늘렸으며, 보안 안전장치가 느슨한 중국 AI 모델이 공격자들에게 선호되고 있습니다. 전문가들은 올해 말 AI 에이전트(사람의 지시 없이 스스로 판단해 공격을 수행하는 자동화 AI)를 이용한 사이버 공격이 본격화될 것으로 전망합니다. 기업은 피싱 방어 솔루션을 갖추고, 사이버위협인텔리전스(CTI)를 통해 공격 징후를 사전에 파악하는 체계를 강화해야 합니다.
자세히 보기
중요기업Google 위협 인텔리전스 그룹(GTIG)에 따르면, 금전적 동기를 가진 해킹 그룹이 자율 멀티 에이전트 AI 프레임워크를 이용해 단 6시간 만에 수천 건의 계정 자격증명(로그인 정보)을 대량 탈취하는 데 성공했습니다. TeamPCP라는 위협 행위자는 PyPI·npm·Docker Hub 등 오픈소스 소프트웨어 공급망을 침해하고 SANDCLOCK·DUSTMAKER 같은 정보 탈취 악성코드를 배포해 AI 코딩 도구와 클라우드 환경을 집중 공격했습니다. 중국·러시아·이란·북한과 연계된 국가 주도 해킹 그룹들도 Gemini·Claude·Codex 등 상용 AI 모델을 정찰·피싱·익스플로잇 개발에 적극 활용하고 있습니다. AI 모델을 직접 노리는 공격도 증가해, 독점 AI 모델·프롬프트·소스코드를 훔치거나 클라우드 환경을 탈취해 무단으로 AI 워크로드를 실행하는 사례도 포착됐습니다. 안전장치 없이 로컬 배포가 가능한 오픈소스 AI 모델의 급속한 발전이 공격 장벽을 더욱 낮추고 있어 산업 전반의 대응 기준 수립이 시급합니다.
자세히 보기
중요기업ConnectWise의 원격 접속 소프트웨어 ScreenConnect에서 새로운 보안 취약점이 발견되었습니다. 아직 공식 CVE 번호도 없고 패치도 나오지 않은 상태이며, 클라우드와 온프레미스(자체 설치형) 환경 모두 영향을 받습니다. 인터넷에 노출된 ScreenConnect 인스턴스가 약 6,000개에 달해 대규모 피해 가능성이 있습니다. ConnectWise는 이번 주 중 패치를 배포할 예정이며, 그 전까지 파일 전송 권한을 비활성화하는 임시 조치를 권고하고 있습니다. ScreenConnect는 과거에도 랜섬웨어 조직과 북한 연계 해킹 그룹이 취약점을 적극 악용한 전례가 있어 즉각적인 대응이 필요합니다.
자세히 보기
공공소프트웨어 공급망 보안의 핵심 도구로 주목받는 SBOM(소프트웨어 구성요소 목록)만으로는 진정한 공급망 위협을 막기 어렵다는 주장입니다. 공급망 보안은 소프트웨어 구성요소 확인에 그치지 않고, 기업의 소유·지배구조, 해외 하청업체, 핵심 인력, 적대국과의 연계까지 종합적으로 파악해야 하는 복합 문제입니다. 특히 북한이 자국 IT 인력을 정상 개발자로 위장해 기업 시스템과 소스코드에 침투하는 사례는 SBOM만으로는 절대 탐지할 수 없는 인간(휴민트) 차원의 위협입니다. 고려대 김승주 교수는 국가정보원이 대북·방첩·사이버 정보를 칸막이 없이 통합해 공급업체의 기술·기업·인물 위험을 종합 평가하는 체계로 변화해야 한다고 주장합니다. 국가 핵심 인프라와 국방 시스템의 공급망부터 적용하는 것이 현실적인 출발점으로 제시됩니다.
자세히 보기
중요기업북한과 연계된 것으로 추정되는 해킹 그룹이 한국의 자동차·미디어 기업 두 곳에서 HAProxy(웹 트래픽을 여러 서버로 분산해 주는 소프트웨어)의 실행 파일 자체를 악성 버전으로 교체했습니다. 'ted'라는 이름의 이 악성 도구는 특정 방문자에게만 변조된 웹 페이지를 보여주고, 공격자와의 원격 명령 통신을 일반 HTTP 트래픽처럼 위장해 로그에 흔적도 남기지 않았습니다. 악성코드는 SSH 비밀번호를 훔치고 크론 데몬(자동 작업 예약 프로그램)·로그인 관리 프로세스 등 핵심 시스템 파일도 추가로 변조했으며, 관련 로그 기록을 삭제해 탐지를 회피했습니다. 보안 업체 Rapid7이 침해 지표(IoC)를 공개했으나, HAProxy를 최신 버전으로 업그레이드하더라도 이미 감염된 시스템은 치료되지 않으므로 바이너리 무결성 검사가 반드시 필요합니다.
자세히 보기
중요기업북한과 연계된 인력들이 가짜 신분증과 AI 기술을 이용해 해외 기업에 정상 직원처럼 위장 취업하는 사례가 늘고 있습니다. 기존에는 IT 개발자 직군에 집중됐지만, 이제는 의료, 영업·마케팅, 금융서비스 분야까지 확산되고 있습니다. 취업에 성공하면 회사 내부 시스템과 소스코드, 고객정보 등에 정상 직원과 동일한 권한으로 접근할 수 있어 정보 유출 위험이 큽니다. 한국을 포함한 11개국 정부가 7월 31일 공동 경보를 발표하며 기업들에 신원 확인 강화와 대면 면접 실시를 권고했습니다. 이 문제는 단순한 채용 사기를 넘어 대북 제재 위반과 기업 보안 침해로 이어질 수 있어, 채용 절차 자체를 보안의 일부로 봐야 합니다.
자세히 보기
공공한국 과학기술정보통신부가 '사이버보안 특화 AI 파운데이션 모델' 개발 사업자로 네이버클라우드 컨소시엄을 선정했습니다. 이 컨소시엄에는 네이버클라우드를 중심으로 32개 기업·기관이 참여하며, 국내 주요 보안 기업들이 각자 보유한 위협 데이터를 AI 모델 학습에 제공하는 역할을 맡을 예정입니다. 사업 기간은 10개월이며, 엔비디아 B200 GPU 256장을 지원받아 개발을 진행합니다. 다만 구글·OpenAI·Anthropic 등 글로벌 빅테크가 이미 사이버보안 특화 AI를 출시한 상황에서 개발 시점이 늦다는 우려도 나오고 있습니다. 전문가들은 북한·중국·러시아 등 국가 배후 해킹 그룹의 특성을 반영한 한국형 모델로 차별화할 수 있다고 평가합니다.
자세히 보기
기업미국 법무부(DoJ)는 2016~2017년에 프리랜서 플랫폼 이용자 약 8만 명에게 악성 엑셀 파일을 보내 수천 대의 컴퓨터를 감염시킨 혐의로 러시아 국적자 악툴라예프(Aktulaev)를 기소했습니다. 그는 사이프러스에서 체포된 후 2026년 8월 미국으로 인도돼 샌프란시스코 연방법원에 출석했습니다. 공격에 사용된 악성코드는 TVRAT(원격 접속 트로이목마)와 DarkVNC(숨겨진 원격 제어 도구)로, 피해자 몰래 컴퓨터를 원격 제어하고 개인정보·계정 정보를 탈취하는 방식이었습니다. 마이크로소프트는 2022년부터 인터넷에서 받은 오피스 파일의 매크로를 기본 차단해 이 공격 방식을 봉쇄했지만, 프리랜서·구직 플랫폼을 미끼로 삼는 유사 수법은 북한 해커(Lazarus Group)와 러시아 연계 그룹(Sandworm) 등을 통해 현재도 계속되고 있습니다. 임직원이 프리랜서 플랫폼이나 구직 사이트에서 받은 파일을 열 때는 매크로 실행 요청에 각별히 주의해야 합니다.
자세히 보기