취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요금융암호화폐 거래소 비트겟에서 3억8750만달러가 빠져나간 사건의 원인이 밝혀졌습니다. 공격자는 비트겟이 사용하던 외부 보안 업체의 보안 장비에 있던 제로데이(아직 패치가 없는 미공개 취약점)를 뚫고 들어왔습니다. 실제 자산이 빠져나가기 25일 전인 8월 31일부터 이미 침입 흔적이 남아 있었던 것으로 조사됐습니다. 공격자는 보안 장비에 웹셸을 심고 비트겟의 지갑 운영 서버까지 접근해 자체 제작한 출금 도구로 여러 블록체인에서 자금을 빼갔습니다. 비트겟 CEO는 북한 해커를 배후로 지목했으며, 두 보안 제품의 패치 여부는 아직 알려지지 않았습니다.
자세히 보기
중요기업북한 해킹 조직 '워터플럼'이 가짜 채용 면접을 미끼로 구직자 기기에 악성코드를 심어 암호화폐를 훔치는 캠페인을 8개월간 벌였습니다. 100개국 이상에서 기기 3만 대를 감염시키고 암호화폐 지갑 7,000개 이상을 털어 약 1,071만 달러를 탈취했습니다. 공격자는 실제 AI·암호화폐 회사를 사칭하고 코딩 테스트나 화상회의 오류를 빌미로 악성코드를 실행시켰으며, 면접 중 AI 얼굴 변환 소프트웨어까지 사용해 신원을 속였습니다. 사용된 악성코드는 BeaverTail, InvisibleFerret, OtterCookie, OtterCandy, StoatWaffle 등 다양하며, 원격 조종과 정보 탈취 기능을 갖추고 있습니다. 기업은 지원자 신원 검증을 강화하고, 개발자는 출처 불명 코드를 격리 환경 밖에서 실행하지 않도록 주의해야 합니다.
자세히 보기