취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
통신/IT클라우드플레어(Cloudflare)의 컨테이너 서비스에서 한 고객이 이전 고객의 데이터를 읽을 수 있는 취약점이 발견됐습니다. 컨테이너가 삭제된 뒤 그 저장 공간을 새 고객에게 재배정할 때 기존 데이터를 지우는 기능이 꺼져 있어 이전 데이터가 남아 있었던 것이 원인입니다. 실제 공격자가 특정 고객의 데이터를 골라 훔치는 것은 어려웠지만, 폴더 구조·데이터베이스 페이지·환경설정 파일·인증정보 파일 등이 노출될 수 있었습니다. 클라우드플레어는 9월 19일 전체 서버에 대한 수정과 정리를 완료했으며, 고객이 별도로 조치할 사항은 없습니다. 다만 취약한 설정이 언제부터 적용됐는지는 밝혀지지 않아 과거 노출 기간은 확인되지 않습니다.
자세히 보기
기업보안업체 포에버 시큐리티가 악성 브라우저 확장프로그램 하나만으로 구글 크롬, 마이크로소프트 엣지 등 5개 브라우저의 AI 기능을 장악할 수 있다는 연구 '브랙잭(BragJack)'을 공개했습니다. 이 공격은 AI 자체를 속이는 것이 아니라, AI와 브라우저 사이의 통신 과정을 가로채는 방식이라 AI 안전장치를 우회할 필요조차 없습니다. 악성 확장프로그램이 설치되면 로컬 파일 읽기, 화면 캡처, 카메라·마이크 접근, 로그인된 웹서비스에서 AI가 사용자 대신 행동하는 것이 가능합니다. 단, 이 공격은 악성 확장프로그램이 이미 설치돼 있어야 하며, 인터넷에서 곧바로 브라우저를 장악하는 제로클릭 원격 공격은 아닙니다. 구글과 마이크로소프트 모두 패치를 완료했으므로 브라우저를 최신 버전으로 업데이트하고, 기업 환경에서는 확장프로그램 허용목록 관리가 필요합니다.
자세히 보기
중요기업북한과 연계된 해킹그룹 '워터플럼(WaterPlum)'이 가짜 채용면접과 코딩테스트를 미끼로 전 세계 개발자들을 속여 악성코드를 심는 공격을 벌였습니다. 2025년 12월부터 2026년 7월까지 약 8개월간 100개국 이상에서 최소 3만 대의 PC가 감염됐으며, 암호화폐 7천 개 이상의 지갑에서 약 1,071만 달러 상당의 자산이 탈취됐습니다. 공격자들은 악성 NPM 패키지나 코딩테스트용 프로젝트 파일로 악성코드를 심은 뒤 브라우저 비밀번호, 암호화폐 개인키, 신분증 이미지까지 빼냈습니다. 감염된 개발자의 PC가 회사 시스템에 연결돼 있을 경우 기업 내부망 침투로 이어질 수 있어 기업 보안 위협으로도 매우 심각합니다. 미국 FBI, 일본, 호주 등 5개국 당국이 공동 경보를 발령했으며, 출처 불명 코드는 반드시 가상머신(VM)에서 실행하도록 권고하고 있습니다.
자세히 보기
제조한국인터넷진흥원(KISA)이 현대자동차·기아와 함께 자동차 사이버 침해사고 대응 모의훈련을 실시했습니다. 이번 훈련은 공격자가 협력사 시스템에 침입한 뒤 차량 소프트웨어 업데이트 파일을 몰래 바꿔치기해 실제 차량 기능에 오작동을 일으키는 시나리오로 진행됐습니다. 자동차 산업은 수많은 협력사가 부품과 소프트웨어를 공급하는 구조여서, 협력사 한 곳의 보안 허점이 차량 안전 전체에 영향을 줄 수 있습니다. 과기정통부·국토교통부·경찰청 등 여러 기관이 참여해 탐지부터 격리·복구·수사까지 전 과정의 공조 절차를 점검했습니다. 자동차 사이버보안은 단순 IT 장애를 넘어 탑승자 안전과 직결되는 만큼, 공급망 전반의 보안 관리가 중요하다는 점이 강조됐습니다.
자세히 보기
중요기업전 세계 5,400개 이상의 해킹된 웹사이트(주로 워드프레스·프레스타숍 기반)가 방문자에게 악성코드를 퍼뜨리는 데 악용되고 있습니다. 공격자는 악성 스크립트를 블록체인(BNB 스마트 체인 테스트넷)에 저장해 차단이 매우 어렵고, 내용을 언제든 바꿀 수 있는 구조를 만들었습니다. 방문자에게는 가짜 보안 인증(CAPTCHA) 화면을 보여주고 직접 명령어를 실행하도록 유도해 최종 악성코드를 설치하는 '클릭픽스(ClickFix)' 방식을 씁니다. 최근에는 웹브라우저의 실시간 통신 기술(WebRTC)을 이용해 일반 보안 장비의 탐지를 피하는 변종까지 등장했습니다. 워드프레스 등 CMS를 운영하는 관리자는 자바스크립트 파일 변조 여부를 즉시 점검하고, 플러그인을 최신 버전으로 유지해야 합니다.
자세히 보기
중요공공러시아 군사정보기관(GRU)과 연계된 해킹 그룹 APT28이 2025년 9월부터 2026년 7월까지 스페인·루마니아·튀르키예의 정부·외교·방산 기관을 노린 사이버 스파이 캠페인을 벌였습니다. 공격자는 실제 외교 회의 일정처럼 꾸민 가짜 워드 문서를 피싱 미끼로 사용했으며, 피해자가 매크로 실행을 허용하면 'HOOKEDGE'라는 신종 백도어(몰래 설치되어 외부에서 시스템을 제어할 수 있는 악성코드)가 설치됩니다. 이 백도어는 마이크로소프트 엣지(Edge) 브라우저를 몰래 실행하고, 개발자 테스트 도구인 webhook.site라는 정상 서비스를 통해 공격자의 명령을 주고받아 일반 웹 트래픽처럼 위장합니다. 중요 표적으로 판단된 피해자에게는 5분 간격으로 명령을 확인하는 2단계 백도어까지 추가 설치해 실시간에 가까운 원격 제어가 가능하게 했습니다. 조직 내 워드 매크로 실행을 제한하고 webhook.site 등 외부 HTTP 서비스로의 비정상 통신을 모니터링하는 것이 핵심 대응책입니다.
자세히 보기
기업생성형 AI 서비스 클로드(Claude) 이용자의 PC에 인포스틸러(정보탈취형 악성코드)가 감염되어, 브라우저에 저장된 로그인 세션이 탈취되는 피해가 확인됐습니다. 공격자는 비밀번호 없이도 훔친 세션만으로 피해자 계정에 접속해 AI 사용량을 무단으로 소진했으며, 2단계 인증도 이 방법 앞에서는 효과가 없었습니다. 확인된 악성코드는 Vidar, LummaC2, StealC, RedLine, Acreed(윈도우) 등이며, 일부 맥OS에서는 Atomic Stealer도 발견됐습니다. 앤트로픽(Anthropic)은 피해 계정의 세션을 강제 종료하고 환불 조치를 진행했으나, PC에서 악성코드를 제거하지 않으면 재로그인 시 새 세션도 즉시 재탈취될 수 있습니다. 기업 환경에서는 AI 서비스 사용량 소진은 물론 업무 대화나 내부 정보 노출까지 이어질 수 있어 주의가 필요합니다.
자세히 보기
