취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업추석 연휴를 앞두고 한국인터넷진흥원(KISA)과 금융보안원이 기업과 개인에게 사이버 위협 대비를 강력히 권고했습니다. 연휴 기간에는 보안 담당자 부재로 인해 침해사고가 발생해도 대응이 늦어질 수 있어, 공격자가 랜섬웨어를 퍼뜨리거나 내부 시스템에 오래 숨어 있을 가능성이 높아집니다. 특히 택배·공공기관 사칭 스미싱(문자 메시지를 이용한 피싱 사기)과 AI 기술을 악용한 '딥보이스' 사기가 기승을 부리며, 명절 포함 달에는 보이스피싱 범죄가 평시보다 32.5% 급증한 통계도 있습니다. 기업은 API 인증, 클라우드 접근 키, 다중인증(MFA), 백업 분리 등 5대 보안 항목을 연휴 전에 반드시 점검하고 비상연락체계를 정비해야 합니다. 개인은 문자 속 링크를 함부로 누르지 않는 것이 가장 기본적인 예방법입니다.
자세히 보기
금융금융보안원이 추석 연휴를 앞두고 AI를 악용한 사이버 공격에 대비해 비상대응 체계를 가동한다고 밝혔습니다. 연휴 중 해킹 시도가 늘어나는 점을 고려해, 평상시보다 높은 수준의 경계 태세를 유지하기로 했습니다. 특히 외부에 노출된 계정 정보를 노린 취약점 공격과 사용자를 속여 악성코드를 설치하게 만드는 '클릭픽스(ClickFix)' 기법에 대한 탐지 기능을 강화했습니다. 자체 개발한 공격 표면 관리 도구 'Atlas ASM'을 통해 금융사의 외부 노출 자산을 지속 점검하고, 침해사고 발생 시 즉시 조사에 착수해 금융회사에 대응 방법을 안내할 예정입니다.
자세히 보기
중요기업보안업체 핵트론AI 연구진이 AI 모델 클로드를 활용해 오픈AI 커뮤니티 포럼의 취약점을 발견하고 공격 코드를 자동으로 작성, 서버에서 사용자 인증 토큰을 탈취했습니다. 일부 토큰은 오픈AI 직원 계정과 연결돼 있었고, 이를 통해 직원의 챗GPT·코덱스 계정은 물론 오픈AI 내부 비공개 코드 저장소(모노레포)까지 접근하는 데 성공했습니다. 저장소에는 AI 모델 운영 알고리즘 관련 기술이 담겨 있었으며, AI 모델 가중치는 포함되지 않았습니다. 연구진은 추가 열람을 자제하고 버그바운티(취약점 신고 포상 프로그램)를 통해 오픈AI에 신고해 6,500달러를 받았으며, 오픈AI는 해당 문제를 모두 수정했다고 밝혔습니다. 이번 사례는 AI가 사이버 공격 도구로 직접 활용될 수 있음을 실증한 사례로, 기업 보안 담당자들의 주의가 요구됩니다.
자세히 보기
중요공공스웨덴의 IT 기업 Miljödata는 2025년 8월 사이버 공격을 받아 220만 명의 민감한 개인정보가 유출되었습니다. 이 회사는 스웨덴 지방자치단체의 80%가 사용하는 HR·근무환경 관리 소프트웨어를 제공하고 있어 피해 규모가 매우 컸습니다. 공격자는 1.5 비트코인(약 1억 9천만 원)의 몸값을 요구했으나 협상이 결렬되자 훔친 데이터를 다크웹에 공개했고, 유출된 정보에는 주민등록번호, 병가·재활 기록, 미성년자 학교 사건 기록 등이 포함되었습니다. 스웨덴 개인정보 감독기관 IMY는 Miljödata가 신규 소프트웨어 설치 검증과 실시간 침입 탐지 체계를 갖추지 않아 GDPR(유럽 일반 개인정보보호법) 제32조를 위반했다고 판단하여 약 2억 6천만 원(SEK 180만)의 과징금을 부과했습니다.
자세히 보기
공공한국 정부가 국산 사이버보안 전문 AI 모델 개발 사업을 공식 출범했습니다. 네이버클라우드 컨소시엄(41개 기관 참여)이 선정돼 10개월 안에 방어용·공격용 AI 모델 2종을 동시에 개발하는 로드맵을 발표했습니다. 방어 모델은 침해사고 조사 성능에서 Claude Opus 4.5 수준을, 공격(취약점 발굴) 모델은 GLM 5.3 수준을 목표로 합니다. 학습 데이터 약 830TB와 GPU 4,512장을 확보해 즉시 가동하며, 완성 후에는 금융·전력·통신 등 국가 핵심 인프라와 글로벌 시장에 소버린 AI 보안 서비스를 보급할 계획입니다.
자세히 보기
통신/IT네이버클라우드 컨소시엄이 보안 전용 인공지능(AI) 모델 2종을 개발하는 국가 프로젝트에 착수했습니다. GPU(그래픽처리장치) 4,512장과 보안 데이터 830TB를 활용해 공격형·방어형 AI 모델을 각각 만들고, 두 모델이 서로의 학습을 강화하는 방식으로 운영됩니다. 방어형 모델은 HyperCLOVA X 기반으로 위협 탐지·대응을, 공격형 모델은 EXAONE 기반으로 소스코드 취약점 분석을 담당합니다. 완성된 모델은 오픈소스로 공개되고 금융·전력·통신 등 국가 핵심 인프라에 실증 적용될 예정입니다. 중소기업 대상 취약점 점검 서비스 지원도 계획되어 있어, 국내 보안 생태계 전반에 영향을 줄 수 있는 사업입니다.
자세히 보기
중요제조한국 유조선 'VL 프로스페리티'가 2026년 8월 지브롤터 해협을 통과하던 중 사이버 공격을 받아 30시간 동안 통신이 완전히 끊겼고, 에이치라인해운 소유의 'Vivit Africa LNG'도 내부 제어 시스템(선박을 조종하는 컴퓨터 시스템)에 접근할 수 없게 되어 운항이 멈추는 사고가 연달아 발생했습니다. 미국 해안경비대와 FBI 사이버대응팀이 항해 중인 상선에 직접 승선하여 조사한 것은 매우 이례적인 일로, 국가 기관 차원의 해상 사이버 위협 대응이 본격화되고 있음을 보여줍니다. 세계 상품 물동량의 80% 이상이 해상 운송에 의존하기 때문에, 선박 해킹은 단순한 기업 피해를 넘어 에너지 수급 차질과 국가 경제 전반에 심각한 영향을 미칠 수 있습니다. 국제해사기구(IMO) 규제와 국제선급연합회(IACS) 기준 등 국제 규범이 강화되고 있으며, 위성 통신이 끊긴 상황에서도 스스로 위협을 감지할 수 있는 EDR(엔드포인트 탐지 및 대응, 기기 자체에서 해킹을 탐지·차단하는 보안 소프트웨어) 솔루션 도입 수요도 높아지고 있습니다.
자세히 보기
중요금융금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.
자세히 보기
중요금융북한 해킹 조직 'WaterPlum(워터플럼)'이 주도하는 '전염성 인터뷰(Contagious Interview)' 캠페인이 100개국 이상에서 기기 3만 대를 감염시키고, 암호화폐 지갑 7,000여 개에서 총 1,071만 달러(약 140억 원) 상당의 암호화폐를 탈취한 것으로 드러났습니다. 공격자들은 구직자에게 채용 담당자인 척 접근해 가짜 코딩 과제를 수행하게 한 뒤, BeaverTail·InvisibleFerret 등 악성코드를 심어 시스템을 장악했습니다. 피해는 암호화폐·블록체인·Web3 분야 개발자와 엔지니어에 집중되었으며, 감염 이후 기업 내부망 침투와 지식재산 절취로 이어질 수 있습니다. 최근에는 Discord를 통해 미국·유럽·중남미 일반인을 '대리 면접인'으로 모집하는 새로운 수법도 확인됐습니다. 일본·미국·호주·독일 사이버보안 당국이 공동으로 경고를 발령했습니다.
자세히 보기
금융금융보안원이 올해 2월부터 운영 중인 '금융권 SW공급망보안 플랫폼'에 178개 금융회사가 참여하고 있습니다. 이 플랫폼은 화이트해커가 취약점을 찾으면 금융보안원이 검증하고, SW 개발사가 패치를 만들어 금융회사가 조치하는 전 과정을 하나로 연결한 공동 대응체계입니다. 운영 이후 1,316건의 취약점 조치요청이 발송됐으며, 취약점 제보 건수는 전년 대비 약 2배, 패치 개발 요청은 5.7배 증가했습니다. 또한 SBOM(소프트웨어 구성명세서, SW에 들어간 오픈소스·라이브러리 목록과 버전 정보를 담은 문서)을 활용해 국내외 약 35만 건의 CVE(공개된 취약점 식별 번호) 정보와 연계, 개발·도입·배포 전 보안성을 사전 점검할 수 있도록 지원하고 있습니다. 금융보안원은 정부의 'SW 공급망 보안 강화 로드맵'과 연계해 이 플랫폼을 지속 발전시킬 계획입니다.
자세히 보기
공공국가정보원 주도로 국방부·국가보안기술연구소·스틸리언·금융보안원이 함께 만든 AI 보안 시스템 '프로젝트 팔랑크스(Phalanx)'가 23개국이 참가한 국제 사이버훈련 'APEX 2026'에서 종합 1위를 차지했습니다. 이 AI는 사람의 개입 없이 단독으로 참가해 인간 방어팀보다 최대 3배 높은 점수를 기록했습니다. 비결은 동시에 약 16개 작업을 처리하는 병렬 처리 능력과 사람의 승인 단계를 없앤 빠른 대응 속도였습니다. 개발팀은 최고 성능의 AI 모델보다 여러 AI 에이전트를 잘 조율하는 '오케스트레이션(여러 AI를 통합 관리하는 구조)'이 핵심이라고 강조했습니다. 국정원은 이 기술을 공공기관에 확대 적용하고 내년 NATO 주관 훈련 '락드실즈(Locked Shields)'에도 참가할 계획입니다.
자세히 보기
공공행정안전부 산하 국가정보자원관리원이 생성형 AI를 이용한 사이버 공격 증가에 대응하기 위해 내부 업무망 웹서비스 750개를 대상으로 긴급 보안 점검을 추진합니다. 그동안 전문인력 부족으로 점검이 충분하지 않았던 내부망(인터넷에 직접 연결되지 않은 업무용 네트워크)의 보안 취약점을 이번 기회에 집중적으로 찾아내고 조치할 계획입니다. 점검 항목은 SQL 인젝션(데이터베이스를 조작하는 공격), XSS(크로스사이트 스크립팅, 웹 페이지에 악성 코드를 심는 공격), 인증 우회, 파일 업로드 취약점 등 21개 필수 항목입니다. 자동화 도구뿐 아니라 전문가가 직접 모의 해킹을 수행하며, 취약점 발견 시 실제 조치 완료 여부까지 재점검합니다. 사업 규모는 약 20억 7천만 원이며 계약 후 90일 이내에 완료해야 합니다.
자세히 보기