취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
금융금융보안원이 금융권 소프트웨어 공급망 보안을 강화하기 위한 통합 플랫폼을 본격 운영한다고 밝혔습니다. 이 플랫폼은 화이트해커가 취약점을 찾으면 금융보안원이 검증하고, 개발사가 패치를 만들고, 금융사가 조치하는 전 과정을 하나로 연결합니다. 현재 178개 금융사, 601명의 화이트해커, 31개 소프트웨어 개발사가 참여하고 있으며, 올해 취약점 제보는 전년 대비 약 2배, 패치 요청은 5.7배 증가했습니다. 소프트웨어에 포함된 오픈소스 등 구성 요소를 목록화한 SBOM(소프트웨어 구성명세서) 기능도 제공해, 국내외 35만여 건의 CVE(공개 취약점 식별자) 정보와 연계하여 보안성을 사전에 확인할 수 있습니다. 취약점 공개 후 실제 악용까지의 시간이 짧아지는 추세에 대응해 신속한 조치 연계 체계의 중요성이 커지고 있습니다.
자세히 보기
중요기업앤트로픽이 자사 AI 모델 '클로드'를 악용한 사이버공격 사례를 분석한 위협 인텔리전스 보고서를 공개했습니다. 보고서에 따르면 AI가 단순한 코드 작성 도우미를 넘어 정찰·침투·데이터 탈취까지 공격 전 과정을 자동화하는 '오케스트레이터' 역할을 맡기 시작했습니다. 대규모 데이터 유출로 유명한 샤이니헌터스(ShinyHunters) 계열 공격자는 AI와 자동화 도구를 결합해 안드로이드 앱(APK) 180만 개에서 숨겨진 API 키와 클라우드 자격증명(계정 접속 정보)을 대량으로 수집했습니다. 실제 침해 사례에서는 개발자 토큰 하나만으로 3시간 만에 기업 클라우드 전체 관리자 권한을 탈취하고, SaaS 공급망을 통해 고객사 200여 곳의 데이터에 연쇄적으로 접근한 사례도 확인됐습니다. 기업들은 소스코드와 앱 내 하드코딩된 자격증명 점검, AI API 키의 엄격한 관리, 단기 수명 토큰 사용 등 즉각적인 대응이 필요합니다.
자세히 보기
중요기업미국 사이버보안·인프라보안국(CISA)이 리눅스 커널에서 발견된 취약점 3종(CVE-2025-39682, CVE-2026-53266, CVE-2025-39964)이 실제 사이버공격에 사용되고 있음을 확인하고 긴급 대응을 요구했습니다. 이 취약점들은 각각 TLS 통신 처리 오류, 방화벽 기능의 메모리 손상, 암호화 처리 중 경쟁 조건(두 작업이 동시에 충돌하는 문제)과 관련되어 있으며, 원격 공격·권한 상승·서비스 장애 등 다양한 피해로 이어질 수 있습니다. 로컬 권한이 필요한 취약점도 공격자가 서버에 먼저 침투한 뒤 권한을 높이는 데 활용될 수 있어 위험도를 낮게 봐서는 안 됩니다. 리눅스 서버를 운영하는 기업은 커널 버전을 즉시 확인하고 각 배포판의 보안 업데이트를 적용해야 합니다. CVSS 점수만으로 우선순위를 정하기보다 CISA KEV 등재 여부와 외부 노출 여부를 함께 고려한 패치 전략이 필요합니다.
자세히 보기
중요기업북한과 연계된 해킹그룹 '워터플럼(WaterPlum)'이 가짜 채용면접과 코딩테스트를 미끼로 전 세계 개발자들을 속여 악성코드를 심는 공격을 벌였습니다. 2025년 12월부터 2026년 7월까지 약 8개월간 100개국 이상에서 최소 3만 대의 PC가 감염됐으며, 암호화폐 7천 개 이상의 지갑에서 약 1,071만 달러 상당의 자산이 탈취됐습니다. 공격자들은 악성 NPM 패키지나 코딩테스트용 프로젝트 파일로 악성코드를 심은 뒤 브라우저 비밀번호, 암호화폐 개인키, 신분증 이미지까지 빼냈습니다. 감염된 개발자의 PC가 회사 시스템에 연결돼 있을 경우 기업 내부망 침투로 이어질 수 있어 기업 보안 위협으로도 매우 심각합니다. 미국 FBI, 일본, 호주 등 5개국 당국이 공동 경보를 발령했으며, 출처 불명 코드는 반드시 가상머신(VM)에서 실행하도록 권고하고 있습니다.
자세히 보기
공공대한민국 국가사이버안보센터가 서울 코엑스에서 열린 국제 사이버 훈련 'APEX 2026'에서 세계 최초로 자율형 AI 방어팀 '프로젝트 팔랑크스'를 실전 검증했습니다. 이 AI 블루팀은 최대 50개의 작업을 동시에 처리하는 병렬 에이전트 구조로, 사람 중심 팀보다 훨씬 빠르게 사이버 공격을 탐지하고 시스템을 자율 복구했습니다. 특히 외부망 차단이 필요한 국방·공공 환경을 고려해 인터넷 없이도 동작하는 로컬 LLM(대형 언어 모델)으로도 실전 수준의 성능을 낼 수 있음을 입증했습니다. 이번 성과를 바탕으로 기관별로 들쭉날쭉한 보안 대응 수준을 AI 방어 체계로 일원화해, 전국 어느 기관이든 높은 방어 능력을 갖출 수 있도록 확대할 계획입니다.
자세히 보기
중요통신/IT보안 연구팀 Hacktron이 Anthropic의 AI 모델 Claude Opus 5를 활용해 오픈소스 이미지 처리 라이브러리 libheif의 취약점(CVE-2026-32882)과 OpenAI 로그인 시스템의 결함을 연결하는 공격 사슬을 완성했습니다. 이를 통해 OpenAI 직원 여러 명의 ChatGPT·Codex 계정을 탈취하고 내부 코드 저장소에까지 접근하는 데 성공했습니다. 연구팀은 악용 없이 OpenAI에 즉시 신고했고, OpenAI는 신고 후 14시간 만에 패치를 완료하고 6,500달러의 버그 바운티를 지급했습니다. 이 사례는 AI가 고난도 사이버 공격 코드 개발에 드는 시간과 기술 수준을 크게 낮추고 있음을 보여 줍니다. libheif를 사용하는 조직이나 공개 서비스와 내부 시스템이 같은 로그인(SSO)을 공유하는 조직은 즉시 패치와 접근 권한 점검이 필요합니다.
자세히 보기
중요기업보안업체 핵트론(Hacktron) 연구진이 AI 도구를 활용해 이미지 처리 라이브러리(libheif)의 메모리 취약점을 실제 원격코드실행(원격에서 서버를 마음대로 제어할 수 있는 공격)으로 발전시키고, 오픈AI 커뮤니티 포럼 서버를 장악한 뒤 직원의 챗GPT·코덱스 계정까지 탈취하는 공격 경로를 확인했습니다. 특히 앤트로픽의 Claude Opus 5가 약 3시간 만에 실제 환경에 맞는 공격코드를 완성하는 데 핵심적으로 활용돼, AI가 고난도 취약점 악용의 진입 장벽을 크게 낮출 수 있음을 보여줬습니다. 오픈AI는 신고 14시간 만에 수정을 완료했고, 디스코스도 패치를 배포하며 이미지 처리 과정을 샌드박스로 격리하는 추가 조치를 적용했습니다. 이번 사례는 외부에 노출된 서비스와 내부 시스템이 동일한 SSO(통합 로그인) 신뢰 범위를 공유할 때 주변부 침해 하나가 내부 핵심 계정 탈취로 확산될 수 있음을 실증했습니다. 이미지 업로드 기능을 운영하거나 직원 계정에 AI 에이전트·협업 도구를 연결한 기업은 libheif 업데이트와 SSO 신뢰 범위 점검이 시급합니다.
자세히 보기
중요통신/ITAI 보안 연구업체 해크트론(Hacktron)의 연구원들이 앤트로픽의 AI 모델 '클로드 오퍼스5(Claude Opus 5)'를 활용해 오픈AI(OpenAI) 내부 시스템 침투에 성공한 사례가 공개됐습니다. 연구원들은 오픈AI 도움말 게시판의 취약점을 통해 서버에 접근하고, 직원 계정 정보를 탈취해 핵심 알고리즘이 보관된 내부 코드 저장소 '모노레포(Monorepo)'까지 진입했습니다. 최초 취약점 발견부터 내부 침투까지 72시간이 채 걸리지 않았으며, 이 중 사람이 직접 투입한 시간은 불과 몇 시간에 불과했습니다. AI가 공격용 스크립트 작성 등 핵심 작업을 대신 수행함으로써 사이버 공격의 속도와 효율이 크게 높아질 수 있다는 점을 실증한 사례입니다. 오픈AI는 제보를 받은 후 14시간 만에 취약점을 패치하고 6,500달러(약 900만 원)의 포상금을 지급했습니다.
자세히 보기
중요공공파키스탄 연계 해킹 그룹 Transparent Tribe(일명 APT36)가 인도·아프가니스탄의 정부 및 국방 기관을 노린 새로운 사이버 첩보 캠페인이 포착됐습니다. 이번 공격에서는 Rust 언어로 만든 백도어 RUSTYSHADE를 포함해 총 4종의 신규 악성코드가 사용됐으며, 일반적인 공격자 서버 대신 비공개 GitHub 저장소를 명령·제어(C2) 통신 채널로 활용하는 것이 특징입니다. 악성코드는 화면·웹캠 촬영, 문서 대량 탈취, USB를 통한 내부망 전파까지 수행할 수 있어 피해 범위가 광범위합니다. 또한 인도 유력 언론사를 사칭한 타이포스쿼팅(오탈자 도메인) 사이트를 통해 악성 스크립트를 배포하는 방식도 확인됐습니다. 보안 담당자는 GitHub API를 이용한 비정상 트래픽 탐지와 외부 저장 매체 정책 강화를 즉시 검토해야 합니다.
자세히 보기
기업AI를 이용한 사이버 공격이 단순히 악성코드나 피싱 메일을 만드는 것을 넘어, 공격 계획부터 실행·결과 분석까지 전 과정을 자동화하는 방향으로 진화하고 있습니다. 오아시스시큐리티는 피해자 시스템이 아닌 공격자 환경을 직접 분석해, 공격자들이 AI 에이전트에게 단계별로 지시를 내리고 결과를 받아 다음 공격을 설계하는 방식을 쓰고 있음을 확인했습니다. 실제로 통신사·정부기관·교육기관을 겨냥한 공격에서 AI가 공격 속도와 규모를 크게 키웠습니다. 전문가는 침해 발생 후 대응하는 방식에서 벗어나, 공격자가 쓰는 AI 도구·프롬프트·에이전트 설정 등을 사전에 파악하는 방어 전략으로 전환해야 한다고 강조했습니다. 방어의 속도도 AI 시대 공격의 속도에 맞춰 빨라져야 한다는 것이 핵심 메시지입니다.
자세히 보기
공공한국 국회에서 선박을 겨냥한 사이버공격에 대응하기 위한 법안이 발의됐습니다. 최근 선박에 전자해도·위성통신·화물관리 시스템 등 디지털 기술이 널리 쓰이면서 해킹이나 랜섬웨어(파일을 잠그고 돈을 요구하는 악성 프로그램) 공격에 노출될 위험이 커졌습니다. 만약 항해 시스템이 마비되면 단순한 정보 유출을 넘어 항로 이탈·충돌·좌초 같은 실제 해양사고로 이어질 수 있습니다. 개정안은 해양수산부 장관이 사이버위협 탐지·대응·복구 대책을 마련하고, 선박의 사이버보안 수준을 점검하는 진단·평가 제도를 운영할 수 있도록 법적 근거를 담았습니다. 선박 사이버보안을 IT 문제가 아닌 해양안전 문제로 규정한다는 점이 핵심입니다.
자세히 보기
공공한국 국가정보원(NIS)이 9월 16~18일 열린 국제 사이버훈련 'APEX 2026'에서 사람의 개입 없이 실시간 사이버공격에 자동 대응하는 AI 방어팀 '프로젝트 팔랑크스(Project Phalanx)'를 최초 공개했습니다. 이 시스템은 위협 탐지, 공격 분석, 시스템 복구, 대응전략 수립까지 보안 대응의 전 과정을 자동으로 처리하도록 설계됐으며, 기존 SOC(보안관제센터)에서 AI가 경보를 요약하거나 방안을 제안하는 수준을 크게 넘어섰습니다. NATO 및 인도태평양 23개국 사람 팀과 동일 조건에서 경쟁했으며, 국방부·국가보안기술연구소·금융보안원·스틸리언 등 민관군이 약 4개월간 공동 개발했습니다. 다만 AI가 정상 프로세스를 공격으로 오인해 서비스 장애를 일으킬 수 있는 오탐(False Positive) 위험도 함께 지적됐습니다.
자세히 보기