취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기타네이버클라우드와 LG CNS 컨소시엄이 오는 18일부터 보안 전문 인공지능(AI) 모델 공동 개발에 착수합니다. 네이버의 HyperCLOVA X는 방어, LG AI연구원의 EXAONE은 공격에 특화된 모델을 각각 개발한 뒤 서로 공격·방어를 반복하며 성능을 높이는 방식입니다. 21개 기관에서 모은 약 831TB 규모의 보안 데이터를 학습에 활용하며, 최종 목표는 700억 개 매개변수급(700B) 전문가혼합(MoE) 모델로 글로벌 벤치마크 1위 달성입니다. 개발된 모델은 오픈소스로 공개되고 API·SDK·보안 에이전트 형태로 국내 보안기업에 제공될 예정입니다. 전력·금융·통신·반도체·방위산업 등 7대 분야에서 실증도 진행됩니다.
자세히 보기
중요기업이번 주 보안 뉴스 모음집에는 기업 보안 담당자가 즉시 확인해야 할 사안들이 여럿 포함되어 있습니다. 가장 주목할 항목은 안드로이드 9월 보안 패치로, 200개의 취약점 중 CVE-2026-28662(Wi-Fi를 통해 아무런 사용자 조작 없이 원격으로 코드를 실행할 수 있는 심각한 결함)가 포함되어 있어 기업 내 안드로이드 기기 전체에 즉시 업데이트를 배포해야 합니다. 중국어 사용자로 추정되는 공격자가 Claude Code·Qwen·DeepSeek 같은 AI 도구를 활용해 정부·금융 시스템 침투를 자동화한 캠페인도 공개됐으며, 이는 AI 기반 사이버 공격이 실전에 사용되고 있음을 보여줍니다. 또한 BigBear 2.0이라는 서비스형 피싱(PhaaS) 플랫폼이 40개국 이상의 461개 조직을 표적으로 삼아 MFA(다중 인증)를 우회하고 세션 쿠키를 탈취했으며, Google의 합법적 서비스 6종을 경유한 다단계 피싱 캠페인도 발견됐습니다. 랜섬웨어 연계 공격(EtherRAT→TukTuk→The Gentlemen 랜섬웨어), 가짜 쇼핑몰 119,000개 운영, npm 악성 패키지 13종 등 다양한 위협이 동시에 진행 중입니다.
자세히 보기
기업마이크로소프트(MS)가 AI를 이용해 100만 건 이상의 금융 사기 이메일을 발송한 대규모 공격 캠페인을 발견했습니다. 공격자는 여러 기업의 CEO·CFO 등 경영진을 사칭하고, 서비스나우(ServiceNow)의 가짜 연간 구독 송장을 덧붙여 회계·지급 담당 직원이 약 5만 달러를 공격자 계좌로 이체하도록 속였습니다. AI를 활용해 수신자별 맞춤형 이메일을 자동 제작하고, 가짜 이메일 대화까지 삽입해 의심을 피하도록 정교하게 설계됐습니다. 이메일 주소와 발신자 표시 이름이 일치하지 않거나 'ACH Payment' 같은 금융 키워드가 제목에 들어가는 등 몇 가지 탐지 단서가 있습니다. MS는 Microsoft Defender for Office 365, ZAP(Zero-hour Auto Purge) 등 다계층 보호 기능 활용과 이메일 인증 설정을 권고했습니다.
자세히 보기
중요교육/연구러시아어를 사용하는 것으로 추정되는 해커가 PaperCut NG/MF(인쇄 관리 소프트웨어)의 심각한 보안 취약점 두 가지를 악용해 전 세계 440개 이상의 서버를 침해했습니다. 이 공격자는 OpenAI Codex, DeepSeek 같은 AI 모델로 구동되는 수백 개의 AI 에이전트를 동원해 취약점 연구부터 공격 실행까지 전 과정을 자동화했습니다. 공격은 주로 미국·영국·프랑스 등 10개국 교육 기관을 겨냥했으며, 한 미국 고등학교의 경우 최초 침입부터 도메인 관리자 권한 탈취까지 불과 7분밖에 걸리지 않았습니다. 두 취약점(CVE-2026-81578, CVE-2026-82078)은 이미 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있으므로 PaperCut을 사용하는 조직은 즉시 패치를 적용해야 합니다.
자세히 보기
중요기업미국 사이버보안 인프라보안국(CISA)이 Cisco·Citrix·Fortinet 네트워크 보안 장비에서 발견된 심각한 취약점 3건을 '실제 악용 확인 목록(KEV)'에 추가하고, 연방기관에 2026년 9월 12일까지 패치 적용을 의무화했습니다. 이 중 Cisco Firewall Management Center의 인증 우회 취약점(CVE-2026-20079)은 위험 점수 최고치인 CVSS 10.0으로, 공격자가 인증 없이 원격에서 시스템 루트 권한을 완전히 탈취할 수 있습니다. Fortinet 취약점(CVE-2025-25249)은 러시아어권 금전 목적 해킹 그룹이 이미 악용하여 'PivotC2'라는 악성 원격제어 프로그램(RAT)을 3,000개 이상 IP에 퍼뜨렸으며, 178개 기기가 실제 감염됐습니다. Citrix NetScaler 취약점(CVE-2026-19490)도 허니팟(공격 유인 시스템)에서 56건의 실제 공격 시도가 탐지됐습니다. 해당 제품을 운영 중인 기업은 즉시 패치를 적용하고 침해 흔적을 점검해야 합니다.
자세히 보기
중요의료미국 가정용 의료기기 업체 AdaptHealth가 2026년 6월 발생한 사이버 공격으로 약 411만 명의 개인정보가 유출됐다고 공식 확인했습니다. 공격자는 외부 계약업체 직원의 계정을 소셜 엔지니어링(사람을 속여 계정 정보를 빼내는 수법)으로 탈취한 뒤 클라우드 기반 환자 관리 시스템과 전자 의무기록 시스템에 침투했습니다. 유출된 정보에는 이름, 연락처, 건강보험 정보, 건강 정보 등 민감한 의료 관련 데이터가 포함됩니다. 해킹 그룹 ShinyHunters가 배후로 지목되며, 공격자는 데이터 공개를 빌미로 랜섬(몸값)을 요구했습니다. 피해자들에게는 12개월 무료 신용 모니터링 및 신원 보호 서비스 안내 통보가 발송됐습니다.
자세히 보기
공공미군이 생성형 AI를 빠르게 도입하면서 새로운 보안 위험이 생기고 있다는 경고가 나왔습니다. AI를 매일 쓰다 보면 장병들이 경계심을 낮추고 민감한 정보를 무심코 입력할 수 있고, 연구에 따르면 사람들은 AI와 대화할 때 인간 상대보다 더 많은 정보를 공개하는 경향이 있습니다. 사용자가 170만 명을 넘은 미군 전용 플랫폼 GenAI.mil은 공격자가 노릴 수 있는 접점(계정, 저장 데이터, 소프트웨어 연결 등)을 크게 늘렸습니다. 비밀로 분류되지 않은 정보들도 AI가 종합하면 기밀에 해당하는 내용이 추론될 수 있다는 우려도 제기됩니다. 전문가들은 AI 도입 속도만을 역량 강화로 평가하지 말고, 새 기능 추가 시 늘어나는 보안 부담을 함께 측정해야 한다고 강조합니다.
자세히 보기
중요기업북한 정찰총국 산하 해킹조직 '김수키'와 중국 연계 해킹조직들이 인공지능(AI)을 사이버 공격에 본격 활용하기 시작했습니다. 김수키는 외부 서버에 데이터를 보내지 않아도 되는 로컬 AI 환경을 직접 구축해 악성코드 개발, 공격 자동화, 스피어피싱(특정 대상을 노린 정밀 이메일 사기) 미끼 제작 등에 AI를 접목하고 있습니다. 중국계 해킹조직들은 딥시크(DeepSeek) 같은 AI를 활용해 공격 횟수를 이전보다 두 배 이상 늘렸으며, 보안 안전장치가 느슨한 중국 AI 모델이 공격자들에게 선호되고 있습니다. 전문가들은 올해 말 AI 에이전트(사람의 지시 없이 스스로 판단해 공격을 수행하는 자동화 AI)를 이용한 사이버 공격이 본격화될 것으로 전망합니다. 기업은 피싱 방어 솔루션을 갖추고, 사이버위협인텔리전스(CTI)를 통해 공격 징후를 사전에 파악하는 체계를 강화해야 합니다.
자세히 보기
중요기업Google 위협 인텔리전스 그룹(GTIG)에 따르면, 금전적 동기를 가진 해킹 그룹이 자율 멀티 에이전트 AI 프레임워크를 이용해 단 6시간 만에 수천 건의 계정 자격증명(로그인 정보)을 대량 탈취하는 데 성공했습니다. TeamPCP라는 위협 행위자는 PyPI·npm·Docker Hub 등 오픈소스 소프트웨어 공급망을 침해하고 SANDCLOCK·DUSTMAKER 같은 정보 탈취 악성코드를 배포해 AI 코딩 도구와 클라우드 환경을 집중 공격했습니다. 중국·러시아·이란·북한과 연계된 국가 주도 해킹 그룹들도 Gemini·Claude·Codex 등 상용 AI 모델을 정찰·피싱·익스플로잇 개발에 적극 활용하고 있습니다. AI 모델을 직접 노리는 공격도 증가해, 독점 AI 모델·프롬프트·소스코드를 훔치거나 클라우드 환경을 탈취해 무단으로 AI 워크로드를 실행하는 사례도 포착됐습니다. 안전장치 없이 로컬 배포가 가능한 오픈소스 AI 모델의 급속한 발전이 공격 장벽을 더욱 낮추고 있어 산업 전반의 대응 기준 수립이 시급합니다.
자세히 보기
중요기업Google 위협 인텔리전스 그룹(GTIG)이 2026년 3분기 AI 위협 추적 보고서에서 공격자들이 AI 에이전트를 이용해 취약점 스캔, 자격증명(계정 정보) 탈취, 문제 해결 등 사이버 공격의 여러 단계를 자동화하고 있다고 밝혔습니다. 실제 사례로, 한 공격자는 6시간도 안 되는 시간 안에 수천 개의 제3자 자격증명을 탈취했으며, 2만 3,800개 이상의 비밀 정보가 실시간으로 관리되는 노출된 서버도 발견됐습니다. 중국과 연계된 사이버 첩보 행위자들은 Gemini, Claude 등 AI 도구를 활용해 자동화된 침투 테스트 및 익스플로잇(취약점 공격 코드) 파이프라인을 구축하는 실험을 진행하고 있습니다. 완전히 자율적인 공격 파이프라인은 아직 실전에서 관찰되지 않았지만, AI 기반 공격 기술이 빠르게 성숙하고 있어 기업 보안 담당자들의 각별한 주의가 요구됩니다.
자세히 보기
기업KISA 한승원 수석이 KCSCON 2026 기조강연에서 AI 시대의 사이버 공격 변화와 대응 방향을 설명했습니다. 공격자들은 AI를 활용해 악성코드 제작·취약점 탐지·정보 유출 등 공격 과정 상당 부분을 자동화하고 있으며, 로컬 AI 모델을 써서 탐지를 피하려는 움직임도 나타나고 있습니다. 방어 목적으로 사용하는 AI 도구 자체도 공격 대상이 돼, 악성코드 안에 AI의 분석을 방해하는 명령을 숨기는 '프롬프트 인젝션(AI에게 몰래 명령을 심는 기법)' 사례가 확인되었습니다. 공격의 본질은 변하지 않아 공격자는 여전히 피해자가 신뢰하는 사람·사이트·소프트웨어·접속키를 노립니다. 대응책으로는 피싱 저항형 다중인증(MFA) 적용, 자격증명 코드 분리 관리, 망 분리, 불변(변경 불가) 백업 체계 구축이 권고되었습니다.
자세히 보기
공공국가안보실 사이버안보비서관으로 해커 출신 교수 김휘강 고려대 정보보호대학원 교수가 임명됐습니다. 보안 기업 창업·운영 경험과 학계 활동을 두루 갖춘 인물로, 각계에서는 현장 경험이 정책에 실질적으로 반영될 것이라는 기대가 나옵니다. 산업계는 공급망 보안 정책 강화와 민·관 조율 역할을 주문했고, 학계는 보안 사각지대에 놓인 중소기업 지원과 국제 협력 체계 구축을 요청했습니다. 보안 실무자들은 화이트해커의 침투 테스트(모의해킹)에 대한 법적 보호 보장, 기업 보안팀의 열악한 처우·인식 개선, 사후 대응에서 선제 예방 중심으로의 정책 전환을 강하게 촉구했습니다. 오래전에 나온 패치를 적용하지 않아 발생하는 침해사고가 반복되는 현실을 지적하며, 실효성 있는 진단·검증 체계 마련이 시급하다는 목소리도 이어졌습니다.
자세히 보기