취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요기업중국과 연계된 해킹 조직 TA419가 앤트로픽(Anthropic) 고위 직원과 미국 정책 전문가를 사칭해, 싱크탱크·대학·법률회사의 AI 정책 연구자들을 노린 피싱 공격을 벌였습니다. 공격자는 처음엔 로그인 요구 없이 자연스러운 메일로 대화를 트고, 상대가 답장하면 그제야 악성 링크를 보내는 치밀한 방식을 썼습니다. 이 링크는 중간자(AitM) 공격과 가짜 브라우저 창을 보여주는 '브라우저 안의 브라우저(BitB)' 기법을 결합해, 피해자가 정상적으로 로그인하고 다중인증(MFA)까지 마쳐도 그 결과로 생긴 로그인 세션 자체를 탈취하도록 설계됐습니다. 이는 비밀번호 하나가 아니라 바로 쓸 수 있는 클라우드 계정 접근권을 노린 것으로, 목적은 미국의 AI 정책·수출통제·전략 기획에 관한 정보 수집으로 추정됩니다.
자세히 보기
중요공공중국과 연계된 해킹 조직(코드명 UAT-11587)이 대만, 인도, 필리핀, 캄보디아, 파키스탄, 태국, 미얀마 등 아시아 각국의 정부·정책 기관을 노린 새로운 사이버 공격 캠페인을 벌이고 있습니다. 이들은 'Antino'라는 신종 백도어(원격 조종 악성코드)를 사용하는데, 특이하게도 별도의 해킹 서버를 두지 않고 마이크로소프트 365의 아웃룩과 원드라이브를 명령 전달 통로로 악용합니다. 공격자는 스피어피싱(표적형 피싱 메일)으로 침투하며, 지메일의 첨부파일 미리보기 화면을 정교하게 가짜로 만들어 피해자를 속이는 수법까지 사용했습니다. 2025년 9월 처음 발견된 이후 8개국 16개 기관으로 공격이 확대됐고, 2026년 3~6월 사이 공격이 집중적으로 늘었습니다. 정부·공공기관은 이메일 보안 점검과 더불어 정상 업무 도구(M365)를 가장한 은밀한 통신 방식에 대한 탐지 체계를 강화할 필요가 있습니다.
자세히 보기
기업구글이 안드로이드 17에서 "고급 보호(Advanced Protection)" 기능을 켜면, '접근성 서비스(AccessibilityService)' API를 인증된 접근성 도구 앱에만 사용할 수 있도록 제한한다고 발표했습니다. 접근성 서비스는 원래 시각장애인 등을 돕기 위한 기능이지만, 화면 읽기와 조작 권한이 막강해서 뱅킹 악성코드나 스파이웨어가 이를 악용해 금융 앱에서 몰래 돈을 빼가거나 키보드 입력을 가로채고, 가짜 로그인 화면을 띄우는 등의 공격에 자주 이용돼 왔습니다. 이번 조치로 검증되지 않은 앱은 이 기능을 쓸 수 없게 되어 주요 공격 경로 하나가 막히게 됩니다. 이 외에도 안드로이드 17에는 포렌식 로그 기능, USB 침입 방지, 위험한 웹 기술 차단, 인증 실패 시 기기 잠금 등 여러 보안 강화 기능이 함께 추가됐습니다.
자세히 보기
금융금융 사기 탐지 업체 BioCatch가 21개국 370여 개 은행·금융사의 신고 자료를 분석한 결과, 최근 12개월간 "취업 사기(일자리를 미끼로 돈을 빼가는 사기)" 피해자가 258%나 늘어 다른 어떤 사기 유형보다 빠르게 증가했습니다. 전체 사기 신고는 35% 늘었고, 사기 행위의 90%가 모바일 기기에서 시작됩니다. 투자 사기는 건당 피해액이 가장 커서 평균 6,600달러에 달했고, 구매 사기는 건수가 가장 많지만 피해 금액은 가장 적었습니다. 기사는 15분짜리 실제 사기 시도 사례를 통해 은행이 돈이 빠져나가기 전에 막을 수 있는 경고 신호들을 짚고, 미성년자를 노린 "금융 성착취(섹스토션)" 피해와 나이지리아의 조직적 사기 범죄 단속 사례도 함께 전합니다.
자세히 보기마이크로소프트가 정상 소프트웨어인 MSP360의 원격관리(RMM) 도구를 악용한 피싱 공격을 경고했습니다. 공격자들은 회의 초대장, PDF 파일로 위장한 메일, 소프트웨어 업데이트 안내 등 사람을 속이는 방식으로 악성 설치파일을 배포합니다. 파일 이름을 속여 배포된 이 정상 MSP360 설치 프로그램이 실행되면 피해자 PC에 공격자가 원격으로 접근할 수 있는 통로가 생깁니다. 이후 ScreenConnect 같은 또 다른 RMM 도구까지 함께 설치되는 '이중 RMM' 수법으로 지속적인 원격 접근 권한을 확보하려는 것으로 보입니다.
자세히 보기
중요기업공격자들이 ChatGPT의 '커스텀 GPT(Custom GPT)' 기능을 악용해 가짜 제품 안내처럼 꾸민 뒤, 이용자를 악성 사이트로 유도하는 새로운 공격이 발견됐습니다. 이용자가 유도된 구글 사이트에서는 가짜 캡차 화면을 통해 이른바 'ClickFix' 수법으로 악성 PowerShell 명령을 직접 복사·실행하도록 속이며, 이 과정에서 정상 서명된 캐논(Canon) 실행파일을 악용한 DLL 사이드로딩으로 원격제어 악성코드(RAT)를 심습니다. 이 RAT는 화면·카메라·마이크 감시, 파일 검색, 추가 악성코드 실행 등 광범위한 기능을 갖추고 있으며 현재까지 최소 40명이 감염된 것으로 확인됐습니다. 이와 함께 OpenAI Codex·Anthropic Claude를 사칭한 사이트, 정상 사이트 해킹을 통한 ClearFake/EtherHiding 공격 등 ClickFix 기법을 쓰는 다른 캠페인들도 동시에 다수 발견되고 있어, 신뢰받는 플랫폼을 악용한 사회공학 공격이 확산되는 추세입니다.
자세히 보기
중요기업보안 기업 헌트리스(Huntress)가 챗GPT의 '맞춤형 GPT' 기능을 악용한 새로운 공격 사례를 공개했습니다. 공격자는 정상 서비스인 것처럼 꾸민 가짜 GPT를 만들고, 구글 검색 광고를 이용해 사용자를 유인했습니다. 이용자가 GPT가 안내한 가짜 인증 화면에서 스스로 파워셸(PowerShell) 명령어를 붙여넣고 실행하게 만드는 이른바 '클릭픽스(ClickFix)' 수법이 사용됐습니다. 이 명령이 실행되면 정상 프로그램으로 위장한 악성 파일이 설치되고, 최종적으로 공격자가 시스템을 원격 조종할 수 있는 악성코드(RAT)가 심어집니다. 오픈AI가 문제의 GPT를 삭제했지만 이틀 뒤 방식만 바꾼 두 번째 GPT가 다시 발견돼, 공격자들이 이 수법을 계속 반복해서 쓰고 있는 것으로 나타났습니다.
자세히 보기
기업공격자들이 구글 검색의 스폰서 광고(광고 영역 검색 결과)를 이용해 "Plus 5.6"이라는 악성 커스텀 GPT(ChatGPT의 맞춤형 챗봇 기능)를 퍼뜨리고 있습니다. "chatgpt"를 검색한 사용자가 이 광고 링크를 클릭하면 정식 chatgpt.com 사이트 안의 가짜 GPT 페이지로 연결되고, 여기서 다시 가짜 클라우드플레어(Cloudflare) 캡차 확인 페이지로 유도됩니다. 이 페이지는 "ClickFix"라는 수법으로, 사용자에게 특정 명령어를 복사해 터미널에 붙여넣도록 유도하며, 이를 실행하면 캐논(Canon)이나 스타독(Stardock)의 정상 서명된 실행파일을 통해 원격 접속 트로이목마(RAT, 공격자가 감염된 PC를 원격으로 조종할 수 있게 하는 악성코드)가 몰래 설치됩니다. Huntress 보안팀은 이 공격으로 최소 40건의 사고 대응을 진행했다고 밝혔으며, OpenAI가 처음 발견된 악성 GPT를 삭제했지만 공격자들은 곧바로 새 버전을 만들어 유포를 이어가고 있습니다.
자세히 보기
중요통신/IT16세 보안 연구자 Faav가 마이크로소프트의 내부 분석 서비스인 Titan에서 심각한 인증 취약점을 발견했습니다. 이 서비스는 로그인 토큰의 서명을 제대로 검증하지 않아, 공격자가 토큰 내용을 마음대로 바꿔 관리자 권한을 획득할 수 있었습니다. 그는 자신이 만든 자동화 도구 Antares의 도움으로 이 문제를 찾아냈고, 연결된 17개 데이터베이스에서 SQL 쿼리를 실행해 직원 정보 약 1만 8천 건과 Bing 검색 분석 데이터 일부에 접근할 수 있었습니다. 마이크로소프트는 신고를 받은 지 나흘 만에 해당 접점을 차단했고, 연구자에게 5,000달러의 포상금을 지급했습니다. 다행히 고객 데이터나 개인식별정보는 실제로 열람·악용되지 않았습니다.
자세히 보기
기업AI로 만든 가짜 목소리나 영상을 이용해 직원을 속이는 딥페이크 피싱 공격이 늘고 있습니다. 가트너 조사에 따르면 보안 책임자 297명 중 41%가 최근 1년 동안 음성 통화로, 36%가 화상 통화로 이런 공격을 겪었다고 답했습니다. 공격자는 진짜 같은 목소리나 영상으로 송금이나 계정 변경을 요청해 직원을 속이려 합니다. 전문가들은 목소리만 믿고 요청을 승인하지 말고, 등록된 연락처로 다시 확인하는 절차와 모의 훈련이 필요하다고 조언합니다.
자세히 보기
기업AI 코딩 에이전트(자동화된 AI 개발 보조 시스템)의 메모리 저장소에 API 키, 비밀번호, 기밀 문서 등 민감한 정보가 평문(암호화되지 않은 텍스트)으로 쌓이고 있어 심각한 보안 위협이 되고 있습니다. 공격자는 플러그인이나 MCP(모델 컨텍스트 프로토콜) 통합을 악용해 에이전트 메모리에 악성 정보를 심는 '메모리 포이즈닝' 공격을 시도할 수 있으며, 보안 지식이 부족한 신규 코딩 사용자가 주요 표적입니다. 현재 대부분의 에이전트 메모리 솔루션은 기존 데이터베이스·API 보안에서 당연하게 여겨지는 세밀한 접근 제어(RBAC 등)를 제공하지 못하고 있습니다. Vectorize의 CEO Chris Latimer는 CISO(최고정보보안책임자)가 이번 분기 안에 조직 내 에이전트 메모리 사용 현황을 점검하면 인식하지 못했던 큰 보안 허점을 발견하게 될 것이라고 경고합니다.
자세히 보기
