취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
기업AI가 공격자의 작업 흐름에 깊숙이 통합되면서, 실패한 침투 시도를 빠르게 재시도하는 비용이 크게 낮아졌습니다. 구글 위협 인텔리전스 그룹(GTIG)은 2026년 5월, 사이버범죄 행위자들이 AI의 도움을 받아 오픈소스 관리 도구의 이중 인증(MFA) 우회 취약점을 발견하고 공격 코드까지 개발했다고 고신뢰도로 평가했습니다. 반면 기업 보안팀(SOC)은 경보 하나를 처리할 때마다 맥락·가설·제약 조건을 처음부터 다시 재구성해야 하는 비효율적인 구조로 운영되고 있어 대응 속도가 뒤처지고 있습니다. 이 문제의 해결책은 조사 과정에서 얻은 상태 정보를 팀 전체가 공유·유지하는 '상태 기억형(stateful)' SOC 아키텍처로의 전환입니다. AI 에이전트 도입은 이 구조적 개선이 선행된 이후에야 효과를 발휘할 수 있습니다.
자세히 보기
중요기업가트너(Gartner) 조사에 따르면, 최근 12개월 동안 CISO(최고정보보호책임자)의 41%가 음성 통화에서, 36%가 화상 통화에서 딥페이크(AI로 만든 가짜 음성·영상)를 이용한 사회공학 공격을 경험했습니다. 공격자들은 이메일, 전화, 화상회의, 협업 도구를 넘나들며 복합적으로 사람을 속이고 있어, 단순히 "가짜를 구분하는 교육"만으로는 방어가 어렵습니다. 실제로 2024년 홍콩에서는 한 직원이 딥페이크 화상회의에 속아 2,500만 달러(약 330억 원)를 이체하는 사고가 발생했습니다. 가트너는 계정 복구·권한 승인·결제 등 위험도 높은 업무에 피싱 저항성 인증과 다채널 검증 절차를 도입할 것을 권고합니다. AI 생성 콘텐츠 탐지 기술만으로는 갈수록 정교해지는 딥페이크를 따라잡기 어렵기 때문에, 조직 전체의 인증 및 대응 체계를 재정비하는 것이 시급합니다.
자세히 보기
중요기업'RatHat'이라는 새로운 안드로이드 악성코드가 발견됐습니다. 이 악성코드는 문자 피싱(스미싱)이나 가짜 앱 배포 사이트를 통해 퍼지며, 설치되면 스마트폰의 접근성 기능과 ADB(안드로이드 개발자 디버그 도구)를 악용해 일반 앱 보안 울타리를 벗어나 기기를 장악합니다. 가장 큰 특징은 피해자가 앱을 직접 삭제해도 공격자가 기기 접근 권한을 유지할 수 있다는 점입니다. 또한 생성형 AI를 활용해 화면을 자동으로 탐색·조작하며, 문자 메시지·비밀번호·화면 녹화·키 입력 등 광범위한 정보를 탈취합니다. 중국 기반 위협 조직이 운영하는 것으로 추정되며, 기존 서명 기반 모바일 보안 솔루션으로는 탐지가 어렵습니다.
자세히 보기
중요기업Microsoft가 두 가지 사이버 공격 캠페인을 공개했습니다. 첫 번째는 생성형 AI를 활용해 CEO를 사칭한 이메일로 100만 건 이상의 금융 사기를 시도한 사건이고, 두 번째는 '패스키(Passkey) 업데이트'를 빙자해 직원을 속여 마이크로소프트 클라우드 계정을 탈취하는 공격입니다. 두 번째 공격에서 해커들은 피해자의 개인 전화번호로 IT 헬프데스크를 사칭해 연락한 뒤 가짜 사이트로 유도해 계정을 장악하고, 이후 SharePoint·OneDrive·이메일 등에서 대규모로 데이터를 빼냈습니다. 공격자들은 자신의 다중 인증(MFA) 수단을 피해자 계정에 등록해 지속적인 접근 권한을 유지했기 때문에, 피해자가 비밀번호를 바꿔도 계속 접속할 수 있었습니다. 조직 내 금융 담당자와 일반 직원 모두 표적이 될 수 있으므로, MFA 등록 내역 모니터링과 Graph API 사용 행위 분석이 시급합니다.
자세히 보기
기업기업에서 AI 도구 사용이 늘면서 보안관제(SOC)에 새로운 유형의 경보가 폭발적으로 증가하고 있습니다. 분석된 AI 관련 경보의 94.1%는 오탐(실제로는 위협이 아닌 정상 행동)이었고, 5.8%는 실질적 보안 위험, 0.02%만 실제 공격이었습니다. 가장 큰 위협은 AI가 직접 침해를 일으키는 것이 아니라, 개발자들이 AI 에이전트를 권한 확인 없이 실행하는 설정(--yolo 등)이나, OAuth를 통해 외부 AI 서비스에 기업 데이터를 공유하는 것처럼 '조용한 노출'이 쌓이는 것입니다. 보안팀은 AI 정상 행동을 오탐하는 구식 탐지 규칙을 먼저 조정하고, 권한 우회 설정·무단 터널·위험한 OAuth 허용 여부를 선제적으로 점검해야 합니다.
자세히 보기
기업보안기업 Proofpoint가 발표한 '2026 Voice of the CISO' 보고서에 따르면, 기업 보안 최고책임자(CISO)들이 AI(인공지능) 도입에 따른 새로운 보안 위험을 추가로 떠안고 있지만 인력·예산 지원은 그에 비례해 늘지 않고 있습니다. CISO의 78%가 생성형 AI를 보안 위협으로 보고 있으며, 특히 임직원이 공개 AI 플랫폼에서 고객 데이터를 노출할 가능성을 큰 우려로 꼽았습니다. 데이터 유출의 주요 원인으로는 악의적 내부자, 부주의한 직원, AI 오남용, 외부 공격 등이 꼽혔고, 데이터 손실이 발생한 조직의 93%는 퇴사자가 연루돼 있었습니다. 주요 위협 순위에서는 클라우드 계정 탈취가 1위로 올라섰으며, 협업 플랫폼과 SaaS 앱이 보안 위험을 가장 많이 유발하는 기술로 지목됐습니다. 실무 담당자들은 AI·데이터·계정 보안을 통합적으로 관리할 수 있는 정책과 실질적인 권한이 필요하다고 강조합니다.
자세히 보기미국 오하이오주 남성이 AI로 만든 성적 합성 영상을 이용해 다수의 여성을 협박(섹스토션)하고 사이버스토킹한 혐의로 15년 징역형을 선고받았습니다. 이 사건은 AI 이미지·영상 생성 기술이 실제 범죄 수단으로 악용되고 있음을 보여주는 사례입니다. 피해자의 실제 사진이나 영상 없이도 AI로 허위 음란물을 만들어 협박하는 방식이 사용되었습니다. 기업 보안 담당자 입장에서는 딥페이크(AI 합성 미디어)를 활용한 협박·사기가 임직원을 대상으로 확대될 수 있다는 점에 주목해야 합니다. 이 판결은 AI 생성 콘텐츠를 이용한 사이버범죄에 대한 법적 제재가 강화되고 있음을 나타냅니다.
자세히 보기
중요기업Google 위협 인텔리전스 그룹(GTIG)에 따르면, 금전적 동기를 가진 해킹 그룹이 자율 멀티 에이전트 AI 프레임워크를 이용해 단 6시간 만에 수천 건의 계정 자격증명(로그인 정보)을 대량 탈취하는 데 성공했습니다. TeamPCP라는 위협 행위자는 PyPI·npm·Docker Hub 등 오픈소스 소프트웨어 공급망을 침해하고 SANDCLOCK·DUSTMAKER 같은 정보 탈취 악성코드를 배포해 AI 코딩 도구와 클라우드 환경을 집중 공격했습니다. 중국·러시아·이란·북한과 연계된 국가 주도 해킹 그룹들도 Gemini·Claude·Codex 등 상용 AI 모델을 정찰·피싱·익스플로잇 개발에 적극 활용하고 있습니다. AI 모델을 직접 노리는 공격도 증가해, 독점 AI 모델·프롬프트·소스코드를 훔치거나 클라우드 환경을 탈취해 무단으로 AI 워크로드를 실행하는 사례도 포착됐습니다. 안전장치 없이 로컬 배포가 가능한 오픈소스 AI 모델의 급속한 발전이 공격 장벽을 더욱 낮추고 있어 산업 전반의 대응 기준 수립이 시급합니다.
자세히 보기
중요기업Google 위협 인텔리전스 그룹(GTIG)이 2026년 3분기 AI 위협 추적 보고서에서 공격자들이 AI 에이전트를 이용해 취약점 스캔, 자격증명(계정 정보) 탈취, 문제 해결 등 사이버 공격의 여러 단계를 자동화하고 있다고 밝혔습니다. 실제 사례로, 한 공격자는 6시간도 안 되는 시간 안에 수천 개의 제3자 자격증명을 탈취했으며, 2만 3,800개 이상의 비밀 정보가 실시간으로 관리되는 노출된 서버도 발견됐습니다. 중국과 연계된 사이버 첩보 행위자들은 Gemini, Claude 등 AI 도구를 활용해 자동화된 침투 테스트 및 익스플로잇(취약점 공격 코드) 파이프라인을 구축하는 실험을 진행하고 있습니다. 완전히 자율적인 공격 파이프라인은 아직 실전에서 관찰되지 않았지만, AI 기반 공격 기술이 빠르게 성숙하고 있어 기업 보안 담당자들의 각별한 주의가 요구됩니다.
자세히 보기
중요기업이번 주는 기업 보안 담당자가 즉시 확인해야 할 사안이 여럿 터졌습니다. SonicWall SMA 1000 장비에서 패치되지 않은 제로데이 두 건(CVE-2026-83548, CVE-2026-83549)이 실제 공격에 쓰이고 있으며, CISA도 이미 '실제 악용 확인 목록(KEV)'에 등재했습니다. 같은 날 Sangoma Switchvox의 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-9586)도 KEV에 올랐고 공격이 진행 중입니다. 의료 정보 기업 McKesson은 해커가 제3자 애플리케이션을 통해 환자 기록 2억 8,400만 건을 탈취했다고 밝혔습니다. 아울러 약 22,000대의 Microsoft Exchange 서버가 심각한 인증 우회 취약점(CVE-2026-62911) 패치를 아직 적용하지 않은 상태로 인터넷에 노출되어 있습니다.
자세히 보기
중요기업BraZetsu는 파이썬으로 만들어진 정교한 윈도우 악성코드 프레임워크로, 감염된 컴퓨터에 대한 접근권을 지하 마켓플레이스(Infected Marketplace)에서 약 5.80달러에 판매하는 방식으로 운영됩니다. Exilware라는 위협 그룹이 개발·운영하며, 생성형 AI(인공지능)를 활용해 피해 시스템의 상업적 가치를 자동으로 평가하고 목표 우선순위를 결정합니다. 브라질 기업이 사용하는 CNAB 형식의 금융 송금 파일을 탈취하거나 공격자의 계좌 정보로 바꿔치기하는 기능도 갖추고 있어 실질적인 금융 피해로 이어질 수 있습니다. 주로 이베리아 반도(스페인·포르투갈)와 라틴 아메리카 기업을 표적으로 하며, 현재까지 5개 버전이 발견되었고 가장 최근 버전은 브라질 기업 인프라에 집중하고 있습니다. 2차 구매자가 이미 뚫린 시스템에 자신의 악성코드를 추가 배포할 수 있어 피해가 연쇄적으로 확산될 위험이 있습니다.
자세히 보기
