취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요금융국내 가상자산 앱 지갑 서비스 '디센트(D'CENT)'를 운영하는 아이오트러스트에서 이용자 자산이 무단으로 빠져나가는 사고가 확산되고 있습니다. 신고 건수는 110건으로 늘었으며, 피해 자산은 리플(XRP)을 비롯해 비트코인·테더·트론(TRX)까지 확대됐습니다. 전문가들은 지난해 11월 5일 이전 구버전 앱이 개인키를 만들 때 사용하는 난수(예측하기 어려운 무작위 숫자)가 충분히 복잡하지 않았을 가능성을 유력한 원인으로 꼽고 있으며, 하드웨어 월렛을 사칭한 스미싱(악성 문자) 피싱도 추가 원인으로 조사되고 있습니다. 회사는 경찰청 사이버수사대 및 국내외 거래소에 피해 자산 동결을 요청했고, 구버전 앱 이용자에게 자산을 하드웨어 월렛으로 즉시 옮길 것을 권고하고 있습니다.
자세히 보기
통신/ITLG유플러스가 추석 연휴를 앞두고 보이스피싱·스미싱 피해를 막기 위해 AI 기반 24시간 특별 모니터링 체계를 운영한다고 밝혔습니다. 핵심은 악성 앱을 원격으로 조종하는 외부 서버(C2 서버)를 AI로 추적해 차단하는 것으로, LG유플러스는 국내 통신사 중 이 방식을 직접 운영하는 유일한 사업자라고 설명했습니다. 악성 앱에 감염된 정황이 확인된 고객에게는 카카오톡 알림톡으로 직접 경고를 보내고, 경찰과의 핫라인을 통해 즉각 공조합니다. 이용자는 출처 불명의 문자 링크를 클릭하지 말고, 감염이 의심되면 감염된 기기가 아닌 다른 전화로 1394에 신고해야 합니다.
자세히 보기
기업한국에서 10월 1일부터 불법 광고성 스팸을 발송하거나, 자신의 서비스가 스팸 전송에 악용되는 것을 막지 않은 사업자에게 관련 매출액의 최대 6%를 과징금으로 부과하는 제도가 시행됩니다. 방송미디어통신위원회가 정보통신망법 시행령 개정안을 의결한 것으로, 기존 과태료 제재만으로는 반복적인 불법스팸을 억제하는 데 한계가 있다는 판단에 따른 조치입니다. 특히 스팸이 보이스피싱(전화 사기)·스미싱(문자 사기) 등 금전 피해 범죄의 출발점이 될 수 있다는 점이 강조됐습니다. 과징금 산정 시에는 위반의 고의성, 수신자 사전 동의 절차 준수 여부, 수신 거부 기능 제공 여부 등이 종합적으로 고려됩니다. 이메일·문자 마케팅을 운영하는 기업은 수신 동의 체계와 스팸 악용 방지 조치를 10월 시행 전에 점검해야 합니다.
자세히 보기
