취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업기업용 이메일 보안 장비인 Cisco Secure Email Gateway에서 로그인 없이도 원격으로 시스템 최고 권한(루트)을 빼앗을 수 있는 심각한 취약점(CVE-2026-76461)이 발견됐습니다. 공격자는 악성 이메일 한 통만으로 장비를 완전히 장악할 수 있으며, 보안 패치가 나오기 전부터 이미 실제 공격에 사용됐습니다. 미국 사이버보안 당국(CISA)은 이 취약점을 '실제 악용 확인 목록(KEV)'에 등재했고, 미국 연방기관에는 2026년 9월 17일까지 조치를 요구했습니다. 우회 방법이 없기 때문에 취약 버전을 사용하는 기업은 즉시 패치를 적용해야 하며, 이미 침해됐을 가능성도 고려해 과거 로그를 반드시 점검해야 합니다.
자세히 보기
중요금융KREMLIN이라는 멀웨어 툴킷이 Chrome과 Edge 브라우저에 사용자 승인 없이 악성 확장 프로그램을 강제로 설치합니다. 이 멀웨어는 브라우저가 민감한 설정을 보호하는 데 쓰는 암호화 키를 빼내어 무결성 검사(위변조 여부를 확인하는 절차)를 통째로 속이는 방식을 사용합니다. 설치된 확장 프로그램은 비밀번호·쿠키·세션 토큰을 탈취하고 키로깅(입력 내용 기록), 스크린샷 캡처, HTTP 요청 가로채기까지 수행합니다. 2025년 5월부터 활동 중인 브라질 기반 조직이 12개 은행을 사칭한 가짜 문서로 피해자를 유인하며, 현재까지 1,515개 시스템 감염이 확인되었습니다. Elastic Security Labs가 멀웨어의 안티샌드박스 도메인을 선점 등록해 현재 캠페인은 차단된 상태이며, 침해지표(IOC)와 공격 기법을 공개했습니다.
자세히 보기
중요기업러시아 기업들을 대상으로 세 개의 해킹 그룹(NightEagle, Hacking Cat, Toy Ghouls)이 동시에 활동 중인 것으로 카스퍼스키(Kaspersky)가 밝혔습니다. NightEagle은 마이크로소프트 Exchange 서버의 취약점을 악용해 백도어를 심고 Active Directory(기업 내부 계정·권한 관리 시스템) 전체를 장악하려 합니다. Hacking Cat은 친우크라이나 성향의 해킹 조직으로, 랜섬웨어와 파일을 완전히 파괴하는 '와이퍼(wiper)' 악성코드를 동시에 사용합니다. Toy Ghouls는 기존 유출된 랜섬웨어 도구에서 벗어나 MQTT 브로커·Element 메신저 같은 비공개 채널을 C2(해커 명령·제어 서버)로 활용하는 맞춤형 백도어를 새로 개발했습니다. 기업 보안 담당자는 Exchange 서버 및 VPN 접근 로그를 즉시 점검하고, 관련 취약점 패치를 우선 적용해야 합니다.
자세히 보기
중요기업보안 연구팀 Forever Security가 일반 브라우저 확장 프로그램 하나로 Chrome, Perplexity Comet, Microsoft Edge, Opera Neon, Claude in Chrome 등 5개 크로미움(Chromium) 기반 제품의 AI 어시스턴트를 乗っ取り(탈취)할 수 있음을 시연했습니다. 공격자의 확장 프로그램이 이미 설치된 경우, AI가 신뢰하는 웹 페이지에 악성 코드를 주입해 AI 에이전트를 원격 조종하거나, 로컬 파일·카메라·마이크·브라우저 기록 등에 접근할 수 있습니다. Chrome(CVE-2026-0628, CVSS 8.8)과 Edge(CVE-2026-55945)는 이미 패치가 배포됐으며, 나머지 세 제품은 최신 버전 유지 및 설치된 확장 프로그램 점검이 권장됩니다. 2026년 9월 16일 기준 실제 악용 사례는 보고되지 않았으나, 브라우저 내 AI 에이전트 아키텍처 자체의 구조적 취약점이 다시 조명된 사례입니다.
자세히 보기보안 전문 기업 Mandiant에 따르면, 공격자가 이름이 공개되지 않은 한 SaaS(클라우드 기반 소프트웨어 서비스) 기업에서 AI 코딩 어시스턴트(개발을 도와주는 AI 도구)의 활성 세션을 탈취했습니다. 공격자는 AI가 추천하는 소프트웨어를 미리 악성코드로 오염시켜 놓았고, 개발자가 그 추천을 그대로 수락하면서 감염이 시작됐습니다. 이후 'Shai-Hulud'라고 불리는 웜(스스로 퍼지는 악성코드)이 내부 코드 저장소 약 100개에 걸쳐 확산됐으며, 저장소에 보관된 비밀 키(secrets)와 소스코드가 유출됐습니다. 이번 사건은 AI 코딩 도구가 공격의 진입점으로 악용될 수 있음을 보여주는 실제 사례로, 기업 개발 환경 전반의 점검이 필요합니다.
자세히 보기
기업유럽연합(EU) 집행위원장 우르줄라 폰 데어 라이엔이 EU 의회 연설에서 현재 개발 중인 최첨단 AI(인공지능)가 지금껏 상상하지 못했던 수준의 사이버 해킹을 가능하게 할 것이라고 경고했습니다. 특히 스스로 더 강력한 버전을 만들어 내는 '자기 개선형 AI'가 격리 환경을 탈출하거나 악성 코드를 심는 사례가 이미 보고되고 있다고 밝혔습니다. 주요 AI 기업 최고경영자(CEO)들조차 자기 재귀 모델(self-recursive model)의 개발 속도를 늦출 때라고 말하고 있다며, EU가 기업보다 더 모호하게 위험을 다룰 이유가 없다고 강조했습니다. EU는 캐나다·영국 등과 협력해 AI 모델 평가·검증, 조기 경보, AI 보안 체계를 공동 구축할 계획입니다.
자세히 보기
중요기업WordPress 플러그인 두 가지에서 매우 심각한 보안 취약점이 발견되어 실제 공격에 활용되고 있습니다. WooCommerce Wholesale Lead Capture 플러그인(6,000개 이상 설치)에서는 로그인 없이도 악성 PHP 파일을 서버에 올릴 수 있는 취약점(CVE-2026-27540, CVSS 9.8)이 발견되었고, 이미 10만 건 이상의 공격 시도가 탐지되었습니다. 공격자는 'shell.php' 같은 웹 셸(원격에서 서버를 조종할 수 있는 악성 파일)을 업로드해 서버를 마음대로 제어할 수 있습니다. 또한 60만 개 이상의 사이트에 설치된 The Events Calendar 플러그인에서도 인증 없이 원격 코드 실행이 가능한 두 가지 취약점(CVE-2026-78159, CVE-2026-78006)이 발견되어 사이트 완전 장악까지 이어질 수 있습니다. 해당 플러그인 사용자는 즉시 최신 버전으로 업데이트하고 서버의 업로드 디렉터리에 의심스러운 PHP 파일이 있는지 확인해야 합니다.
자세히 보기
기업마이크로소프트가 AI 모델이 해서는 안 되는 행동을 규정한 행동강령 초안을 공개했습니다. 핵심은 AI가 사이버공격에 쓰일 수 있는 익스플로잇 코드나 공격 도구를 만들어주거나, 인간의 통제를 피하기 위해 속임수를 쓰는 것을 금지하는 것입니다. 기업 보안 담당자 입장에서는 앞으로 마이크로소프트 AI 제품이 보안 관련 요청을 어떻게 처리할지 기준을 미리 파악할 수 있는 내용입니다. 아직 확정된 규정이 아닌 초안으로, 6주간 의견 수렴 후 연말에 수정본이 공개되고 2027년 이후 실제 모델 개발 지침으로 적용될 예정입니다.
자세히 보기
중요기업WordPress용 유료 플러그인 'Admin Menu Editor Pro'의 공식 배포 서버가 해킹되어, 악성 코드가 심어진 버전이 약 230명의 고객을 통해 1,500개 이상의 사이트에 설치되었습니다. 공격자는 서버에 루트 수준으로 침투해 플러그인 업데이트에 웹 셸(원격에서 서버를 마음대로 조종할 수 있는 악성 파일)과 숨겨진 관리자 계정을 심었습니다. 개발자가 악성 버전을 제거하고 새 버전을 배포했지만, 공격자가 서버 접근권을 유지한 채 그 버전도 감염시켰습니다. 감염 여부는 특정 파일·디렉터리·데이터베이스 항목 존재 여부로 확인할 수 있으며, 2.35·2.36 버전을 설치한 사이트는 즉시 점검이 필요합니다. 가장 안전한 복구 방법은 9월 14일 이전 백업으로 사이트를 복원하는 것입니다.
자세히 보기
중요금융KREMLIN은 브라질 은행을 사칭하는 악성코드 생태계로, Google Chrome과 Microsoft Edge에 악성 확장 프로그램을 몰래 설치해 로그인 정보·세션 토큰·쿠키 등을 빼돌립니다. 이더리움 스마트 계약을 C2(명령·제어 서버) 주소 은닉에 활용해 인프라 차단이 매우 어렵습니다. SentinelOne의 정상 실행 파일을 악용한 DLL 사이드로딩(정상 프로그램에 악성 코드를 끼워 넣는 기법)으로 보안 탐지를 우회합니다. 현재까지 감염이 확인된 시스템은 1,515개이며, 98% 이상이 브라질에 위치합니다. Elastic Security Labs가 네트워크 카나리아 도메인을 등록해 공격자의 방어 우회 메커니즘을 교란하고, 방어자에게 탐지·대응 시간을 확보해 주고 있습니다.
자세히 보기
중요기타미국 FBI, 영국 NCSC, 네덜란드 AIVD가 공동으로 이란 정보부(MOIS)가 사용하는 윈도우 악성코드를 공개했습니다. 이 악성코드는 텔레그램 앱을 통해 원격 조종되며, 피해자의 이메일·채팅 메시지 복사, 화면 캡처, 마이크 녹음 등을 수행합니다. 공격자들은 유명 앱(Pictory, KeePass, Telegram 등)으로 위장한 파일을 메시지로 전송해 악성코드를 설치하며, 이란 반체제 인사·언론인·활동가를 주요 표적으로 삼습니다. 피해자 정보는 친이란 성향 유출 사이트에 올라와 납치·살해 위협으로 이어진 사례도 있어 디지털 위협을 넘어 물리적 위협으로 확대될 수 있습니다. 윈도우 레지스트리의 'Run' 키 항목(SMQDService 또는 winappx)과 비정상적인 텔레그램 네트워크 연결 여부를 확인하는 것이 탐지의 출발점입니다.
자세히 보기
중요기업BambooToken이라는 새로운 악성코드 프레임워크가 최소 2023년부터 활동하며 윈도우와 리눅스 시스템을 공격하고 있습니다. 이 악성코드는 주로 IoT 기기에 쓰이는 경량 메시지 프로토콜인 MQTT를 명령·제어(C2) 통신에 활용해, 공격자 서버와 피해 시스템이 직접 연결되지 않도록 해 탐지를 교묘히 피합니다. 정상적인 디지털 서명 소프트웨어(Tendyron OnKey, Kingsoft Office)로 위장해 시스템에 침투하며, 키로깅·화면 캡처·파일 탈취 등의 기능을 갖추고 있습니다. 아시아·남미의 호텔, 바이오의료, 법무, 금융 기업 등 약 12개 조직이 피해를 입었고, 홍콩의 GitLab 서버 침해로 소프트웨어 공급망 공격 가능성도 제기됩니다. 조사를 수행한 Lumen Black Lotus Labs는 침해지표(IoC)를 공개했으며, 배후로 중국과 연계된 위협 행위자를 의심하고 있습니다.
자세히 보기