취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업WordPress 전자상거래 플러그인인 WooCommerce Wholesale Lead Capture(버전 2.0.3.1 이하)에서 심각한 취약점(CVE-2026-27540)이 발견되어 해커들이 실제로 악용하고 있습니다. 이 취약점은 로그인 없이도 PHP 파일을 서버에 업로드할 수 있어, 공격자가 웹셸(원격 제어용 악성 스크립트)을 심고 사이트 전체를 장악할 수 있습니다. 보안업체 Wordfence는 이미 10만 건 이상의 공격 시도를 차단했으며, 공격은 올해 여름 내내 반복적으로 급증했습니다. 해당 플러그인을 사용 중이라면 즉시 버전 2.0.3.2 이상으로 업데이트하고, 업로드 폴더에 수상한 PHP 파일이 없는지 점검해야 합니다. 침해가 확인된 경우에는 안전한 백업본으로 사이트를 복원하는 것이 권장됩니다.
자세히 보기
기업'Luciferus'라는 이름의 새로운 AI 구독 서비스가 해킹 포럼에서 판매되고 있습니다. 이 서비스는 ChatGPT나 Claude 같은 일반 AI의 안전 장치를 우회(탈옥)하는 대신, 처음부터 윤리적 제한 없이 설계된 AI를 제공한다고 주장합니다. 보안 회사 Sophos가 실제로 테스트한 결과, 악성코드(원격 접속 트로이목마) 제작 코드를 실제로 생성해 주는 것을 확인했습니다. 이처럼 제한이 없는 AI 서비스가 사이버 범죄 생태계에서 상업화되는 추세가 뚜렷해지고 있으며, 기술적 지식이 부족한 공격자도 악성코드를 쉽게 만들 수 있게 되는 것이 큰 위협입니다. 기업 보안 담당자는 AI를 활용한 악성코드 제작 장벽이 낮아지고 있음을 인식하고, 사회공학·피싱·맞춤형 악성코드 공격에 대한 대비를 강화해야 합니다.
자세히 보기
중요기업보안 연구기업 Sysdig에 따르면, 숙련된 공격자가 Marimo 노트북의 심각한 원격 코드 실행 취약점(CVE-2026-39987, CVSS 9.3)을 악용해 단 8초 만에 AWS 자격증명을 훔치고 내부 SSH 서버에 침투한 사례가 확인됐습니다. 공격자는 AI 도구 없이 손수 작성한 Python 스크립트만으로 머신 수준의 속도를 달성했으며, AI 기반 공격 도구들이 걸리는 함정도 피해갔습니다. 또한 Redis 서버 3,562대가 인증 부재를 노린 암호화폐 채굴 악성코드에 감염된 캠페인과, Dahua IP 카메라 14,000대 이상을 무차별 대입 및 인증 우회(CVE-2021-33044, CVE-2021-33045)로 침해한 'Operation CameraSwarm'도 함께 공개됐습니다. Marimo를 사용 중이라면 즉시 패치를 적용해야 하며, Redis는 반드시 인증을 활성화하고 인터넷에 직접 노출되지 않도록 조치해야 합니다.
자세히 보기
기업Microsoft AI가 AI 모델의 개발·배포 기준을 정한 '인본주의 AI 행동강령(Humanist AI Code of Conduct)' 초안을 공개하고 6주간 공개 의견 수렴을 시작했습니다. 강령은 공격적 사이버 작전(offensive cyberoperations), 화학·생물·방사성 무기 지원, 악성 딥페이크 등을 절대 금지 행위로 명시합니다. 반면 취약점 발견, 악성코드 분석, 개념 증명(PoC) 익스플로잇 개발·테스트 등 합법적인 방어적 사이버보안 작업은 허용됩니다. AI 모델은 반드시 인간의 통제 아래 놓여야 하며, 독자적으로 목표를 설정하거나 권한을 확장하는 행위는 금지됩니다. 이 강령은 의견 수렴 후 수정본을 발간할 예정이며, 2027년부터 모델 개발에 적용될 계획입니다.
자세히 보기
중요기업공격자들이 공식 HBO Max의 Reddit 계정(u/hbomax)을 탈취한 뒤, 해당 계정의 신뢰도 높은 광고 권한을 악용해 48시간 동안 108개의 허위 광고를 게재했습니다. 이 광고는 'ClickFix'라는 사회공학 기법을 이용해 피해자가 직접 악성 명령어를 자신의 컴퓨터에 입력하도록 유도합니다. macOS와 Windows 모두를 표적으로 삼았으며, 브라우저 저장 비밀번호·암호화폐 지갑·메신저 데이터 등을 훔치는 여러 종류의 악성코드가 사용됐습니다. 특히 공격 인프라 일부가 블록체인 스마트 컨트랙트에 저장돼 추적과 차단이 어렵습니다. 검증된 공식 계정이 악용된 만큼, 플랫폼 광고라도 무조건 신뢰해선 안 된다는 점을 다시 한번 상기시켜 줍니다.
자세히 보기
중요기업중국과 연계된 해킹 그룹 UTA0560이 Google Chrome과 Microsoft Windows의 취약점 3개를 연달아 악용하는 '제로데이 체인' 공격으로 NGO(비정부기구)를 대상으로 한 스피어피싱(특정 대상을 노린 맞춤형 피싱) 캠페인을 벌였습니다. 공격자들은 피해자가 악성 링크를 클릭하도록 유도한 뒤 GRIMWEDGE라는 JavaScript 백도어를 심어 파일 탈취와 원격 제어를 가능하게 했습니다. 같은 시기에 또 다른 중국 연계 그룹 APT31도 동일한 공격 체인을 이용해 구글 Gemini 확장 프로그램으로 위장한 크롬 정보 탈취 악성코드 LONGTALE을 배포한 것으로 확인됐습니다. 이번 공격의 핵심은 '패치 격차(patch gap)' 문제로, Chromium 오픈소스 코드에는 수정이 반영됐지만 Chrome 안정 배포 버전에는 아직 적용되지 않은 상태를 공격자들이 재빠르게 악용했습니다. Chrome 및 Windows를 최신 버전으로 즉시 업데이트하는 것이 필수입니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 최신 AI 모델을 활용해 정보보호 제품의 소스코드에서 취약점을 찾아주는 '취약점 점검 테스트랩' 서비스 예약을 시작했습니다. 기업이 제품을 출시한 뒤 문제를 고치는 방식 대신, 개발 단계에서 먼저 취약점을 발견하고 제거하는 것이 목표입니다. KISA는 같은 날 정보보호 제품 개발자 약 50명을 대상으로 AI 기반 취약점 대응 교육도 진행했습니다. 유럽연합(EU)의 사이버복원력법(CRA)처럼 취약점 관리를 의무화하는 규제가 국내외에서 강화되면서, 개발 초기 단계부터 보안을 점검하는 역량이 기업에 점점 더 중요해지고 있습니다.
자세히 보기
중요기업중국 연계 해킹그룹 UNC3569가 중국어 입력기 'Sogou Input Method'의 취약점(CVE-2026-51990)을 실제 공격에 활용한 사실이 확인됐습니다. 공격자는 조작된 링크를 클릭하도록 유도해, 입력기 내부 브라우저 엔진을 통해 'GRAYRABBIT'이라는 백도어(몰래 설치되는 원격 제어 악성코드)를 피해자 시스템에 심었습니다. 제조사인 텐센트는 취약점을 수정한 버전(16.3.0.3498)을 배포한 상태이므로, Sogou Input Method를 사용 중인 경우 즉시 업데이트가 필요합니다. 이번 사례는 웹브라우저나 VPN만이 아니라 입력기처럼 평범한 업무용 프로그램도 해킹의 최초 침투 경로가 될 수 있음을 보여줍니다. 국내 기업도 중국 관련 업무 담당자 PC를 중심으로 해당 소프트웨어 설치 현황과 버전을 점검해야 합니다.
자세히 보기
기업오픈소스 패키지 관리자 Homebrew의 버전 7.0.0이 출시되며 내장 취약점 스캐너와 강화된 보안 기능을 선보였습니다. 새로운 `brew vulns` 명령어를 사용하면 설치된 패키지의 취약점을 OSV.dev(오픈소스 취약점 데이터베이스)와 연동해 자동으로 조회할 수 있습니다. 또한 사용자 홈 디렉터리 접근이 기본적으로 차단되는 등 샌드박싱(프로그램 격리 기술)이 강화되었습니다. Homebrew는 그간 위협 행위자들이 복제 사이트나 ClickFix 방식의 사기 수법을 통해 정보 탈취 악성코드를 유포하는 통로로 악용되어 왔습니다. macOS 개발·운영 환경에서 Homebrew를 사용하고 있다면 이번 버전으로 업그레이드하고 취약점 점검 명령어를 활용하는 것이 권장됩니다.
자세히 보기
중요기업해커들이 HBO Max의 공식 레딧(Reddit) 계정을 탈취해, 약 48시간 동안 108개의 악성 광고를 게재했습니다. 이 광고들은 'ClickFix'라는 사회공학 기법을 활용해 피해자가 직접 악성 명령어를 자신의 컴퓨터에 붙여넣도록 유도했으며, 그 결과 Windows와 macOS 모두에서 정보 탈취 악성코드에 감염될 수 있었습니다. HBO Max 앱 외에도 가짜 AI 도구, 개발자 소프트웨어, 암호화폐 지갑 앱 등으로 위장해 광범위한 사용자를 노렸습니다. 탈취된 정보에는 브라우저 비밀번호, 암호화폐 지갑 복구 구문 등이 포함됩니다. 이 공격은 'PasteSwitch'라 불리는 더 큰 악성 캠페인의 일부로 확인되었습니다.
자세히 보기
중요기업중국과 연관된 해킹 그룹 'Red Heron'이 소스코드 관리 플랫폼 Gitea의 심각한 원격코드실행(RCE, 인터넷을 통해 서버를 마음대로 조종할 수 있는 공격) 취약점(CVE-2026-60004)을 악용해 6개국 13개 조직의 시스템을 침해했습니다. 공격자는 취약점 공개 직후 며칠 만에 자동화된 공격 도구를 만들어 7개국 1,386개의 Gitea 서버를 스캔했으며, 소스코드와 내부 자격증명(비밀번호·토큰 등)을 대량으로 탈취했습니다. 피해 조직은 방산·에너지·통신·정부·연구 분야에 걸쳐 있으며, 한 대만 피해 사례에서는 가상화 서버 클러스터 전체의 관리자 권한까지 탈취당했습니다. 공격자는 탐지를 피하기 위해 Linux 루트킷(운영체제 깊숙이 숨는 악성코드)까지 사용했으므로, Gitea를 자체 운영 중인 조직은 즉시 패치 적용이 필요합니다.
자세히 보기
기업WordPress가 플러그인 업데이트를 사용자에게 배포하기 전에 자동으로 보안 검사를 실시하는 새로운 시스템을 도입했습니다. 이 시스템은 업데이트가 배포되기 전 일정 대기 시간(쿨다운) 동안 AI 모델과 Jetpack Scan을 활용해 악성 코드나 취약점 여부를 분석합니다. 위험 점수가 높게 나온 플러그인은 담당 팀의 개입 없이도 자동으로 배포가 차단됩니다. 실제로 이미 약 2만 명의 사용자가 활성화한 플러그인에 백도어가 삽입된 사례가 이 시스템 덕분에 배포 전 차단된 바 있습니다. WordPress 사이트 관리자와 플러그인 개발자 모두 이 변화에 주목할 필요가 있습니다.
자세히 보기