취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업중국과 연계된 해킹 조직 TA419가 앤트로픽(Anthropic) 고위 직원과 미국 정책 전문가를 사칭해, 싱크탱크·대학·법률회사의 AI 정책 연구자들을 노린 피싱 공격을 벌였습니다. 공격자는 처음엔 로그인 요구 없이 자연스러운 메일로 대화를 트고, 상대가 답장하면 그제야 악성 링크를 보내는 치밀한 방식을 썼습니다. 이 링크는 중간자(AitM) 공격과 가짜 브라우저 창을 보여주는 '브라우저 안의 브라우저(BitB)' 기법을 결합해, 피해자가 정상적으로 로그인하고 다중인증(MFA)까지 마쳐도 그 결과로 생긴 로그인 세션 자체를 탈취하도록 설계됐습니다. 이는 비밀번호 하나가 아니라 바로 쓸 수 있는 클라우드 계정 접근권을 노린 것으로, 목적은 미국의 AI 정책·수출통제·전략 기획에 관한 정보 수집으로 추정됩니다.
자세히 보기
금융미국 재무부가 ATM에 악성코드를 심어 현금을 빼내는 'ATM 재크포팅(jackpotting)' 공격을 저지른 베네수엘라 범죄조직 Tren de Aragua(TdA) 소속 8명을 제재 대상으로 지정했습니다. 이들은 Ploutus 같은 악성코드를 ATM에 설치해 USB 키보드나 핀패드로 조작, 돈을 강제로 토해내게 하고 증거를 삭제하는 수법을 썼습니다. 재무부 추산에 따르면 2025년 8월 기준 TdA는 1,500건 이상의 공격으로 미국 금융기관에서 4,073만 달러를 훔쳤습니다. 이번 조치로 TRON 가상자산 주소 7개도 추가로 제재됐고, 지난해부터 관련자 300명 이상에 대해 30건 넘는 조치가 이뤄졌습니다. 미 법무부는 지난 10월 이후 TdA 연루 ATM 해킹 용의자 98명을 기소했습니다.
자세히 보기
중요기업해킹 그룹 '샤이니헌터스'가 오라클 피플소프트(기업 인사·재무 관리 시스템)의 심각한 취약점(CVE-2026-35273)을 악용해 전 세계 서버 수십 대를 다시 공격했습니다. 이 취약점은 로그인 없이도 서버를 원격으로 마음대로 조작할 수 있는 치명적인 결함으로, 6월에 이미 패치(보안 수정)가 나왔지만 패치를 적용하지 않고 웹 방화벽(WAF)으로만 막으려 했던 서버들이 표적이 됐습니다. 공격자는 인터넷 주소의 특정 문자를 다른 형식으로 바꿔 방화벽의 차단 규칙을 우회하는 방법을 사용했습니다. 침해된 서버에는 원격 제어용 웹셸과 'SIDEEYE'라는 백도어(몰래 설치되는 원격 접속 악성코드)가 설치됐으며, 대학·의료·정부 등 다양한 분야가 피해를 입었습니다. 피플소프트를 운영하는 조직은 즉시 오라클 보안 패치를 적용하고 서버 내 이상 징후를 점검해야 합니다.
자세히 보기
중요기업올해 한국 기업과 기관을 노린 랜섬웨어(파일을 몰래 암호화한 뒤 돈을 요구하는 악성코드) 공격 건수가 3개 분기 만에 작년 한 해 전체 건수를 넘어섰습니다. 랜섬웨어 추적 사이트 '랜섬웨어닷라이브' 집계 기준으로 올해 9월까지 54곳이 피해를 입어 작년 45건을 이미 초과했습니다. 금융, IT·기술, 제조업 분야가 가장 많이 노려졌고, '킬린(Qilin)'이라는 조직이 2년 연속 가장 많은 공격을 저질렀습니다. 올해는 '유로즈', '오딧팀' 같은 신흥 랜섬웨어 조직들도 새로 등장해 국내 기업들을 공격했습니다. 전문가는 공격자들이 AI를 활용하면서 공격이 쉬워졌고, 특히 보안이 취약한 중소기업이 주요 표적이 되고 있어 전방위적 지원이 필요하다고 경고했습니다.
자세히 보기