취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요공공법원 전산망을 노린 해킹 시도가 올해 1~8월 23만9145건으로 작년 같은 기간보다 2.36배 늘었습니다. 하지만 법원행정처는 해킹 대응용 보안장비 도입 예산 10억원을 제때 발주하지 못해 전액 사용하지 못하고 날려버렸습니다. 앞서 2021~2023년 북한 해킹조직이 법원 전산망에서 1014GB(기가바이트) 규모의 자료를 빼간 사건에 대해서도, 개인정보보호위원회가 관련자 징계를 권고했지만 대법원은 조사 대상 10명 전원에게 징계를 내리지 않았습니다. 여기에 더해 법원 구성원 주민등록번호 598건을 암호화하지 않고 보관한 사실도 적발돼 과태료가 부과됐지만, 시정 권고 이행 결과조차 기한 내 제출하지 않은 것으로 나타났습니다.
자세히 보기
중요기업마이크로소프트가 발표한 '2026 디지털 방어 보고서'에 따르면, 공격자들이 AI를 이용해 취약점을 찾고 악성코드를 만들고 침투 속도를 높이면서 방어 측보다 한발 앞서가고 있습니다. 취약점이 발견된 뒤 실제 공격 코드로 만들어지기까지 걸리는 시간이 24시간 이내로 줄었고, 패치보다 취약점 발견 속도가 더 빨라 미패치 취약점이 계속 쌓이고 있습니다. 피싱 메시지도 AI로 개인 맞춤화되면서 스피어피싱이 대량 공격처럼 바뀌고 있고, 중국·러시아·북한 등 국가 배후 해킹 조직도 AI를 공격 전 과정에 적극 활용하고 있습니다. AI 모델이 스스로 전체 공격 과정을 수행하는 사례도 실험 환경에서 확인됐고, AI가 자가 개선하는 웜(worm) 같은 새로운 위협도 머지않아 등장할 수 있다고 경고합니다.
자세히 보기
중요기업델(Dell)이 쿠버네티스 환경과 자사 엔터프라이즈 스토리지(PowerStore, PowerScale, PowerFlex, PowerMax, Unity XT)를 연결하는 Container Storage Modules(CSM)에서 최고 위험도(critical) 취약점 6개를 패치했습니다. 이 중 2개는 인증 없이도 공격자가 모든 스토리지 배열의 관리자 자격 증명을 탈취하고 전체 인프라를 장악할 수 있는 치명적인 결함입니다. 나머지 4개도 클러스터 노드의 root 권한 획득, 인증 토큰 위조, 쿠버네티스 Secrets 무단 조회 등을 가능하게 합니다. 아직 이번 취약점들이 실제로 악용된 사례는 확인되지 않았지만, 과거 델의 다른 취약점들은 북한 Lazarus나 중국계 해킹조직에 의해 실제 공격에 사용된 적이 있어 각별한 주의가 필요합니다. 델은 CSM을 1.18.0 이상 버전으로 즉시 업데이트할 것을 권고했습니다.
자세히 보기
중요금융무신사의 29CM, 강남언니, 신한은행에서 잇따라 고객 개인정보 유출 사고가 발생했습니다. 공격자는 서버에 몰래 침입하는 대신, 정상적으로 열려 있는 웹서비스나 API(앱과 서버가 정보를 주고받는 통로)에 접근해서 조회 조건값을 바꿔가며 다른 사람의 정보를 빼간 것으로 보입니다. 금융보안원은 이 공격들 뒤에 중국어 기반 오픈소스 AI 자율 침투 도구 'ARTEX'가 사용된 정황을 확인했고, 다수의 국내 금융회사를 대상으로 자동화된 공격이 광범위하게 진행 중이라며 모니터링 강화를 권고했습니다. 로그인했다는 사실(인증)과 그 정보를 볼 권한이 있다는 사실(인가)은 다르며, 이번 사고들은 서버가 이 권한 확인을 제대로 하지 않아 발생한 것으로 분석됩니다. 공격자가 IP를 계속 바꿔가며 공격하기 때문에 IP 차단만으로는 근본적인 방어가 어려워, 기업들은 API 접근 로그를 다시 점검해야 한다는 경고가 나옵니다.
자세히 보기