취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업인증 없이 외부에 열린 도커(Docker) 서버를 자동으로 찾아 감염시키는 '카르보나토(Carbonato)' 봇넷이 새롭게 발견됐습니다. 이 봇넷은 도커 관리 포트(TCP 2375)가 비밀번호 없이 열려 있는 서버에 침투해 높은 권한으로 악성 코드를 심습니다. 특이한 점은 정상적인 오픈소스 AI 에이전트인 '헤르메스 에이전트(Hermes Agent)'를 악용해 텔레그램으로 받은 명령을 수행하고, AI 서비스 API 키 등 인증 정보를 빼내도록 설정한다는 것입니다. 새로운 취약점을 이용하는 것이 아니라 관리자가 실수로 열어 둔 포트를 악용하는 방식이므로, 설정 점검만으로도 예방이 가능합니다. 기업은 내부망을 포함해 2375 포트 노출 여부를 즉시 확인하고, 원격 관리 시 반드시 인증(SSH·TLS)을 적용해야 합니다.
자세히 보기
중요제조해외 다크웹 포럼에 울산 소재 산업제어시스템(ICS·공장 설비를 자동으로 제어하는 컴퓨터 시스템)의 접근 권한을 판매한다는 글이 올라왔습니다. 판매자는 로크웰오토메이션의 PLC(공정 제어 장치) 모델명, 통신 프로토콜, 내부 제어 태그 23개에 인증 없이 읽기·쓰기가 가능하다는 구체적인 정보를 제시했습니다. 사실로 확인될 경우 외부 공격자가 공장 설비의 동작을 원격으로 변경할 수 있어 생산 중단이나 설비 오작동 등 물리적 피해로 이어질 수 있습니다. 현재로서는 게시자의 주장이 사실인지, 허위·사기성 게시물인지 독립적으로 확인되지 않았으나 구체성이 높아 관련 기관과 기업의 즉각적인 점검이 권고됩니다. CISA(미국 사이버보안·인프라보안국)도 ICS 장비를 인터넷에 직접 노출하지 말고 방화벽 뒤에 격리할 것을 지속 권고하고 있습니다.
자세히 보기
중요기업북한과 연계된 해킹그룹 '워터플럼(WaterPlum)'이 가짜 채용면접과 코딩테스트를 미끼로 전 세계 개발자들을 속여 악성코드를 심는 공격을 벌였습니다. 2025년 12월부터 2026년 7월까지 약 8개월간 100개국 이상에서 최소 3만 대의 PC가 감염됐으며, 암호화폐 7천 개 이상의 지갑에서 약 1,071만 달러 상당의 자산이 탈취됐습니다. 공격자들은 악성 NPM 패키지나 코딩테스트용 프로젝트 파일로 악성코드를 심은 뒤 브라우저 비밀번호, 암호화폐 개인키, 신분증 이미지까지 빼냈습니다. 감염된 개발자의 PC가 회사 시스템에 연결돼 있을 경우 기업 내부망 침투로 이어질 수 있어 기업 보안 위협으로도 매우 심각합니다. 미국 FBI, 일본, 호주 등 5개국 당국이 공동 경보를 발령했으며, 출처 불명 코드는 반드시 가상머신(VM)에서 실행하도록 권고하고 있습니다.
자세히 보기