취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
금융암호화폐 지갑 서비스 MetaMask가 자사 인프라에서 발생한 보안 사고를 공개했습니다. 아직 정확히 어떤 시스템이 영향을 받았는지는 밝히지 않았지만, 회사는 "지갑 자체에 즉각적인 위협은 없다"고 밝혔습니다. 예방 조치로 이더리움(Ethereum) 네트워크에서 운영 중인 검증인(validator, 블록 생성과 거래 검증을 담당하는 노드)들을 순차적으로 철수시키고 있습니다. 리도 파이낸스(Lido Finance)에 따르면 이 과정에서 보상 손실이나 다운타임 벌칙이 발생할 수 있으며, 관련 검증인들은 2026년 10월 7일까지 철수(완전 인출은 아님)를 마칠 예정입니다.
자세히 보기
중요금융암호화폐 거래소 Bitget이 지난주 발생한 3억 8750만 달러 규모의 암호화폐 도난 사건이 외부(제3자) 보안 제품의 제로데이 취약점(아직 패치가 없는 미공개 보안 결함) 때문이었다고 공식 확인했습니다. 공격자는 이 취약점으로 내부 고권한 계정 정보를 탈취해 지갑 시스템에 가짜 출금 명령을 내렸고, 기존 위험 탐지 체계를 우회해 자금을 빼돌렸습니다. 조사 결과 공격은 8월 31일부터 시작됐으며, 보안 장비에 웹쉘(원격 제어용 악성 코드)을 심고 거기서 Bitget의 운영 지갑 서버까지 내부망을 타고 들어간 것으로 나타났습니다. Bitget과 Mandiant, SlowMist는 이번 공격이 북한 배후 해킹 조직의 소행으로 추정된다고 밝혔으며, 탈취 자금 중 일부(약 63만 달러 상당)는 이미 동결되었습니다.
자세히 보기
금융암호화폐 지갑 서비스 MetaMask가 자사 인프라 일부에서 발생한 "진행 중인 보안 사고"에 대응하고 있다고 밝혔습니다. 아직 구체적인 사고 내용은 공개되지 않았지만, 예방 조치로 이더리움(ETH) 검증인(validator, 블록체인에서 거래를 검증하는 노드)들을 선제적으로 탈퇴시키고 있습니다. MetaMask는 현재까지 지갑 자체에 직접적인 위협은 확인되지 않았다고 설명했습니다. 리도(Lido)라는 이더리움 스테이킹 서비스도 MetaMask의 조치에 협력하고 있으며, 이 과정에서 보상 손실이나 다운타임 벌칙이 발생할 수 있다고 전했습니다. 관련 검증인들은 2026년 10월 7일까지 탈퇴 절차를 마칠 예정입니다.
자세히 보기
중요의료최근 중소형 병원 20여곳이 잇따라 랜섬웨어(컴퓨터 파일을 몰래 암호화해 못 쓰게 만든 뒤 돈을 요구하는 악성 프로그램) 공격을 받았습니다. 많은 병원에서 같은 종류의 랜섬웨어가 발견돼, 당국은 병원들이 공통으로 쓰는 의료 소프트웨어를 통해 공격이 퍼졌을 가능성(공급망 공격)을 조사하고 있습니다. 피해를 입은 시스템은 환자 진료기록을 관리하는 EMR과 CT·MRI 등 의료영상을 저장·전송하는 PACS로, 이 시스템들이 마비되면 병원 진료 업무에 큰 차질이 생길 수 있습니다. 보안 대응 체계가 잘 갖춰진 병원은 피해를 줄였지만, 그렇지 못한 병원은 공격에 그대로 노출된 것으로 알려졌습니다. KISA와 한국사회보장정보원이 병원들의 시스템 복구를 지원하면서 침투 경로와 데이터 유출 여부를 조사 중입니다.
자세히 보기
중요기업올해 한국 기업과 기관을 노린 랜섬웨어(파일을 몰래 암호화한 뒤 돈을 요구하는 악성코드) 공격 건수가 3개 분기 만에 작년 한 해 전체 건수를 넘어섰습니다. 랜섬웨어 추적 사이트 '랜섬웨어닷라이브' 집계 기준으로 올해 9월까지 54곳이 피해를 입어 작년 45건을 이미 초과했습니다. 금융, IT·기술, 제조업 분야가 가장 많이 노려졌고, '킬린(Qilin)'이라는 조직이 2년 연속 가장 많은 공격을 저질렀습니다. 올해는 '유로즈', '오딧팀' 같은 신흥 랜섬웨어 조직들도 새로 등장해 국내 기업들을 공격했습니다. 전문가는 공격자들이 AI를 활용하면서 공격이 쉬워졌고, 특히 보안이 취약한 중소기업이 주요 표적이 되고 있어 전방위적 지원이 필요하다고 경고했습니다.
자세히 보기
중요기업러시아 정부 연계 해킹 그룹 Star Blizzard(스타 블리자드)가 'RedFlick'이라는 새로운 악성코드 설치 기법을 이용해 자신들의 전용 백도어(backdoor, 시스템에 몰래 접근할 수 있게 하는 악성코드) CosmicPulse를 배포하고 있는 것으로 밝혀졌습니다. 이 기법은 피해자가 가짜 PDF처럼 보이는 바로가기 파일 하나만 클릭해도 자동으로 감염이 진행되도록 설계되어, 기존의 여러 단계를 거쳐야 했던 ClickFix 공격보다 훨씬 은밀하고 자동화되어 있습니다. Microsoft에 따르면 올해 들어 최소 13건의 대규모 피싱 캠페인이 발견됐고, 미국과 영국을 중심으로 100개 이상의 기관이 영향을 받았습니다. 공격 대상은 우크라이나를 정치적·재정적으로 지원해 온 정부기관, 국제 NGO, 싱크탱크, 금융기관 등입니다. Microsoft는 피싱에 강한 인증 방식, 조건부 접근 정책, EDR(엔드포인트 탐지·대응) 차단 모드 적용 등을 권고하고 있습니다.
자세히 보기
중요기업공격자들이 ChatGPT의 '커스텀 GPT(Custom GPT)' 기능을 악용해 가짜 제품 안내처럼 꾸민 뒤, 이용자를 악성 사이트로 유도하는 새로운 공격이 발견됐습니다. 이용자가 유도된 구글 사이트에서는 가짜 캡차 화면을 통해 이른바 'ClickFix' 수법으로 악성 PowerShell 명령을 직접 복사·실행하도록 속이며, 이 과정에서 정상 서명된 캐논(Canon) 실행파일을 악용한 DLL 사이드로딩으로 원격제어 악성코드(RAT)를 심습니다. 이 RAT는 화면·카메라·마이크 감시, 파일 검색, 추가 악성코드 실행 등 광범위한 기능을 갖추고 있으며 현재까지 최소 40명이 감염된 것으로 확인됐습니다. 이와 함께 OpenAI Codex·Anthropic Claude를 사칭한 사이트, 정상 사이트 해킹을 통한 ClearFake/EtherHiding 공격 등 ClickFix 기법을 쓰는 다른 캠페인들도 동시에 다수 발견되고 있어, 신뢰받는 플랫폼을 악용한 사회공학 공격이 확산되는 추세입니다.
자세히 보기
중요금융암호화폐 거래소 Bitget이 지난주 3억 8,750만 달러(약 5,000억 원) 규모의 암호화폐를 도난당한 사건의 원인을 공개했습니다. 공격자들은 Bitget이 사용하던 외부(서드파티) 보안 장비 두 대의 제로데이(zero-day, 아직 패치가 나오지 않은 미공개 취약점) 취약점을 악용해 시스템에 침투했습니다. 이후 웹쉘(원격 조종용 악성 스크립트)과 악성코드를 심어 지갑을 관리하는 서버까지 장악했고, 자체 제작한 출금 도구로 여러 블록체인에서 자금을 빼돌렸습니다. Bitget CEO는 IP 패턴과 온체인 분석을 근거로 북한 해킹 조직을 배후로 지목했습니다.
자세히 보기
중요기업정체불명의 공격자들이 Citrix NetScaler ADC와 NetScaler Gateway 장비의 최근 패치된 취약점(CVE-2026-88772 등)을 악용해 북미와 유럽의 정부, 금융, 기술, 교육, 법률 기업들을 공격했습니다. 이 취약점은 인증을 우회하고 시스템 최고 권한(root)을 탈취할 수 있는 심각한 결함으로, 공격자들은 이를 통해 WHIPSHOT이라는 웹셸과 SLAPSHOT이라는 내부망 침투 도구를 심었습니다. 공격자는 정상 파일처럼 위장한 악성 파일을 몰래 설치해 시스템을 계속 장악하고, 흔적을 지우면서 내부 정찰과 계정정보 탈취를 시도했습니다. 보안 업체들은 9월 28일부터 이 취약점을 노린 공격이 대규모로 확산되고 있다고 경고했습니다. 인터넷에 노출된 네트워크 장비들은 보안 탐지 도구가 닿기 어려운 곳이라 공격자들이 계속 노리는 표적이 되고 있습니다.
자세히 보기
통신/ITOpenSSL이 9월 29일, DTLS(UDP 기반 TLS) 통신에서 힙 메모리(프로그램이 사용 중인 내부 메모리)가 암호화되지 않은 채 상대방에게 유출되거나 프로그램이 다운될 수 있는 고위험(High) 취약점(CVE-2026-84782)을 수정했습니다. 핸드셰이크 메시지가 여러 조각으로 나뉘어 전송되던 중 재전송 타이머가 작동하면 잘못된 위치의 데이터가 다시 전송되면서 발생하는 문제입니다. WebRTC나 인터넷 전화처럼 DTLS를 사용하는 소프트웨어가 영향을 받으며, OpenSSL 4.0.3, 3.6.5, 3.5.9, 3.4.8 버전에서 수정되었습니다. 다만 3.0, 1.1.1, 1.0.2 등 오래된 버전은 유료 지원 고객만 패치를 받을 수 있어, 이를 직접 빌드해 쓰는 기업은 신버전으로 업그레이드하거나 유료 지원 계약이 필요합니다. 아직 실제 악용 사례는 보고되지 않았습니다.
자세히 보기
의료여러 병원이 같은 의료 소프트웨어(PACS, 의료영상저장전송시스템)를 사용하다 랜섬웨어에 감염되는 사고가 잇따르면서, 공급망 보안만으로는 랜섬웨어를 막기 어렵다는 지적이 나왔습니다. 공급망 공격은 여러 기업이 공통으로 쓰는 소프트웨어나 업데이트 체계를 통해 한 번에 여러 곳을 공격할 수 있어 효율이 높고, 특히 외부 제품 의존도가 높은 중소기업과 중소형 병원이 취약합니다. 전문가들은 공급업체가 개발·배포·유지보수 전 과정의 보안을 강화하는 것과 함께, 실제 공격이 내부로 들어왔을 때 PC나 서버 같은 엔드포인트(최종 사용자 기기)에서 이를 탐지하고 막는 체계가 함께 갖춰져야 한다고 강조합니다. 같은 공격에 노출돼도 안티랜섬웨어 솔루션 유무에 따라 실제 피해 여부가 달라졌다는 사례도 소개됐습니다.
자세히 보기
기업보안 메신저 Signal이 버전 8.30을 출시하면서 iOS와 데스크톱(Linux, macOS, Windows)에도 종단간 암호화된 백업 기능을 추가했습니다. 이제 Android, iOS, 데스크톱 등 모든 지원 운영체제에서 대화 내용을 암호화된 상태로 백업하고, 휴대폰을 잃어버려도 복구할 수 있습니다. 백업 방식은 Signal이 직접 저장해주는 방식(무료는 45일치, 유료는 100GB까지)과, 용량 제한이 없는 기기 자체 저장 방식 두 가지가 있으며, 모두 복구키로 암호화됩니다. 이 복구키는 공격자들에게도 가치 있는 정보라 이미 공격 대상으로 노려지고 있어, 사용자는 복구키 관리에 각별히 주의해야 합니다. 이번 업데이트로 iOS 기기 간 직접 전송 기능도 함께 추가됐습니다.
자세히 보기