취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업npm 패키지 저장소에서 'indexed-btree'라는 악성 패키지가 발견됐습니다. 이 패키지는 정상적인 오픈소스 라이브러리처럼 위장해 주간 200만 건 이상 다운로드됐습니다. 공격자는 설치 시점이 아닌 프로그램 실행 중에 악성 코드가 동작하도록 숨겨, npm이 올해 도입한 최신 보안 조치를 완전히 우회했습니다. 악성 코드는 감염된 시스템 정보를 수집해 Slack·Telegram으로 유출하고, 이더리움 스마트 계약을 통해 추가 명령을 받습니다. 해당 패키지 또는 연관된 9개 패키지를 설치한 개발자는 즉시 모든 비밀 키를 교체하고 개발 환경을 안전한 백업으로 복원해야 합니다.
자세히 보기
중요기업북한과 연계된 해킹그룹 '워터플럼(WaterPlum)'이 가짜 채용면접과 코딩테스트를 미끼로 전 세계 개발자들을 속여 악성코드를 심는 공격을 벌였습니다. 2025년 12월부터 2026년 7월까지 약 8개월간 100개국 이상에서 최소 3만 대의 PC가 감염됐으며, 암호화폐 7천 개 이상의 지갑에서 약 1,071만 달러 상당의 자산이 탈취됐습니다. 공격자들은 악성 NPM 패키지나 코딩테스트용 프로젝트 파일로 악성코드를 심은 뒤 브라우저 비밀번호, 암호화폐 개인키, 신분증 이미지까지 빼냈습니다. 감염된 개발자의 PC가 회사 시스템에 연결돼 있을 경우 기업 내부망 침투로 이어질 수 있어 기업 보안 위협으로도 매우 심각합니다. 미국 FBI, 일본, 호주 등 5개국 당국이 공동 경보를 발령했으며, 출처 불명 코드는 반드시 가상머신(VM)에서 실행하도록 권고하고 있습니다.
자세히 보기
중요기업지난주 가장 주목할 뉴스는 Cisco와 Acronis 제품에서 실제로 악용 중인 취약점 세 건이 확인된 것입니다. Cisco Secure Email Gateway에서는 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-76461)이, Cisco ISE(기업 네트워크 접근 제어 시스템)에서는 인증 우회 취약점(CVE-2026-76460)이 공격자들에 의해 적극적으로 악용되고 있습니다. Acronis 백업 플러그인에서도 권한 상승 취약점(CVE-2026-87886)이 악용되고 있으며, Parallels Desktop에서도 로컬 사용자가 Mac에서 최고 관리자 권한을 얻을 수 있는 취약점(CVE-2026-90894)이 공개되었습니다. 이 밖에도 Revolut 고객 정보 유출, HBO Max Reddit 계정 탈취를 통한 악성코드 유포, 이란 국가 해킹 조직의 CHOSEN BRICK 악성코드 캠페인 등 다양한 위협 동향이 보고되었습니다. 해당 시스템을 운영하는 조직은 즉시 패치 여부를 확인하고 침해 지표(IoC)를 점검해야 합니다.
자세히 보기
기업남성 패션 플랫폼 '룩핀'을 운영하는 레벨13이 이용자 개인정보 유출 사실을 공지했습니다. 데이터 분석 도구인 '메타베이스(Metabase)'의 보안 취약점이 공격에 악용되었으며, 이메일 주소와 비밀번호 해시(암호화된 비밀번호), 일부 이용자의 경우 휴대폰 번호와 접속 IP 주소까지 유출된 것으로 확인됐습니다. 회사는 사고 당일 미확인 계정을 발견한 후 약 2시간 30분 만에 관련 시스템 접근을 차단했으며, 한국인터넷진흥원(KISA)에 침해사고 및 개인정보 유출 신고를 완료했습니다. 이용자들에게는 비밀번호 변경과 유출된 정보를 악용한 피싱(사기성 이메일·문자) 공격에 주의할 것을 당부했습니다.
자세히 보기
중요기업북한 해킹 그룹 WaterPlum이 2025년 12월부터 2026년 7월까지 100개국 이상에서 최소 3만 대의 기기를 악성코드로 감염시켰습니다. 이들은 AI·암호화폐 기업이나 채용 플랫폼을 사칭해 구직자에게 접근하고, 가짜 면접 중 악성 npm 패키지나 Visual Studio Code 프로젝트를 실행하도록 유도했습니다. 공격을 통해 브라우저 저장 비밀번호, 암호화폐 개인 키, 클립보드 내용 등을 탈취했으며 7,000개 이상의 암호화폐 지갑에서 총 1,071만 달러를 북한으로 송금했습니다. 미국·일본·호주·독일 당국은 공동 경보를 발령하며 기업에 채용 시 지원자 신원 검증 강화와 최소 권한 원칙 적용을 권고했습니다. 개발자는 출처가 불분명한 코드를 샌드박스(격리된 실행 환경) 밖에서 절대 실행하지 않도록 주의해야 합니다.
자세히 보기
중요기업SolarWinds가 자사 제품인 Access Rights Manager(ARM), Web Help Desk(WHD), Serv-U에서 발견된 여러 고위험 보안 취약점을 패치했습니다. 가장 눈에 띄는 문제는 ARM에서 발견된 CVE-2026-28326으로, 제품 안에 암호화 키가 그대로 박혀 있어(하드코딩) 로그인 없이도 공격자가 원격에서 시스템을 마음대로 조작할 수 있는 RCE(원격 코드 실행) 취약점입니다. WHD에서는 로그인 절차를 완전히 건너뛸 수 있는 SAML 인증 우회 취약점(CVSS 9.8)과 서버를 강제로 멈출 수 있는 서비스 거부(DoS) 취약점도 함께 발견됐습니다. Serv-U 제품에서는 관리자 계정 생성·권한 상승·원격 코드 실행으로 이어질 수 있는 16개의 취약점이 추가로 패치됐습니다. SolarWinds 제품을 사용하는 기업은 ARM 2026.2.1, WHD 2026.2.1, Serv-U 최신 버전으로 즉시 업데이트해야 합니다.
자세히 보기
중요기업미국 사이버보안·인프라보안국(CISA)이 Linux 커널에서 발견된 보안 취약점 3건이 실제 공격에 활용되고 있다고 공식 확인하며, 이를 '실제 악용 확인 목록(KEV)'에 등재했습니다. 해당 취약점들은 시스템 메모리 정보 노출, 서비스 중단(DoS), 권한 상승 등 심각한 피해를 유발할 수 있습니다. Red Hat도 같은 날 공개 익스플로잇(공격 코드)이 존재한다며 즉각적인 조치를 권고했습니다. 미국 연방 민간기관은 9월 21일까지 패치를 완료해야 하며, 기업 환경에서도 신속한 업데이트가 필요합니다. 별도로 연구자가 Linux 커널의 로컬 권한 상승 취약점 4건을 추가 공개했으나, 이들은 아직 KEV에 등재되지 않았습니다.
자세히 보기
중요공공파키스탄 연계 해킹 그룹 Transparent Tribe(일명 APT36)가 인도·아프가니스탄의 정부 및 국방 기관을 노린 새로운 사이버 첩보 캠페인이 포착됐습니다. 이번 공격에서는 Rust 언어로 만든 백도어 RUSTYSHADE를 포함해 총 4종의 신규 악성코드가 사용됐으며, 일반적인 공격자 서버 대신 비공개 GitHub 저장소를 명령·제어(C2) 통신 채널로 활용하는 것이 특징입니다. 악성코드는 화면·웹캠 촬영, 문서 대량 탈취, USB를 통한 내부망 전파까지 수행할 수 있어 피해 범위가 광범위합니다. 또한 인도 유력 언론사를 사칭한 타이포스쿼팅(오탈자 도메인) 사이트를 통해 악성 스크립트를 배포하는 방식도 확인됐습니다. 보안 담당자는 GitHub API를 이용한 비정상 트래픽 탐지와 외부 저장 매체 정책 강화를 즉시 검토해야 합니다.
자세히 보기
중요기업악성 캠페인이 GitHub에 가짜 저장소를 만들어 LastPass 등 유명 소프트웨어 40개 이상의 브랜드를 사칭하고, 'Rapuncel'이라는 새로운 정보 탈취형 악성코드를 배포하고 있습니다. 피해자가 가짜 저장소에서 소프트웨어를 내려받으면, 마이크로소프트가 서명한 커널 드라이버가 설치되어 백신 및 EDR(엔드포인트 탐지·대응) 제품 145종을 강제 종료시킵니다. 이후 Rapuncel이 실행되어 25개 웹브라우저의 저장 비밀번호, 30개 암호화폐 지갑, Discord·Steam·Telegram 세션 정보 등을 훔쳐 외부 서버로 전송합니다. 특히 이 드라이버는 현재 마이크로소프트의 취약 드라이버 차단 목록에 등재되어 있지 않아 탐지가 매우 어렵습니다. 공식 홈페이지 외의 경로로 소프트웨어를 내려받지 않도록 각별히 주의해야 합니다.
자세히 보기
기업Microsoft가 최근 업데이트 설치 후 "Microsoft Defender 바이러스 백신이 꺼져 있습니다"라는 잘못된 경고 메시지가 뜨는 버그를 수정했습니다. 실제로 바이러스 백신은 정상 작동 중이었지만, 알림이 계속 표시되어 사용자들이 혼란을 겪었습니다. 이 문제는 Windows 11, Windows Server 2025를 포함한 모든 지원 버전에 영향을 미쳤으며, 2026년 9월 17일 배포된 Defender 업데이트(버전 4.18.26080.4)로 해결되었습니다. 보안 담당자 입장에서는 실제 보안 위협은 아니지만, 직원들이 잘못된 알림을 보고 임의로 보안 설정을 변경할 우려가 있어 업데이트 적용이 권장됩니다.
자세히 보기
중요기업보안 연구자들이 npm(자바스크립트 패키지 저장소)에서 'WeaselBiscuit'이라는 신종 정보 탈취 악성코드를 심은 패키지 13개를 발견했습니다. 이 악성코드는 북한의 'Contagious Interview' 캠페인과 연관된 BeaverTail, OtterCookie 악성코드와 유사한 코드를 공유하지만, 더 작고 단순하게 만들어진 형태입니다. 특히 Windows·macOS·Linux 모두에서 크롬 브라우저 확장 프로그램의 저장 데이터를 통째로 훔쳐내며, 암호화폐 지갑 확장 프로그램의 정보도 노출될 수 있어 금전적 피해로 이어질 수 있습니다. Windows 환경에서는 클립보드와 키 입력도 기록합니다. 해당 패키지 13개를 프로젝트에서 사용하고 있다면 즉시 제거하고 관련 자격증명을 교체해야 합니다.
자세히 보기
금융롯데카드 해킹 사고로 약 129만 명의 연계정보(CI, 주민번호를 암호화한 온라인 식별자)가 유출됐고, 그 중 45만 명은 주민번호까지 함께 유출된 것으로 확인됐습니다. 온라인 결제 서버에 주민번호와 CI가 암호화되지 않은 상태로 로그에 남아 있었고, 해커가 이를 악용한 것이 원인입니다. 두 정보가 동시에 유출되면 개인 식별 가능성이 크게 높아져 추가 피해로 이어질 위험이 있습니다. 이 사고를 계기로 방송미디어통신위원회는 주민번호와 CI를 따로 보관하도록 하는 제도의 시행일을 당초 2027년 5월에서 2027년 1월 1일로 4개월 앞당기기로 의결했습니다. 관련 사업자는 내년 1월부터 두 정보를 반드시 분리 보관해야 합니다.
자세히 보기