취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
구글 위협 인텔리전스 그룹(GTIG)의 새 연구에 따르면, AI 연구 에이전트가 찾아낸 보안 취약점을 공격자들이 매우 빠르게 악용하고 있습니다. 일례로 AI가 발견한 BeyondTrust 제품의 취약점(CVE-2026-1731)은 공개된 지 단 4일 만에 실제 공격에 악용됐습니다. 전체 취약점 공개 건수는 2026년 들어 두 배로 늘었지만 실제 악용되는 비율은 1% 미만으로 낮은 반면, 제로데이(사전 공개 없이 바로 악용되는 취약점) 공격은 꾸준히 늘고 있습니다. 특히 AI가 찾아낸 취약점은 원격코드실행(RCE, 공격자가 원거리에서 시스템을 마음대로 조작할 수 있는 취약점)으로 이어질 확률이 훨씬 높아 위험도가 더 큽니다. AI 에이전트 오케스트레이션 도구나 LiteLLM 같은 AI 추론 소프트웨어 자체도 새로운 공격 표적으로 떠오르고 있습니다.
중요통신/IT16세 보안 연구자 Faav가 마이크로소프트의 내부 분석 서비스인 Titan에서 심각한 인증 취약점을 발견했습니다. 이 서비스는 로그인 토큰의 서명을 제대로 검증하지 않아, 공격자가 토큰 내용을 마음대로 바꿔 관리자 권한을 획득할 수 있었습니다. 그는 자신이 만든 자동화 도구 Antares의 도움으로 이 문제를 찾아냈고, 연결된 17개 데이터베이스에서 SQL 쿼리를 실행해 직원 정보 약 1만 8천 건과 Bing 검색 분석 데이터 일부에 접근할 수 있었습니다. 마이크로소프트는 신고를 받은 지 나흘 만에 해당 접점을 차단했고, 연구자에게 5,000달러의 포상금을 지급했습니다. 다행히 고객 데이터나 개인식별정보는 실제로 열람·악용되지 않았습니다.
자세히 보기
기업AI 코딩 에이전트(자동화된 AI 개발 보조 시스템)의 메모리 저장소에 API 키, 비밀번호, 기밀 문서 등 민감한 정보가 평문(암호화되지 않은 텍스트)으로 쌓이고 있어 심각한 보안 위협이 되고 있습니다. 공격자는 플러그인이나 MCP(모델 컨텍스트 프로토콜) 통합을 악용해 에이전트 메모리에 악성 정보를 심는 '메모리 포이즈닝' 공격을 시도할 수 있으며, 보안 지식이 부족한 신규 코딩 사용자가 주요 표적입니다. 현재 대부분의 에이전트 메모리 솔루션은 기존 데이터베이스·API 보안에서 당연하게 여겨지는 세밀한 접근 제어(RBAC 등)를 제공하지 못하고 있습니다. Vectorize의 CEO Chris Latimer는 CISO(최고정보보안책임자)가 이번 분기 안에 조직 내 에이전트 메모리 사용 현황을 점검하면 인식하지 못했던 큰 보안 허점을 발견하게 될 것이라고 경고합니다.
자세히 보기
기업보안 위협 탐지 도구의 대시보드에 '배포됨'으로 표시된 탐지 규칙(detection rule)이 실제로는 제대로 작동하지 않는 경우가 많다는 연구 결과가 나왔습니다. 보안 기업 Conifers가 고객사 14,652개 탐지 항목을 분석한 결과, 평균적으로 47%의 탐지 규칙이 문제를 안고 있었습니다. 로직 오류, 데이터 수집 중단, 잘못된 테이블 참조, 중복 규칙, 과도한 오탐 등 다섯 가지 유형의 결함이 있었으며, 이 모두가 대시보드에서는 정상으로 보입니다. 또한 조직이 자체 위협 인텔리전스(threat intelligence, 내부적으로 파악한 위협 정보)로 식별한 위협 중 평균 37% 이상에 대해 실질적인 탐지 대응이 없는 것으로 나타났습니다. MITRE ATT&CK(공격 기법 분류 체계) 기준으로도 관련 공격 기술의 약 3분의 1에 신뢰할 수 있는 탐지가 없는 상태입니다.
자세히 보기
중요기업MacSync는 Mac 사용자를 노리는 정보 탈취형 악성코드(인포스틸러)로, 2025년 처음 등장한 뒤 2026년 9월 대폭 업그레이드된 새 버전이 발견됐습니다. 이번 변종은 가짜 암호화폐 지갑 앱 'Toria'로 위장해 배포되며, Apple의 iCloud 캘린더 파일 안에 악성 명령어를 숨기는 새로운 방식을 사용해 탐지를 피합니다. 감염되면 브라우저 저장 비밀번호·쿠키, 암호화폐 지갑 데이터, macOS 키체인(Keychain) 파일, SSH·AWS·Git 설정 파일 등 민감 정보가 광범위하게 유출됩니다. 또한 백도어(원격에서 시스템을 몰래 제어하는 악성 프로그램)가 함께 설치되어 공격자가 브라우저 트래픽을 가로채거나 추가 악성 파일을 배포할 수 있습니다. 개발자와 암호화폐 사용자를 주요 표적으로 삼고 있어 기업 내부망 침투로 이어질 위험이 높습니다.
자세히 보기
기업Apple은 iOS 27 및 iPadOS 27에 '사칭 위험 감지(Impersonation Risk Detection)'라는 새로운 사기 방지 기능을 도입했습니다. 이 기능은 사용자가 결제나 계정 정보 변경 같은 민감한 행동을 할 때, 앱이 소셜 엔지니어링(심리적 조작) 사기 여부를 기기 자체에서 분석해 위험 수준을 알려줍니다. 분석은 기기 내에서만 이루어지며, Apple은 사진·메시지·메일 내용을 들여다보지 않습니다. 앱은 '알 수 없음', '중간', '높음' 세 단계 중 하나의 위험 수준만 전달받으며, 그에 따라 본인 확인 요청이나 경고 표시 등 자체적으로 대응할 수 있습니다. 사용자는 설정에서 기능을 직접 켜고 끌 수 있으며, 어떤 앱이 언제 위험 평가를 요청했는지도 확인할 수 있습니다.
자세히 보기
기업보안 업체 DataDome이 7만 5천여 개 웹사이트를 1년간 분석한 결과, 악성 봇 트래픽이 같은 기간 인간 트래픽 증가율(13.2%)의 약 10배인 124%나 급증한 것으로 나타났습니다. 전체 인터넷 트래픽의 약 26.5%가 봇과 AI 에이전트에서 발생했으며, 웹 스크래핑(데이터 무단 수집)이 악성 봇 공격의 71%를 차지했습니다. 특히 AI 봇이 로그인 페이지에 접근하는 비율이 2026년 상반기에만 8배 이상 급증하면서, 정상적인 AI 비서와 계정 탈취 봇을 구분하는 것이 새로운 과제가 되고 있습니다. 테스트에 포함된 인기 웹사이트의 65.3%는 10가지 봇 시뮬레이션 중 단 하나도 탐지하지 못했으며, 모든 유형을 막은 사이트는 2.4%에 불과했습니다. 기업 보안 담당자는 로그인·결제·장바구니 페이지에 대한 봇 탐지 체계를 재점검할 필요가 있습니다.
자세히 보기
중요기업Cisco Talos 연구팀이 AI(인공지능)를 이용해 스스로 다음 행동을 결정하는 새로운 형태의 악성코드 'CLOSEDQUORUM'을 발견했습니다. 이 악성코드는 DeepSeek, Qwen, Mistral, Gemini 등 4개의 상용 AI 모델에 투표를 시켜 데이터 탈취·코드 주입·지속 감염 중 어떤 행동을 할지 결정하며, 기존처럼 공격자가 직접 명령을 내리는 서버(C2)가 필요 없습니다. Windows 사용자의 계정 정보와 암호화폐 지갑을 노리며, 공격자가 직접 개입하지 않아도 AI가 자율적으로 작전을 수행하는 구조입니다. 또한 AI 기반 보안 분석 도구를 속이기 위한 텍스트를 삽입하는 회피 기법이 여러 악성코드 집단 사이에서 빠르게 확산 중임도 확인됐습니다. 연구팀은 이에 대응하기 위해 AI 연동 악성코드를 탐지·분류하는 오픈소스 도구 CAIRN을 공개했습니다.
자세히 보기
기업보안기업 Akamai가 30일간 전 세계 고객 트래픽을 분석한 결과, ChatGPT 등 AI 크롤러들이 단순히 웹페이지를 읽는 것을 넘어 로그인·장바구니·결제 같은 실제 거래 동작을 유발하는 'POST 요청'을 대량으로 보내고 있음이 확인됐습니다. 이커머스가 해당 AI 봇 POST 요청의 44.8%, 여행 업종이 30%를 차지했습니다. 또한 AI 모델과 외부 서비스를 연결하는 표준 규약인 MCP(Model Context Protocol)가 새로운 공격 표면으로 부상하고 있으며, 인증 없이 접근 가능한 서비스와 개인정보 노출 위험이 지적됐습니다. 기업 보안 담당자는 자사 로그에서 AI 봇의 행동 유형을 직접 확인하고, 봇 탐지 및 트랜잭션 모니터링 체계를 갖춰야 할 시점입니다.
자세히 보기