취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업미국 사이버보안 당국(CISA)이 VMware vCenter의 심각한 취약점(CVE-2026-59310)을 랜섬웨어 조직들이 적극적으로 악용하고 있다고 경고했습니다. 이 취약점은 인증 없이도 원격에서 임의 코드를 실행할 수 있는(RCE) 디렉터리 탐색 결함으로, Broadcom이 7월 29일 패치를 배포했습니다. 패치 이후에도 47개국 361개 이상의 IP 주소가 이미 침해된 것으로 확인됐으며, 현재 인터넷에 노출된 vCenter 서버는 450개를 넘는 것으로 추적되고 있습니다. vCenter·ESXi 서버는 기업의 핵심 데이터와 네트워크 전체에 대한 접근권을 줄 수 있어 랜섬웨어 조직의 주요 표적이 됩니다. 아직 패치를 적용하지 않은 조직은 즉시 업데이트를 완료해야 합니다.
자세히 보기
중요기업중국과 연계된 해킹 그룹 UTA0560이 Google Chrome과 Microsoft Windows의 취약점 3개를 연달아 악용하는 '제로데이 체인' 공격으로 NGO(비정부기구)를 대상으로 한 스피어피싱(특정 대상을 노린 맞춤형 피싱) 캠페인을 벌였습니다. 공격자들은 피해자가 악성 링크를 클릭하도록 유도한 뒤 GRIMWEDGE라는 JavaScript 백도어를 심어 파일 탈취와 원격 제어를 가능하게 했습니다. 같은 시기에 또 다른 중국 연계 그룹 APT31도 동일한 공격 체인을 이용해 구글 Gemini 확장 프로그램으로 위장한 크롬 정보 탈취 악성코드 LONGTALE을 배포한 것으로 확인됐습니다. 이번 공격의 핵심은 '패치 격차(patch gap)' 문제로, Chromium 오픈소스 코드에는 수정이 반영됐지만 Chrome 안정 배포 버전에는 아직 적용되지 않은 상태를 공격자들이 재빠르게 악용했습니다. Chrome 및 Windows를 최신 버전으로 즉시 업데이트하는 것이 필수입니다.
자세히 보기
중요기업중국 연계 해킹그룹 UNC3569가 중국어 입력기 'Sogou Input Method'의 취약점(CVE-2026-51990)을 실제 공격에 활용한 사실이 확인됐습니다. 공격자는 조작된 링크를 클릭하도록 유도해, 입력기 내부 브라우저 엔진을 통해 'GRAYRABBIT'이라는 백도어(몰래 설치되는 원격 제어 악성코드)를 피해자 시스템에 심었습니다. 제조사인 텐센트는 취약점을 수정한 버전(16.3.0.3498)을 배포한 상태이므로, Sogou Input Method를 사용 중인 경우 즉시 업데이트가 필요합니다. 이번 사례는 웹브라우저나 VPN만이 아니라 입력기처럼 평범한 업무용 프로그램도 해킹의 최초 침투 경로가 될 수 있음을 보여줍니다. 국내 기업도 중국 관련 업무 담당자 PC를 중심으로 해당 소프트웨어 설치 현황과 버전을 점검해야 합니다.
자세히 보기
공공개인정보보호위원회가 국내에서 판매되는 로보락, 삼성전자, LG전자, 에코백스, 샤오미 등 5개 브랜드 로봇청소기의 개인정보 처리 실태를 점검한 결과를 발표했습니다. 영상·음성·지도정보 등 민감한 가정 내 데이터의 수집·전송·저장 과정에서 암호화 적용 등 기술적 보호 조치는 대체로 양호했습니다. 그러나 이용자 동의 없이 개인정보를 수집하거나, 국외 데이터 이전 사실을 처리방침에 누락하는 등 법적 의무 위반 사례가 확인됐습니다. 개인정보위는 미흡한 사항에 대해 시정 권고를 의결했으며, 대부분의 사업자는 이미 개선을 완료했거나 진행 중입니다. 올해 하반기에는 최신 모델의 신기능을 중심으로 추가 점검이 예정되어 있습니다.
자세히 보기
기업AI에게 자연어로 코드 작성을 맡기는 '바이브 코딩(Vibe Coding)'이 확산되면서, 기존에는 주목받지 않던 파일들이 새로운 보안 위협으로 떠오르고 있습니다. CLAUDE.md, AGENTS.md 같은 AI 코딩 도구 전용 설정·지침 파일이 인터넷에 노출되면, 공격자가 애플리케이션의 내부 구조와 접속 정보를 손쉽게 파악할 수 있습니다. AI가 자동 생성한 시연용 계정·비밀번호나 인증 토큰이 보안 검토 없이 운영 환경에 그대로 올라가는 사례도 실제로 확인됐습니다. 북한 라자루스(Lazarus) 그룹의 공격 인프라에서도 AI로 개발한 흔적이 발견되는 등, 공격자 역시 AI를 이용해 악성 도구를 더 빠르게 만들고 있다는 점도 주목됩니다. 기업은 AI 코딩 도구를 생산성 도구만으로 보지 않고, 배포 전에 AI가 생성한 파일·설정·임시 계정까지 보안 점검 범위에 포함해야 합니다.
자세히 보기
기업'Mantax Otax'라는 새로운 안드로이드(Android) 악성코드가 랜섬웨어(파일을 암호화한 뒤 돈을 요구하는 악성 프로그램)와 스파이웨어(정보를 몰래 빼가는 악성 프로그램) 기능을 동시에 갖추고 발견됐습니다. 이 악성코드는 Google Play 공식 스토어 외부에서 배포되는 악성 APK(앱 설치 파일) 형태로 퍼지며, 설치 후 접근성 서비스 권한을 이용해 기기를 광범위하게 장악합니다. Android 9 이하 구형 기기에서는 파일을 암호화하고, 모든 버전에서 문자·OTP(일회용 비밀번호)·WhatsApp·Telegram 대화 등 민감한 정보를 탈취합니다. 추가로 피해자에게 반복 팝업·점프스케어 이미지·원격 음성 메시지 등 협박성 괴롭힘 기능도 포함되어 있습니다. Android Play Protect를 최신 상태로 유지하면 이미 탐지·차단되며, 공식 스토어 외부 APK 설치를 삼가는 것이 핵심 예방책입니다.
자세히 보기
중요기업구글 플레이의 '얼리 액세스(Early Access)' 프로그램이 악용되어 수천 개의 사기성 안드로이드 앱이 유포되고 있습니다. 이 프로그램은 출시 전 앱에 대해 사용자가 리뷰나 별점을 남길 수 없어, 악성 행위자들이 가짜 카지노 게임·보상 앱 등을 별다른 경고 없이 퍼뜨리는 데 악용하고 있습니다. 해당 앱들은 틱톡·페이스북 광고와 AI로 만든 딥페이크 영상으로 홍보되며, 사용자가 출금 한도에 도달할 때까지 가상 보상을 주다가 실제 지급은 이루어지지 않는 구조입니다. 이와 함께 Hagaseca(원격 제어 트로이목마), Mantax Otax(스파이웨어·랜섬웨어 복합 악성코드), StreamRat(접근성 서비스 남용 악성코드), Gigabud 뱅킹 트로이목마 등 새로운 안드로이드 악성코드 계열도 동시에 등장해 피해가 확산되고 있습니다. 기업 보안 담당자는 임직원의 모바일 앱 설치 정책을 재점검하고 소셜 미디어 광고를 통한 앱 설치에 각별히 주의해야 합니다.
자세히 보기
중요금융Gigabud는 2022년부터 활동 중인 안드로이드 뱅킹 트로이목마(금융 정보를 훔치는 악성 앱)로, 최근 'Vwork'라는 두 번째 악성 앱을 함께 설치해 탐지를 더욱 어렵게 만드는 새로운 기법을 사용하고 있습니다. Vwork는 안드로이드의 '직장 프로필(Work Profile)' 기능을 악용해 가짜 은행 앱을 별도의 격리된 공간에 심어두는데, 이 공간은 기존 백신이나 은행 앱의 보안 검사가 닿지 않습니다. 피해자가 진짜 은행 앱을 열면 가짜 로그인 화면이 위에 덮여 계정 정보와 화면 잠금 비밀번호를 탈취하고, 해커는 피해자 몰래 실시간으로 금융 거래를 실행합니다. 2026년 2월~7월 사이 인도네시아에서만 약 1,469개 기기 감염과 96만 달러(약 13억 원) 상당의 피해가 확인됐으며, 브라질·멕시코·필리핀·태국 등 11개국을 겨냥한 샘플도 발견됐습니다. 공식 앱스토어 외부에서 앱을 설치하지 않고, 불필요한 앱에 접근성(Accessibility) 권한을 주지 않는 것이 핵심 예방책입니다.
자세히 보기
중요기업미국 사이버보안 인프라보안국(CISA)이 Cisco·Citrix·Fortinet 네트워크 보안 장비에서 발견된 심각한 취약점 3건을 '실제 악용 확인 목록(KEV)'에 추가하고, 연방기관에 2026년 9월 12일까지 패치 적용을 의무화했습니다. 이 중 Cisco Firewall Management Center의 인증 우회 취약점(CVE-2026-20079)은 위험 점수 최고치인 CVSS 10.0으로, 공격자가 인증 없이 원격에서 시스템 루트 권한을 완전히 탈취할 수 있습니다. Fortinet 취약점(CVE-2025-25249)은 러시아어권 금전 목적 해킹 그룹이 이미 악용하여 'PivotC2'라는 악성 원격제어 프로그램(RAT)을 3,000개 이상 IP에 퍼뜨렸으며, 178개 기기가 실제 감염됐습니다. Citrix NetScaler 취약점(CVE-2026-19490)도 허니팟(공격 유인 시스템)에서 56건의 실제 공격 시도가 탐지됐습니다. 해당 제품을 운영 중인 기업은 즉시 패치를 적용하고 침해 흔적을 점검해야 합니다.
자세히 보기
기업아직 출시되지 않은 게임 'GTA 6'의 불법 다운로드를 미끼로 악성 프로그램 꾸러미를 배포하는 공격이 발견됐습니다. 보안 기업 Huntress가 분석한 결과, 해당 파일 안에는 원격 제어 도구(RAT), 정보 탈취 악성코드, 파괴형 랜섬웨어 등 여러 종류의 악성 프로그램이 한꺼번에 포함돼 있었습니다. 설치 과정에서 가짜 오류 메시지로 사용자를 속이는 동안, 백그라운드에서 악성 프로그램이 자동으로 설치되는 방식입니다. 특히 랜섬웨어 기능은 금전 요구보다는 파일 완전 파괴(와이퍼)를 목적으로 활용되고 있어 피해가 심각할 수 있습니다. 최신 Windows Defender로 탐지가 가능하며, 미출시 게임의 불법 다운로드는 절대 시도하지 말 것을 권고합니다.
자세히 보기
중요기업보안업체 Barracuda 연구팀이 기존 피싱과 전혀 다른 새로운 공격 방식을 발견했습니다. 공격자는 가짜 웹사이트를 서버에 올리는 대신, 피해자의 브라우저 안에서만 존재하는 임시 주소(blob URL)를 이용해 피싱 페이지를 만듭니다. 공격은 DocuSign을 흉내 낸 이메일로 시작하며, 실제 Microsoft OAuth와 Teams 인프라를 경유하기 때문에 URL만 보면 의심하기 어렵습니다. 피싱 페이지는 피해자 기기 메모리 안에서 조립되고, 공격자는 서비스 워커(service worker)와 브라우저 메시징을 통해 실시간으로 페이지 내용을 원격 제어합니다. 기존 보안 솔루션이 악성 URL을 차단하는 방식으로는 이 공격을 탐지하기 매우 어렵습니다.
자세히 보기
중요기업Adobe가 온라인 쇼핑몰 구축 플랫폼인 Adobe Commerce와 Magento Open Source에서 발견된 최고 심각도(CVSS 10.0) 취약점 CVE-2026-75650을 긴급 패치했습니다. 'StyleSmuggler'라는 이름이 붙은 이 취약점은 인증 없이 서버에서 원하는 코드를 실행할 수 있게 해 주며, 2026년 9월 4일부터 실제 공격에 활용된 것이 확인됐습니다. 공격자들은 이 취약점을 이용해 Rust 기반 백도어(원격에서 서버를 제어하는 악성 프로그램)와 PHP 웹셸(웹을 통해 서버 명령을 실행하는 도구)을 피해 서버에 심었습니다. 첫 공격이 보고된 지 불과 50분 만에 추가 서버가 침해된 사례도 있어 매우 빠른 공격 확산이 우려됩니다. Adobe는 긴급 핫픽스(VULN-39341)를 배포했으며, 영향받는 버전 사용자는 즉시 패치 적용과 암호화 키 교체를 해야 합니다.
자세히 보기