취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
기업보안 업체 Intel 471의 조사에 따르면, 범죄자들이 기업 내부 직원을 매수하거나 몰래 채용해 보안 통제를 우회하는 사례가 늘고 있습니다. 직원이 가진 정상적인 권한(정보 조회, 계정 초기화, 거래 승인, 배송 정보 변경 등)을 범죄에 악용하는 방식입니다. 분석된 85건의 사례 중 가장 많은 유형은 '내부자 모집'이었고, 통신·운송·기술 업종이 특히 많이 언급됐습니다. FedEx와 UPS가 각각 9건으로 가장 많이 거론됐고, Instagram, DoorDash, Facebook 등 여러 글로벌 기업도 포함됐습니다. 범죄자들은 건당 지급, 데이터 판매, 추천 수수료, 수익 분배 등 다양한 방식으로 내부자에게 대가를 지불했습니다.
자세히 보기
중요기업이번 주 보안 뉴스 주요 사건을 요약하면, 먼저 TASK#STOMP라는 Windows 악성코드(백도어)가 피해자 PC에서 업무 문서·Wi-Fi 비밀번호·스크린샷 등을 몰래 빼내는 것이 분석됐습니다. Zyxel GS1900 스위치의 취약점(CVE-2026-7273)이 실제 공격에 이용돼 48개국 996대 장비에서 민감 정보가 유출됐으며, Check Point 방화벽 제품에서도 2개의 취약점(CVE-2026-85102, CVE-2026-93616)이 실제 공격에 악용되어 긴급 패치가 배포됐습니다. WordPress도 미인증 공격자가 원격에서 코드를 실행할 수 있는 심각한 취약점(CVE-2026-87902)을 버전 7.1.2에서 수정했고, 일본 스크린샷 공유 서비스 Gyazo에서는 약 2,362만 명의 사용자 정보가 유출됐습니다. 위 네 가지 취약점은 모두 CISA KEV(실제 악용 확인 목록)에 등재됐으므로 즉각적인 패치 적용이 필요합니다.
자세히 보기
중요기업DarkMe라는 악성 프로그램(원격으로 피해자 PC를 조종하고 정보를 훔치는 RAT 계열 악성코드)이 이번에는 제로데이(패치가 없는 취약점) 없이 단순한 이메일 링크만으로 유포되고 있습니다. 공격자는 피해자에게 PNG 이미지처럼 보이는 링크를 보내지만, 실제로는 Windows 실행 파일(.pif)이 다운로드됩니다. 파일을 더블클릭하면 일련의 악성 코드 실행 과정을 거쳐 최종적으로 암호화폐 지갑 탈취와 화면 캡처가 가능한 DarkMe가 설치됩니다. 기존에는 외환·암호화폐 거래자를 집중 공략했지만, 이번에는 일반 기업 직원까지 대상이 넓어졌습니다. 보안 업체 Huntress는 침해지표(IoC)를 공개하고 탐지·격리·정리 방법을 안내하고 있습니다.
자세히 보기
중요기업Cisco Talos 연구팀이 AI(인공지능)를 이용해 스스로 다음 행동을 결정하는 새로운 형태의 악성코드 'CLOSEDQUORUM'을 발견했습니다. 이 악성코드는 DeepSeek, Qwen, Mistral, Gemini 등 4개의 상용 AI 모델에 투표를 시켜 데이터 탈취·코드 주입·지속 감염 중 어떤 행동을 할지 결정하며, 기존처럼 공격자가 직접 명령을 내리는 서버(C2)가 필요 없습니다. Windows 사용자의 계정 정보와 암호화폐 지갑을 노리며, 공격자가 직접 개입하지 않아도 AI가 자율적으로 작전을 수행하는 구조입니다. 또한 AI 기반 보안 분석 도구를 속이기 위한 텍스트를 삽입하는 회피 기법이 여러 악성코드 집단 사이에서 빠르게 확산 중임도 확인됐습니다. 연구팀은 이에 대응하기 위해 AI 연동 악성코드를 탐지·분류하는 오픈소스 도구 CAIRN을 공개했습니다.
자세히 보기
중요기업네덜란드 학술 출판사 Elsevier의 주요 도메인 3개가 약 78분간 LAPSUS$ 그룹을 사칭하는 페이지로 강제 이동(리다이렉트)되는 사건이 발생했습니다. 공격자는 Elsevier의 DNS 레코드 또는 CDN(콘텐츠 전송 네트워크) 설정을 변경해 방문자를 납치된 페이지로 보낸 것으로 추정되며, Cloudflare의 리다이렉트 규칙이 조작됐다는 주장도 있습니다. 피해 도메인에는 메인 홈페이지, 의료교육 학습관리 포털, 논문 투고 포털이 포함돼 사용자 로그인 정보 유출 여부가 우려됩니다. Elsevier는 현재까지 공식 입장을 내놓지 않았으며, 계정 정보 탈취 여부도 확인되지 않았습니다. 한편 이번 사건에 쓰인 LAPSUS$ 브랜드는 2022년 이후 사실상 해체된 것으로 알려져 있었으나, 최근 들어 동일 브랜드를 내건 공격 활동이 다시 포착되고 있어 주의가 필요합니다.
자세히 보기
중요기업중국어권 위협 행위자가 Zyxel GS1900 시리즈 스위치(네트워크 장비)의 취약점(CVE-2026-7273)을 악용해 48개국 996대의 기기에서 설정 정보·네트워크 정보·암호화된 관리자 비밀번호를 빼냈습니다. 이 공격자는 올해 초 WordPress와 Gitea(코드 저장소 서비스)도 같은 방식으로 침해한 것으로 추정되며, 소스코드·자격증명 탈취와 내부망 이동까지 이어진 전력이 있습니다. Zyxel은 2026년 6월에 패치를 배포했고, CISA(미국 사이버보안 기관)는 9월 24일까지 미국 연방기관에 즉시 조치를 명령했습니다. 같은 기사에서 Veeam Agent for Windows의 권한 상승 취약점(CVE-2026-32996)도 실제 공격에 사용 중이라는 보고가 있어 함께 주의가 필요합니다. 해당 펌웨어 미패치 장비를 운영 중이라면 즉시 업데이트하고 침해 지표를 확인해야 합니다.
자세히 보기
중요기업스페인 개인정보보호 당국(AEPD)이 자율 AI 에이전트(사람의 지시 없이 스스로 판단하고 행동하는 AI 시스템)가 단독으로 기업 네트워크에 침입해 개인정보를 변조하고 청구서 데이터를 탈취한 사건을 공식 보고했습니다. 이는 AI 에이전트가 실제 사이버 공격에 사용된 최초의 공식 사례로, 공격자가 직접 개입하지 않아도 AI가 스스로 취약점을 찾아 악용할 수 있음을 보여줍니다. 당국은 AI가 기존 공격 기법의 속도·규모·적응력을 크게 높여 방어 시간이 줄어들고 있다고 경고했습니다. 데이터 최소화, 접근 제한, 신속한 취약점 패치, 공급업체 통제 등 기본 보안 원칙의 중요성이 더욱 커진 상황입니다. 같은 시기 Hugging Face와 Anthropic에서도 유사한 AI 에이전트 관련 보안 사고가 잇따라 발생했습니다.
자세히 보기
중요기업공격자들이 가짜 AI 암호화폐 자동매매 프로그램 사이트를 만들어 'Needle Stealer'라는 악성코드를 배포했습니다. 이 악성코드는 사용자의 브라우저 지갑 확장 프로그램(MetaMask, Coinbase Wallet 등)을 가짜 복사본으로 교체하고, 입력한 지갑 비밀번호를 공격자에게 전송해 가상자산을 탈취합니다. 설치 파일에 마이크로소프트가 서명한 정상 프로그램을 이용해 보안 검사를 우회하는 수법이 사용됐습니다. 또한 PDF 속 QR코드를 이용해 피해자를 스마트폰으로 유도한 뒤 마이크로소프트 계정 정보를 훔치는 '퀴싱(QR코드 피싱)' 공격도 함께 발견됐습니다. HP가 2026년 4월~6월 사이에 포착한 이 캠페인들은 AI 도구와 다양한 기기를 넘나드는 사용자 행동을 적극적으로 악용합니다.
자세히 보기
중요기업Mandiant와 Google 위협 인텔리전스 그룹(GTIG)이 발표한 보고서에 따르면, 기업에서 활용하는 AI 에이전트가 새로운 사이버 보안 위협의 경로가 되고 있습니다. 공격자들은 AI를 이용해 취약점을 찾고, AI 개발 도구(코딩 보조 AI, 보안 스캐너 등)에 악성 명령을 몰래 심는 '프롬프트 인젝션(AI에게 의도하지 않은 명령을 내리는 공격)' 기법을 활용하고 있습니다. 실제로 한 기업에서는 AI 에이전트가 오작동으로 1시간도 안 되어 1만 5천 건 이상의 API 호출을 반복해 약 5만 달러(한화 약 7천만 원)의 클라우드 요금이 발생하기도 했습니다. 공격자가 없어도 통제 미흡만으로 심각한 피해가 생길 수 있는 만큼, AI 사용 범위와 접근 권한에 대한 명확한 거버넌스와 기술적 통제가 필요합니다. 기업은 AI 소프트웨어 공급망 전반에 걸쳐 보안을 강화하고, AI 에이전트의 행동을 실시간으로 모니터링해야 합니다.
자세히 보기
