취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요공공독일 베를린 시 행정망이 랜섬웨어 조직 '리시다(Rhysida)'의 공격을 받아 실제 데이터가 외부로 유출된 사실이 확인됐습니다. 공격자는 약 5.79TB, 144만 개 파일을 탈취했다고 주장하며 30비트코인(BTC)의 몸값을 요구했지만, 베를린 시장은 "협박에 굴복하지 않겠다"고 선언했습니다. 유출된 자료에는 이름·이메일·IBAN(국제은행계좌번호)·비밀번호·인사기록·급여정보는 물론 상수도 관련 중요 인프라 보안 평가 자료까지 포함됐다고 공격자 측은 주장하고 있습니다. 리시다는 2023년부터 정부·의료·교육·제조·IT 분야를 대상으로 '데이터를 먼저 빼낸 뒤 몸값을 요구하는' 이중 협박 방식을 써온 조직입니다. 현재 베를린 경찰·검찰·독일 연방정보보안청(BSI)이 공조 수사 중이며, 행정 시스템은 보안점검 후 복구됐습니다.
자세히 보기
중요기업북한과 연계된 인력들이 가짜 신분증과 AI 기술을 이용해 해외 기업에 정상 직원처럼 위장 취업하는 사례가 늘고 있습니다. 기존에는 IT 개발자 직군에 집중됐지만, 이제는 의료, 영업·마케팅, 금융서비스 분야까지 확산되고 있습니다. 취업에 성공하면 회사 내부 시스템과 소스코드, 고객정보 등에 정상 직원과 동일한 권한으로 접근할 수 있어 정보 유출 위험이 큽니다. 한국을 포함한 11개국 정부가 7월 31일 공동 경보를 발표하며 기업들에 신원 확인 강화와 대면 면접 실시를 권고했습니다. 이 문제는 단순한 채용 사기를 넘어 대북 제재 위반과 기업 보안 침해로 이어질 수 있어, 채용 절차 자체를 보안의 일부로 봐야 합니다.
자세히 보기
중요기업국내 OTT 서비스 티빙에서 대규모 개인정보 유출 사고가 발생했으며, 민관합동조사단이 조사 결과를 발표했습니다. 중복 포함 약 3,954만 개 계정의 이용자 정보와 함께 소스코드 등 기술자산 약 30GB가 외부로 유출됐습니다. 공격자는 개발자 접속키를 탈취해 개발환경에 침투한 뒤, 소스코드에 평문으로 저장된 운영환경 접속키를 확보해 실제 이용자 DB까지 접근했습니다. 비밀번호는 일방향 암호화로 복호화가 불가능하지만, 휴대전화 번호·이메일 주소 일부는 암호화키가 함께 유출되어 복호화가 가능한 상태입니다. 현재까지 스미싱·보이스피싱 등 2차 피해나 다크웹 유통 정황은 확인되지 않았으나, 정부는 티빙에 보안 체계 개선을 요구하고 과태료를 부과할 예정입니다.
자세히 보기
중요기업이번 주 보안 위협 모음(ThreatsDay)에는 총 20건의 주요 사이버 위협이 담겨 있습니다. 가장 주목할 내용은 마이크로소프트 Teams를 악용한 IT 사칭 원격 침투, 1억 5,300만 건의 운전면허증 정보를 판매하는 신원 도용 서비스 "Nexus" 등장, 그리고 CEO를 겨냥한 고급 피싱 서비스 "BlueKit" 활동입니다. 또한 OAuth(앱 권한 인증) 동의 피싱으로 정부 관료와 언론인 계정을 탈취하는 수법과, AI 지침 파일(llms.txt)을 통해 악성 패키지를 배포하는 새로운 공급망 위협도 확인됐습니다. 비밀번호 변경만으로는 부족하며, 앱 접근 권한 점검과 세션 종료까지 함께 이루어져야 합니다.
자세히 보기
중요기업BraZetsu는 파이썬으로 만들어진 정교한 윈도우 악성코드 프레임워크로, 감염된 컴퓨터에 대한 접근권을 지하 마켓플레이스(Infected Marketplace)에서 약 5.80달러에 판매하는 방식으로 운영됩니다. Exilware라는 위협 그룹이 개발·운영하며, 생성형 AI(인공지능)를 활용해 피해 시스템의 상업적 가치를 자동으로 평가하고 목표 우선순위를 결정합니다. 브라질 기업이 사용하는 CNAB 형식의 금융 송금 파일을 탈취하거나 공격자의 계좌 정보로 바꿔치기하는 기능도 갖추고 있어 실질적인 금융 피해로 이어질 수 있습니다. 주로 이베리아 반도(스페인·포르투갈)와 라틴 아메리카 기업을 표적으로 하며, 현재까지 5개 버전이 발견되었고 가장 최근 버전은 브라질 기업 인프라에 집중하고 있습니다. 2차 구매자가 이미 뚫린 시스템에 자신의 악성코드를 추가 배포할 수 있어 피해가 연쇄적으로 확산될 위험이 있습니다.
자세히 보기
기업Plex가 자사 미디어 서버(Plex Media Server)와 데스크톱 클라이언트에서 여러 보안 취약점이 발견되었다며 사용자들에게 즉시 업데이트를 촉구했습니다. 아직 CVE(취약점 공식 번호)가 부여되지 않은 새로운 취약점들은 Plex Media Server 1.43.2 이하 버전에 영향을 미치며, Plex는 이를 해결한 1.43.3 버전과 Plex Desktop 1.115.0을 이미 배포한 상태입니다. 과거에도 Plex 관련 취약점이 실제 공격에 악용된 사례가 있는데, 2022년 LastPass 대규모 개인정보 유출 사고가 Plex의 원격코드실행(RCE) 취약점을 통해 시작되었다는 점에서 이번 경고의 심각성을 알 수 있습니다. Plex가 특정 취약점 해결을 이유로 사용자에게 직접 이메일을 보내는 것은 매우 드문 일로, 그만큼 중요한 보안 문제임을 시사합니다. 현재 패치가 공개되어 있으므로 영향을 받는 버전 사용자는 즉시 업데이트해야 합니다.
자세히 보기
중요기업국내 OTT 서비스 티빙(TVING)에서 약 3954만 개의 계정 정보가 유출되는 대규모 개인정보 침해 사고가 발생했습니다. 공격자는 개발자의 접속키(API 키) 하나를 탈취한 뒤, 소스코드에 평문으로 저장된 운영 서버 접속키를 연달아 확보해 실제 서비스 데이터베이스까지 침투했습니다. 이름·생년월일·휴대전화번호·이메일 등 70종의 정보가 유출됐으며, 일부는 암호화키와 함께 빠져나가 사실상 평문 유출과 같은 상태였습니다. 특히 2024년 모의해킹에서 이미 접속키 하드코딩 문제가 발견됐음에도 개선이 이루어지지 않았고, 첫 번째 이상 탐지 후에도 공격자의 우회 공격을 막지 못해 '기본 보안 통제의 총체적 실패'라는 평가를 받고 있습니다. 과기정통부는 24시간 내 신고 의무 위반을 이유로 최대 3000만 원의 과태료를 부과할 예정이며, 개인정보보호위원회의 추가 조사도 진행 중입니다.
자세히 보기
중요기업마이크로소프트 Exchange 서버에서 심각한 인증 우회(로그인 절차를 건너뛰어 시스템에 침입하는 공격) 취약점인 CVE-2026-62911이 발견됐으며, 전 세계 약 2만 2,000대의 서버가 아직 패치를 적용하지 않은 상태입니다. 이 취약점을 악용하면 공격자가 네트워크를 통해 권한을 높여 시스템을 장악할 수 있으며, 현재 인터넷상에 실제로 작동하는 익스플로잇(취약점 공격 도구)이 이미 유포되고 있습니다. 마이크로소프트는 2026년 8월 11일 패치를 배포했으므로, 아직 업데이트하지 않은 조직은 즉시 적용해야 합니다. Exchange Server 2016·2019는 이미 공식 지원이 종료된 버전으로, ESU(연장 보안 업데이트) 프로그램에 가입한 경우에만 패치를 받을 수 있습니다.
자세히 보기
중요기업클라우드 저장소 서비스 Dropbox의 일부 사용자 계정이 Lenovo의 이메일 인증 취약점을 통해 무단 접근당하는 사건이 발생했습니다. 공격자는 Lenovo의 이메일 인증 절차의 결함을 악용해 피해자의 이메일 주소로 가짜 Lenovo 계정(ID)을 만들었고, 이를 이용해 비밀번호 없이 동일 이메일로 등록된 Dropbox 계정에 로그인했습니다. Dropbox가 Lenovo의 인증 결과를 그대로 신뢰하는 구조적 문제가 원인이었으며, 약 5,000개 계정이 피해를 입고 일부 파일이 열람·다운로드된 것으로 알려졌습니다. 공격은 8월 4일부터 21일 사이에 이루어졌으며, Dropbox는 Lenovo ID로 인증된 모든 세션을 강제 만료하고 추가 비밀번호 입력을 의무화하는 조치를 취했습니다. 현재 두 회사가 협력해 추가 조사를 진행 중입니다.
자세히 보기
중요기업FBI는 2025년 말부터 정치인·기자·학자 등 유명 인사와 그 주변인을 노린 'OAuth 동의 피싱(OAuth consent phishing)' 공격이 계속되고 있다고 경고했습니다. 공격자는 Microsoft나 Google 같은 정식 서비스의 로그인 화면을 그대로 이용하기 때문에, 피해자가 속아서 권한을 허용하면 비밀번호 없이도 이메일·파일에 무제한 접근할 수 있게 됩니다. 이 방식은 다단계 인증(MFA)도 우회하며, 비밀번호를 바꿔도 공격자의 접근이 차단되지 않는다는 점이 특히 위험합니다. 피해를 막으려면 계정의 '앱 권한 설정'에서 해당 토큰을 직접 취소해야 합니다. FBI는 출처를 알 수 없는 메시지의 링크를 클릭할 때 각별히 주의하고, 신뢰할 수 없는 애플리케이션에는 절대 권한을 부여하지 말 것을 권고했습니다.
자세히 보기
기업Microsoft Defender for Office 365의 'Safe Links' 기능이 정상적인 Google 검색 URL을 악성 링크로 잘못 판단해 차단하는 오류가 발생했습니다. 이 문제로 인해 사용자들은 이메일이나 Teams에서 Google 검색 링크를 클릭할 때 "이 웹사이트를 여는 것은 안전하지 않을 수 있습니다"라는 경고 메시지를 보게 되었습니다. IT 관리자에게는 Microsoft Sentinel과 Defender 포털에서 관련 경보가 발생해 혼란을 야기했습니다. Microsoft는 잘못된 보안 분류가 원인임을 확인하고 수정 작업을 진행했으며, 2026년 9월 3일 기준으로 문제가 해결되었다고 밝혔습니다. 다만 일부 사용자는 수정 사항이 전체 인프라에 적용되는 동안 잠시 더 영향을 받을 수 있습니다.
자세히 보기
기업미국 법무부(DoJ)는 2016~2017년에 프리랜서 플랫폼 이용자 약 8만 명에게 악성 엑셀 파일을 보내 수천 대의 컴퓨터를 감염시킨 혐의로 러시아 국적자 악툴라예프(Aktulaev)를 기소했습니다. 그는 사이프러스에서 체포된 후 2026년 8월 미국으로 인도돼 샌프란시스코 연방법원에 출석했습니다. 공격에 사용된 악성코드는 TVRAT(원격 접속 트로이목마)와 DarkVNC(숨겨진 원격 제어 도구)로, 피해자 몰래 컴퓨터를 원격 제어하고 개인정보·계정 정보를 탈취하는 방식이었습니다. 마이크로소프트는 2022년부터 인터넷에서 받은 오피스 파일의 매크로를 기본 차단해 이 공격 방식을 봉쇄했지만, 프리랜서·구직 플랫폼을 미끼로 삼는 유사 수법은 북한 해커(Lazarus Group)와 러시아 연계 그룹(Sandworm) 등을 통해 현재도 계속되고 있습니다. 임직원이 프리랜서 플랫폼이나 구직 사이트에서 받은 파일을 열 때는 매크로 실행 요청에 각별히 주의해야 합니다.
자세히 보기