취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
기업미국 공군에서 복무하던 두 사람이 기업이메일침해(BEC, 거래처 이메일을 사칭해 대금을 가로채는 사기 수법)와 피싱(가짜 이메일로 계정 정보를 빼내는 공격)을 저질러 각각 징역형을 선고받았습니다. 이들은 피싱으로 훔친 기업 직원 이메일 계정과 거래처를 사칭한 가짜 이메일을 함께 이용해, 기업이 보낸 대금을 자신들이 관리하는 계좌로 빼돌렸습니다. 아이오와주와 오하이오주의 피해 기업에서만 합쳐 240만달러 넘게 가로챘고, 다른 기업들을 상대로도 여러 차례 시도했습니다. 두 사람은 합계 189개월의 징역과 배상금을 선고받았으며, FBI에 따르면 지난해 BEC 피해 신고만 2만4768건, 피해액은 30억달러를 넘었습니다.
자세히 보기
공공개인정보보호위원회 송경희 위원장이 '글로벌 AI 프라이버시 포럼 2026'에서 사람 대신 스스로 판단하고 행동하는 AI인 '에이전틱 AI'를 위한 프라이버시 가이드라인을 올해 안에 발간하겠다고 밝혔습니다. AI가 단순히 질문에 답하는 수준을 넘어 일정 관리, 이메일 답장, 결제 등 실제 행동을 대신하게 되면서, 이제는 AI에게 어떤 정보와 권한을 얼마나 위임할지가 프라이버시의 핵심 문제가 됐다는 취지입니다. 가이드라인에는 AI가 접근할 수 있는 권한 범위를 미리 정하고, 사람이 계속 감독할 수 있는 장치를 마련하며, AI의 행동을 추적할 수 있도록 하는 내용이 담길 예정입니다. 이 날 함께한 캐나다·스페인 규제기관과 마이크로소프트, 메타 등도 AI 서비스에 대한 프라이버시 관리 방안과 사전 검토 사례를 공유했습니다.
자세히 보기
금융한국은행 직원 186명의 개인정보가 외부 연수업체 시스템을 통해 유출된 사실이 국정감사 자료로 드러났습니다. 지난 5~6월 한은 온라인 연수 업무를 위탁받은 업체가 사용하던 깃허브(GitHub) 계정에 외부 침입이 발생하면서, 직원들의 이름·연락처·직급·암호화된 비밀번호 등이 새어나갔습니다. 이 외에도 한국은행 홈페이지 등을 겨냥한 해킹 시도가 최근 5년간 2000건이 넘었고, 올해는 이미 작년의 4배 이상 급증한 것으로 나타났습니다. 2023년에는 디도스 공격으로 홈페이지 접속 장애가 발생하기도 했습니다. 국회에서는 반복되는 보안 사고에 대한 원인 분석과 대책 마련을 요구했습니다.
자세히 보기
기업보안 최고책임자(CISO)의 41%가 지난 1년간 직원 음성 통화에서 딥페이크를 이용한 사기 공격을 경험했다는 조사 결과가 나왔습니다. 화상 통화를 통한 동일 유형의 공격도 36%가 겪었으며, 이메일 피싱 등 전통적인 사회공학 공격은 79%가 경험할 만큼 여전히 광범위하게 이루어지고 있습니다. AI 기술이 발전하면서 공격이 더 정교해지고 기존 탐지 방법으로는 가짜를 가려내기 어려워진 것이 핵심 문제입니다. 가트너는 이에 대응하기 위해 직원 보안 교육 방식 개선, 신원 확인 체계 강화, AI 위협 탐지·대응 절차 정비 등 세 가지 조치를 권고했습니다.
자세히 보기
교육/연구9월 들어 국내 교육 관련 웹사이트 여러 곳이 잇따라 해킹 피해를 입어 학생과 학부모의 개인정보가 유출됐습니다. 하늘교육, 맑은소프트, 생각하는황소, 라이브클래스 등 온·오프라인 교육 플랫폼에서 이름·전화번호·주소·생년월일 등이 빠져나간 것으로 확인되거나 의심되고 있습니다. 특히 생각하는황소 해킹 이후에는 학부모 커뮤니티에 2차 피해 신고가 접수되는 등 실질적 피해로 이어지고 있습니다. 해외에서도 호주의 수학 학습 플랫폼 Mathspace가 침해를 당해 107만 명이 넘는 개인정보가 유출됐습니다. 미성년자 정보가 대량으로 포함돼 있어 피싱(개인정보를 속여 빼내는 사기)이나 스미싱(문자 사기) 등 추가 피해가 우려됩니다.
자세히 보기
중요교육/연구다크웹 포럼에 한국재료부식학회를 해킹해 탈취한 것으로 추정되는 회원 2,866명의 개인정보가 500달러(암호화폐)에 판매된다는 게시물이 올라왔습니다. 유출된 정보에는 포스코·삼성·현대·SK그룹·한국원자력연구원·한국수력원자력 소속 연구원과 KAIST·서울대·POSTECH 교수들의 이름, 전화번호, 주소, 생년월일, 경력 등이 포함된 것으로 주장됩니다. 특히 공격자는 학회 홈페이지의 관리자 접근 권한까지 확보했다고 주장해, 추가 데이터 탈취가 계속될 수 있는 상황입니다. 보안 분석 기업 SOCRadar는 유출된 업무용 이메일이 스피어 피싱(특정 대상을 겨냥한 정밀 사기 이메일) 및 산업 스파이 활동에 악용될 위험이 높다고 경고했습니다. 한국재료부식학회는 사실 확인 중이며 회원 대상 안내와 후속 조치를 예고했습니다.
자세히 보기
금융금융보안원이 추석 연휴를 앞두고 AI를 악용한 사이버 공격에 대비해 비상대응 체계를 가동한다고 밝혔습니다. 연휴 중 해킹 시도가 늘어나는 점을 고려해, 평상시보다 높은 수준의 경계 태세를 유지하기로 했습니다. 특히 외부에 노출된 계정 정보를 노린 취약점 공격과 사용자를 속여 악성코드를 설치하게 만드는 '클릭픽스(ClickFix)' 기법에 대한 탐지 기능을 강화했습니다. 자체 개발한 공격 표면 관리 도구 'Atlas ASM'을 통해 금융사의 외부 노출 자산을 지속 점검하고, 침해사고 발생 시 즉시 조사에 착수해 금융회사에 대응 방법을 안내할 예정입니다.
자세히 보기
