취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업아직 출시되지 않은 게임 'GTA 6'의 불법 다운로드를 미끼로 악성 프로그램 꾸러미를 배포하는 공격이 발견됐습니다. 보안 기업 Huntress가 분석한 결과, 해당 파일 안에는 원격 제어 도구(RAT), 정보 탈취 악성코드, 파괴형 랜섬웨어 등 여러 종류의 악성 프로그램이 한꺼번에 포함돼 있었습니다. 설치 과정에서 가짜 오류 메시지로 사용자를 속이는 동안, 백그라운드에서 악성 프로그램이 자동으로 설치되는 방식입니다. 특히 랜섬웨어 기능은 금전 요구보다는 파일 완전 파괴(와이퍼)를 목적으로 활용되고 있어 피해가 심각할 수 있습니다. 최신 Windows Defender로 탐지가 가능하며, 미출시 게임의 불법 다운로드는 절대 시도하지 말 것을 권고합니다.
자세히 보기
중요기업정보 탈취형 악성코드(인포스틸러)가 훔친 AI 서비스 로그인 토큰과 API 키가 다크웹과 텔레그램에서 거래되고 있으며, 이 토큰들은 비밀번호나 MFA(다단계 인증) 없이도 계정에 그대로 접속할 수 있어 매우 위험합니다. 보안업체 Okta가 분석한 7GB 규모의 유출 데이터에는 Google, Microsoft, Anthropic, OpenAI 등 주요 AI 서비스의 유효한 인증 토큰 1,843개와 API 키 24개가 포함되어 있었습니다. 공격자는 이른바 'LLM재킹(LLMjacking)'이라 불리는 방식으로 피해자의 AI 계정을 무단 사용하거나 고가의 AI 사용 요금을 피해자에게 전가합니다. 대응책으로는 단수명 토큰 사용, API 키 범위 제한, 세션 토큰 재사용 모니터링, IP 허용 목록 적용 등이 권고됩니다.
자세히 보기
중요기업Google 위협 인텔리전스 그룹(GTIG)이 2026년 3분기 AI 위협 추적 보고서에서 공격자들이 AI 에이전트를 이용해 취약점 스캔, 자격증명(계정 정보) 탈취, 문제 해결 등 사이버 공격의 여러 단계를 자동화하고 있다고 밝혔습니다. 실제 사례로, 한 공격자는 6시간도 안 되는 시간 안에 수천 개의 제3자 자격증명을 탈취했으며, 2만 3,800개 이상의 비밀 정보가 실시간으로 관리되는 노출된 서버도 발견됐습니다. 중국과 연계된 사이버 첩보 행위자들은 Gemini, Claude 등 AI 도구를 활용해 자동화된 침투 테스트 및 익스플로잇(취약점 공격 코드) 파이프라인을 구축하는 실험을 진행하고 있습니다. 완전히 자율적인 공격 파이프라인은 아직 실전에서 관찰되지 않았지만, AI 기반 공격 기술이 빠르게 성숙하고 있어 기업 보안 담당자들의 각별한 주의가 요구됩니다.
자세히 보기
중요기업REVSTEALER는 2026년 2월부터 판매되기 시작한 윈도우용 정보 탈취 악성코드로, 브라우저 비밀번호·쿠키, 암호화폐 지갑, 게임 계정, 메시지 앱 데이터 등을 훔친 뒤 스스로 삭제됩니다. 그런데 삭제 후에도 피해 PC에 남아 계속 작동하는 모듈 4개가 새로 발견됐습니다. 이 중 LockAppHost는 Windows Update와 Microsoft Defender(윈도우 기본 백신)를 비활성화한 뒤 암호화폐 채굴 프로그램을 몰래 실행하며, SoftManager는 피해자 PC를 공격자 네트워크의 우회 경로(리버스 프록시)로 악용합니다. 주된 감염 경로는 유튜브의 게임 치트 영상과 가짜 AI 소프트웨어(예: "Claude Opus 5 Free Desktop")이므로, 비공식 경로의 소프트웨어 다운로드를 반드시 피해야 합니다. 감염이 의심되면 비밀번호 변경과 세션 초기화는 물론, 비활성화된 Windows Update 서비스와 Defender 예외 설정을 원상복구해야 합니다.
자세히 보기
중요기업이번 주는 기업 보안 담당자가 즉시 확인해야 할 사안이 여럿 터졌습니다. SonicWall SMA 1000 장비에서 패치되지 않은 제로데이 두 건(CVE-2026-83548, CVE-2026-83549)이 실제 공격에 쓰이고 있으며, CISA도 이미 '실제 악용 확인 목록(KEV)'에 등재했습니다. 같은 날 Sangoma Switchvox의 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-9586)도 KEV에 올랐고 공격이 진행 중입니다. 의료 정보 기업 McKesson은 해커가 제3자 애플리케이션을 통해 환자 기록 2억 8,400만 건을 탈취했다고 밝혔습니다. 아울러 약 22,000대의 Microsoft Exchange 서버가 심각한 인증 우회 취약점(CVE-2026-62911) 패치를 아직 적용하지 않은 상태로 인터넷에 노출되어 있습니다.
자세히 보기
중요기업BraZetsu는 파이썬으로 만들어진 정교한 윈도우 악성코드 프레임워크로, 감염된 컴퓨터에 대한 접근권을 지하 마켓플레이스(Infected Marketplace)에서 약 5.80달러에 판매하는 방식으로 운영됩니다. Exilware라는 위협 그룹이 개발·운영하며, 생성형 AI(인공지능)를 활용해 피해 시스템의 상업적 가치를 자동으로 평가하고 목표 우선순위를 결정합니다. 브라질 기업이 사용하는 CNAB 형식의 금융 송금 파일을 탈취하거나 공격자의 계좌 정보로 바꿔치기하는 기능도 갖추고 있어 실질적인 금융 피해로 이어질 수 있습니다. 주로 이베리아 반도(스페인·포르투갈)와 라틴 아메리카 기업을 표적으로 하며, 현재까지 5개 버전이 발견되었고 가장 최근 버전은 브라질 기업 인프라에 집중하고 있습니다. 2차 구매자가 이미 뚫린 시스템에 자신의 악성코드를 추가 배포할 수 있어 피해가 연쇄적으로 확산될 위험이 있습니다.
자세히 보기
중요기업'Shai-Hulud'라는 악성 프로그램(인포스틸러 웜, 감염된 시스템에서 계정 정보를 훔쳐 스스로 퍼지는 악성코드)의 새 변종이 개발자 환경, CI/CD(소프트웨어 자동 빌드·배포 시스템), 클라우드 설정, AI 도구 설정 등 무려 469곳에서 인증 정보(비밀번호·토큰·키 등)를 수집하도록 진화했습니다. 기존 변종이 189곳을 뒤졌던 것에 비해 크게 확대된 것으로, 개발자 PC 한 대가 감염되면 소스 코드, 클라우드 인프라, 패키지 배포 채널까지 연쇄적으로 탈취당할 수 있습니다. 특히 개발자가 소프트웨어 패키지를 배포할 때 쓰는 장기 유효 토큰을 훔쳐 악성 코드를 정상 패키지인 척 배포하는 '공급망 공격'으로 이어질 수 있어 위험합니다. 보안 전문가들은 장기 유효 자격증명을 단기·일회용 방식(OIDC 등)으로 교체하고, 노출된 인증 정보를 위험도 순으로 정리·제거하는 반복 가능한 프로그램을 갖춰야 한다고 강조합니다.
자세히 보기
중요금융**Breeze Comet**(구 UNC5669)는 2024년부터 브라질 금융기관과 유통·전자상거래 기업을 노리는 금전 목적의 해킹 조직입니다. 이 그룹은 Pix, STR, Boleto 같은 브라질 즉시결제 시스템에 직접 침투해 수백 건의 부정 이체를 실행했으며, 단 한 번의 공격으로 수만 달러 상당의 자산을 탈취했습니다. 초기 침투 방식은 비밀번호 무차별 대입(패스워드 스프레이)이나 IT 지원팀을 사칭한 전화·WhatsApp 메시지로 피해자에게 원격 관리 도구를 설치하게 하는 방식입니다. 이후 COBALTSPIN, LIGHTPAINT, KICKPLATE 등 맞춤형 악성코드로 내부 시스템에 지속적으로 발판을 마련하고, Windows Defender를 비활성화해 탐지를 피합니다. Google과 Mandiant는 이 그룹이 LLM(대규모 언어모델)을 활용해 악성코드 개발 속도를 높이고 있으며, 라틴아메리카와 아프리카로 공격 범위를 넓힐 의도가 있다고 경고했습니다.
자세히 보기
기업생성형 AI 서비스 클로드(Claude) 이용자의 PC에 인포스틸러(정보탈취형 악성코드)가 감염되어, 브라우저에 저장된 로그인 세션이 탈취되는 피해가 확인됐습니다. 공격자는 비밀번호 없이도 훔친 세션만으로 피해자 계정에 접속해 AI 사용량을 무단으로 소진했으며, 2단계 인증도 이 방법 앞에서는 효과가 없었습니다. 확인된 악성코드는 Vidar, LummaC2, StealC, RedLine, Acreed(윈도우) 등이며, 일부 맥OS에서는 Atomic Stealer도 발견됐습니다. 앤트로픽(Anthropic)은 피해 계정의 세션을 강제 종료하고 환불 조치를 진행했으나, PC에서 악성코드를 제거하지 않으면 재로그인 시 새 세션도 즉시 재탈취될 수 있습니다. 기업 환경에서는 AI 서비스 사용량 소진은 물론 업무 대화나 내부 정보 노출까지 이어질 수 있어 주의가 필요합니다.
자세히 보기