취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업정보 탈취형 악성코드(인포스틸러)가 훔친 AI 서비스 로그인 토큰과 API 키가 다크웹과 텔레그램에서 거래되고 있으며, 이 토큰들은 비밀번호나 MFA(다단계 인증) 없이도 계정에 그대로 접속할 수 있어 매우 위험합니다. 보안업체 Okta가 분석한 7GB 규모의 유출 데이터에는 Google, Microsoft, Anthropic, OpenAI 등 주요 AI 서비스의 유효한 인증 토큰 1,843개와 API 키 24개가 포함되어 있었습니다. 공격자는 이른바 'LLM재킹(LLMjacking)'이라 불리는 방식으로 피해자의 AI 계정을 무단 사용하거나 고가의 AI 사용 요금을 피해자에게 전가합니다. 대응책으로는 단수명 토큰 사용, API 키 범위 제한, 세션 토큰 재사용 모니터링, IP 허용 목록 적용 등이 권고됩니다.
자세히 보기
중요기업미국 NSA(국가안보국), CISA(사이버보안·인프라보안청), FBI가 공동으로 중국 AI 기업들이 Anthropic Claude, OpenAI GPT, Google Gemini, Grok 등 미국 최상위 AI 모델에서 수십억 개의 데이터를 산업 규모로 무단 추출했다고 경고했습니다. DeepSeek, Moonshot AI, Alibaba, MiniMax 등의 기업들이 VPN·프록시·우회 계정 등을 이용해 지리적 접근 제한을 뚫고 이용약관을 위반하며 이 작업을 수행했습니다. 중국 기업들은 자사 AI 모델 개발 비용과 기간을 크게 줄이기 위해 이 기법을 핵심 전략으로 활용하고 있습니다. 기업 보안 담당자는 AI API 키와 서비스 계정이 이런 악용의 표적이 될 수 있으며, 고객·파트너에게 발급한 AI 접근 권한도 노출 위험이 있음을 주의해야 합니다.
자세히 보기
중요통신/IT웹 호스팅 관리 소프트웨어 cPanel에서 심각한 취약점(CVE-2026-67401)이 발견되어 패치가 발표됐습니다. 메일 관련 권한만 있는 일반 호스팅 계정 하나로도 서버 전체를 root(최고 관리자) 권한으로 장악할 수 있어 매우 위험합니다. 원인은 EmailTrack 기능의 SQL 인젝션(데이터베이스 명령어를 악의적으로 삽입하는 공격) 결함이며, 현재 지원 중인 모든 cPanel·WHM 버전이 영향을 받습니다. 공격자가 root 권한을 획득하면 서버의 모든 계정 데이터 열람, 파일·데이터베이스 변조, 악성코드 설치, 자격증명 탈취가 가능합니다. 현재 공개된 익스플로잇 코드는 없지만, 비슷한 계열의 cPanel 취약점이 랜섬웨어 캠페인에 활용된 전례가 있어 즉시 패치 적용이 권고됩니다.
자세히 보기
중요기업SAP가 자사 핵심 제품들에서 발견된 다수의 심각한 보안 취약점에 대한 패치를 배포했습니다. 그 중 가장 위험한 CVE-2026-44756은 CVSS 최고점인 10.0을 기록한 취약점으로, SAP 커널의 Extended Passport(EPP) 처리 과정에서 발생하는 메모리 손상 문제입니다. 이 취약점은 로그인 없이 인터넷을 통해 악용할 수 있으며, 공격 성공 시 데이터베이스 비밀번호·세션 데이터·전체 비즈니스 데이터 탈취와 함께 연결된 모든 SAP 시스템으로의 침투가 가능합니다. 특히 SAP의 계정 잠금·권한 통제 같은 기존 보안 설정은 이 공격 경로를 막을 수 없어 즉각적인 패치 적용이 필수입니다. 현재까지 실제 악용 사례는 보고되지 않았으나, 취약점의 심각성으로 인해 인터넷에 노출된 시스템부터 우선 패치할 것이 권고됩니다.
자세히 보기
기업오픈소스 파일 정리 도구 BleachBit이 6.0.4 버전을 출시하면서 여러 보안 취약점을 수정했습니다. 가장 주목할 점은 Windows에서 파일을 안전하게 삭제(Shred)할 때 파일 조각이 분산된 경우 일부 클러스터가 지워지지 않고 디스크에 남아 있을 수 있었다는 것입니다. 이 버그가 언제부터 존재했는지 정확히 밝혀지지 않아, 과거에 중요한 파일을 삭제한 사용자는 해당 드라이브의 여유 공간 전체를 다시 덮어쓰는 방식으로 대응해야 합니다. 이 외에도 경로 조작(Path Traversal), 심볼릭 링크 악용, 악의적인 실행 파일 우선 실행(PATH 하이재킹), DLL 사전 로딩 공격, XML 외부 엔터티(XXE) 주입 등 다양한 보안 결함도 함께 패치되었습니다. 민감한 데이터를 다루는 환경에서 BleachBit을 사용 중이라면 즉시 최신 버전으로 업데이트하는 것을 권장합니다.
자세히 보기
중요공공해킹 그룹 ShinyHunters가 플로리다주 운전면허·차량 정보 통합 데이터베이스 'DAVID'를 침해하고 운전자 20만 건 이상의 개인정보를 탈취했다고 주장하고 있습니다. 공격자들은 비밀번호 재설정 기능의 결함을 악용해 DMV(차량관리국) 직원과 FBI 요원 계정을 탈취한 뒤, ID를 순차적으로 조회해 주민의 주소·주민등록번호(SSN)·생년월일·운전면허 정보 등을 대량 내려받았습니다. 이 그룹은 피해 기관이 협상에 응하지 않으면 데이터를 공개하겠다고 협박하고 있으며, 다른 주의 DMV 플랫폼도 추가 공격 대상으로 삼고 있다고 밝혔습니다. ShinyHunters는 기업·정부기관 대상 데이터 탈취·협박 공격으로 악명 높은 그룹으로, 최근에는 보이스피싱(비싱) 및 기기코드 피싱으로 Okta·Microsoft·Google SSO 계정을 탈취하는 수법도 활발히 사용하고 있습니다. 현재 해당 취약점은 패치 중이나 이미 데이터가 유출된 상황으로, 당국의 공식 입장은 아직 확인되지 않았습니다.
자세히 보기
중요금융'Slim Spider'라는 이름의 신규 해킹 그룹이 2026년 3월부터 브라질 금융기관을 집중 공격하고 있습니다. 이들은 클라우드 환경에 침투해 임시 자격증명(비밀번호·키 등)을 훔친 뒤, 암호화폐 지갑의 개인 키까지 탈취하는 고도화된 수법을 사용합니다. 공격자는 브라질의 즉시결제 서비스인 Pix와 디지털 자산 플랫폼에 대한 깊은 지식을 바탕으로, 합법적인 시스템 파일로 위장한 백도어와 악성 자동화 도구까지 동원했습니다. 별도의 해킹 그룹 'Breeze Comet'도 동일한 Pix 인프라를 노려 수백 건의 부정 거래를 실행한 것으로 확인됐습니다. 두 그룹의 동시 활동은 브라질 결제 인프라가 사이버범죄의 핵심 표적이 됐음을 보여주며, 금융기관의 클라우드 자격증명 및 디지털 자산 보안 강화가 시급합니다.
자세히 보기
중요기업SAP가 2026년 9월 보안 업데이트를 통해 총 20개의 취약점을 수정했으며, 그 중 SAP 커널의 'OVERPASS'(CVE-2026-44756)는 버퍼 오버플로(메모리를 넘쳐 흐르게 해 공격자가 시스템을 제어하는 기법)로 권한 없는 공격자도 관리자 권한으로 임의 명령을 실행할 수 있는 최고 심각도 취약점입니다. 인터넷에 노출된 SAP 시스템이 1만 개 이상으로 추산되어 피해 범위가 매우 넓습니다. 함께 패치된 S4GET(CVE-2026-58240)은 인증 없이도 SAP NetWeaver 클러스터 전체를 원격 장악할 수 있어 마찬가지로 심각합니다. 지난달 수정된 CVE-2026-58231은 패치 직후 실제 공격에 악용된 것이 확인되었습니다. SAP 시스템을 운영하는 기업은 이번 패치를 즉시 적용해야 합니다.
자세히 보기
중요기업보안 연구기관 Check Point Research가 ChatGPT에서 사용자의 Gmail 데이터를 공격자 계정으로 몰래 빼낼 수 있는 취약점을 발견했습니다. 공격자가 대화에 악성 명령어(프롬프트 인젝션)를 심어두면, ChatGPT가 사용자 눈에는 정상적으로 답변하는 동시에 백그라운드에서 Gmail 내용·대화 기록·파일 등을 훔쳐 다른 계정으로 전송할 수 있었습니다. 이 비밀 통신 채널은 ChatGPT가 내부적으로 사용하는 패키지 관리 서비스(JFrog Artifactory)의 메타데이터 기능을 악용한 것으로, 서로 격리되어야 할 다른 계정의 실행 환경이 이를 통해 데이터를 주고받을 수 있었습니다. OpenAI는 보고를 받고 해당 내부 서비스를 오프라인으로 전환하여 채널을 차단했으며, 사용자가 별도로 설치해야 할 업데이트는 없습니다. 다만 ChatGPT에 연결된 앱(Gmail 등)의 권한 설정을 점검하고, 출처 불명의 공유 대화나 커스텀 GPT 사용에 주의할 것을 권고합니다.
자세히 보기
중요기업Google 위협 인텔리전스 그룹(GTIG)에 따르면, 금전적 동기를 가진 해킹 그룹이 자율 멀티 에이전트 AI 프레임워크를 이용해 단 6시간 만에 수천 건의 계정 자격증명(로그인 정보)을 대량 탈취하는 데 성공했습니다. TeamPCP라는 위협 행위자는 PyPI·npm·Docker Hub 등 오픈소스 소프트웨어 공급망을 침해하고 SANDCLOCK·DUSTMAKER 같은 정보 탈취 악성코드를 배포해 AI 코딩 도구와 클라우드 환경을 집중 공격했습니다. 중국·러시아·이란·북한과 연계된 국가 주도 해킹 그룹들도 Gemini·Claude·Codex 등 상용 AI 모델을 정찰·피싱·익스플로잇 개발에 적극 활용하고 있습니다. AI 모델을 직접 노리는 공격도 증가해, 독점 AI 모델·프롬프트·소스코드를 훔치거나 클라우드 환경을 탈취해 무단으로 AI 워크로드를 실행하는 사례도 포착됐습니다. 안전장치 없이 로컬 배포가 가능한 오픈소스 AI 모델의 급속한 발전이 공격 장벽을 더욱 낮추고 있어 산업 전반의 대응 기준 수립이 시급합니다.
자세히 보기
중요기업Google 위협 인텔리전스 그룹(GTIG)이 2026년 3분기 AI 위협 추적 보고서에서 공격자들이 AI 에이전트를 이용해 취약점 스캔, 자격증명(계정 정보) 탈취, 문제 해결 등 사이버 공격의 여러 단계를 자동화하고 있다고 밝혔습니다. 실제 사례로, 한 공격자는 6시간도 안 되는 시간 안에 수천 개의 제3자 자격증명을 탈취했으며, 2만 3,800개 이상의 비밀 정보가 실시간으로 관리되는 노출된 서버도 발견됐습니다. 중국과 연계된 사이버 첩보 행위자들은 Gemini, Claude 등 AI 도구를 활용해 자동화된 침투 테스트 및 익스플로잇(취약점 공격 코드) 파이프라인을 구축하는 실험을 진행하고 있습니다. 완전히 자율적인 공격 파이프라인은 아직 실전에서 관찰되지 않았지만, AI 기반 공격 기술이 빠르게 성숙하고 있어 기업 보안 담당자들의 각별한 주의가 요구됩니다.
자세히 보기
중요기업해커들이 단순한 AI 채팅봇 활용을 넘어, 공격의 모든 단계를 스스로 처리하는 '멀티에이전트 프레임워크'를 구축해 대규모 계정 탈취에 나서고 있습니다. Google 위협 인텔리전스 그룹(GTIG)에 따르면, 한 공격자는 불과 6시간 만에 클라우드 인프라를 침해하고 수천 건의 자격증명(아이디·비밀번호)을 훔쳐냈습니다. AI 에이전트가 취약점 스캔, IP 주소 교체, 실시간 문제 해결까지 사람의 개입 없이 자동으로 수행하여 방어 측이 대응할 시간이 크게 줄었습니다. 중국·러시아 연계 국가 배후 그룹들도 AI를 활용한 정찰·피싱·악성코드 개발에 나서고 있어 기업 보안 담당자의 즉각적인 주의가 필요합니다.
자세히 보기