취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요통신/ITHPE(Hewlett Packard Enterprise)가 자사의 네트워크 스위치 운영체제인 ArubaOS-CX에서 발견된 심각한 취약점 24개를 패치했습니다. 그 중 CVE-2026-73749는 인증 없이도 원격에서 공격자가 악성 패킷을 보내 시스템을 마음대로 제어할 수 있는 RCE(원격 코드 실행) 취약점으로, 위험도가 가장 높습니다. ArubaOS-CX는 대기업, 정부기관, 병원, 데이터센터 등에서 널리 사용하는 엔터프라이즈 네트워크 스위치에 탑재된 운영체제라 영향 범위가 넓습니다. HPE는 현재까지 실제 악용 사례나 공개된 공격 코드는 확인되지 않았다고 밝혔으나, 즉시 최신 버전으로 업그레이드할 것을 강력히 권고하고 있습니다.
자세히 보기
중요통신/ITCisco가 Nexus 9000 스위치 10개 모델에서 인증 없이 원격으로 루트(최고 관리자) 권한 코드를 실행할 수 있는 심각한 취약점(CVE-2026-20212, CVSS 9.8)을 공개하고 패치를 배포했습니다. 이 취약점은 스위치의 TCP 포트 43210·43211이 기본 설정 그대로 외부에 열려 있어, 공격자가 해당 포트에 접근만 할 수 있으면 악성 입력으로 루트 권한 명령을 실행하거나 장비를 강제 재부팅시킬 수 있습니다. 같은 날 IOS XR 라우터에서도 CVSS 9.8짜리 2개를 포함한 7개 CVE가 묶음으로 공개됐으며, 111개 릴리스 중 93개는 먼저 버전 업그레이드 후 SMU(소프트웨어 유지보수 업데이트)를 적용해야 합니다. 중국 연계 위협 그룹 Fire Ant가 IOS XR 라우터에 전용 임플란트(악성 프로그램)를 심어 로그를 숨기고 패킷을 탈취한 사실도 함께 보고됐습니다. Nexus 9000 담당자는 즉시 iACL(인프라 접근 제어 목록)로 해당 포트를 차단하고, Cisco Software Checker로 패치 대상 버전을 확인해야 합니다.
자세히 보기
기업AI 에이전트의 시스템 프롬프트는 보안 장치가 아닙니다. 사용자가 교묘한 말로 지시를 우회하면 에이전트는 권한 밖의 데이터까지 꺼내줄 수 있기 때문입니다. AWS와 SANS 연구자들은 접근 제어를 모델이 아닌 인프라 계층에 두어야 한다고 권고합니다. 즉, 사용자의 권한을 기반으로 데이터를 모델에 전달하기 전에 미리 필터링해야 합니다. IBM 연구에 따르면 통제되지 않는 '섀도 AI(Shadow AI, 조직이 파악하지 못한 채 운영되는 AI)'가 높은 수준인 조직은 침해 사고 시 평균 67만 달러를 추가로 지출한 것으로 나타났습니다.
자세히 보기
기업국내 온라인 동영상 서비스(OTT) 티빙에서 고객 개인정보가 유출되는 사이버 침해사고가 발생했으며, 민관합동조사단이 조사 결과를 발표했습니다. 티빙은 공식 사과와 함께 피해 고객에게 1인당 최대 300만원을 보상하는 안심보험을 포함한 보상 패키지를 발표했습니다. 재발 방지를 위해 2030년까지 정보보호 투자를 이전 5년 대비 약 4배로 늘리고, 보안 전문인력도 현재의 3배 수준으로 확충할 계획입니다. 보안 원칙은 제로 트러스트(모든 접근을 기본적으로 신뢰하지 않고 매번 검증하는 보안 개념)로 전환하며, AI 기반 실시간 탐지·자동 대응 체계도 도입합니다.
자세히 보기
중요기업'Chaotic Eclipse'라는 보안 연구자가 CrowdStrike Falcon, Kaspersky 엔드포인트 보안 제품, Microsoft Defender에 각각 영향을 미치는 권한 상승(일반 사용자가 시스템 최고 권한을 탈취하는 공격) 취약점의 개념증명(PoC) 코드를 연달아 공개했습니다. 특히 Microsoft Defender 취약점(CVE-2026-69414, ShieldBreak)은 아직 공식 패치가 없는 제로데이(zero-day)로, 공격자가 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. 해당 연구자는 Microsoft가 취약점 신고를 무시하고 있다고 주장하며 앞으로도 미패치 상태의 버그를 계속 공개하겠다고 밝혀 추가 위협이 우려됩니다. CrowdStrike와 Kaspersky도 각자의 제품에서 유사한 문제가 확인됐으며, 기업 보안팀은 관련 제품의 업데이트와 탐지 정책을 즉시 점검할 필요가 있습니다.
자세히 보기
중요기업'Silver Fox(실버폭스)'라는 중국계 해킹 그룹이 Microsoft Edge, Baidu, Kaspersky 등 유명 소프트웨어 공식 사이트를 흉내 낸 가짜 다운로드 페이지를 만들어 악성 설치 파일을 배포하고 있습니다. 이 악성 프로그램은 설치되면 Windows 업데이트를 강제로 끄고, Microsoft Defender(윈도우 기본 백신)의 검사 대상에서 자신을 제외시켜 탐지를 피합니다. 또한 랜섬웨어 대응에 쓰이는 볼륨 섀도 복사본(시스템 백업 스냅샷)을 삭제하고, 공격자 서버와 비표준 포트로 원격 통신 채널을 열어 피해 시스템을 장악합니다. 의료·제조·물류·정부 등 다양한 업종의 다국적 기업(특히 중국 법인)이 피해를 입었으며, ValleyRAT·Gh0st RAT 등 강력한 악성코드가 최종 탑재물로 사용됩니다. 소프트웨어는 반드시 공식 벤더 사이트나 신뢰할 수 있는 경로에서만 내려받아야 하며, 의심스러운 설치 파일 실행 전 해시 값을 검증하는 절차가 필요합니다.
자세히 보기
중요기업ServiceNow의 AI 플랫폼에서 최고 심각도(CVSS 10.0)를 받은 취약점 3개를 포함해 총 4개의 보안 결함이 발견됐습니다. 이 취약점들은 로그인하지 않은 외부 공격자도 코드 실행(RCE), SQL 삽입(데이터베이스를 마음대로 조작하는 공격), 권한 상승 등을 일으킬 수 있어 매우 위험합니다. ServiceNow가 직접 호스팅하는 고객 인스턴스에는 이미 패치가 적용됐지만, 자체 서버에서 ServiceNow를 운영하는 조직은 반드시 패치를 직접 적용해야 합니다. 앞서 공개된 유사 취약점(CVE-2026-6875)은 실제 공격에 악용된 정황이 포착된 바 있어 즉각적인 조치가 요구됩니다.
자세히 보기
중요기업기업용 인쇄 관리 소프트웨어인 PaperCut NG와 MF의 모든 버전에서 제로데이(패치가 나오기 전에 이미 공격에 쓰이는) 취약점이 실제 공격에 악용되고 있습니다. 두 취약점(CVE-2026-81578, CVE-2026-82078)을 연결하면 공격자가 서버를 원격에서 마음대로 조종할 수 있는 RCE(원격 코드 실행) 상태가 됩니다. PaperCut은 v25·v26 긴급 패치를 배포했으며, 인터넷에 노출된 서버는 즉시 신뢰할 수 있는 IP 주소만 접근할 수 있도록 방화벽을 설정해야 합니다. 침해 여부를 확인하려면 "pc-app.exe"의 수상한 활동, 서버 로그 삭제·훼손, 특정 오류 메시지 등을 확인해야 합니다. 과거 2023년에도 PaperCut의 유사 취약점(CVE-2023-27350)이 러시아 위협 행위자와 Lace Tempest 그룹에 의해 LockBit·Cl0p 랜섬웨어 배포에 악용된 전례가 있어 신속한 대응이 필수적입니다.
자세히 보기
중요기업Amazon의 AI 기반 코딩 환경인 Kiro IDE에서 프롬프트 인젝션(AI에게 악의적인 명령을 몰래 주입하는 공격) 취약점이 발견됐습니다. 공격자가 만든 악성 프로젝트 파일을 열고 채팅에 아무 메시지나 보내는 것만으로도 사용자 PC의 민감한 데이터가 외부 서버로 유출될 수 있습니다. Amazon은 이미 Kiro IDE 0.8.140 버전에서 해당 취약점을 패치했으며, 최신 버전으로 업데이트할 것을 권고했습니다. 이 취약점 외에도 OpenAI Codex CLI, Cursor, Claude Code, GitHub Copilot CLI, Google Gemini CLI 등 여러 AI 코딩 도구에서 원격 코드 실행(RCE)·데이터 탈취 등 심각한 취약점이 연이어 공개되고 있어, AI 개발 도구를 사용하는 기업 보안 담당자들의 각별한 주의가 필요합니다.
자세히 보기