취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
기업KISA 한승원 수석이 KCSCON 2026 기조강연에서 AI 시대의 사이버 공격 변화와 대응 방향을 설명했습니다. 공격자들은 AI를 활용해 악성코드 제작·취약점 탐지·정보 유출 등 공격 과정 상당 부분을 자동화하고 있으며, 로컬 AI 모델을 써서 탐지를 피하려는 움직임도 나타나고 있습니다. 방어 목적으로 사용하는 AI 도구 자체도 공격 대상이 돼, 악성코드 안에 AI의 분석을 방해하는 명령을 숨기는 '프롬프트 인젝션(AI에게 몰래 명령을 심는 기법)' 사례가 확인되었습니다. 공격의 본질은 변하지 않아 공격자는 여전히 피해자가 신뢰하는 사람·사이트·소프트웨어·접속키를 노립니다. 대응책으로는 피싱 저항형 다중인증(MFA) 적용, 자격증명 코드 분리 관리, 망 분리, 불변(변경 불가) 백업 체계 구축이 권고되었습니다.
자세히 보기
중요교육/연구온라인 수학 학습 플랫폼 Mathspace가 내부 보고 시스템인 Metabase의 취약점을 통해 해킹을 당해, 호주·뉴질랜드의 학생·학부모·교직원 107만 명의 개인정보가 유출됐습니다. 공격자는 Metabase의 SQL 인젝션(데이터베이스를 조작하는 악성 명령을 주입하는 공격) 제로데이 취약점(패치가 없는 상태에서 악용되는 취약점)을 이용해 관리자 권한을 탈취했습니다. 비밀번호나 학업 기록은 유출되지 않았지만, 이름·이메일 등 식별 정보가 노출되어 추가 피싱 공격에 악용될 수 있습니다. 동일한 취약점을 이용한 공격이 Framework, Tally, ShipMonk 등 여러 기업에도 연쇄적으로 발생했으며, 해킹 그룹 ShinyHunters가 배후로 지목되고 있습니다. Metabase를 자체 호스팅(직접 서버에 설치·운영)하는 기업은 즉시 패치 적용 여부를 확인해야 합니다.
자세히 보기
중요금융암호화폐 하드웨어 지갑 제조사 Trezor의 물류 협력업체 ShipMonk가 해킹을 당해 총 8만 1,000명의 고객 정보(이름, 이메일, 전화번호, 배송지 주소)가 유출됐습니다. ShipMonk는 계약에 따라 데이터를 삭제해야 했지만 이행하지 않아 피해 규모가 추가로 확대됐습니다. 공격자들은 분석 플랫폼 Metabase의 SQL 인젝션(데이터베이스를 조작하는 공격) 제로데이(패치가 없는 신규) 취약점을 악용한 것으로 알려졌으며, 악명 높은 해킹 그룹 ShinyHunters가 협박 이메일을 보낸 정황도 확인됐습니다. 유출된 정보는 피싱(사기성 이메일·문자) 공격이나 실물 보안 위협에 악용될 수 있으므로, 해당 고객들은 개인정보를 요구하는 연락에 각별히 주의해야 합니다.
자세히 보기
중요의료미용의료 플랫폼 강남언니에서 국내외 이용자 약 22만명의 개인정보가 유출되는 사고가 발생했습니다. 공격자가 상담내역 조회 API(애플리케이션 프로그래밍 인터페이스, 시스템 간 데이터를 주고받는 연결 통로)에 비정상적으로 접근해 이름·연락처·생년월일·결제 정보·시술 정보 등 민감한 개인정보가 빠져나갔습니다. 회사는 접근 경로를 신속히 차단했지만, 이튿날 공격자가 다른 경로로 재침입을 시도한 사실도 확인됐습니다. 강남언니는 KISA(한국인터넷진흥원)에 자진 신고하고 피해 고객에게 개별 통지했으며, 경찰에 수사를 의뢰한 상태입니다. 의료·미용 관련 민감 정보까지 포함돼 있어 2차 피해(스팸, 사기, 개인정보 악용) 가능성에 유의해야 합니다.
자세히 보기
중요의료미용의료 플랫폼 '강남언니'(운영사: 힐링페이퍼)에서 약 22만 명의 고객 개인정보가 유출됐습니다. 해커가 상담내역 조회 기능(API)에 비정상적으로 접근해 이름·연락처·생년월일은 물론, 시술 내용·상담 사진·결제 정보 등 매우 민감한 의료 관련 정보까지 빠져나갔습니다. 피해 고객은 한국·일본·대만·태국 등 여러 나라에 걸쳐 있습니다. 회사 측은 경찰에 수사를 의뢰하고 한국인터넷진흥원(KISA)에도 자진 신고했으며, 피해 고객에게는 개별 통지 중입니다. 유출된 시술·상담 정보를 이용한 맞춤형 피싱(사기 문자·전화) 피해가 우려되므로 각별한 주의가 필요합니다.
자세히 보기
기업무신사가 운영하는 이커머스 플랫폼 29CM에서 지난달 30일 약 15만 9,000건의 개인정보가 유출되는 사고가 발생했습니다. 이 사고의 여파로 무신사는 이달 18일 예정이었던 자체 테크 컨퍼런스 '무신사 패턴 '26'을 내년 상반기로 연기했습니다. 개인정보 유출(개인의 이름·연락처·주소 등 민감한 정보가 외부에 노출되는 사고)이 발생한 직후 대규모 기술 행사를 강행하기 부담스러웠던 것으로 풀이됩니다. 기업 보안 담당자 입장에서는 이커머스 플랫폼에서도 대규모 개인정보 유출이 발생할 수 있음을 보여주는 사례로 주목할 필요가 있습니다.
자세히 보기
기업국내 OTT 서비스 티빙에서 개인정보 유출 사고가 발생했으며, 피해를 입은 이용자를 대상으로 2026년 9월 7일부터 30일까지 보상 신청을 받고 있습니다. 보상 내용은 사이버 금융사기 피해를 최대 300만 원까지 보장하는 해킹·피싱 안심보험 1년 무료 가입, 3개월간 프리미엄 시청 기능, 티빙 포인트 50P(약 5,000원 상당) 등입니다. 탈퇴 회원도 재가입을 통해 보상을 신청할 수 있으며, 보상은 10월 6일부터 순차 지급될 예정입니다. 이번 사고는 기업이 외부 서비스에 저장된 고객 개인정보가 침해될 경우 어떤 후속 대응을 해야 하는지를 보여주는 사례입니다.
자세히 보기
기업하이브의 팬 플랫폼 '위버스'에서 약 42만 명의 회원 개인정보가 유출되는 사고가 발생했습니다. 유출된 정보에는 내부 식별번호와 구매 관련 정보(결제 수단, 금액, 일시 등)가 포함됐습니다. 외부 제보자가 보안 취약점을 한국인터넷진흥원(KISA)에 신고했고, 위버스컴퍼니는 즉시 API(외부와 데이터를 주고받는 통로) 접근 제어를 강화하고 KISA에 침해사고를 신고했습니다. 회사 측은 유출된 정보만으로는 결제 위조나 부정 이체가 어렵다고 밝혔으나, 불법 접근한 외부 행위자에 대해 법적 책임을 묻겠다고 경고했습니다.
자세히 보기
제조중국 로봇 기업 유니트리(Unitree)의 휴머노이드 로봇 G1 EDU에서 인증 없이 최고 관리자(루트) 권한을 탈취할 수 있는 보안 취약점 2건(CVE-2026-76639, CVE-2026-76640)이 공개됐습니다. 공격자는 파일 업로드 기능의 허점이나 블루투스 통신의 인증 우회를 통해 로봇을 완전히 장악할 수 있으며, 장악된 로봇이 블루투스 범위 안의 다른 G1 로봇에도 연쇄 공격을 퍼뜨릴 수 있다는 점이 확인됐습니다. 로봇이 침해될 경우 카메라·마이크 접근, 충돌 방지 기능 해제 등 물리적 안전사고로 이어질 수 있습니다. 유니트리는 클라우드 소유권 검증 문제를 부분적으로 수정했으나, 펌웨어 수준의 취약점은 별도 업데이트가 필요해 G1 운영 기관은 최신 펌웨어 적용 여부를 즉시 확인해야 합니다.
자세히 보기
공공개인정보보호위원회(개인정보위)가 2027년도 예산안을 역대 최대 규모인 996억원으로 편성했습니다. 특히 개인정보 유출·침해 사실을 신고한 사람에게 지급하는 신고포상금으로 94억원이 새로 반영되어, 내부 은폐·축소 행위를 조기에 적발하는 데 활용될 예정입니다. 기업 보안 담당자 입장에서는 개인정보 침해 사고에 대한 정부의 감시와 조사 역량이 한층 강화된다는 점을 주목해야 합니다. 예방체계 구축, 디지털 포렌식, AI 환경에서의 개인정보 보호 등 전방위적인 투자가 이뤄지며, 위반 시 내부 고발을 통한 적발 가능성도 높아집니다.
자세히 보기
기타영국의 3개 공항(맨체스터, 런던 스탠스테드, 이스트미들랜즈)을 운영하는 맨체스터 에어포츠 그룹(MAG)이 사이버공격을 받아 약 870만 명의 고객 정보가 외부에 유출됐습니다. 공격자는 주차·라운지·패스트트랙 예약 및 와이파이 가입 정보가 저장된 시스템에 무단 접근해 이메일 주소, 전화번호, 차량 등록번호, 우편번호 등을 탈취했습니다. 금융정보(은행 계좌·결제카드)는 해당 시스템에 저장되어 있지 않아 노출되지 않았으며, 항공편 운항과 공항 운영에는 영향이 없었습니다. 공격자는 금전을 요구했으나 MAG가 지급을 거부한 것으로 알려졌고, 랜섬웨어로 시스템을 암호화한 공격은 아니었습니다. MAG는 피해 고객에게 이메일로 사고 사실을 알리고, 유출된 정보를 악용한 피싱(가짜 이메일·문자) 공격에 주의하도록 당부했습니다.
자세히 보기
중요공공러시아 군사정보기관(GRU)과 연계된 해킹 그룹 APT28이 2025년 9월부터 2026년 7월까지 스페인·루마니아·튀르키예의 정부·외교·방산 기관을 노린 사이버 스파이 캠페인을 벌였습니다. 공격자는 실제 외교 회의 일정처럼 꾸민 가짜 워드 문서를 피싱 미끼로 사용했으며, 피해자가 매크로 실행을 허용하면 'HOOKEDGE'라는 신종 백도어(몰래 설치되어 외부에서 시스템을 제어할 수 있는 악성코드)가 설치됩니다. 이 백도어는 마이크로소프트 엣지(Edge) 브라우저를 몰래 실행하고, 개발자 테스트 도구인 webhook.site라는 정상 서비스를 통해 공격자의 명령을 주고받아 일반 웹 트래픽처럼 위장합니다. 중요 표적으로 판단된 피해자에게는 5분 간격으로 명령을 확인하는 2단계 백도어까지 추가 설치해 실시간에 가까운 원격 제어가 가능하게 했습니다. 조직 내 워드 매크로 실행을 제한하고 webhook.site 등 외부 HTTP 서비스로의 비정상 통신을 모니터링하는 것이 핵심 대응책입니다.
자세히 보기