취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
금융BNK부산은행에서 외주 개발직원 11명의 개인정보가 유출되는 사고가 발생했습니다. 이름, 전화번호, 생년월일, 이메일 주소 등이 외부에 노출된 것으로 확인됐습니다. 직원용 모바일 영업 지원시스템을 겨냥한 해킹 공격으로 추정되며, 이는 신한은행, KB국민은행, 하나은행에 이어 이틀 사이 네 번째로 발생한 은행권 유출 사고입니다. 은행 측은 문제의 웹페이지를 차단하고 금융당국에 신고했으며, 추가 공격에 대비해 모니터링을 강화하고 있다고 밝혔습니다.
자세히 보기
금융인터넷과 완전히 분리된 '하드웨어 지갑(콜드월렛)'에 가상자산을 보관하고 금고에 넣어 안전하게 관리했다고 믿었던 사례에서, 약 1,000억 원 상당의 가상자산이 사라지는 사고가 발생했습니다. 원인은 정식 제조사가 아닌 경로로 설치된 비인가 펌웨어(기기 내부 소프트웨어) 업데이트에 숨겨진 백도어(몰래 빠져나가는 통로)였습니다. 이 백도어는 거래 서명 과정에서 개인키(자산을 이체할 수 있는 비밀 비밀번호 같은 값)를 외부로 몰래 유출시켰습니다. 네트워크와 물리적으로 분리된 기기라도 펌웨어 자체가 조작되면 안전하지 않을 수 있다는 점을 보여준 사례입니다. 전문가들은 하나의 하드웨어 기기에만 의존하지 말고 서로 다른 제조사의 기기를 섞어 쓰는 멀티시그(여러 개의 서명이 있어야 거래가 성사되는 다중 서명) 구조와, 공식 펌웨어인지 수시로 해시값(고유 지문 같은 값)을 확인하는 절차 도입을 권고했습니다.
자세히 보기
중요금융하나은행에서 외부 해킹으로 고객 89명의 개인정보가 유출됐습니다. 유출된 정보는 주민등록번호, 성명, 주소, 이메일, 전화번호, 직장명 등입니다. 공격은 영업지원시스템(ODS)에 대한 비정상적 접근에서 시작됐으며, 신한은행 사고와 마찬가지로 AI 에이전트가 해킹에 활용된 것으로 보입니다. 다행히 이 시스템은 인터넷·모바일뱅킹과는 별도 채널이라 고객의 금융거래 정보 유출로는 이어지지 않았다고 은행 측은 밝혔습니다. 이틀 사이 신한은행, KB국민은행에 이어 하나은행까지 세 번째로 은행권 개인정보 유출이 이어지면서 금융권 보안에 대한 우려가 커지고 있습니다.
자세히 보기
중요기업마이크로소프트가 발표한 '2026 디지털 방어 보고서'에 따르면, 공격자들이 AI를 이용해 취약점을 찾고 악성코드를 만들고 침투 속도를 높이면서 방어 측보다 한발 앞서가고 있습니다. 취약점이 발견된 뒤 실제 공격 코드로 만들어지기까지 걸리는 시간이 24시간 이내로 줄었고, 패치보다 취약점 발견 속도가 더 빨라 미패치 취약점이 계속 쌓이고 있습니다. 피싱 메시지도 AI로 개인 맞춤화되면서 스피어피싱이 대량 공격처럼 바뀌고 있고, 중국·러시아·북한 등 국가 배후 해킹 조직도 AI를 공격 전 과정에 적극 활용하고 있습니다. AI 모델이 스스로 전체 공격 과정을 수행하는 사례도 실험 환경에서 확인됐고, AI가 자가 개선하는 웜(worm) 같은 새로운 위협도 머지않아 등장할 수 있다고 경고합니다.
자세히 보기
중요기업Fortinet의 이메일 보안 장비인 FortiMail에서 매우 심각한 취약점(CVE-2026-104286)이 발견됐고, 실제 공격에 악용되고 있는 것이 확인됐습니다. 이 취약점은 로그인 절차 없이도 공격자가 시스템에 임의의 파일을 마음대로 써넣을 수 있게 하는 "경로 조작(path traversal)" 문제로, 위험도 점수는 10점 만점에 9.8점에 달합니다. 미국 CISA는 이 취약점을 실제 악용이 확인된 취약점 목록(KEV)에 등재하고 연방기관에 10월 4일까지 조치하라고 권고했습니다. Fortinet은 공격에 쓰인 IP 주소와 시스템에 심어진 악성 파일 목록을 공개했으며, 패치가 아직 없는 버전에는 임시 조치(워크어라운드)를 안내했습니다.
자세히 보기
중요기업델(Dell)이 쿠버네티스 환경과 자사 엔터프라이즈 스토리지(PowerStore, PowerScale, PowerFlex, PowerMax, Unity XT)를 연결하는 Container Storage Modules(CSM)에서 최고 위험도(critical) 취약점 6개를 패치했습니다. 이 중 2개는 인증 없이도 공격자가 모든 스토리지 배열의 관리자 자격 증명을 탈취하고 전체 인프라를 장악할 수 있는 치명적인 결함입니다. 나머지 4개도 클러스터 노드의 root 권한 획득, 인증 토큰 위조, 쿠버네티스 Secrets 무단 조회 등을 가능하게 합니다. 아직 이번 취약점들이 실제로 악용된 사례는 확인되지 않았지만, 과거 델의 다른 취약점들은 북한 Lazarus나 중국계 해킹조직에 의해 실제 공격에 사용된 적이 있어 각별한 주의가 필요합니다. 델은 CSM을 1.18.0 이상 버전으로 즉시 업데이트할 것을 권고했습니다.
자세히 보기
중요금융암호화폐 거래소 비트겟에서 3억8750만달러가 빠져나간 사건의 원인이 밝혀졌습니다. 공격자는 비트겟이 사용하던 외부 보안 업체의 보안 장비에 있던 제로데이(아직 패치가 없는 미공개 취약점)를 뚫고 들어왔습니다. 실제 자산이 빠져나가기 25일 전인 8월 31일부터 이미 침입 흔적이 남아 있었던 것으로 조사됐습니다. 공격자는 보안 장비에 웹셸을 심고 비트겟의 지갑 운영 서버까지 접근해 자체 제작한 출금 도구로 여러 블록체인에서 자금을 빼갔습니다. 비트겟 CEO는 북한 해커를 배후로 지목했으며, 두 보안 제품의 패치 여부는 아직 알려지지 않았습니다.
자세히 보기
중요기업Fortinet가 자사의 이메일 보안 장비인 FortiMail에서 매우 심각한 취약점(CVE-2026-104286)이 발견됐다고 경고했습니다. 이 취약점은 공격자가 로그인 정보 없이도 시스템 내부에 임의의 파일을 심을 수 있게 하는 "경로 조작(Path Traversal)" 결함으로, 위험도 점수(CVSS)가 10점 만점에 9.8점에 달합니다. 이미 실제 공격에 악용되고 있으며, 미국 정부(CISA)도 이를 '실제 악용 확인 취약점' 목록에 등재해 연방기관에 10월 4일까지 조치하라고 요구했습니다. 아직 일부 버전은 정식 보안 패치가 나오지 않아, Fortinet은 임시 방편으로 특정 기능 비활성화나 관리 화면의 외부 접근 차단을 권고하고 있습니다. 공격에 사용된 것으로 보이는 악성 파일 목록과 공격자 IP 주소도 함께 공개됐습니다.
자세히 보기
중요기업이번 주 보안 소식 모음(ThreatsDay Bulletin)은 AI가 취약점 탐지와 공격 속도를 모두 끌어올리고 있다는 공통된 흐름을 보여줍니다. 네덜란드의 취약점 공개 기관 DIVD는 Zammad 티켓 시스템의 제로데이 2개를 연쇄로 악용당해 AI 에이전트가 자동으로 세션 탈취부터 루트(root, 시스템 최고 관리자) 권한 획득까지 몇 초 만에 해내는 공격을 당했습니다. 구글 위협 인텔리전스(GTIG)는 AI 덕분에 월별 공개 취약점 수가 2배로 늘고 고위험 취약점과 원격 코드 실행(RCE, 공격자가 멀리서 시스템을 마음대로 조작하는 것) 비중도 커졌다고 밝혔습니다. 이 외에도 삼성 MagicINFO 취약점을 이용한 채굴기 공격, GitHub에 54만 개가 넘는 유효한 자격증명 노출, AI 모델 파일을 열어보기만 해도 코드가 실행되는 Unsloth 취약점, 웹 캐시 키 조작 공격 기법 등 다양한 사건이 함께 보도되었습니다. 전반적으로 기업은 시스템이 "무엇에 접근 가능하고, 무엇을 허용하는지"를 재점검해야 한다는 메시지를 던집니다.
자세히 보기
중요기업보안 파일공유 업체 Kiteworks가 126개의 취약점을 수정하는 보안 업데이트를 발표했습니다. 이 중 가장 심각한 것은 이메일 보호 게이트웨이(EPG) 제품에서 발견된 최고 등급의 취약점(CVE-2026-54154)으로, 공격자가 로그인 없이도 원격으로 시스템을 완전히 장악할 수 있습니다. Kiteworks(옛 Accellion)는 전 세계 수천 개 기업과 정부기관에 서비스를 제공하며 이용자가 1억 명이 넘는 만큼 영향 범위가 큽니다. 같은 패치에서 인증 우회, 관리자 계정 탈취 등 11개의 심각한 취약점도 함께 수정됐습니다. 아직 CISA의 실제 악용 확인 목록(KEV)에는 등재되지 않았지만, 지난주 제로데이 공격 우려로 서버를 일시 중단했던 사건과 맞물려 있어 기업 보안 담당자는 신속한 패치가 필요합니다.
자세히 보기
중요기업네덜란드의 취약점 공개 비영리단체 DIVD가 9월 21일 공격을 받았는데, 공격자가 AI 에이전트를 이용해 오픈소스 헬프데스크 티켓 시스템인 Zammad의 제로데이(아직 패치가 없는 미공개 취약점) 2개를 자동으로 악용한 것으로 드러났습니다. 이 AI 에이전트는 사람 없이 스스로 다음 공격 단계를 판단하며 로그인 없이 원격 코드 실행과 최고 권한(root) 탈취까지 순식간에 해냈습니다. 공격은 다소 거칠고 비효율적이었지만, 네트워크 분리 등 방어 덕분에 피해 범위는 제한됐습니다. Zammad 측은 현재 패치를 개발 중이며, DIVD는 Zammad 사용자들에게 버전 7로 업그레이드하거나 시스템을 오프라인으로 전환할 것을 권고했습니다.
자세히 보기
중요공공미국 국방부(펜타곤)의 인사 관리 시스템인 DMDC(국방인력데이터센터)가 해킹당해 군인·군무원·가족·퇴역군인 등 300만 명이 넘는 사람들의 개인정보가 유출됐습니다. 해커는 파일 공유 시스템의 취약점을 악용해 2025년 10월부터 2026년 7월까지 시스템에 접근했으며, 유출된 정보에는 주민등록번호에 해당하는 사회보장번호(SSN), 이름, 생년월일, 연락처 등이 포함됩니다. 펜타곤은 피해자들에게 12개월 무료 신용 모니터링 서비스를 제공하고 있습니다. 이 사건은 ShinyHunters 해킹조직이 오라클 PeopleSoft 제로데이 취약점을 이용해 FBI 채용 사이트를 침해한 사건에 이어 발생했습니다.
자세히 보기
