취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요교육/연구러시아어를 사용하는 것으로 추정되는 해커가 PaperCut NG/MF(인쇄 관리 소프트웨어)의 심각한 보안 취약점 두 가지를 악용해 전 세계 440개 이상의 서버를 침해했습니다. 이 공격자는 OpenAI Codex, DeepSeek 같은 AI 모델로 구동되는 수백 개의 AI 에이전트를 동원해 취약점 연구부터 공격 실행까지 전 과정을 자동화했습니다. 공격은 주로 미국·영국·프랑스 등 10개국 교육 기관을 겨냥했으며, 한 미국 고등학교의 경우 최초 침입부터 도메인 관리자 권한 탈취까지 불과 7분밖에 걸리지 않았습니다. 두 취약점(CVE-2026-81578, CVE-2026-82078)은 이미 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있으므로 PaperCut을 사용하는 조직은 즉시 패치를 적용해야 합니다.
자세히 보기
중요기업Cisco의 방화벽 중앙 관리 솔루션인 FMC(Firewall Management Center)에서 발견된 두 가지 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해킹 그룹과 랜섬웨어 조직에 의해 실제로 악용되고 있습니다. CVE-2026-20079는 로그인 없이도 시스템 최고 권한(root)을 원격으로 탈취할 수 있는 인증 우회 취약점이며, CVE-2026-20316은 소프트웨어에 고정 삽입된 비밀번호를 이용해 무단 로그인이 가능한 취약점입니다. 러시아 국가 지원 그룹 Sandworm은 방화벽 설정 파일 탈취와 백도어 설치에 이 취약점들을 활용하고 있으며, Qilin 랜섬웨어 조직은 침투 후 보안 솔루션을 무력화하고 랜섬웨어를 배포하는 데 사용하고 있습니다. Cisco는 즉시 핫픽스를 적용할 것을 강력히 권고하고 있으며, 9월 16일 주에 종합 보안 강화 업데이트를 배포할 예정입니다.
자세히 보기
중요기업미국 사이버보안 인프라보안국(CISA)이 Cisco·Citrix·Fortinet 네트워크 보안 장비에서 발견된 심각한 취약점 3건을 '실제 악용 확인 목록(KEV)'에 추가하고, 연방기관에 2026년 9월 12일까지 패치 적용을 의무화했습니다. 이 중 Cisco Firewall Management Center의 인증 우회 취약점(CVE-2026-20079)은 위험 점수 최고치인 CVSS 10.0으로, 공격자가 인증 없이 원격에서 시스템 루트 권한을 완전히 탈취할 수 있습니다. Fortinet 취약점(CVE-2025-25249)은 러시아어권 금전 목적 해킹 그룹이 이미 악용하여 'PivotC2'라는 악성 원격제어 프로그램(RAT)을 3,000개 이상 IP에 퍼뜨렸으며, 178개 기기가 실제 감염됐습니다. Citrix NetScaler 취약점(CVE-2026-19490)도 허니팟(공격 유인 시스템)에서 56건의 실제 공격 시도가 탐지됐습니다. 해당 제품을 운영 중인 기업은 즉시 패치를 적용하고 침해 흔적을 점검해야 합니다.
자세히 보기
기업WordPress가 플러그인 배포 전 자동 보안 검토 시스템을 공식 도입했습니다. 모든 플러그인 릴리스는 배포되기 전 6시간의 대기 시간 동안 여러 AI 모델과 Jetpack Scan(보안 분석 도구)으로 분석되며, 고위험 판정을 받으면 수백만 개의 WordPress 사이트에 배포되지 않도록 자동으로 차단됩니다. 이 기능은 2025년 7월 약 2만 개 사이트에 설치된 플러그인에 백도어(해커가 몰래 심어둔 침입 통로)가 삽입된 사건을 계기로 강화되었습니다. 차단된 플러그인 개발자는 이메일로 통보를 받으며, 문제를 수정한 새 버전을 배포해야 정상적으로 업데이트가 진행됩니다. WordPress 사이트 운영자 입장에서는 자동 업데이트를 통한 악성 플러그인 배포 위험이 크게 줄어드는 효과가 있습니다.
자세히 보기
중요기업미국 사이버보안 기관 CISA가 WatchGuard Firebox 방화벽의 심각한 원격 코드 실행(RCE, 공격자가 인터넷을 통해 장비에 악성 코드를 직접 실행할 수 있는 공격) 취약점(CVE-2025-14733)이 랜섬웨어 조직에 의해 실제로 악용되고 있다고 공식 확인했습니다. 이 취약점은 로그인 없이도 공격이 가능하며, Fireware OS 11.x, 12.x 및 2025.1 버전의 방화벽이 영향을 받습니다. 패치는 이미 작년 12월에 배포됐지만, 9개월이 지난 현재도 약 9,000개의 장비가 패치 없이 인터넷에 노출된 상태입니다. WatchGuard는 침해지표(IoC)를 공개했으며, 관련 제품 사용 기업은 즉시 패치 적용과 침해 여부 확인이 필요합니다. 비슷한 구조의 추가 취약점(CVE-2025-9242)도 별도로 활발히 악용 중이어서 각별한 주의가 요구됩니다.
자세히 보기
중요기업AI 모델 요청을 중계하는 오픈소스 소프트웨어 LiteLLM에서 심각한 보안 문제가 연달아 발견됐습니다. 2월 조사에서 인터넷에 노출된 LiteLLM 서버 약 10개 중 1개가 설정 안내서에 예시로 실린 기본 관리자 키(sk-1234)를 그대로 사용하고 있었으며, 이 키를 알면 서버에 저장된 모든 AI 서비스 API 키와 클라우드 계정 자격증명까지 탈취할 수 있습니다. 미국 사이버보안 당국(CISA)은 이미 두 개의 취약점을 실제 악용이 확인된 목록(KEV)에 등재했고, 실제 공격에서 암호화폐 채굴기 설치와 데이터베이스 탈취가 확인됐습니다. LiteLLM을 사용 중이라면 즉시 기본 키를 변경하고 버전 1.84.0 이상으로 업그레이드해야 합니다.
자세히 보기
중요금융암호화폐 하드웨어 지갑 제조사 Trezor가 사용하는 외부 이메일 서비스 업체가 해킹당해, 공격자들이 Trezor 명의로 피싱(사용자를 속여 정보를 탈취하는 사기) 이메일을 발송하고 있습니다. 피싱 메일은 "STM32 마이크로컨트롤러에 치명적 보안 취약점이 발견됐다"고 속여 사용자가 링크를 클릭하도록 유도합니다. 이와 별개로, Trezor의 물류 협력사 ShipMonk도 해킹을 당해 미국·브라질 등 전 세계 고객 81,000명의 주문 정보가 유출된 것으로 확인됐습니다. ShipMonk 침해는 데이터 분석 플랫폼 Metabase의 SQL 인젝션(데이터베이스를 조작하는 공격 기법) 제로데이 취약점을 악용한 것으로 알려졌으며, 해킹 그룹 ShinyHunters가 협박 이메일까지 보낸 것으로 드러났습니다. Trezor 사용자는 'Critical Security Alert' 제목의 이메일 링크를 절대 클릭하지 말아야 합니다.
자세히 보기
기업보안기업 Proofpoint가 발표한 '2026 Voice of the CISO' 보고서에 따르면, 기업 보안 최고책임자(CISO)들이 AI(인공지능) 도입에 따른 새로운 보안 위험을 추가로 떠안고 있지만 인력·예산 지원은 그에 비례해 늘지 않고 있습니다. CISO의 78%가 생성형 AI를 보안 위협으로 보고 있으며, 특히 임직원이 공개 AI 플랫폼에서 고객 데이터를 노출할 가능성을 큰 우려로 꼽았습니다. 데이터 유출의 주요 원인으로는 악의적 내부자, 부주의한 직원, AI 오남용, 외부 공격 등이 꼽혔고, 데이터 손실이 발생한 조직의 93%는 퇴사자가 연루돼 있었습니다. 주요 위협 순위에서는 클라우드 계정 탈취가 1위로 올라섰으며, 협업 플랫폼과 SaaS 앱이 보안 위험을 가장 많이 유발하는 기술로 지목됐습니다. 실무 담당자들은 AI·데이터·계정 보안을 통합적으로 관리할 수 있는 정책과 실질적인 권한이 필요하다고 강조합니다.
자세히 보기
중요금융국내 대형 전자결제(PG)사 관련 사고의 실체가 추가 취재로 드러났습니다. PG사 내부 서버를 직접 해킹한 것이 아니라, 특정 가맹점에서 외부로 유출된 결제 연동 인증키(API Key)를 제3자가 확보해 정상적인 API 호출 방식으로 결제내역을 조회한 사건입니다. 조회된 정보는 구매자 이름·마스킹 카드번호·결제금액 등 수천 건 규모의 '영수증 수준' 거래정보이며, 직접 결제 악용은 어렵지만 개인 소비내역 파악이 가능해 개인정보 보호 측면에서 문제가 됩니다. 금융위원회·금융감독원에 사고가 보고됐고, 9월 11일 침해사고조사심의위원회가 열릴 예정입니다. 전문가들은 이번 사고를 계기로 API 키 유효성만 확인하는 보안 방식에서 벗어나, IP·호출량·패턴 등을 분석하는 이상탐지 체계와 결제 공급망 전체를 아우르는 보안관리가 필요하다고 강조합니다.
자세히 보기
중요기업구글 위협 인텔리전스 그룹(GTIG)이 2026년 2분기 AI 위협 동향 보고서를 발표했습니다. 보고서에 따르면 중국·북한 연계 해킹 조직들이 AI를 활용해 공격 속도와 규모를 크게 키우고 있습니다. 특히 '에이전틱 AI(스스로 판단하고 행동하는 AI)'를 이용해 단 6시간 만에 수천 개의 계정 정보를 탈취한 사례가 확인됐습니다. 공격자들은 상용 AI 서비스의 보안 감시를 피하기 위해 침해한 서버에 AI 모델을 직접 설치해 운용하는 방식도 쓰고 있습니다. AI 개발 도구와 공급망 자체가 새로운 공격 대상으로 부상하고 있어 기업의 AI 환경 보안 점검이 시급합니다.
자세히 보기
중요기업Cisco의 방화벽 관리 소프트웨어인 Secure FMC(Firewall Management Center)에서 최고 심각도(CVSS 10.0)의 인증 우회 취약점(CVE-2026-20079)이 실제 공격에 악용되고 있음이 공식 확인됐습니다. 이 취약점을 이용하면 로그인 없이 원격에서 시스템 최고 권한(root)으로 명령을 실행할 수 있어 매우 위험합니다. 별도의 우회 방법이 없으므로 Cisco는 즉시 최신 버전으로 업그레이드할 것을 권고하고 있습니다. 미국 CISA도 이 취약점을 알려진 악용 취약점(KEV) 목록에 추가하고, 연방 기관에 9월 12일까지 패치를 완료하도록 명령했습니다. 중요한 점은 핫픽스를 설치해도 이미 침해된 시스템은 자동으로 복구되지 않으므로, 로그를 통해 침해 여부를 반드시 확인해야 합니다.
자세히 보기
기타카네기멜론대학교 CERT/CC가 Skullcandy Dime 3 무선 이어버드에서 블루투스 무단 페어링을 허용하는 취약점(CVE-2025-20701)을 경고했습니다. 주변 공격자가 PIN 입력이나 사용자 승인 없이도 이어버드에 연결해 음악 재생을 가로채거나 마이크 오디오를 실시간으로 도청할 수 있습니다. Skullcandy는 펌웨어 1.0.0.30 버전에서 패치를 적용했지만, 기존 구매자는 앱이나 수동 업데이트 방법이 없어 스스로 보호할 방법이 전혀 없는 상태입니다. 이 취약점은 Airoha사의 블루투스 오디오 SDK를 사용하는 다양한 이어버드·헤드폰 제품에도 영향을 주며, Apple Beats Studio Buds 등 다른 제품은 이미 패치를 완료했습니다. 기업 환경에서 직원들이 이런 이어버드를 업무 회의에 사용할 경우 도청 위험에 노출될 수 있으므로 주의가 필요합니다.
자세히 보기