취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
공공정부가 공공기관에서 벌어지는 사이버보안 사고에 대한 처벌과 평가 기준을 크게 강화하기로 했습니다. 그동안은 고의적인 해킹 피해 등 큰 사고만 징계 대상이었지만, 앞으로는 초기 비밀번호를 바꾸지 않거나 알려진 보안 취약점을 방치하는 등 기본적인 보안 수칙 위반도 징계를 받게 됩니다. 또한 사고가 나면 실무자뿐 아니라 관리자(감독자)에게도 책임을 묻도록 규정을 명확히 합니다. 보안 실태를 점검하는 평가 대상 기관을 올해 153곳에서 2028년까지 2000여 곳으로 늘리고, 기관장 평가 지표에도 보안 성적을 반영합니다. 동시에 보안 담당자에 대한 수당 신설, 인력 보강 등 지원책도 함께 추진합니다.
자세히 보기
중요의료최근 중소형 병원 20여곳이 잇따라 랜섬웨어(컴퓨터 파일을 몰래 암호화해 못 쓰게 만든 뒤 돈을 요구하는 악성 프로그램) 공격을 받았습니다. 많은 병원에서 같은 종류의 랜섬웨어가 발견돼, 당국은 병원들이 공통으로 쓰는 의료 소프트웨어를 통해 공격이 퍼졌을 가능성(공급망 공격)을 조사하고 있습니다. 피해를 입은 시스템은 환자 진료기록을 관리하는 EMR과 CT·MRI 등 의료영상을 저장·전송하는 PACS로, 이 시스템들이 마비되면 병원 진료 업무에 큰 차질이 생길 수 있습니다. 보안 대응 체계가 잘 갖춰진 병원은 피해를 줄였지만, 그렇지 못한 병원은 공격에 그대로 노출된 것으로 알려졌습니다. KISA와 한국사회보장정보원이 병원들의 시스템 복구를 지원하면서 침투 경로와 데이터 유출 여부를 조사 중입니다.
자세히 보기
중요기업해킹 그룹 '샤이니헌터스'가 오라클 피플소프트(기업 인사·재무 관리 시스템)의 심각한 취약점(CVE-2026-35273)을 악용해 전 세계 서버 수십 대를 다시 공격했습니다. 이 취약점은 로그인 없이도 서버를 원격으로 마음대로 조작할 수 있는 치명적인 결함으로, 6월에 이미 패치(보안 수정)가 나왔지만 패치를 적용하지 않고 웹 방화벽(WAF)으로만 막으려 했던 서버들이 표적이 됐습니다. 공격자는 인터넷 주소의 특정 문자를 다른 형식으로 바꿔 방화벽의 차단 규칙을 우회하는 방법을 사용했습니다. 침해된 서버에는 원격 제어용 웹셸과 'SIDEEYE'라는 백도어(몰래 설치되는 원격 접속 악성코드)가 설치됐으며, 대학·의료·정부 등 다양한 분야가 피해를 입었습니다. 피플소프트를 운영하는 조직은 즉시 오라클 보안 패치를 적용하고 서버 내 이상 징후를 점검해야 합니다.
자세히 보기
중요통신/IT네덜란드의 비영리 보안 연구단체 DIVD(취약점 공개 연구소)가 자체 네트워크 침해 사고의 원인을 공개했습니다. 오픈소스 헬프데스크·티켓팅 시스템인 Zammad에 존재하던 두 개의 제로데이(사전에 알려지지 않은) 취약점이 연쇄적으로 악용된 것이 원인이었습니다. 특히 이번 공격은 사람이 직접 조작한 것이 아니라 AI 에이전트가 스스로 판단해 자율적으로 공격을 이어간 것이어서 "시끄럽고 매우 지저분했다"고 표현될 정도로 순식간에 진행됐습니다. 공격자는 세션 탈취, 원격 코드 실행(RCE), 권한 상승을 통해 root 권한까지 확보했고, 다른 서비스에 접근해 데이터를 유출하는 전 과정이 단 몇 초 만에 이뤄졌습니다. 다행히 네트워크 분리와 신속한 대응 덕분에 공격자가 내부망 더 깊숙이 침투하지는 못했으며, DIVD는 Zammad 이용자들에게 버전 7로 업그레이드하거나 인스턴스를 즉시 오프라인으로 전환할 것을 권고했습니다.
자세히 보기공격자들이 이미 패치가 나온 이메일 협업 솔루션 Zimbra Collaboration Suite(ZCS)의 보안 취약점을 악용해 웹셸(공격자가 시스템을 계속 조작할 수 있게 심어두는 악성 코드)을 설치하고 메일함 데이터를 빼가는 정황이 마이크로소프트 보안 연구팀에 의해 확인됐습니다. 이번에 악용된 취약점은 CVE-2026-73570으로, 로그인 절차 없이도 시스템 명령을 주입해 원격에서 시스템을 마음대로 실행할 수 있는(RCE) 매우 위험한 결함입니다. 심각도 점수(CVSS)는 10점 만점에 8.9점으로 높은 편이며, 실제 공격에 악용된 사례가 확인되어 미국 사이버보안기관(CISA)의 실제 악용 취약점 목록(KEV)에도 등재됐습니다. Zimbra를 사용하는 기업은 관련 보안 패치 적용 여부를 즉시 점검해야 합니다.
자세히 보기
중요통신/IT미국 CISA(사이버보안 및 인프라보안국)가 MikroTik RouterOS의 심각한 취약점(CVE-2026-84411)에 대해 경고했습니다. 이 취약점은 로그인 없이도 조작된 요청 하나만으로 공격자가 기기를 관리자 권한으로 완전히 장악하거나 서비스를 마비시킬 수 있는 매우 위험한 문제입니다. 아직 실제 공격 사례는 확인되지 않았지만, MikroTik 장비는 과거에도 해커와 봇넷 악성코드의 주요 표적이 되어온 만큼 주의가 필요합니다. RouterOS 7.24 미만 버전이 영향을 받으며, 제조사는 7.23 이상 버전으로 업데이트할 것을 권고했습니다. 실제로 최근 폴란드 침해사고대응팀은 SSH가 인터넷에 노출된 MikroTik 장비를 대상으로 한 별도의 취약점 조합 공격 사례를 경고한 바 있습니다.
자세히 보기
중요통신/ITCisco가 자사의 SD-WAN 관리 시스템인 Catalyst SD-WAN Manager에서 로그인 없이도 관리자 권한을 가로챌 수 있는 심각한 취약점(CVE-2026-76504)이 실제로 공격에 악용되고 있다고 경고했습니다. 이 취약점은 CVSS 9.8점(10점 만점)의 매우 위험한 등급으로, 공격자는 별도 계정 없이도 특수하게 조작한 요청 하나만으로 인증을 우회해 관리자 API에 접근할 수 있습니다. Cisco는 이미 수정된 버전을 배포했으며 별도의 임시 해결책(workaround)은 없다고 밝혔습니다. 이 취약점은 지난 5월과 6월에 발견된 다른 Cisco SD-WAN 취약점 3건과는 별개이며, 올해 CISA(미국 사이버보안 담당 기관)의 실제 악용 취약점 목록에 등재된 Cisco SD-WAN 관련 취약점만 벌써 8건에 달합니다. 인터넷에 노출된 관리 시스템을 운영 중인 기업은 즉시 업데이트하고 침해 흔적을 점검해야 합니다.
자세히 보기
중요통신/ITCisco가 Catalyst SD-WAN Manager(최대 6,000대의 SD-WAN 장비를 한 화면에서 관리하는 네트워크 관리 소프트웨어)에서 발견된 심각한 제로데이 취약점(CVE-2026-76504)에 대한 보안 업데이트를 발표했습니다. 이 취약점은 인증 없이도 공격자가 관리자 권한으로 시스템에 원격 접근할 수 있게 하는 결함으로, 2026년 9월부터 실제 공격에 악용되고 있는 것이 확인됐습니다. HTTP 요청의 URI 인코딩 처리 오류로 인해 특정 API 접근을 막아야 할 인증 규칙이 우회되는 방식입니다. Cisco는 공격에 사용된 침해 지표(IOC)와 로그 확인 방법을 공개하며 신속한 패치를 강력히 권고했습니다. 올해 들어 SD-WAN 제품군에서 실제 악용된 제로데이 취약점은 이번이 벌써 다섯 번째입니다.
자세히 보기
공공과학기술정보통신부가 작년 발표한 1650개 IT 시스템 보안 취약점 점검이 부실했다는 언론 보도에 대해 해명했습니다. 언론은 정부가 기업들의 자체 점검(셀프 점검) 결과만 받고 직접 검증하지 않았으며, 점검을 마쳤다고 답한 기업 중 일부에서 올해 개인정보 유출 사고가 발생했다고 지적했습니다. 이에 대해 과기정통부는 대표(CEO)가 직접 서명한 확인서를 받아 형식적 점검을 방지했고, 2026년 ISMS(정보보호 관리체계) 인증 사후심사와 연계해 현장 검증을 계속 진행 중이라고 설명했습니다. 또한 이후 유출 사고가 발생한 기업에 대해서는 정부 조사를 통해 원인을 분석하고 있다고 밝혔습니다.
자세히 보기
중요기업원격 제어 프로그램으로 유명한 TeamViewer가 자사 소프트웨어에서 발견된 심각한 보안 취약점 5개를 즉시 패치해달라고 고객들에게 긴급 권고했습니다. 가장 위험한 취약점(CVE-2026-92370)은 접근 통제가 제대로 되지 않아 공격자가 원격 세션에 무단으로 접근하고 시스템을 마음대로 조작할 수 있게 하는 문제입니다. 나머지 4개 취약점도 로컬 공격자가 시스템 최고 권한(SYSTEM 또는 root)까지 탈취할 수 있는 심각한 문제들입니다. 아직 실제 악용 사례나 공개된 공격 코드는 발견되지 않았지만, TeamViewer 같은 원격 제어 도구는 랜섬웨어 조직 등 사이버 범죄자들이 자주 악용하는 표적이기 때문에 신속한 패치가 중요합니다. TeamViewer는 과거에도 중국·러시아 국가 배후 해커 조직에 의해 두 차례 내부망 침해를 당한 이력이 있습니다.
자세히 보기
중요금융암호화폐 거래소 Bitget이 지난주 3억 8,750만 달러(약 5,000억 원) 규모의 암호화폐를 도난당한 사건의 원인을 공개했습니다. 공격자들은 Bitget이 사용하던 외부(서드파티) 보안 장비 두 대의 제로데이(zero-day, 아직 패치가 나오지 않은 미공개 취약점) 취약점을 악용해 시스템에 침투했습니다. 이후 웹쉘(원격 조종용 악성 스크립트)과 악성코드를 심어 지갑을 관리하는 서버까지 장악했고, 자체 제작한 출금 도구로 여러 블록체인에서 자금을 빼돌렸습니다. Bitget CEO는 IP 패턴과 온체인 분석을 근거로 북한 해킹 조직을 배후로 지목했습니다.
자세히 보기
중요통신/IT오픈소스 클라우드 인프라 프로젝트를 지원하는 비영리 단체 OpenInfra Foundation의 유럽 지부(OpenInfra Europe)가 운영하던 JFrog Artifactory 서버(artifactory.nordix.org)가 해킹당했습니다. 공격자는 인증 없이도 관리자 권한을 얻을 수 있는 취약점(CVE-2026-82329)을 이용해 8월 31일에 침입했지만, 조직은 9월 15일에야 이를 발견했습니다. Artifactory는 개발팀이 소프트웨어 빌드 결과물과 각종 라이브러리(패키지)를 저장·배포하는 저장소 시스템이라서, 이곳이 뚫리면 여기서 내려받은 프로그램 파일 전체를 믿을 수 없게 됩니다. 이 때문에 8월 28일부터 9월 15일 사이 해당 서버에서 내려받은 모든 패키지는 조작되었을 가능성이 있어 즉시 사용을 중단하고 배포 과정(파이프라인)에서 제거해야 합니다. 이 취약점은 실제 악용 사례가 확인되어 미국 정부의 악용 취약점 목록(KEV)에도 등재되었습니다.
자세히 보기