취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요의료미국 의료 데이터 관리 기업 Aesto Health가 약 950만 명의 환자 정보가 유출된 대규모 침해 사고를 공개했습니다. 공격은 2025년 12월에 발생했으나, 외부 전문가의 포렌식 조사를 통해 2026년 5월에야 내부적으로 확인됐습니다. 유출된 정보에는 이름, 생년월일, 의료 기록, 사회보장번호(SSN), 운전면허 번호, 금융 계좌 정보 등 매우 민감한 개인정보가 포함돼 있습니다. 침해는 AWS(아마존 웹 서비스) 인프라 일부에 대한 무단 접근으로 발생했으며, VillageMD·Everside Health 등 29개 의료기관의 환자들이 간접적으로 피해를 입었습니다. 피해자에게는 Experian을 통한 24개월 신원 도용 보호 및 신용 모니터링 서비스 등록 안내가 제공되고 있습니다.
자세히 보기
중요의료암 치료 기기 전문 헬스테크 기업 Novocure가 8월 중순 사이버 공격을 받아 1,400명 이상의 미국 암 환자 데이터와 직원 연락처 정보가 외부에 노출됐습니다. 공격자는 환자 ID 번호에는 접근했지만 대부분의 환자 이름은 노출되지 않았고, 미국 서부 지역 50명 미만의 환자는 이름과 의료 제공자 정보까지 유출된 것으로 확인됐습니다. 이 공격은 ShinyHunters라는 해킹 그룹이 범행을 자처하며 33GB 분량의 파일을 유출했으며, 이 그룹은 최근 Oracle PeopleSoft 제로데이 취약점을 악용한 100곳 이상의 침해 사고와도 연루된 바 있습니다. Novocure 측은 의료 기기 및 운영 시스템은 정상적으로 작동 중이라고 밝혔으나, 랜섬웨어 협상 여부에 대해서는 아직 공식 입장을 내놓지 않았습니다. 이 사건은 최근 수백만 명의 환자 정보가 유출된 CareCloud, McKesson 등 일련의 의료 분야 사이버 공격과 맥락을 같이합니다.
자세히 보기
기업AI 안전 연구 비영리단체 METR이 2026년 3월과 5월에 두 차례 보안 침해 사고를 겪었습니다. 3월 사고에서는 연구원이 개인 서버에 올린 '바이브 코딩(vibe-coded)' 앱의 인증 결함으로 API 키가 외부에 노출되었고, 공격자는 이를 이용해 약 60만 달러(약 8억 원) 상당의 AI 추론 크레딧을 3주에 걸쳐 무단으로 소비했습니다. 5월 사고에서는 공격자들이 자동화 에이전트를 동원해 METR의 공개 인프라를 체계적으로 탐색했으며, 실수로 외부에 노출된 SQL 조회 기능을 통해 비공개 평가 데이터에 접근할 수 있는 취약점이 발견되었습니다. 다행히 두 사건 모두 민감한 정보가 실제로 유출된 증거는 없으며, METR은 이후 자격증명 관리 정책 강화, 모니터링 개선, API 키별 사용량 한도 설정 등의 조치를 취했습니다. 이번 사례는 개인 장치나 외부 인프라에 조직의 자격증명을 보관하는 행위와 '바이브 코딩' 앱의 보안 위험성을 잘 보여줍니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 '2026년 하반기 사이버 위기대응 모의훈련' 참여기업을 9월 1일부터 10월 2일까지 모집한다. 훈련은 해킹 메일 대응, DDoS(특정 서버에 트래픽을 폭주시켜 서비스를 마비시키는 공격) 탐지·대응, 홈페이지 모의 침투, 서버 취약점 점검 등 4개 분야로 구성된다. 이번 하반기부터는 AI 에이전트가 스스로 공격 시나리오를 만들어 홈페이지 침투 테스트를 수행하는 방식이 처음으로 시범 도입된다. 상반기 훈련 결과, 반복 참여 기업은 신규 기업보다 DDoS 대응 시간이 3배 이상 빠른 것으로 나타나 반복 훈련의 효과가 확인됐다. 업종·규모에 관계없이 모든 기업이 무료로 참여할 수 있으며, 실제 훈련은 10월 19일부터 30일까지 진행된다.
자세히 보기
중요기업중국과 연계된 사이버 첩보 조직 'Fire Ant'가 Cisco IOS XR 라우터, TACACS 서버(네트워크 장비에 접속하는 사용자를 인증하는 서버), 그리고 Linux 관리 호스트를 침해하여 계정 정보를 대량으로 훔치고, 보안 담당자가 공격을 추적하는 데 필요한 로그와 원격 측정 데이터를 의도적으로 지웠습니다. 공격자는 라우터를 장악해 네트워크를 오가는 패킷을 도청하고, TACACS 서버에 악성 라이브러리를 몰래 심어 관리자 비밀번호를 실시간으로 가로채는 새로운 기법을 사용했습니다. 또한 보안 소프트웨어(SentinelOne, Cybereason)로 위장한 악성 파일, 루트킷, 맞춤형 백도어를 여러 겹으로 심어 장기 은신 체계를 구축했습니다. 이 활동은 통신사 라우터를 표적으로 삼은 것으로 알려진 Salt Typhoon의 수법과 유사하며, 핵심 인프라까지 침투 경로를 탐색한 정황도 확인됐습니다. 침해지표(IoC)와 YARA 탐지 규칙이 공개되었으므로, 해당 장비를 운영하는 조직은 즉시 점검이 필요합니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 국가정보원 지부, 한국방송통신전파진흥원(KCA)과 함께 생성형 AI를 활용한 모의해킹 대회 'AI 프라이버시 챌린지'를 개최했습니다. 지역 대학생 팀들이 공격자 역할을 맡아 KISA·KCA의 개인정보처리시스템에서 실제 취약점을 찾아내고, 기관 보안 담당자들은 이를 실시간으로 탐지·차단·복구하는 훈련을 진행했습니다. 취약점 발굴에서 탐지·대응·복구까지 전 과정을 한 자리에서 점검한 것이 이번 대회의 특징입니다. 최우수상은 전남대학교 '탈주닌자'팀이 수상했으며, 주최 측은 이를 통해 지역 사이버보안 인재 양성을 도모한다고 밝혔습니다.
자세히 보기
중요공공독일 베를린 시 정부 네트워크가 2026년 8월 Rhysida 랜섬웨어 그룹에 의해 침해돼 최대 5.79TB의 데이터와 약 12,076명의 개인정보가 유출된 것으로 주장되고 있습니다. 베를린 시는 협박에 굴복하지 않겠다고 공식 선언하고 경찰·검찰·연방 보안기관과 함께 수사를 진행 중입니다. Rhysida 그룹은 MFA(다중 인증)가 적용되지 않은 VPN 계정 탈취, Zerologon(CVE-2020-1472, 윈도우 도메인 컨트롤러 권한을 원격에서 빼앗을 수 있는 취약점), 피싱 등의 방법으로 초기 침투를 시도하는 것으로 알려졌습니다. 같은 날, 영국 Manchester Airports Group에서도 약 870만 명의 고객 이메일·전화번호·차량 번호판 등이 유출되는 별도의 침해 사고가 발생했습니다. 기업 보안 담당자는 MFA 전면 적용, Zerologon 패치 적용 여부 재확인, 네트워크 분리(세그멘테이션) 적용을 즉시 점검해야 합니다.
자세히 보기
중요기업기업용 인쇄 관리 소프트웨어인 PaperCut NG와 MF의 모든 버전에서 제로데이(패치가 나오기 전에 이미 공격에 쓰이는) 취약점이 실제 공격에 악용되고 있습니다. 두 취약점(CVE-2026-81578, CVE-2026-82078)을 연결하면 공격자가 서버를 원격에서 마음대로 조종할 수 있는 RCE(원격 코드 실행) 상태가 됩니다. PaperCut은 v25·v26 긴급 패치를 배포했으며, 인터넷에 노출된 서버는 즉시 신뢰할 수 있는 IP 주소만 접근할 수 있도록 방화벽을 설정해야 합니다. 침해 여부를 확인하려면 "pc-app.exe"의 수상한 활동, 서버 로그 삭제·훼손, 특정 오류 메시지 등을 확인해야 합니다. 과거 2023년에도 PaperCut의 유사 취약점(CVE-2023-27350)이 러시아 위협 행위자와 Lace Tempest 그룹에 의해 LockBit·Cl0p 랜섬웨어 배포에 악용된 전례가 있어 신속한 대응이 필수적입니다.
자세히 보기