취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
교육/연구온라인 강의 플랫폼 '라이브클래스'가 외부 해킹 공격을 받아 수강생들의 이름, 이메일, 휴대전화 번호 등 개인정보가 유출됐습니다. 라이브클래스에 강의를 위탁한 '시큐어멘토', '강지완's 4시간 오픽' 등 외부 업체 이용자들도 함께 피해를 입어 피해 범위가 넓어졌습니다. 운영사 퓨쳐스콜레는 해당 계정을 즉시 정지하고 접근 권한을 강화했으며, 경찰청 사이버수사대와 관계당국에 신고를 완료했습니다. 같은 시기 또 다른 온라인 교육 플랫폼 MKYU도 관리자 계정을 탈취당해 회원 정보 일부가 외부로 유출되는 사고가 발생했습니다. 결제정보(카드번호·계좌번호)와 비밀번호는 이번 유출에 포함되지 않은 것으로 확인됐습니다.
자세히 보기
기업보안 인증을 받은 기업에서도 개인정보 유출 사고가 반복되는 이유를 분석한 전문가 칼럼입니다. SKT, KT·LGU+, 쿠팡, TVING, CU 등 최근 국내 주요 기업 침해사고를 보면, 공통적으로 퇴직자 계정 미회수, 평문 비밀번호 방치, 이상 접속 미탐지, 공급망 관리 부실 같은 기본 보안 원칙이 지켜지지 않았습니다. 문제의 핵심은 보안 정책이 '문서'로만 존재하고 실제 운영 현황과 연결되지 않는다는 구조적 결함입니다. 필자는 자산·계정·로그·취약점 등 보안 데이터를 하나의 화면에서 실시간으로 연결하는 '정보보호포털(보안 거버넌스 운영 플랫폼)'이 필요하다고 주장합니다. 이를 통해 경영진이 위험을 실시간으로 파악하고, 보안 조치가 실제로 작동 중임을 지속적으로 '증명'할 수 있어야 한다고 강조합니다.
자세히 보기
중요기업앤트로픽이 자사 AI 모델 '클로드'를 악용한 사이버공격 사례를 분석한 위협 인텔리전스 보고서를 공개했습니다. 보고서에 따르면 AI가 단순한 코드 작성 도우미를 넘어 정찰·침투·데이터 탈취까지 공격 전 과정을 자동화하는 '오케스트레이터' 역할을 맡기 시작했습니다. 대규모 데이터 유출로 유명한 샤이니헌터스(ShinyHunters) 계열 공격자는 AI와 자동화 도구를 결합해 안드로이드 앱(APK) 180만 개에서 숨겨진 API 키와 클라우드 자격증명(계정 접속 정보)을 대량으로 수집했습니다. 실제 침해 사례에서는 개발자 토큰 하나만으로 3시간 만에 기업 클라우드 전체 관리자 권한을 탈취하고, SaaS 공급망을 통해 고객사 200여 곳의 데이터에 연쇄적으로 접근한 사례도 확인됐습니다. 기업들은 소스코드와 앱 내 하드코딩된 자격증명 점검, AI API 키의 엄격한 관리, 단기 수명 토큰 사용 등 즉각적인 대응이 필요합니다.
자세히 보기
중요기업주요 AI 코딩 도구(Claude Code, OpenAI Codex, GitHub Copilot, Google Gemini CLI)의 플러그인 설치·업데이트 과정에서 검증된 코드와 실제 실행되는 코드가 달라질 수 있는 공급망 취약점 '플러그인4셸(Plugin4Shell)'이 공개됐습니다. 공격자가 플러그인 저장소를 장악하면, AI 코딩 에이전트의 자동 업데이트 기능을 이용해 사용자가 아무 행동을 하지 않아도 악성코드가 실행될 수 있는 '제로클릭 RCE(원격에서 시스템을 마음대로 실행하는 공격)' 경로가 만들어집니다. AI 코딩 에이전트는 소스코드·인증 토큰·클라우드 자격증명·SSH 키·CI/CD 환경에 광범위하게 접근할 수 있어 악성 플러그인 하나로도 피해 범위가 매우 넓어질 수 있습니다. Anthropic은 Claude Code 2.1.179에서, OpenAI는 Codex 0.146.0에서 각각 수정했으나, GitHub Copilot과 Gemini CLI는 완전한 패치 여부가 불분명합니다. 현재까지 실제 공격에 악용된 사례는 확인되지 않았지만, 기업은 AI 플러그인을 소프트웨어 공급망으로 엄격히 관리해야 합니다.
자세히 보기
중요기업지난주 가장 주목할 뉴스는 Cisco와 Acronis 제품에서 실제로 악용 중인 취약점 세 건이 확인된 것입니다. Cisco Secure Email Gateway에서는 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-76461)이, Cisco ISE(기업 네트워크 접근 제어 시스템)에서는 인증 우회 취약점(CVE-2026-76460)이 공격자들에 의해 적극적으로 악용되고 있습니다. Acronis 백업 플러그인에서도 권한 상승 취약점(CVE-2026-87886)이 악용되고 있으며, Parallels Desktop에서도 로컬 사용자가 Mac에서 최고 관리자 권한을 얻을 수 있는 취약점(CVE-2026-90894)이 공개되었습니다. 이 밖에도 Revolut 고객 정보 유출, HBO Max Reddit 계정 탈취를 통한 악성코드 유포, 이란 국가 해킹 조직의 CHOSEN BRICK 악성코드 캠페인 등 다양한 위협 동향이 보고되었습니다. 해당 시스템을 운영하는 조직은 즉시 패치 여부를 확인하고 침해 지표(IoC)를 점검해야 합니다.
자세히 보기
공공국가정보원(NIS)이 소프트웨어 공급망 보안을 강화하기 위한 중장기 계획을 발표했습니다. 2027년까지 공공기관이 도입하는 소프트웨어의 구성 요소를 목록화(SBOM)하고 관리하는 '공급망보안 통합 관리시스템'을 구축하며, 2028년까지는 국내외 소프트웨어의 취약점 정보를 한데 모은 '국가취약점 DB'도 만들 예정입니다. 또한 내년 중 국가사이버보안기본지침을 개정해 SBOM 제출 의무화와 보안 취약점 담당관 지정을 제도화합니다. 아울러 선의의 보안 연구자가 취약점을 신고하면 신속히 조치하고 공개하는 '취약점 공개 제도(VDP)'도 내년부터 정부 부처와 기반시설 기관에 먼저 도입합니다. 이번 계획은 협력사·외부 업체를 통한 공급망 침해 사고를 사전에 차단하는 데 초점을 맞추고 있습니다.
자세히 보기
기업남성 패션 플랫폼 '룩핀'을 운영하는 레벨13이 이용자 개인정보 유출 사실을 공지했습니다. 데이터 분석 도구인 '메타베이스(Metabase)'의 보안 취약점이 공격에 악용되었으며, 이메일 주소와 비밀번호 해시(암호화된 비밀번호), 일부 이용자의 경우 휴대폰 번호와 접속 IP 주소까지 유출된 것으로 확인됐습니다. 회사는 사고 당일 미확인 계정을 발견한 후 약 2시간 30분 만에 관련 시스템 접근을 차단했으며, 한국인터넷진흥원(KISA)에 침해사고 및 개인정보 유출 신고를 완료했습니다. 이용자들에게는 비밀번호 변경과 유출된 정보를 악용한 피싱(사기성 이메일·문자) 공격에 주의할 것을 당부했습니다.
자세히 보기
공공대한민국 국가사이버안보센터가 서울 코엑스에서 열린 국제 사이버 훈련 'APEX 2026'에서 세계 최초로 자율형 AI 방어팀 '프로젝트 팔랑크스'를 실전 검증했습니다. 이 AI 블루팀은 최대 50개의 작업을 동시에 처리하는 병렬 에이전트 구조로, 사람 중심 팀보다 훨씬 빠르게 사이버 공격을 탐지하고 시스템을 자율 복구했습니다. 특히 외부망 차단이 필요한 국방·공공 환경을 고려해 인터넷 없이도 동작하는 로컬 LLM(대형 언어 모델)으로도 실전 수준의 성능을 낼 수 있음을 입증했습니다. 이번 성과를 바탕으로 기관별로 들쭉날쭉한 보안 대응 수준을 AI 방어 체계로 일원화해, 전국 어느 기관이든 높은 방어 능력을 갖출 수 있도록 확대할 계획입니다.
자세히 보기
중요금융국내 금융보안원이 AI 에이전트를 이용한 금융권 대상 사이버 공격 시도를 실제로 탐지했습니다. 공격자가 AI를 활용해 금융 시스템과 데이터를 연결하는 API를 자동으로 공략하려 한 정황이 포착된 것으로, 금융보안원이 AI 에이전트 기반 공격 주체를 확인한 것은 이번이 처음입니다. 아직 실제 침해사고로 단정할 수는 없으나, API 보안키 노출 여부 점검과 인증·권한관리 강화가 긴급 과제로 제시됐습니다. AI 에이전트가 취약점 탐색부터 내부 데이터 접근까지 공격의 여러 단계를 자동화할 수 있어, 금융회사 보안 담당자들의 주의가 요구됩니다.
자세히 보기
교육/연구유명 수학 학원 '생각하는황소'의 시험 예약 사이트가 해킹을 당해 학부모 이름·전화번호, 학생 이름·학교·학년·생년월일 등 민감한 개인정보가 대규모로 유출됐습니다. 학원 측은 시험 예약 이력이 있는 모든 이용자의 정보가 유출됐을 가능성이 높다고 밝히고 사이트를 임시 폐쇄했습니다. 유출된 정보는 이미 2차 범죄에 악용되고 있으며, 학부모들을 겨냥한 보이스피싱(전화 사기)·스미싱(문자 사기) 시도가 실제로 보고되고 있습니다. 이번 사고는 보안 인프라가 상대적으로 취약한 중소 규모 민간 서비스가 해커의 표적이 되고 있음을 보여주는 사례로, 학원가에서 미성년자 개인정보 유출이 연속으로 발생하고 있어 주의가 요구됩니다.
자세히 보기
기업기업이 직원을 채용한 뒤 실제 입사까지 걸리는 약 90일의 공백 기간에 사기 채용(신분을 속기거나 AI로 만들어진 가짜 지원자)이 파고들고 있다는 조사 결과가 나왔습니다. 보안회사 HYPR의 보고서에 따르면, 사기 채용이 발각될 때쯤에는 이미 98%의 경우에서 회사 계정과 내부 시스템 접근 권한이 발급된 상태였습니다. 자동화된 보안 도구가 탐지하는 비율은 53%에 불과하고, 나머지는 직원 신고나 내부 감사 같은 수작업에 의존하고 있습니다. 특히 HR(인사)팀과 IT·보안팀 사이에 책임 공백 구간이 존재해 공격자가 이를 틈타 조직에 침투할 수 있습니다. 신원 확인 기술과 MFA(다중 인증) 등 보안 투자의 약 60%가 사고 발생 후에 이루어지는 사후 대응 방식이라는 점도 문제로 지적됩니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 세계경제포럼(WEF) 사이버보안센터, 싱가포르 사이버보안청(CSA)과 각각 만나 인공지능(AI) 시대의 사이버보안 협력 방안을 논의했습니다. 주요 의제는 AI를 악용한 사이버 위협 공동 대응, 보안 인재 양성, 사물인터넷(IoT) 및 핵심 정보 인프라 보호 등이었습니다. KISA는 자체 교육 프로그램인 K-Shield, BoB(차세대 보안리더 양성 프로그램) 등의 경험을 WEF의 글로벌 네트워크와 연계하는 방안도 모색했습니다. 이번 협력은 국경을 넘나드는 AI 기반 사이버 위협에 대응하기 위한 국제 공조 강화 차원에서 이루어졌습니다.
자세히 보기