취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업오픈소스 AI 게이트웨이(여러 AI 서비스에 요청을 중계해 주는 소프트웨어)인 Bifrost에서 심각한 보안 취약점(CVE-2026-90898, CVSS 9.8)이 발견되었습니다. 공격자는 아이디·비밀번호 같은 인증 절차 없이 HTTP 요청 하나만으로 게이트웨이 서버에서 원하는 명령을 실행할 수 있으며, 이 과정에서 연결된 모든 AI 서비스(OpenAI, Anthropic 등 LLM 제공업체)의 API 키를 통째로 탈취할 수 있습니다. 기본 설정에서 인증이 꺼져 있고, 공식 Docker 이미지는 외부에서 접근 가능한 상태로 동작해 실제 피해 위험이 높습니다. 수정 버전(transports/v2.1.0)이 이미 출시되었으므로 즉시 업그레이드해야 하며, 인증 없이 외부에 노출된 이력이 있다면 모든 API 키를 즉시 교체해야 합니다.
자세히 보기
통신/IT한국과학기술정보연구원(KISTI)과 SK텔레콤(SKT)이 세계 최초로 양자암호통신 연동 기술을 개발했습니다. 양자키분배(QKD)란 도청이 물리적으로 불가능한 양자역학 원리를 이용해 암호 키를 나눠 갖는 차세대 보안 기술입니다. 이번 기술은 실제 장비를 구축하기 전에 시뮬레이터(가상 환경)와 키관리 시스템을 국제 표준 방식으로 실시간 연결해, 다양한 통신 환경에서 성능을 미리 검증할 수 있게 해줍니다. 향후 국가연구망과 상용 통신망 간 연동에 활용되어 국가 수준의 양자암호통신 인프라 확장에 기여할 것으로 기대됩니다. 이 기술은 2026년 9월 스페인 말라가에서 열린 국제 광통신 행사 ECOC 2026에서 공개됐습니다.
자세히 보기
통신/ITSK텔레콤(SKT)과 한국과학기술정보연구원(KISTI)이 양자암호통신망을 실제로 구축하기 전에 가상 환경에서 미리 성능을 검증할 수 있는 '디지털 트윈' 기술을 개발했습니다. 양자암호통신은 도청이 원천적으로 불가능한 암호키를 주고받는 기술로, 미래 통신 보안의 핵심으로 꼽힙니다. 이번 기술은 서로 다른 기관이 각각 개발한 시스템을 국제 표준(ETSI) 인터페이스로 연결해 상호운용성을 공개적으로 검증한 첫 사례입니다. 특정 장비에 종속되지 않아 향후 다른 기관·기업의 양자암호 장비와도 쉽게 연동할 수 있습니다. 2026년 스페인 말라가에서 열린 유럽광통신국제회의(ECOC 2026)에서 최초로 공개됐습니다.
자세히 보기
중요기업앤트로픽이 자사 AI 모델 '클로드'를 악용한 사이버공격 사례를 분석한 위협 인텔리전스 보고서를 공개했습니다. 보고서에 따르면 AI가 단순한 코드 작성 도우미를 넘어 정찰·침투·데이터 탈취까지 공격 전 과정을 자동화하는 '오케스트레이터' 역할을 맡기 시작했습니다. 대규모 데이터 유출로 유명한 샤이니헌터스(ShinyHunters) 계열 공격자는 AI와 자동화 도구를 결합해 안드로이드 앱(APK) 180만 개에서 숨겨진 API 키와 클라우드 자격증명(계정 접속 정보)을 대량으로 수집했습니다. 실제 침해 사례에서는 개발자 토큰 하나만으로 3시간 만에 기업 클라우드 전체 관리자 권한을 탈취하고, SaaS 공급망을 통해 고객사 200여 곳의 데이터에 연쇄적으로 접근한 사례도 확인됐습니다. 기업들은 소스코드와 앱 내 하드코딩된 자격증명 점검, AI API 키의 엄격한 관리, 단기 수명 토큰 사용 등 즉각적인 대응이 필요합니다.
자세히 보기
중요기업미국 사이버보안·인프라보안국(CISA)이 리눅스 커널에서 발견된 취약점 3종(CVE-2025-39682, CVE-2026-53266, CVE-2025-39964)이 실제 사이버공격에 사용되고 있음을 확인하고 긴급 대응을 요구했습니다. 이 취약점들은 각각 TLS 통신 처리 오류, 방화벽 기능의 메모리 손상, 암호화 처리 중 경쟁 조건(두 작업이 동시에 충돌하는 문제)과 관련되어 있으며, 원격 공격·권한 상승·서비스 장애 등 다양한 피해로 이어질 수 있습니다. 로컬 권한이 필요한 취약점도 공격자가 서버에 먼저 침투한 뒤 권한을 높이는 데 활용될 수 있어 위험도를 낮게 봐서는 안 됩니다. 리눅스 서버를 운영하는 기업은 커널 버전을 즉시 확인하고 각 배포판의 보안 업데이트를 적용해야 합니다. CVSS 점수만으로 우선순위를 정하기보다 CISA KEV 등재 여부와 외부 노출 여부를 함께 고려한 패치 전략이 필요합니다.
자세히 보기
중요기업지난주 가장 주목할 뉴스는 Cisco와 Acronis 제품에서 실제로 악용 중인 취약점 세 건이 확인된 것입니다. Cisco Secure Email Gateway에서는 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-76461)이, Cisco ISE(기업 네트워크 접근 제어 시스템)에서는 인증 우회 취약점(CVE-2026-76460)이 공격자들에 의해 적극적으로 악용되고 있습니다. Acronis 백업 플러그인에서도 권한 상승 취약점(CVE-2026-87886)이 악용되고 있으며, Parallels Desktop에서도 로컬 사용자가 Mac에서 최고 관리자 권한을 얻을 수 있는 취약점(CVE-2026-90894)이 공개되었습니다. 이 밖에도 Revolut 고객 정보 유출, HBO Max Reddit 계정 탈취를 통한 악성코드 유포, 이란 국가 해킹 조직의 CHOSEN BRICK 악성코드 캠페인 등 다양한 위협 동향이 보고되었습니다. 해당 시스템을 운영하는 조직은 즉시 패치 여부를 확인하고 침해 지표(IoC)를 점검해야 합니다.
자세히 보기
중요기업미국 사이버보안·인프라보안국(CISA)이 Linux 커널에서 발견된 보안 취약점 3건이 실제 공격에 활용되고 있다고 공식 확인하며, 이를 '실제 악용 확인 목록(KEV)'에 등재했습니다. 해당 취약점들은 시스템 메모리 정보 노출, 서비스 중단(DoS), 권한 상승 등 심각한 피해를 유발할 수 있습니다. Red Hat도 같은 날 공개 익스플로잇(공격 코드)이 존재한다며 즉각적인 조치를 권고했습니다. 미국 연방 민간기관은 9월 21일까지 패치를 완료해야 하며, 기업 환경에서도 신속한 업데이트가 필요합니다. 별도로 연구자가 Linux 커널의 로컬 권한 상승 취약점 4건을 추가 공개했으나, 이들은 아직 KEV에 등재되지 않았습니다.
자세히 보기
중요기업보안 연구자 Asim Manizada가 리눅스 커널(운영체제의 핵심 부분)에서 발견한 네 가지 취약점에 대한 실제 동작하는 공격 코드를 공개했습니다. 이 취약점들(DirtyAH6, TUNderflow, PPPoEject, DiagSpill)은 일반 사용자 계정으로 시스템에 접근한 공격자가 최고 관리자(root) 권한을 탈취할 수 있게 해줍니다. 리눅스 커널 개발팀은 이미 수 주 전 모든 취약점에 패치를 배포했으나, 오래된 커널을 그대로 쓰는 시스템은 즉시 업데이트해야 합니다. 공격 코드가 공개된 만큼 여러 사용자가 공유하는 서버나 컨테이너 환경에서의 위험이 높아졌습니다. 당장 패치가 어렵다면 비특권 사용자 네임스페이스 비활성화 등 임시 조치를 적용해야 합니다.
자세히 보기
중요기업'RatHat'이라는 새로운 안드로이드 악성코드가 발견됐습니다. 이 악성코드는 문자 피싱(스미싱)이나 가짜 앱 배포 사이트를 통해 퍼지며, 설치되면 스마트폰의 접근성 기능과 ADB(안드로이드 개발자 디버그 도구)를 악용해 일반 앱 보안 울타리를 벗어나 기기를 장악합니다. 가장 큰 특징은 피해자가 앱을 직접 삭제해도 공격자가 기기 접근 권한을 유지할 수 있다는 점입니다. 또한 생성형 AI를 활용해 화면을 자동으로 탐색·조작하며, 문자 메시지·비밀번호·화면 녹화·키 입력 등 광범위한 정보를 탈취합니다. 중국 기반 위협 조직이 운영하는 것으로 추정되며, 기존 서명 기반 모바일 보안 솔루션으로는 탐지가 어렵습니다.
자세히 보기
중요금융'RatHat'이라는 새로운 안드로이드 악성코드가 발견됐습니다. 이 악성코드는 AI를 이용해 감염된 기기의 화면을 자동으로 조작하는 기능을 갖추고 있어 기존 악성코드보다 탐지하기 훨씬 어렵습니다. 중국 연계 위협 행위자가 제작한 것으로 추정되며, 구글 플레이 외부의 APK(안드로이드 앱 파일) 설치를 유도하는 피싱 사이트나 문자 메시지를 통해 유포됩니다. 감염되면 은행·가상자산 앱 위에 가짜 화면을 덮어씌워 계정 정보와 비밀번호를 탈취하고, 일회용 비밀번호(OTP) 문자까지 가로챕니다. 공식 앱 마켓 외부의 APK 설치를 피하고, 앱에 접근성(Accessibility) 권한을 부여하지 않는 것이 핵심 예방책입니다.
자세히 보기
중요기업보안 연구팀이 오픈소스 프론트엔드 개발 서버 도구인 Vite의 취약점(CVE-2026-39364)을 악용한 대규모 자동 스캔 공격을 발견했습니다. 공격자들은 인터넷에 노출된 Vite 개발 서버를 찾아 AWS·Azure 클라우드 계정 키, 데이터베이스 비밀번호, 인프라 설정 파일 등 민감한 정보를 탈취하고 있습니다. 이 취약점은 URL에 특정 매개변수를 붙이는 것만으로 서버의 파일 접근 차단 설정을 우회할 수 있어, 공격이 매우 간단합니다. 공격자들은 Googlebot·GPTBot 등 정상 봇으로 위장하고 IP 주소도 조작해 탐지를 회피하고 있습니다. Vite 개발 서버를 `--host` 옵션 등으로 외부에 노출한 개발 환경은 즉시 점검이 필요합니다.
자세히 보기
기업Debian 프로젝트가 Debian 13(코드명 "trixie")의 일곱 번째 포인트 릴리스인 13.7을 배포했습니다. 이번 업데이트에는 이미 개별 공지로 발표된 92개의 보안 권고문 내용이 모두 포함되어 있으며, 106개 소스 패키지가 수정되었습니다. 주요 수정 내용은 리눅스 커널 6개 보안 권고, glibc(시스템 핵심 라이브러리) 버퍼 오버플로우·언더플로우 패치, qemu·imagemagick·wolfssl·perl 등에서 발견된 수십 건의 취약점 수정을 포함합니다. 또한 Perl과 libhttp-tiny-perl에서 HTTP 리다이렉트 시 인증 정보가 엉뚱한 서버로 전달될 수 있는 문제(CVE-2026-7017)와 Flask의 캐시 세션 혼용 문제(CVE-2026-27205)도 함께 수정되었습니다. Debian 13 시스템을 운영 중이라면 패키지 관리자를 통해 즉시 업데이트하는 것이 권장됩니다.
자세히 보기