취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업기업용 이메일 보안 장비인 Cisco Secure Email Gateway에서 로그인 없이도 원격으로 시스템 최고 권한(루트)을 빼앗을 수 있는 심각한 취약점(CVE-2026-76461)이 발견됐습니다. 공격자는 악성 이메일 한 통만으로 장비를 완전히 장악할 수 있으며, 보안 패치가 나오기 전부터 이미 실제 공격에 사용됐습니다. 미국 사이버보안 당국(CISA)은 이 취약점을 '실제 악용 확인 목록(KEV)'에 등재했고, 미국 연방기관에는 2026년 9월 17일까지 조치를 요구했습니다. 우회 방법이 없기 때문에 취약 버전을 사용하는 기업은 즉시 패치를 적용해야 하며, 이미 침해됐을 가능성도 고려해 과거 로그를 반드시 점검해야 합니다.
자세히 보기보안 전문 기업 Mandiant에 따르면, 공격자가 이름이 공개되지 않은 한 SaaS(클라우드 기반 소프트웨어 서비스) 기업에서 AI 코딩 어시스턴트(개발을 도와주는 AI 도구)의 활성 세션을 탈취했습니다. 공격자는 AI가 추천하는 소프트웨어를 미리 악성코드로 오염시켜 놓았고, 개발자가 그 추천을 그대로 수락하면서 감염이 시작됐습니다. 이후 'Shai-Hulud'라고 불리는 웜(스스로 퍼지는 악성코드)이 내부 코드 저장소 약 100개에 걸쳐 확산됐으며, 저장소에 보관된 비밀 키(secrets)와 소스코드가 유출됐습니다. 이번 사건은 AI 코딩 도구가 공격의 진입점으로 악용될 수 있음을 보여주는 실제 사례로, 기업 개발 환경 전반의 점검이 필요합니다.
자세히 보기
중요기업미국 사이버보안 기관 CISA가 ConnectWise ScreenConnect에서 발견된 심각한 보안 취약점(CVE-2026-84869)이 실제 공격에 악용되고 있다고 공식 확인했습니다. 이 취약점은 낮은 권한만 있어도 파일 전송·실행이 가능하고, 사용자 개입 없이 공격할 수 있어 매우 위험합니다. CISA는 미국 연방기관에 3일 안에 시스템을 보호하도록 긴급 명령을 내렸으며, 현재 온라인에 노출된 미패치 인스턴스가 1,000개 이상입니다. ConnectWise는 ScreenConnect 26.6.5 이상 버전에서 패치를 제공했으며, 즉시 업데이트 또는 파일 전송 권한 비활성화가 필요합니다.
자세히 보기
중요기업Mandiant와 Google 위협 인텔리전스 그룹(GTIG)이 발표한 보고서에 따르면, 기업에서 활용하는 AI 에이전트가 새로운 사이버 보안 위협의 경로가 되고 있습니다. 공격자들은 AI를 이용해 취약점을 찾고, AI 개발 도구(코딩 보조 AI, 보안 스캐너 등)에 악성 명령을 몰래 심는 '프롬프트 인젝션(AI에게 의도하지 않은 명령을 내리는 공격)' 기법을 활용하고 있습니다. 실제로 한 기업에서는 AI 에이전트가 오작동으로 1시간도 안 되어 1만 5천 건 이상의 API 호출을 반복해 약 5만 달러(한화 약 7천만 원)의 클라우드 요금이 발생하기도 했습니다. 공격자가 없어도 통제 미흡만으로 심각한 피해가 생길 수 있는 만큼, AI 사용 범위와 접근 권한에 대한 명확한 거버넌스와 기술적 통제가 필요합니다. 기업은 AI 소프트웨어 공급망 전반에 걸쳐 보안을 강화하고, AI 에이전트의 행동을 실시간으로 모니터링해야 합니다.
자세히 보기
중요통신/ITAcronis의 백업 플러그인(cPanel, WHM, Plesk용)에서 심각한 권한 상승 취약점(CVE-2026-87886)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 리눅스 서버의 파일 권한 설정이 잘못된 탓에 발생하며, 로그인 권한만 있는 공격자가 별다른 조건 없이 관리자 수준의 권한을 탈취할 수 있습니다. 현재까지 cPanel & WHM 환경에서의 피해가 확인됐으며, Plesk 환경에서는 아직 악용 정황이 없습니다. Acronis는 이미 패치를 배포했으므로, 해당 플러그인을 사용하는 관리자는 즉시 업데이트해야 합니다.
자세히 보기
공공미국 표준기술연구원(NIST)과 사이버보안·인프라보안국(CISA)이 디지털 신원 토큰(로그인 정보를 담은 전자 증표)을 위·변조·도용으로부터 보호하기 위한 최종 지침서(NIST IR 8587)를 발표했습니다. 토큰은 클라우드 서비스, SSO(단일 로그인), API 접근 등에 광범위하게 쓰이며, 제대로 보호하지 않으면 공격자가 이를 위조해 시스템에 침입할 수 있습니다. 실제로 외국 공격자가 훔친 서명 키로 토큰을 위조해 정부 이메일 6만 건 이상을 탈취한 사례가 이 지침의 배경이 됐습니다. 지침은 암호 서명 키 보호, 토큰 유효 기간·철회·세션 관리, 클라우드 공급자와 고객 간 역할 분담 등을 다루며, AI 에이전트와 양자내성암호(PQC) 전환에 대한 고려사항도 포함합니다. 정부기관뿐 아니라 민간 기업도 활용할 수 있는 실무 지침입니다.
자세히 보기
기업엔비디아·팔란티어·부즈 앨런 해밀턴 등 글로벌 기업들이 외부 AI 서비스(오픈AI, 앤트로픽 등)를 사용할 때 내부 기밀이 유출될 수 있다는 우려로 사용 범위를 줄이거나 강화된 데이터 보호 조건을 요구하고 있습니다. 핵심 쟁점은 앤트로픽이 2024년 6월 이용 기록을 최장 30일 보관할 수 있도록 약관을 바꾼 것으로, 기업들은 업무 내용이 AI 기업의 서버 로그에 남는 것을 문제로 보고 있습니다. 이에 따라 데이터가 아예 저장되지 않는 '제로 데이터 보존(ZDR)', 외부 인터넷과 완전히 분리된 '에어갭(air-gap)' 환경, 자체 서버에서 AI를 돌리는 '온프레미스' 방식에 대한 수요가 늘고 있습니다. 기업용 AI 시장의 선택 기준이 모델 성능을 넘어, 데이터를 어디에 얼마나 오래 보관하고 누가 접근할 수 있는지를 고객이 직접 통제할 수 있느냐로 옮겨가고 있습니다.
자세히 보기
기업마이크로소프트가 AI 모델이 해서는 안 되는 행동을 규정한 행동강령 초안을 공개했습니다. 핵심은 AI가 사이버공격에 쓰일 수 있는 익스플로잇 코드나 공격 도구를 만들어주거나, 인간의 통제를 피하기 위해 속임수를 쓰는 것을 금지하는 것입니다. 기업 보안 담당자 입장에서는 앞으로 마이크로소프트 AI 제품이 보안 관련 요청을 어떻게 처리할지 기준을 미리 파악할 수 있는 내용입니다. 아직 확정된 규정이 아닌 초안으로, 6주간 의견 수렴 후 연말에 수정본이 공개되고 2027년 이후 실제 모델 개발 지침으로 적용될 예정입니다.
자세히 보기
중요기타미국 FBI, 영국 NCSC, 네덜란드 AIVD가 공동으로 이란 정보부(MOIS)가 사용하는 윈도우 악성코드를 공개했습니다. 이 악성코드는 텔레그램 앱을 통해 원격 조종되며, 피해자의 이메일·채팅 메시지 복사, 화면 캡처, 마이크 녹음 등을 수행합니다. 공격자들은 유명 앱(Pictory, KeePass, Telegram 등)으로 위장한 파일을 메시지로 전송해 악성코드를 설치하며, 이란 반체제 인사·언론인·활동가를 주요 표적으로 삼습니다. 피해자 정보는 친이란 성향 유출 사이트에 올라와 납치·살해 위협으로 이어진 사례도 있어 디지털 위협을 넘어 물리적 위협으로 확대될 수 있습니다. 윈도우 레지스트리의 'Run' 키 항목(SMQDService 또는 winappx)과 비정상적인 텔레그램 네트워크 연결 여부를 확인하는 것이 탐지의 출발점입니다.
자세히 보기
중요기업보안 연구기업 Sysdig에 따르면, 숙련된 공격자가 Marimo 노트북의 심각한 원격 코드 실행 취약점(CVE-2026-39987, CVSS 9.3)을 악용해 단 8초 만에 AWS 자격증명을 훔치고 내부 SSH 서버에 침투한 사례가 확인됐습니다. 공격자는 AI 도구 없이 손수 작성한 Python 스크립트만으로 머신 수준의 속도를 달성했으며, AI 기반 공격 도구들이 걸리는 함정도 피해갔습니다. 또한 Redis 서버 3,562대가 인증 부재를 노린 암호화폐 채굴 악성코드에 감염된 캠페인과, Dahua IP 카메라 14,000대 이상을 무차별 대입 및 인증 우회(CVE-2021-33044, CVE-2021-33045)로 침해한 'Operation CameraSwarm'도 함께 공개됐습니다. Marimo를 사용 중이라면 즉시 패치를 적용해야 하며, Redis는 반드시 인증을 활성화하고 인터넷에 직접 노출되지 않도록 조치해야 합니다.
자세히 보기
중요기업보안 연구팀이 오픈소스 프론트엔드 개발 서버 도구인 Vite의 취약점(CVE-2026-39364)을 악용한 대규모 자동 스캔 공격을 발견했습니다. 공격자들은 인터넷에 노출된 Vite 개발 서버를 찾아 AWS·Azure 클라우드 계정 키, 데이터베이스 비밀번호, 인프라 설정 파일 등 민감한 정보를 탈취하고 있습니다. 이 취약점은 URL에 특정 매개변수를 붙이는 것만으로 서버의 파일 접근 차단 설정을 우회할 수 있어, 공격이 매우 간단합니다. 공격자들은 Googlebot·GPTBot 등 정상 봇으로 위장하고 IP 주소도 조작해 탐지를 회피하고 있습니다. Vite 개발 서버를 `--host` 옵션 등으로 외부에 노출한 개발 환경은 즉시 점검이 필요합니다.
자세히 보기
중요기업Cisco의 이메일 보안 장비인 Secure Email Gateway에서 공격자가 실제로 악용한 SQL 인젝션(데이터베이스 명령어를 악의적으로 삽입하는 공격) 취약점(CVE-2026-76461)이 발견됐습니다. 이 취약점은 인증 없이 악성 이메일 한 통만 보내도 공격자가 서버의 최고 권한(root)을 획득할 수 있어 매우 위험합니다. 공격자는 흔적을 지울 수도 있으므로, 장비 내부 로그뿐만 아니라 외부 네트워크·방화벽 로그까지 교차 확인해야 합니다. Cisco는 수정 버전(15.5.5-014, 16.0.4-302, 16.5.0-780)으로 즉시 업그레이드할 것을 권고하고 있으며, 미국 CISA는 연방기관에 9월 17일까지 패치를 완료하도록 명령했습니다.
자세히 보기