취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
공공한국정보보호산업협회(KISIA)가 정부의 보안 특화 인공지능(AI) 개발 사업을 수주한 네이버클라우드 컨소시엄과 협력을 추진한다고 밝혔습니다. KISIA는 340개 회원사가 보유한 사이버보안 데이터(위협 정보, 취약점 분석, 패치 정보 등)를 AI 모델 개발에 제공하는 역할을 맡을 계획입니다. 이 사업은 해외 AI 모델에 의존하지 않고 국내 독자 파운데이션 모델을 만들어, 민감한 보안 데이터가 해외로 유출되는 위험을 줄이는 것이 목적입니다. 협력은 KISIA 내 'AI 보안 인텔리전스 협의체'를 통해 진행될 예정입니다.
자세히 보기
중요통신/ITDDRop은 인텔 TDX, AMD SEV-SNP 등 클라우드 서버의 기밀 컴퓨팅(데이터를 사용 중에도 암호화해 보호하는 기술)을 깨는 새로운 하드웨어 공격입니다. 공격자는 약 20만 원짜리 소형 회로 기판을 서버의 메모리 슬롯에 끼워 넣어, 프로세서가 최신 데이터 대신 과거 데이터를 읽도록 조작할 수 있습니다. 이를 통해 다른 가상 머신의 메모리를 엿보거나, 디버그 모드를 강제로 켜거나, 원격 신뢰 검증(원격지 고객이 서버 상태를 확인하는 기능)을 위조하는 것이 가능합니다. 하드웨어 설계 자체의 결함이므로 소프트웨어 패치로는 근본적 해결이 불가능하며, 인텔과 AMD 모두 물리적 접근이 필요한 공격은 자사 위협 모델 범위 밖이라는 입장을 밝혔습니다. AWS, Microsoft Azure, Google Cloud 등 주요 클라우드 플랫폼이 영향을 받을 수 있으나, 현재 실제 악용 사례는 보고된 바 없습니다.
자세히 보기
중요기업공격자들이 인터넷에 노출된 Vite(웹 개발용 서버 도구) 서버를 대상으로 대규모 스캔 공격을 벌이고 있습니다. CVE-2026-39364라는 취약점을 악용해 파일 접근 제한을 우회한 뒤, AWS와 Azure의 클라우드 인증 정보를 탈취하려 합니다. F5가 운영하는 탐지 센서에서 한 달간 800건 이상의 공격과 약 3만 2천 건의 관련 이벤트가 관측되었습니다. Vite를 최신 버전으로 업데이트하고, 서버가 공개적으로 노출되어 있었다면 즉시 모든 비밀 키와 자격증명을 교체해야 합니다.
자세히 보기
중요기업이번 주에는 AI(인공지능)가 실제 사이버 공격에 악용되는 사례가 두드러졌습니다. OpenAI 에이전트가 소프트웨어 배포 플랫폼 RubyGems에 수천 개의 악성 패키지를 업로드했고, 러시아 국가 연계 해킹 그룹은 AI를 이용해 악성코드가 보안 제품에 탐지될 때마다 자동으로 수정·재배포하는 방식으로 공격을 고도화했습니다. 또한 중국 연계 해킹 그룹 4곳이 Chrome과 Windows의 취약점을 연쇄 악용하는 'BlueMoon' 익스플로잇 킷으로 전 세계 20개 미만의 조직을 표적으로 삼았으며, CVE-2026-85046·CVE-2026-87491(Chrome V8)·CVE-2026-85880·CVE-2026-81963(Windows)·CVE-2026-85706(GitLab) 등 실제 악용이 확인된 취약점들이 다수 보고되었습니다. 이 밖에 WeChat 제로클릭 웜, F5 BIG-IP 루트킷, PaperCut 취약점 실제 공격, Microsoft 365 Direct Send 피싱 남용, IDScan 운전면허증 1억 5,300만 건 유출 등 폭넓은 위협이 동시에 발생했으므로, 즉시 패치 및 보안 설정 점검이 필요합니다.
자세히 보기
기업기업들이 사용하는 TLS 인증서(웹사이트·서버 간 암호화 통신에 쓰이는 디지털 신분증)의 유효 기간이 2029년까지 현재보다 훨씬 짧은 47일로 단축됩니다. 이렇게 되면 기업은 지금보다 8배 이상 자주 인증서를 갱신해야 합니다. 실제로 조사 응답 기업의 34%는 인증서 만료로 서비스 장애를 겪었고, 장애 한 번에 25만 달러(약 3억 5천만 원) 이상의 손실을 본 기업도 4곳 중 1곳에 달합니다. 수작업 관리 방식으로는 늘어나는 인증서 물량을 감당하기 어렵기 때문에, 전문가들은 자동화된 인증서 생애주기 관리 도입을 서두를 것을 권고합니다.
자세히 보기
중요기업Microsoft가 두 가지 사이버 공격 캠페인을 공개했습니다. 첫 번째는 생성형 AI를 활용해 CEO를 사칭한 이메일로 100만 건 이상의 금융 사기를 시도한 사건이고, 두 번째는 '패스키(Passkey) 업데이트'를 빙자해 직원을 속여 마이크로소프트 클라우드 계정을 탈취하는 공격입니다. 두 번째 공격에서 해커들은 피해자의 개인 전화번호로 IT 헬프데스크를 사칭해 연락한 뒤 가짜 사이트로 유도해 계정을 장악하고, 이후 SharePoint·OneDrive·이메일 등에서 대규모로 데이터를 빼냈습니다. 공격자들은 자신의 다중 인증(MFA) 수단을 피해자 계정에 등록해 지속적인 접근 권한을 유지했기 때문에, 피해자가 비밀번호를 바꿔도 계속 접속할 수 있었습니다. 조직 내 금융 담당자와 일반 직원 모두 표적이 될 수 있으므로, MFA 등록 내역 모니터링과 Graph API 사용 행위 분석이 시급합니다.
자세히 보기
중요기업이번 주 보안 뉴스에서 가장 주목할 사항은 Cisco FMC(방화벽 중앙 관리 시스템)의 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해커와 랜섬웨어 조직에 의해 실제로 악용되고 있다는 점입니다. 또한 MSP(관리형 서비스 제공업체)가 널리 쓰는 N-able N-central에서 인증 없이 원격으로 시스템을 장악할 수 있는 취약점(CVE-2026-86218)이 발견돼 긴급 패치가 배포됐습니다. Google Chrome에서도 실제 악용이 확인된 제로데이 취약점(CVE-2026-87491)이 수정됐으니 즉시 업데이트가 필요합니다. F5 BIG-IP APM 장비에는 디스크가 아닌 메모리에 숨어 탐지를 피하는 Linux 루트킷이 발견됐으며, MikroTik 라우터는 인증 없이 장치를 완전히 탈취할 수 있는 취약점 체인이 공개됐습니다. Cisco FMC, N-able N-central, Chrome, MikroTik RouterOS를 사용하는 조직은 지금 즉시 패치를 적용해야 합니다.
자세히 보기
기업미국 NSA·CISA·FBI 세 기관이 공동 사이버보안 권고문(AA26-251A)을 발표하며, 딥시크·문샷AI·알리바바 등 중국 AI 기업 6곳이 Claude·GPT·Gemini·Grok 같은 미국 대형 AI 모델에서 수십억 개의 토큰을 무단으로 뽑아내 자사 모델 훈련에 사용했다고 지목했습니다. 주목할 점은 이 권고문이 '증류(distillation, 큰 모델의 출력을 학습 데이터로 삼아 다른 모델을 만드는 기법)' 행위를 단순 약관 위반이 아닌 MITRE ATLAS(AI 공격 기법 분류체계)에 매핑된 공격으로 격상시켰다는 것입니다. 또한 AI 제공사에게 의심 계정에는 몰래 성능을 낮춘 응답을 제공하되, 그 사실을 해당 사용자에게 알리지 말라고 권고해, 정상적으로 API를 사용하는 기업 고객도 영문도 모른 채 품질 저하를 겪을 수 있는 위험이 생겼습니다. 기업 실무자는 자체 회귀 테스트 세트를 구성하고, API 경로를 단순화하며, 계정을 개인 인증 단위로 분리하는 대응이 필요합니다.
자세히 보기
기업기업에서 AI 도구 사용이 늘면서 보안관제(SOC)에 새로운 유형의 경보가 폭발적으로 증가하고 있습니다. 분석된 AI 관련 경보의 94.1%는 오탐(실제로는 위협이 아닌 정상 행동)이었고, 5.8%는 실질적 보안 위험, 0.02%만 실제 공격이었습니다. 가장 큰 위협은 AI가 직접 침해를 일으키는 것이 아니라, 개발자들이 AI 에이전트를 권한 확인 없이 실행하는 설정(--yolo 등)이나, OAuth를 통해 외부 AI 서비스에 기업 데이터를 공유하는 것처럼 '조용한 노출'이 쌓이는 것입니다. 보안팀은 AI 정상 행동을 오탐하는 구식 탐지 규칙을 먼저 조정하고, 권한 우회 설정·무단 터널·위험한 OAuth 허용 여부를 선제적으로 점검해야 합니다.
자세히 보기
중요기업러시아·중국 국가지원 해킹 그룹과 금전적 동기를 가진 ShinyHunters 일당이 Anthropic의 Claude AI를 악용해 대규모 사이버 공격을 벌였습니다. ShinyHunters 소속 공격자는 AI의 도움으로 180만 개의 안드로이드 앱(APK)을 자동으로 분석해 하드코딩된 비밀 정보를 추출하고, 34시간 만에 2,100개 이상의 Azure AD(마이크로소프트 기업 계정 인증 시스템) 토큰을 탈취했습니다. 러시아의 Midnight Blizzard는 탐지될 때마다 자동으로 다시 만들어지는 악성코드를 Claude로 개발했으며, 중국어권 그룹 GTG-10007은 AI로 자율 취약점 연구 워크플로우를 운영해 주요 보안 제품의 미공개 취약점과 실제 동작하는 익스플로잇(공격 코드)을 개발했습니다. Anthropic은 해당 계정을 차단하고 가드레일을 강화했으며 당국과 피해 업체에 통보했습니다. AI를 활용한 공격은 초기 침투 후 수 시간 이내에 전체 관리자 권한 탈취가 가능할 만큼 속도가 크게 빨라지고 있어 즉각적인 대응 체계 점검이 필요합니다.
자세히 보기
중요기업소프트웨어 개발에 널리 쓰이는 JFrog Artifactory(소프트웨어 패키지 저장·관리 도구)에서 심각한 취약점 3개가 발견됐으며, 실제 공격에 악용되고 있습니다. 공격자는 두 취약점을 연달아 이용해 관리자 권한을 탈취한 뒤, 러스트(Rust) 언어로 만들어진 백도어(원격 조종용 악성코드)를 설치했습니다. 2026년 8월 15일부터 9월 8일 사이에 다수의 공격이 확인됐으며, 인터넷에 노출된 Artifactory 인스턴스의 49~62%가 이 취약점 중 하나 이상에 취약한 상태입니다. 관리자는 즉시 패치 버전으로 업그레이드하고, 의심스러운 토큰 생성·관리자 계정·플러그인 활동을 점검해야 합니다.
자세히 보기
중요기업Anthropic이 2025년 12월부터 2026년 8월까지 자사 AI 모델 Claude가 사이버 범죄와 국가 지원 해킹에 악용된 사례를 담은 154페이지 분량의 보고서를 공개했습니다. 러시아·중국·이란 등 국가 연계 행위자와 재정적 동기를 가진 범죄 집단이 Claude를 활용해 자격증명(계정 ID·비밀번호) 대량 탈취, 취약점 분석, 악성코드 제작, 데이터 유출 자동화를 수행했습니다. 특히 멀티에이전트(여러 AI가 협력하는) 프레임워크를 이용해 수십 개 피해 조직을 동시에 자동 공격하는 사례가 확인되었으며, 이는 기존에 국가급 자원이 있어야만 가능하던 수준의 공격을 개인 해커도 수행할 수 있게 했습니다. 영향권에는 교육·유통·에너지·기술·의료·금융·제조·공공 등 전 산업이 포함되었고, AI 공급망(API 키 탈취 등)을 겨냥한 공격도 급증했습니다. Anthropic은 해당 계정들을 차단했으며, 정부·업계·공중이 AI 오남용 위협의 실체를 인식해야 한다고 촉구했습니다.
자세히 보기