취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요통신/IT클라우드 서비스 기업 Cloudflare의 컨테이너 제품에서, 한 고객의 컨테이너가 이전에 같은 서버를 사용했던 다른 고객의 잔여 디스크 데이터를 읽을 수 있는 취약점이 발견됐습니다. 문제의 원인은 리눅스 '씬 프로비저닝(얇은 저장 공간 할당)' 기능에서 사용이 끝난 디스크 블록을 새 컨테이너에 넘기기 전에 내용을 지우지 않은 것이었습니다. 연구자들은 실제 테스트에서 24번 중 18번 꼴로 다른 고객의 디렉터리 구조, SQLite 데이터베이스, 환경설정 파일(.env), 자격증명 파일 등을 회수했습니다. Cloudflare는 이미 전체 서비스에 걸쳐 수정을 완료했으며, 고객이 별도로 취해야 할 조치는 없다고 밝혔습니다.
자세히 보기
중요기업메타(Meta)가 맥(Mac)용으로 출시한 AI 비서 '뮤즈'(Muse)에서 권한 없는 앱이나 간단한 터미널 명령 한 줄만으로 이용자 계정을 완전히 탈취할 수 있는 제로데이(zero-day, 아직 패치가 없던 신규) 취약점이 발견됐습니다. 맥OS 보안 전문가 패트릭 워들이 공개한 이 취약점은, 뮤즈가 외부 앱에 노출해 둔 숨겨진 설정값 중 음성 받아쓰기 서버 주소를 공격자가 마음대로 바꿀 수 있다는 점을 이용합니다. 공격자가 이 값을 자신의 서버로 바꾸면, 이용자의 음성 데이터와 계정 인증 토큰이 공격자 서버로 전송되어 뮤즈가 가진 광범위한 권한(파일·카메라·마이크·일정 등)을 공격자가 그대로 악용할 수 있습니다. 메타는 취약점 공개 직후 핫픽스를 배포했으나, 클라우드 기반 음성 처리 방식과 설정값 관리 설계의 근본적인 문제는 여전히 지적받고 있습니다.
자세히 보기
중요기업이번 주 보안 위협 모음집에는 총 16가지 사례가 담겨 있습니다. 안드로이드 뱅킹 악성코드, AI 코딩 도구의 소스코드 유출, 원클릭으로 VS Code를 장악하는 취약점, AI 검색 결과를 조작하는 대규모 허위정보 캠페인, 소프트웨어 공급망 공격 등 기업 환경을 직접 겨냥한 위협이 가득합니다. 특히 VS Code 취약점은 링크 하나 클릭만으로 공격자가 사용자 권한으로 코드를 실행하고 SSH 키·클라우드 토큰까지 탈취할 수 있어 즉각적인 대응이 필요합니다. 공급망 공격에서는 인기 오픈소스 프로젝트와 npm 패키지에 북한과 연계된 악성코드가 심겨 개발자 환경이 감염될 수 있음을 보여줍니다. 대부분의 공격은 정교한 기술 없이도 잘못된 설정, 낡은 소프트웨어, 사람의 실수 하나만으로 성공하고 있습니다.
자세히 보기
기업구글이 'Private AI Compute' 플랫폼에 서버 측 영구 메모리 기능을 추가할 계획을 발표했습니다. 이 기술은 AI 어시스턴트가 기기를 바꿔도 대화 맥락을 유지할 수 있도록 하면서, 데이터 암호화 키를 오직 사용자 기기에만 보관해 구글 자신도 내용을 볼 수 없게 설계되었습니다. 보안의 핵심은 하드웨어 격리 환경(시큐어 인클레이브)과 종단 간 암호화 채널의 조합으로, AI 모델이 필요할 때만 임시로 데이터를 복호화한 뒤 즉시 재암호화합니다. 구글은 서버 소프트웨어의 변조 방지 공개 기록과 독립 감사 결과를 공개했으며, 보안 전문가 커뮤니티에 아키텍처 검토를 요청했습니다. 기업 보안 담당자 입장에서는 클라우드 AI 서비스가 어떻게 개인정보를 처리하고 격리하는지 이해하는 데 참고할 만한 사례입니다.
자세히 보기
중요금융'UNK_CondorFiltration'이라는 이름의 해킹 캠페인이 TeamFiltration(계정 열거·패스워드 스프레이·데이터 탈취에 사용되는 공격 프레임워크)을 이용해 칠레의 금융기관과 소매업체 28개 Microsoft 365 테넌트, 5,700개 이상의 계정을 공격했습니다. 공격자는 1,487개의 AWS IP 주소를 동원해 2026년 7월~8월 세 차례에 걸쳐 무차별 대입을 시도했고, 결국 7개 계정을 탈취했습니다. 피해 계정 모두 IT팀이 발급 후 비밀번호를 한 번도 바꾸지 않은 채 방치된 서비스 계정이었으며, MFA(다중 인증)도 적용되지 않았습니다. 공격자는 계정 탈취 2분 이내에 독일 VPN을 경유하여 Azure Portal, SharePoint, Microsoft Graph API 등에 접근했으며, 데이터 수집·유출 가능성이 있습니다. 이번 사례는 방치된 비인간 계정(서비스 계정)이 기업 보안의 심각한 취약 고리임을 보여줍니다.
자세히 보기
중요공공유럽 사이버보안 기관 ENISA가 2025년 한 해 동안 유럽연합(EU)에서 발생한 8,257건의 사이버 사고를 분석한 '위협 동향 2026' 보고서를 발표했습니다. 전체 사고의 절반 이상이 DDoS(서비스 마비 공격)였고, 공공기관이 가장 많이 피해를 입었으며 랜섬웨어(데이터를 암호화해 몸값을 요구하는 악성 프로그램)도 주요 위협으로 꼽혔습니다. 특히 클라우드나 IT 공급업체 같은 '공유 기술 서비스'를 노리는 공격이 늘면서, 한 곳이 뚫리면 수백 개 기관이 동시에 피해를 입는 사례가 잇따랐습니다. 피싱과 소프트웨어 취약점이 주된 침투 경로였으며, 공격자들은 AI(인공지능)를 활용해 공격 속도와 정교함을 높이고 있습니다. 기업 보안 담당자라면 제3자 공급망 보안 점검, 취약점 패치, 피싱 대응 훈련을 우선순위에 두어야 합니다.
자세히 보기
중요공공해킹 조직 샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI)의 채용 사이트를 해킹해 현직·전직 직원과 입사 지원자 정보 2~3TB를 훔쳤다고 주장했습니다. 공격에는 오라클 PeopleSoft라는 기업용 인사관리 소프트웨어의 심각한 취약점(CVE-2026-35273)이 사용됐으며, 이 취약점은 로그인 없이도 원격에서 시스템을 마음대로 조작할 수 있는 위험도 9.8점짜리 결함입니다. FBI는 비인가 접근 주장을 인지하고 조사 중이라고 밝혔지만, 내부망 침투나 대규모 데이터 유출은 아직 공식 확인되지 않았습니다. 같은 조직이 지난 6월에도 이 취약점을 이용해 전 세계 100개 이상 기관을 공격한 전력이 있어, PeopleSoft를 운영하는 모든 기관은 즉시 패치 적용 여부를 점검해야 합니다.
자세히 보기
중요기업Kubernetes Config Connector(KCC)를 사용하는 GCP(Google Cloud Platform) 환경에서 'ConfigConfusion'이라는 권한 상승 취약점이 공개되었습니다. Kubernetes 클러스터의 특정 네임스페이스에 접근할 수 있는 공격자가 단 하나의 YAML 파일을 제출하는 것만으로 GCP 전체 조직의 최고 관리자 권한을 탈취할 수 있습니다. 이 문제는 Kubernetes의 접근 제어(RBAC)와 GCP의 권한 체계(IAM)가 서로 다른 부분만 검증하고, KCC가 제한된 권한을 가진 사용자의 요청을 자신의 조직 수준 권한으로 대신 실행하기 때문에 발생합니다. Google은 이를 설계대로 동작하는 것이라고 밝혀 패치 계획이 없으므로, KCC 네임스페이스 모드 사용·광범위한 IAM 역할 제거·IAMPolicyMember 리소스 생성 권한 제한 등 운영 환경 점검이 시급합니다.
자세히 보기
중요기업npm과 PyPI(파이썬 패키지 저장소)에 공개된 MemTensor의 정식 패키지 두 개가 공격자에게 침해당해, 악성 코드가 몰래 심어졌습니다. 해당 패키지를 설치한 개발자나 자동화 파이프라인(CI/CD)은 **sckit**이라는 자격증명 탈취 악성 프로그램에 감염될 수 있으며, AWS 키·GitHub 토큰·PyPI 토큰·SSH 키 등 민감한 비밀 정보가 외부 서버로 유출됩니다. 공격자는 MemTensor의 GitHub Actions 워크플로우를 악용해 배포 토큰을 가로채는 방식으로 공식 패키지에 악성 버전을 등록했습니다. 감염된 패키지는 자체 증식 기능도 갖춰 다른 npm·PyPI 패키지나 GitHub Actions 워크플로우로 퍼질 수 있습니다. 해당 패키지를 사용 중이라면 즉시 안전한 버전으로 고정하고, 노출된 모든 시크릿(비밀 키·토큰)을 교체해야 합니다.
자세히 보기
중요기업네트워크 장비 기업 Arista Networks가 VeloCloud Orchestrator(기업용 SD-WAN 관리 플랫폼)에서 발견된 최고 심각도 취약점(CVE-2026-93952)에 대한 보안 패치를 배포했습니다. 이 취약점은 이미 실제 공격에 악용되고 있으며, 공격자가 계정이나 사용자 개입 없이도 VCO 시스템 내부 기능에 무단 접근할 수 있게 합니다. 미국 사이버보안 인프라보안국(CISA)도 해당 취약점을 '실제 악용 확인 목록(KEV)'에 등재하고 연방 기관에 9월 25일까지 조치를 완료하도록 명령했습니다. VCO를 온프레미스(자체 서버)로 운영하는 기관은 즉시 패치를 적용하거나, 패치 전까지 웹 인터페이스 접근을 관리 네트워크로 제한해야 합니다. Arista는 침해 의심 시 로그를 보존하고 TAC에 연락할 것을 권고했습니다.
자세히 보기
중요기업리눅스 커널의 AF_UNIX 소켓 기능에서 컨테이너(가상화된 격리 실행 환경)를 탈출해 호스트 서버의 최고 관리자(root) 권한을 획득할 수 있는 취약점(CVE-2026-80521)이 발견됐습니다. Ubuntu 22.04, 24.04, 26.04 LTS 버전 모두 영향을 받으며, AWS·Azure·GCP 클라우드 환경의 커널 패키지도 포함됩니다. 보안 기업 DepthFirst가 Ubuntu 26.04를 대상으로 한 실제 공격 코드까지 공개했으나, Ubuntu는 아직 패치를 배포하지 못했습니다. 공격에 성공하면 Docker·Kubernetes의 네임스페이스 격리, cgroup 제한, seccomp 필터를 모두 우회할 수 있어 컨테이너를 보안 경계로 신뢰하는 조직에 즉각적인 위협이 됩니다. 임시 조치로는 Firecracker나 Kata Containers 같은 마이크로VM 기반 격리로 신뢰할 수 없는 워크로드를 이전하는 방법이 권고됩니다.
자세히 보기
기업추석 연휴를 앞두고 한국인터넷진흥원(KISA)과 금융보안원이 기업과 개인에게 사이버 위협 대비를 강력히 권고했습니다. 연휴 기간에는 보안 담당자 부재로 인해 침해사고가 발생해도 대응이 늦어질 수 있어, 공격자가 랜섬웨어를 퍼뜨리거나 내부 시스템에 오래 숨어 있을 가능성이 높아집니다. 특히 택배·공공기관 사칭 스미싱(문자 메시지를 이용한 피싱 사기)과 AI 기술을 악용한 '딥보이스' 사기가 기승을 부리며, 명절 포함 달에는 보이스피싱 범죄가 평시보다 32.5% 급증한 통계도 있습니다. 기업은 API 인증, 클라우드 접근 키, 다중인증(MFA), 백업 분리 등 5대 보안 항목을 연휴 전에 반드시 점검하고 비상연락체계를 정비해야 합니다. 개인은 문자 속 링크를 함부로 누르지 않는 것이 가장 기본적인 예방법입니다.
자세히 보기