취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업F5 BIG-IP APM(애플리케이션 접근 관리) 장치를 겨냥한 Linux 루트킷이 발견되었습니다. 이 악성코드는 CVE-2025-53521이라는 심각한 원격 코드 실행(RCE, 공격자가 원격에서 시스템 명령을 마음대로 실행하는 공격) 취약점을 악용한 뒤 배포되며, 디스크에 파일을 남기지 않고 메모리 안에서 직접 웹 셸(해킹 도구)을 주입하는 '파일리스' 방식을 사용합니다. Sophos와 ESET이 동일한 악성코드를 분석했으며, ESET은 이를 'PoisonedRefresh'로 명명했습니다. BIG-IP 시스템 업그레이드 이후에도 감염이 유지되고, 실제로 795개의 취약 엔드포인트가 인터넷에 노출된 것으로 확인되어 즉각적인 패치와 침해 여부 점검이 필요합니다.
자세히 보기
중요기업Microsoft가 2026년 9월 패치 화요일(Patch Tuesday)을 맞아 Windows 10용 보안 업데이트 KB5122878을 배포했습니다. 이번 업데이트에는 Microsoft 제품 전반에 걸쳐 무려 966개의 취약점을 수정한 내용이 포함되어 있으며, 그 중 두 건은 실제로 해커들이 이미 악용하고 있는 제로데이(zero-day, 아직 공식 패치가 없는 상태에서 공격에 쓰이는 취약점) 결함입니다. Windows 10 Enterprise LTSC를 사용하거나 ESU(Extended Security Update, 연장 보안 업데이트) 프로그램에 등록된 기업은 Windows 업데이트를 통해 즉시 설치할 수 있습니다. Secure Boot 인증서 교체, BitLocker 그룹 정책 오류, Remote Desktop 오디오 문제 등 다양한 버그 수정도 함께 포함되어 있습니다.
자세히 보기
중요기업Microsoft가 2026년 9월 Patch Tuesday를 통해 역대 최다인 966건의 보안 취약점을 수정했습니다. 이 중 현재 실제 공격에 악용되고 있는 제로데이(공식 패치 없이 이미 공격에 쓰이는 취약점) 2건이 포함되어 있으며, 두 취약점 모두 공격자가 Windows 시스템에서 최고 권한(SYSTEM)을 획득할 수 있게 합니다. 첫 번째는 Windows Update Stack의 링크 추적 오류, 두 번째는 Windows ALPC(고급 로컬 프로시저 호출)의 힙 버퍼 오버플로우(메모리 경계를 넘어 데이터를 덮어쓰는 공격)입니다. 105건은 '위험(Critical)' 등급이며, 그 중 81건이 원격 코드 실행(RCE, 공격자가 인터넷을 통해 시스템을 마음대로 조작할 수 있는 공격)에 해당합니다. 기업 보안 담당자는 즉시 이번 업데이트를 적용해야 하며, 특히 제로데이 2건을 최우선으로 처리해야 합니다.
자세히 보기
기업마이크로소프트가 2026년 9월 Patch Tuesday(정기 보안 업데이트) 일환으로 Windows 11용 누적 업데이트 KB5124008(버전 25H2/24H2)과 KB5122880(버전 23H2)을 출시했습니다. 이번 업데이트에는 이전까지 발견된 1,000개의 보안 취약점에 대한 패치가 포함되어 있으며, 필수 설치 대상입니다. 보안 기능 측면에서는 권한 상승(일반 사용자가 관리자 권한을 불법으로 탈취하는 공격)을 방어하는 '관리자 보호(Administrator Protection)' 기능이 새로 추가되었습니다. 이 기능은 기본 비활성화 상태이며, Microsoft Intune 또는 그룹 정책을 통해 활성화할 수 있습니다. Windows 업데이트 설정에서 '업데이트 확인'을 클릭하거나 Microsoft Update 카탈로그에서 직접 다운로드해 설치할 수 있습니다.
자세히 보기
중요공공해킹 그룹 ShinyHunters가 플로리다주 운전면허·차량 정보 통합 데이터베이스 'DAVID'를 침해하고 운전자 20만 건 이상의 개인정보를 탈취했다고 주장하고 있습니다. 공격자들은 비밀번호 재설정 기능의 결함을 악용해 DMV(차량관리국) 직원과 FBI 요원 계정을 탈취한 뒤, ID를 순차적으로 조회해 주민의 주소·주민등록번호(SSN)·생년월일·운전면허 정보 등을 대량 내려받았습니다. 이 그룹은 피해 기관이 협상에 응하지 않으면 데이터를 공개하겠다고 협박하고 있으며, 다른 주의 DMV 플랫폼도 추가 공격 대상으로 삼고 있다고 밝혔습니다. ShinyHunters는 기업·정부기관 대상 데이터 탈취·협박 공격으로 악명 높은 그룹으로, 최근에는 보이스피싱(비싱) 및 기기코드 피싱으로 Okta·Microsoft·Google SSO 계정을 탈취하는 수법도 활발히 사용하고 있습니다. 현재 해당 취약점은 패치 중이나 이미 데이터가 유출된 상황으로, 당국의 공식 입장은 아직 확인되지 않았습니다.
자세히 보기
중요기업SAP가 2026년 9월 보안 업데이트를 통해 총 20개의 취약점을 수정했으며, 그 중 SAP 커널의 'OVERPASS'(CVE-2026-44756)는 버퍼 오버플로(메모리를 넘쳐 흐르게 해 공격자가 시스템을 제어하는 기법)로 권한 없는 공격자도 관리자 권한으로 임의 명령을 실행할 수 있는 최고 심각도 취약점입니다. 인터넷에 노출된 SAP 시스템이 1만 개 이상으로 추산되어 피해 범위가 매우 넓습니다. 함께 패치된 S4GET(CVE-2026-58240)은 인증 없이도 SAP NetWeaver 클러스터 전체를 원격 장악할 수 있어 마찬가지로 심각합니다. 지난달 수정된 CVE-2026-58231은 패치 직후 실제 공격에 악용된 것이 확인되었습니다. SAP 시스템을 운영하는 기업은 이번 패치를 즉시 적용해야 합니다.
자세히 보기
중요금융비트코인 사이드체인(메인 체인과 연결된 별도 블록체인) 네트워크인 Liquid Network에서 9월 6일 약 4,000 BTC(당시 약 3,200억 원 상당)가 무단 출금되는 사건이 발생했습니다. 공격자들은 Liquid의 기반 소프트웨어인 Elements의 버그를 악용해 L-BTC 토큰을 임의로 생성하고, 이를 실제 비트코인으로 교환하는 방식을 사용했습니다. 이튿날 공격자들은 스스로를 "화이트햇(윤리적 해커)"이라 칭하며 3,400 BTC를 반환했지만, 약 598.5 BTC(약 470억 원)는 아직 돌려주지 않은 상태입니다. Blockstream은 취약점 패치를 완료했다고 밝혔으나, 미반환 비트코인이 협상 보상금인지 아니면 일종의 협박(extortion)인지에 대해서는 논란이 계속되고 있습니다. Liquid 네트워크는 현재도 재가동 준비 중이며, 네트워크가 공식 재시작될 때까지 사용자들은 페그인(peg-in) 주소로 비트코인을 보내지 말 것을 권고받고 있습니다.
자세히 보기
중요기업Google 위협 인텔리전스 그룹(GTIG)이 2026년 3분기 AI 위협 추적 보고서에서 공격자들이 AI 에이전트를 이용해 취약점 스캔, 자격증명(계정 정보) 탈취, 문제 해결 등 사이버 공격의 여러 단계를 자동화하고 있다고 밝혔습니다. 실제 사례로, 한 공격자는 6시간도 안 되는 시간 안에 수천 개의 제3자 자격증명을 탈취했으며, 2만 3,800개 이상의 비밀 정보가 실시간으로 관리되는 노출된 서버도 발견됐습니다. 중국과 연계된 사이버 첩보 행위자들은 Gemini, Claude 등 AI 도구를 활용해 자동화된 침투 테스트 및 익스플로잇(취약점 공격 코드) 파이프라인을 구축하는 실험을 진행하고 있습니다. 완전히 자율적인 공격 파이프라인은 아직 실전에서 관찰되지 않았지만, AI 기반 공격 기술이 빠르게 성숙하고 있어 기업 보안 담당자들의 각별한 주의가 요구됩니다.
자세히 보기
중요기업보안 기업 Calif의 연구팀이 중국 메신저 앱 WeChat에서 '제로클릭(사용자가 아무것도 하지 않아도 감염되는)' 취약점을 발견했습니다. 이 취약점을 이용하면 공격자가 WeChat으로 전화를 거는 것만으로도 상대방 계정을 완전히 탈취하고, 그 연락처를 통해 수백만 명에게 빠르게 퍼져나가는 웜(자가 전파 악성코드)을 만들 수 있습니다. 피해자가 전화를 받지 않아도 감염되며, 거절하더라도 공격자가 다시 전화를 걸면 됩니다. 연구팀은 이 취약점을 WeChat 운영사 Tencent에 비공개로 신고했고, Tencent는 iOS·Android 앱 업데이트와 서버 측 조치를 통해 이미 패치를 완료했습니다. 사용자는 별도 조치 없이 보호되지만, AI를 활용한 고급 공격 기법이 비전문 공격자에게도 퍼질 수 있다는 경고가 주목됩니다.
자세히 보기
중요기업보안 기업 Calif의 연구팀이 WeChat(위챗)에서 전화 한 통만으로 상대방의 계정을 완전히 탈취할 수 있는 '웜(worm, 스스로 전파되는 악성코드)' 공격 기법을 발견했습니다. 피해자는 전화를 받지 않아도, 심지어 화면을 건드리지 않아도 공격이 성공하는 '제로클릭(zero-click)' 방식이라 사용자 스스로 막을 방법이 없습니다. 공격자는 탈취한 계정으로 메시지 열람·전송, 통화, 결제 등 모든 기능을 사용할 수 있으며, 장악된 계정이 다시 지인에게 전화를 걸어 연쇄적으로 전파됩니다. 텐센트(Tencent)는 8월 21일 Android 8.0.77, iOS 8.0.76 버전을 출시해 취약점을 완화했고, 8월 28일에는 서버 측 차단까지 적용했습니다. 현재는 서버 차단이 적용되어 있어 미패치 기기도 어느 정도 보호되지만, 최신 버전으로 업데이트하는 것이 가장 안전합니다.
자세히 보기
중요기업FreeIPA(리눅스 도메인 전체의 로그인 권한과 사용자 정보를 관리하는 시스템)에서 로그인한 적도 없는 익명 사용자가 관리자 권한을 스스로 만들어낼 수 있는 취약점 체인이 발견됐습니다. CVE-2026-76578(CVSS 9.8, 위험도 최상)과 389 Directory Server의 CVE-2026-76560이 결합되면, 아무 계정도 없는 외부인이 Kerberos(네트워크 인증 프로토콜) 관리자 자격증명을 직접 생성해 관리자 그룹에 진입할 수 있습니다. Red Hat은 기본 설치 상태에서 이 공격을 직접 재현했습니다. FreeIPA 4.13.4에서 수정됐으나 Red Hat Enterprise Linux용 ipa 패키지는 확인 시점 기준 아직 패치가 없어, 즉시 LDAP 포트(389, 636)를 방화벽으로 제한하거나 익명 LDAP 바인드를 비활성화하는 임시 조치가 필요합니다.
자세히 보기
중요기업Adobe가 온라인 쇼핑몰 구축 플랫폼인 Adobe Commerce와 Magento Open Source에서 발견된 최고 심각도(CVSS 10.0) 취약점 CVE-2026-75650을 긴급 패치했습니다. 'StyleSmuggler'라는 이름이 붙은 이 취약점은 인증 없이 서버에서 원하는 코드를 실행할 수 있게 해 주며, 2026년 9월 4일부터 실제 공격에 활용된 것이 확인됐습니다. 공격자들은 이 취약점을 이용해 Rust 기반 백도어(원격에서 서버를 제어하는 악성 프로그램)와 PHP 웹셸(웹을 통해 서버 명령을 실행하는 도구)을 피해 서버에 심었습니다. 첫 공격이 보고된 지 불과 50분 만에 추가 서버가 침해된 사례도 있어 매우 빠른 공격 확산이 우려됩니다. Adobe는 긴급 핫픽스(VULN-39341)를 배포했으며, 영향받는 버전 사용자는 즉시 패치 적용과 암호화 키 교체를 해야 합니다.
자세히 보기