취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업ConnectWise의 원격 접속 소프트웨어 ScreenConnect에서 새로운 보안 취약점이 발견되었습니다. 아직 공식 CVE 번호도 없고 패치도 나오지 않은 상태이며, 클라우드와 온프레미스(자체 설치형) 환경 모두 영향을 받습니다. 인터넷에 노출된 ScreenConnect 인스턴스가 약 6,000개에 달해 대규모 피해 가능성이 있습니다. ConnectWise는 이번 주 중 패치를 배포할 예정이며, 그 전까지 파일 전송 권한을 비활성화하는 임시 조치를 권고하고 있습니다. ScreenConnect는 과거에도 랜섬웨어 조직과 북한 연계 해킹 그룹이 취약점을 적극 악용한 전례가 있어 즉각적인 대응이 필요합니다.
자세히 보기
중요기업원격 지원 도구인 ScreenConnect(스크린커넥트)에서 파일 전송 기능의 취약점이 발견됐으며, 공격자들이 이를 악용해 악성 코드를 퍼뜨리고 있습니다. 공격자는 사회공학(social engineering, 사람을 속여 원하는 행동을 하게 만드는 수법)으로 피해자 PC에 악성 ScreenConnect 클라이언트를 심은 뒤, 연결되는 모든 새 기기에 VBScript(비주얼 베이직 기반 스크립트) 악성 파일을 자동 전파하는 웜(worm, 스스로 복제·확산하는 악성 코드) 방식으로 피해를 키웠습니다. 암호화폐 채굴, 원격 터널링, 보안 설정 변경 등 다양한 악성 행위가 확인됐으며, 공식 패치가 나오기 전까지는 관리자가 파일 전송 권한을 즉시 비활성화해야 합니다. ConnectWise는 해당 주 내로 CVE 식별자와 공식 픽스를 발표하겠다고 밝혔습니다.
자세히 보기
중요기업N-able은 원격 모니터링·관리 플랫폼 N-central에서 인증 없이 서버를 원격 제어할 수 있는 최고 심각도(CVSS 10.0) 취약점(CVE-2026-86218)을 발견하고, 5주 만에 네 번째 긴급 패치를 배포했습니다. 이 취약점은 2026.3.1.14 미만의 모든 온프레미스(직접 설치형) N-central 서버에 영향을 주며, 하루 전 배포된 Hotfix 3까지 적용한 서버도 예외가 없습니다. N-able의 공식 채널 간 설명이 엇갈려, 릴리스 노트는 "실제 악용 미확인"이라 하고 장애 공지는 "야생에서 악용이 관측됐다"고 밝혀 혼선이 빚어지고 있습니다. 보안 업체 Huntress는 이미 완전히 패치된 고객 환경에서 침해 사고가 발생했음을 확인했으며, 즉시 IP 허용 목록 또는 VPN으로 콘솔 접근을 제한하고 불가능할 경우 서버를 오프라인으로 전환할 것을 권고했습니다. 온프레미스 관리자는 지금 즉시 2026.3.1.14로 업그레이드해야 합니다.
자세히 보기
기업올해 2분기(2026년 기준) AI 및 LLM(대규모 언어 모델) 서비스에서 발견된 보안 취약점이 1년 전보다 약 14배 급증해 935건에 달했습니다. 가장 많이 발견된 취약점 유형은 접근 제어 미흡, 인증·권한 오류, 인젝션(악의적 명령어 삽입) 공격 등입니다. AI 서비스를 사칭한 악성 소프트웨어를 이용한 중소기업 공격도 같은 기간 5배 늘어 3만 3,300건 이상 탐지됐습니다. 업무 환경에 AI 도입이 빠르게 확산되는 만큼, 기존의 패치 관리에 더해 실시간 접근 제어 모니터링과 선제적 위협 탐지가 필요합니다.
자세히 보기
기업카스퍼스키의 분기별 보고서에 따르면, AI 및 대규모 언어 모델(LLM, 대량의 텍스트를 학습한 인공지능) 서비스에서 발견된 보안 취약점이 2025년 2분기 기준 935건으로, 불과 6개월 전인 2024년 4분기(93건)와 비교해 약 10배 급증했습니다. 이 중 심각한 수준의 취약점만도 119건에 달해 기업 환경의 AI 도입 시 각별한 주의가 필요합니다. 주요 문제는 접근 제어 미흡, 인증·권한 오류, 인젝션(악성 명령어 삽입) 취약점으로 나타났습니다. AI 서비스를 사칭한 악성 소프트웨어를 통한 중소기업 공격도 올해 1~4월에만 3만 3,300건 이상 탐지되어 전년 동기 대비 약 5배 늘었습니다. 카스퍼스키는 패치 관리와 함께 실시간 접근 제어 모니터링 및 선제적 보안 대응을 권고했습니다.
자세히 보기
중요기업N-able이 자사의 원격 모니터링·관리 플랫폼인 N-central에서 최고 심각도의 원격 코드 실행(RCE, 인터넷을 통해 공격자가 서버를 마음대로 조종할 수 있는 공격) 취약점(CVE-2026-86218)을 발견하고 긴급 패치를 배포했습니다. 이 취약점은 로그인 권한이 없는 공격자도 낮은 난이도로 악용할 수 있으며, 인증 우회 취약점(CVE-2026-86206, CVE-2026-86207)과 함께 실제 고객 환경에서 침해 정황이 포착되었습니다. 현재 인터넷에 노출된 N-central 서버가 약 1,500대에 달하며, 패치를 적용하지 않은 시스템은 즉각적인 위협에 처해 있습니다. N-able은 온프레미스(자체 서버) 사용자에게 N-central 2026.3 Hotfix 4로 즉시 업그레이드할 것을 강력히 권고하고 있습니다. 1년 전 유사한 N-central 취약점이 실제 공격에 악용된 전례가 있어 신속한 대응이 필수적입니다.
자세히 보기
중요기업마젠토(Magento) 오픈소스와 어도비 커머스(Adobe Commerce)를 사용하는 온라인 쇼핑몰을 노린 새로운 제로데이(zero-day, 아직 공식 패치가 없는 취약점) 공격이 실제로 발생했습니다. 공격자는 관리자 로그인 없이도 쇼핑몰 서버에서 악성코드를 실행할 수 있으며, 최신 버전인 2.4.9를 포함한 여러 버전이 영향을 받습니다. 악성코드는 서버에 백도어를 심고 5분마다 재실행되도록 숨겨지며, 실제 피해 서버에서 세션 정보 접근이 확인됐습니다. 9월 7일 현재 공식 패치가 없으므로, 운영자는 즉시 서버 침해 여부를 점검하고 GraphQL 임시 비활성화 등 조치를 취해야 합니다.
자세히 보기
중요기업마이크로틱(MikroTik) 라우터의 운영체제인 RouterOS에서 심각한 보안 취약점이 발견됐으며, 실제 공격에 이미 악용되고 있습니다. 공격자는 비밀번호나 개인키 없이 SSH(원격 접속 서비스)를 통해 장비에 접속한 뒤, 최고 관리자 권한까지 빼앗을 수 있습니다. 폴란드 침해사고 대응기관은 이 공격이 최소 9월 2일부터 실제로 발생했음을 확인했으며, 피해 장비에는 'ops'라는 이름의 수상한 계정이 몰래 만들어진 사례가 발견됐습니다. 마이크로틱은 9월 3일 보안 패치를 배포했으므로, RouterOS를 사용하는 기업은 즉시 최신 버전으로 업데이트해야 합니다. 패치가 어려운 경우에는 SSH 등 관리 서비스를 인터넷에 직접 노출하지 않도록 설정을 변경하는 것이 필수입니다.
자세히 보기
중요기업구글은 크롬 브라우저의 핵심 엔진인 V8에서 실제 사이버 공격에 이미 악용되고 있는 제로데이(패치 전에 공격에 사용되는 취약점) 취약점 CVE-2026-85046을 발견하고 긴급 보안 업데이트를 배포했습니다. 이 취약점은 '타입 혼동(Type Confusion)'이라는 방식으로, 프로그램이 데이터 형식을 잘못 인식하는 오류를 공격자가 악용해 시스템을 비정상적으로 조작할 수 있습니다. 2026년 들어 실제 공격에 사용된 크롬 제로데이는 이번이 여섯 번째이며, 그중 세 건이 V8 엔진과 관련돼 있어 반복적인 공격 패턴이 확인되고 있습니다. 크롬 사용자는 즉시 버전을 152.0.7977.82/83 이상으로 업데이트하고 브라우저를 완전히 재시작해야 패치가 적용됩니다. 기업 보안 담당자는 직원 PC 전체의 브라우저 업데이트 상태를 우선적으로 점검해야 합니다.
자세히 보기
중요통신/IT폴란드 컴퓨터침해사고대응팀(CERT Polska)이 2026년 9월 5일, MikroTik 라우터의 SSH(원격 접속 서비스)가 인터넷에 노출된 경우 인증 없이 관리자 권한을 탈취당할 수 있다는 경보를 발령했습니다. 실제 공격은 최소 9월 2일부터 시작된 것으로 확인됐습니다. MikroTik은 RouterOS 6.49.21, 7.23.4(또는 7.23.5), 7.24.2 버전에서 패치를 제공하며 즉시 업데이트가 필요합니다. 당장 업데이트가 어려운 경우에는 외부에서 SSH, WWW/WWW-SSL 등 관리 포트에 접근하지 못하도록 차단해야 합니다. CERT는 이 2가지 취약점 조합을 'MikroTrick'이라고 부르며, 침해 여부 확인과 복구 절차도 안내하고 있습니다.
자세히 보기
중요기업이번 주는 기업 보안 담당자가 즉시 확인해야 할 사안이 여럿 터졌습니다. SonicWall SMA 1000 장비에서 패치되지 않은 제로데이 두 건(CVE-2026-83548, CVE-2026-83549)이 실제 공격에 쓰이고 있으며, CISA도 이미 '실제 악용 확인 목록(KEV)'에 등재했습니다. 같은 날 Sangoma Switchvox의 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-9586)도 KEV에 올랐고 공격이 진행 중입니다. 의료 정보 기업 McKesson은 해커가 제3자 애플리케이션을 통해 환자 기록 2억 8,400만 건을 탈취했다고 밝혔습니다. 아울러 약 22,000대의 Microsoft Exchange 서버가 심각한 인증 우회 취약점(CVE-2026-62911) 패치를 아직 적용하지 않은 상태로 인터넷에 노출되어 있습니다.
자세히 보기
중요기업Magento 오픈소스와 Adobe Commerce에서 패치가 없는 제로데이(공개 즉시 악용되는 취약점) 취약점이 발견되어, 공격자들이 로그인 없이 온라인 쇼핑몰 서버에서 악성 코드를 실행하고 백도어를 설치하고 있습니다. 'StyleSmuggler'로 명명된 이 공격은 2026년 9월 4일부터 시작되었으며, 최신 버전(2.4.9)을 포함한 모든 현재 버전이 영향을 받습니다. 공격이 성공하면 서버에 지속적인 백도어 프로그램이 설치되어 5분마다 자동 재실행되고, Redis에 저장된 쇼핑몰 세션 데이터를 읽을 수 있습니다. Adobe는 아직 공식 패치를 내놓지 않았으며, GraphQL 비활성화 또는 비공식 완화 조치 적용이 임시 대응책으로 권고됩니다. 이미 감염된 경우 세션 스토리지 초기화와 관리자 비밀번호·결제 API 키 등 모든 자격증명을 즉시 교체해야 합니다.
자세히 보기