취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요금융신한은행에서 외부인이 정상 인증 절차를 거치지 않고 우회적인 방법으로 일부 서비스에 침입해 고객 약 2만5천여 명의 개인정보와 신용정보가 유출됐습니다. 유출된 정보에는 이름, 전화번호, 연소득, 대출한도뿐 아니라 일부 고객의 주민등록번호와 CI(온라인상 본인을 식별하는 연계정보)도 포함돼 있습니다. 은행 측은 이번 사고가 슈퍼SOL, 땡겨요 등 다른 서비스와는 관련이 없다고 밝혔으며, 사고 직후 서비스 중단과 외부 IP 차단, 보안패치 적용 등 긴급조치를 완료했습니다. 금융당국은 현장조사에 나섰고, 은행은 피해가 확인되면 전액 보상하겠다는 방침입니다.
자세히 보기
중요기업해킹 그룹 '샤이니헌터스'가 오라클 피플소프트(기업 인사·재무 관리 시스템)의 심각한 취약점(CVE-2026-35273)을 악용해 전 세계 서버 수십 대를 다시 공격했습니다. 이 취약점은 로그인 없이도 서버를 원격으로 마음대로 조작할 수 있는 치명적인 결함으로, 6월에 이미 패치(보안 수정)가 나왔지만 패치를 적용하지 않고 웹 방화벽(WAF)으로만 막으려 했던 서버들이 표적이 됐습니다. 공격자는 인터넷 주소의 특정 문자를 다른 형식으로 바꿔 방화벽의 차단 규칙을 우회하는 방법을 사용했습니다. 침해된 서버에는 원격 제어용 웹셸과 'SIDEEYE'라는 백도어(몰래 설치되는 원격 접속 악성코드)가 설치됐으며, 대학·의료·정부 등 다양한 분야가 피해를 입었습니다. 피플소프트를 운영하는 조직은 즉시 오라클 보안 패치를 적용하고 서버 내 이상 징후를 점검해야 합니다.
자세히 보기
중요기업워드프레스가 9월 22일 보안 업데이트를 배포한 당일, CVE-2026-87902 취약점을 노린 공격 시도가 즉시 관찰됐습니다. 이 취약점은 로그인하지 않은 공격자도 페이지 템플릿 경로를 조작해 테마 폴더 밖의 PHP 파일을 불러올 수 있게 하며, 서버 환경 조건이 맞으면 원격코드실행(RCE, 외부에서 서버를 마음대로 제어하는 공격)으로 이어질 수 있습니다. 공격자들은 PHP 도구인 pearcmd.php를 이용해 서버 디스크에 파일을 직접 쓰려는 시도까지 포착됐으며, 공개된 공격 재현 코드와 스캔 도구도 유통되고 있어 추가 피해 가능성이 높습니다. 싱가포르 사이버보안청(CSA)은 24일 실제 악용 경보를 발령하고 즉각적인 업데이트를 권고했습니다. 워드프레스 7.1.2 및 해당 수정 사항이 백포트된 이전 버전으로 즉시 업데이트하고, 웹 로그와 서버 임시 폴더에서 이상 징후를 확인해야 합니다.
자세히 보기
중요기업미국 사이버보안·인프라보안국(CISA)이 마이크로소프트 SharePoint와 MikroTik RouterOS의 취약점 세 건이 실제 공격에 사용됐음을 공식 확인했습니다. SharePoint 취약점(CVE-2026-65660)은 계정 권한이 있는 공격자가 서버에서 마음대로 코드를 실행할 수 있는 문제이며, 심각도 점수는 8.8점입니다. MikroTik 공유기에서는 두 취약점(CVE-2026-67279, CVE-2026-86060)을 함께 이용하면 암호나 보안 키 없이도 관리자 권한을 탈취할 수 있으며, 이 공격 기법은 '마이크로트릭(MikroTrick)'으로 불립니다. 단순히 업데이트만으로는 부족하고, 이미 침입이 이뤄졌을 경우를 대비해 낯선 계정·예약 작업·로그인 기록도 반드시 점검해야 합니다.
자세히 보기
중요기업젯브레인즈의 소프트웨어 빌드·배포 도구인 팀시티(TeamCity)에서 로그인 없이도 서버를 원격 조작할 수 있는 치명적 취약점(CVE-2026-63077)이 발견됐으며, 실제 랜섬웨어 공격에 사용되고 있는 것이 확인됐습니다. 미국 사이버보안 당국(CISA)은 이 취약점을 '실제 악용이 확인된 목록'에 등재했고, 랜섬웨어 연계 공격으로도 분류했습니다. 서버가 침해되면 저장된 계정 정보, 소스코드, 클라우드 자격증명까지 모두 유출될 수 있어 공급망 전반에 걸친 피해로 이어질 수 있습니다. 젯브레인즈는 7월에 수정 버전을 배포했으며, 즉시 업데이트하거나 외부 접속을 차단해야 합니다. 이미 서버가 외부에 노출되어 있었다면 패치 후에도 침해 여부를 반드시 별도로 조사해야 합니다.
자세히 보기
공공추석 연휴를 앞두고 택배 배송조회나 경품 이벤트, 교통법규 위반 안내를 사칭한 스미싱(문자메시지를 이용한 피싱 사기) 문자가 유포될 수 있다고 KISA(한국인터넷진흥원)가 경고했습니다. 이런 문자 속 링크를 누르면 개인정보가 탈취되거나 악성 앱이 설치되어 금전 피해로 이어질 수 있습니다. KISA와 금융보안원은 연휴 기간 사이버위협 비상대응체계를 24시간 가동합니다. 기업 보안 담당자는 연휴 전에 웹서버 보안 업데이트, 관리자 계정 다중인증, 랜섬웨어 대비 백업 복구 테스트 등을 점검해야 합니다. 의심 문자는 카카오톡 '보호나라' 채널에서 확인하고, 악성 앱 설치가 의심되면 118에 신고해야 합니다.
자세히 보기
중요기업F5의 네트워크 접근 제어 솔루션인 BIG-IP APM(Access Policy Manager)에서 로그인 없이도 원격으로 시스템을 장악할 수 있는 심각한 제로데이(패치가 나오기 전에 이미 공격에 쓰인) 취약점(CVE-2026-94127)이 발견됐습니다. 위험도 점수가 최고 수준(9.8점)이며, 실제 공격이 진행 중임이 확인돼 미국·유럽·캐나다 보안 당국이 즉시 패치를 권고했습니다. 주의할 점은 관리 페이지를 내부망으로 막아둬도, OAuth 인증 서버 기능을 켜둔 가상 서버가 외부에 열려 있다면 공격에 노출된다는 것입니다. F5는 긴급 핫픽스와 임시 우회 조치(iRule)를 제공하고 있으며, 이미 시스템이 외부에 노출됐던 경우라면 패치 후 침해 여부도 반드시 확인해야 합니다.
자세히 보기
중요기업전 세계 수백만 개 웹사이트에서 사용되는 워드프레스(WordPress)에서 'Click2Shell'이라는 이름의 심각한 보안 취약점이 공개됐습니다. 공격자가 관리자에게 조작된 링크를 클릭하도록 유도하면, 관리자 몰래 악성 테마가 설치되고 서버에서 임의의 PHP 코드(해커가 원하는 명령어)가 실행될 수 있습니다. 공격이 성공하면 사이트 파일과 이용자 데이터, 데이터베이스 비밀번호까지 탈취당할 수 있으며, 전체 공격 체인의 위험도(CVSS)는 최대 9.3점으로 평가됐습니다. 개념 증명(PoC) 코드가 이미 공개된 상태라 실제 악용 가능성이 높습니다. 워드프레스 운영자는 보안 패치가 포함된 버전 7.1.1로 즉시 업데이트해야 합니다.
자세히 보기
기업AI가 소프트웨어 취약점을 대량으로 찾아내고 있지만, 실제 공격에 악용되는 비율은 극히 낮다는 분석이 나왔습니다. 앤트로픽의 AI 모델이 발견한 225개 취약점 중 실제 공격에 쓰인 것은 단 1건(0.44%)으로, 취약점을 '발견'하는 것과 공격자가 '실제로 이용'하는 것은 다른 문제임을 보여줍니다. 한편 AI가 만든 보안 패치의 완전 성공률은 26%에 불과해, AI가 생성한 코드나 패치는 전문가 검토 없이 바로 적용하기 어렵습니다. 기업 보안팀 입장에서는 AI 덕분에 취약점이 급증하는 만큼, 단순히 개수보다 실제 공격 가능성과 자산 중요도를 따져 우선순위를 정하는 '위험 기반 취약점 관리'가 더욱 중요해지고 있습니다.
자세히 보기
