취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
공공국가정보원(국정원)이 공공기관을 대상으로 하는 사이버보안 실태평가를 대폭 강화합니다. 공공기관 경영평가에서 사이버보안 배점이 0.25점에서 0.6점으로 두 배 이상 올랐고, 평가 대상 기관도 2028년까지 기초자치단체(220여 곳 포함)까지 확대됩니다. 기관별 보안 등급 공개도 기존 3단계에서 5단계로 세분화되며, 정보보호 인력과 예산 확보가 기존 권고에서 의무로 강화됩니다. 또한 PC 공동인증서 사용 시 해킹 악용 사례가 많았던 플러그인 소프트웨어 강제 설치를 최소화하는 규정도 마련됩니다.
자세히 보기
기타스팀(Steam) 인기 인디 게임 '피플 플레이그라운드'의 창작마당(Workshop, 이용자가 만든 모드를 공유하는 공간)을 통해 악성 모드가 유포됐습니다. 해당 악성코드는 PC의 개인 데이터를 영구 삭제하고, 스팀 계정 설정과 클라우드 데이터를 손상시키며, 디스코드 사용자 이름 등 개인 정보를 무단 수집합니다. 특히 악성코드가 스스로를 창작마당에 재등록해 자동으로 확산되는 기능까지 갖추고 있어 피해 범위가 커질 수 있었습니다. 개발자는 창작마당을 즉시 차단하고, 피해 가능 시간대(한국시간 22일 새벽 1시~3시)에 게임을 실행한 이용자에게 백신 검사와 비밀번호 변경을 권고했습니다. 같은 게임에서 올해 2월에도 유사한 사고가 발생한 바 있어 반복적인 보안 취약점 관리 문제가 제기되고 있습니다.
자세히 보기
기업올해 2분기(2026년 기준) AI 및 LLM(대규모 언어 모델) 서비스에서 발견된 보안 취약점이 1년 전보다 약 14배 급증해 935건에 달했습니다. 가장 많이 발견된 취약점 유형은 접근 제어 미흡, 인증·권한 오류, 인젝션(악의적 명령어 삽입) 공격 등입니다. AI 서비스를 사칭한 악성 소프트웨어를 이용한 중소기업 공격도 같은 기간 5배 늘어 3만 3,300건 이상 탐지됐습니다. 업무 환경에 AI 도입이 빠르게 확산되는 만큼, 기존의 패치 관리에 더해 실시간 접근 제어 모니터링과 선제적 위협 탐지가 필요합니다.
자세히 보기