취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요금융'RatHat'이라는 새로운 안드로이드 악성코드가 발견됐습니다. 이 악성코드는 AI를 이용해 감염된 기기의 화면을 자동으로 조작하는 기능을 갖추고 있어 기존 악성코드보다 탐지하기 훨씬 어렵습니다. 중국 연계 위협 행위자가 제작한 것으로 추정되며, 구글 플레이 외부의 APK(안드로이드 앱 파일) 설치를 유도하는 피싱 사이트나 문자 메시지를 통해 유포됩니다. 감염되면 은행·가상자산 앱 위에 가짜 화면을 덮어씌워 계정 정보와 비밀번호를 탈취하고, 일회용 비밀번호(OTP) 문자까지 가로챕니다. 공식 앱 마켓 외부의 APK 설치를 피하고, 앱에 접근성(Accessibility) 권한을 부여하지 않는 것이 핵심 예방책입니다.
자세히 보기
중요기업이번 주 보안 위협 요약 뉴스레터에는 25건의 사이버보안 사건이 담겼습니다. 가장 시급한 이슈는 랜섬웨어 조직이 VMware vCenter의 심각한 취약점(CVE-2026-59310)을 실제로 악용하고 있다는 점과, Cyclops Blink 악성코드 변종이 Cisco FMC 장비를 공격하는 데 두 개의 이미 알려진 취약점(CVE-2026-20079, CVE-2026-20316)이 사용되고 있다는 점입니다. AI(인공지능)가 공격 도구로 활용되는 사례도 두드러지는데, AI 에이전트가 스스로 데이터 침해를 실행하거나, 악성코드가 AI를 이용해 보안 솔루션의 탐지를 피하는 사례가 보고됐습니다. Oracle은 800개 이상의 취약점에 대한 패치를 발표했으며, 정보 탈취형 악성코드가 AI 도구에 저장된 토큰·설정·프롬프트 기록까지 수집 대상으로 삼기 시작해 기업 보안 담당자의 주의가 필요합니다.
자세히 보기
중요기업이메일 마케팅·CRM 서비스 Brevo의 소스코드에 하드코딩(고정 저장)된 Cloudflare API 키가 공격자에게 탈취되어, 2026년 9월 14일 약 5시간 30분 동안 공급망 공격이 발생했습니다. 공격자는 이 키를 이용해 CDN(콘텐츠 전송 네트워크) 엣지에서 Brevo의 스크립트를 변조하고, Brevo를 사용하는 고객 사이트 방문자에게 가짜 Cloudflare 인증 페이지와 ClickFix(악성 명령 실행을 유도하는 수법) 화면을 표시했습니다. WordPress 관리자 계정으로 로그인한 상태에서 해당 사이트를 방문한 경우, 백도어 기능을 가진 악성 플러그인이 자동으로 설치되어 공격자 서버와 지속 통신하는 추가 피해가 발생했습니다. 최대 100,000개의 웹사이트가 영향을 받았을 수 있으며, 9월 14일 해당 사이트를 WordPress 관리자로 방문했다면 즉시 플러그인 점검과 비밀번호 교체가 필요합니다.
자세히 보기
기업공격자들이 ChatGPT 결제 알림처럼 위장한 피싱 이메일을 유포하고 있습니다. 이 이메일에는 "48시간 안에 결제 정보를 업데이트하지 않으면 계정이 정지된다"는 내용과 함께 가짜 OpenAI 로그인 페이지로 연결되는 버튼이 포함되어 있습니다. 특이한 점은 해당 버튼의 링크가 구글 API 주소로 시작해 실제처럼 보이도록 위장한다는 것입니다. 피해자가 가짜 페이지에서 아이디와 비밀번호를 입력하면 곧바로 공격자에게 전송됩니다. 로그인 전 주소창에서 auth.openai.com 여부를 확인하는 것이 가장 확실한 예방법입니다.
자세히 보기
기업랜섬웨어 공격에서 실제 피해 규모는 공격자가 내부 네트워크를 얼마나 자유롭게 돌아다닐 수 있느냐에 따라 크게 달라집니다. 박정수 강남대 교수는 네트워크를 구역별로 나누는 '세그멘테이션'과, 위치가 아닌 신원·행위를 기반으로 매번 접근을 검증하는 '제로트러스트(Zero Trust)' 원칙을 함께 적용하면 공격자의 이동 경로를 차단할 수 있다고 설명했습니다. 실제 사례로 2024년 미국 의료기업 Change Healthcare는 MFA(다중인증)와 네트워크 분할이 미흡해 크리덴셜(계정 정보) 탈취 후 단 9일 만에 대규모 랜섬웨어 피해를 입었습니다. 핵심은 침투 자체를 막는 것뿐 아니라, 이미 침투한 공격자가 조직 전체로 퍼지지 못하도록 이동 경로와 접근 가능 자산을 최소화하는 '전주기 대응 체계'를 갖추는 것입니다.
자세히 보기
금융증권·금융 투자 정보 서비스 기업 이토마토가 외부 해킹 공격을 받아 회원 정보가 변조되는 침해 사고가 발생했습니다. 2026년 9월 15일 오전, 공격자가 로그인 시스템에 불법으로 침입해 아이디(휴대폰 번호), 닉네임, 암호화된 비밀번호, 이메일 등의 정보에 접근하고 일부를 변조했습니다. 이토마토는 침입 경로를 신속히 차단하고 변조된 정보를 복구했으며, KISA(한국인터넷진흥원)와 개인정보보호위원회에 침해 신고를 완료했습니다. 이용자들은 비밀번호를 즉시 변경하고, 같은 비밀번호를 사용하는 다른 사이트에서도 비밀번호를 바꿀 것을 권고받았습니다. 또한 이토마토를 사칭해 보상금이나 본인인증을 유도하는 문자·메일에 각별히 주의해야 합니다.
자세히 보기
기업보안 회사 Malwarebytes의 연구원들이 AI를 활용해 만든 것으로 보이는 가짜 백신(안티바이러스) 구독 갱신 사기 페이지를 발견했습니다. 이 페이지는 Avast 백신을 흉내 내어 벨기에 이용자에게 €129.99가 결제됐다고 속이고, 취소를 유도해 이름·이메일·전화번호를 수집하려 했습니다. 수집된 연락처는 이후 가짜 고객센터 직원이 전화를 걸어 원격 접속 소프트웨어 설치를 유도하거나 가짜 환불을 처리한다고 속이는 데 쓰입니다. 과거에는 그럴듯한 사기 페이지를 만들려면 디자인·코딩 실력이 필요했지만, 이제는 AI 덕분에 누구든 수 분 만에 다양한 언어와 브랜드의 사기 페이지를 만들 수 있게 됐습니다. 이에 따라 기존의 "오탈자·어색한 레이아웃을 찾아라"는 피싱 식별 조언이 더 이상 충분하지 않게 됐습니다.
자세히 보기
기업카스퍼스키가 실시한 설문조사에 따르면, 기업의 41%가 AI 도입을 정보보안 투자를 늘리는 주요 이유로 꼽았습니다. 기업들은 피싱, 대규모 악성코드 공격에 이어 'AI 취약점'을 세 번째로 큰 위협으로 인식하고 있습니다. 특히 직원들이 챗GPT·딥시크 같은 외부 AI 도구를 회사 통제 없이 무분별하게 사용하는 '섀도우 AI(Shadow AI)' 문제가 새로운 보안 위험으로 부상했습니다. 조사 대상 기업의 81%는 이미 사내 AI 도구 도입을 적극 검토하거나 진행 중이지만, 많은 기업이 직원의 AI 사용을 충분히 모니터링·통제하지 못하는 실정입니다.
자세히 보기
중요기업공격자들이 가짜 AI 암호화폐 자동매매 프로그램 사이트를 만들어 'Needle Stealer'라는 악성코드를 배포했습니다. 이 악성코드는 사용자의 브라우저 지갑 확장 프로그램(MetaMask, Coinbase Wallet 등)을 가짜 복사본으로 교체하고, 입력한 지갑 비밀번호를 공격자에게 전송해 가상자산을 탈취합니다. 설치 파일에 마이크로소프트가 서명한 정상 프로그램을 이용해 보안 검사를 우회하는 수법이 사용됐습니다. 또한 PDF 속 QR코드를 이용해 피해자를 스마트폰으로 유도한 뒤 마이크로소프트 계정 정보를 훔치는 '퀴싱(QR코드 피싱)' 공격도 함께 발견됐습니다. HP가 2026년 4월~6월 사이에 포착한 이 캠페인들은 AI 도구와 다양한 기기를 넘나드는 사용자 행동을 적극적으로 악용합니다.
자세히 보기
기업카카오게임즈에서 140명의 이용자 개인정보가 외부로 유출되는 사고가 발생했습니다. 유출된 정보는 파트너스 서비스의 타사 식별코드·아이디, RINK 서비스의 자사 식별코드와 국가코드이며, 비밀번호는 유출되지 않았습니다. 회사 측은 비정상적 외부 접근을 확인한 즉시 해당 경로와 계정을 차단하고 보안 강화 조치를 취했습니다. 개인정보보호위원회 등 관계기관에 신고하고 외부 보안 전문기관과 함께 원인 조사를 진행 중입니다. 피해 이용자에게는 의심스러운 비밀번호 변경 요청이나 출처 불명 링크·첨부파일을 주의하도록 권고했습니다.
자세히 보기
중요기업기업용 이메일 보안 장비인 Cisco Secure Email Gateway에서 로그인 없이도 원격으로 시스템 최고 권한(루트)을 빼앗을 수 있는 심각한 취약점(CVE-2026-76461)이 발견됐습니다. 공격자는 악성 이메일 한 통만으로 장비를 완전히 장악할 수 있으며, 보안 패치가 나오기 전부터 이미 실제 공격에 사용됐습니다. 미국 사이버보안 당국(CISA)은 이 취약점을 '실제 악용 확인 목록(KEV)'에 등재했고, 미국 연방기관에는 2026년 9월 17일까지 조치를 요구했습니다. 우회 방법이 없기 때문에 취약 버전을 사용하는 기업은 즉시 패치를 적용해야 하며, 이미 침해됐을 가능성도 고려해 과거 로그를 반드시 점검해야 합니다.
자세히 보기
중요기타미국 FBI, 영국 NCSC, 네덜란드 AIVD가 공동으로 이란 정보부(MOIS)가 사용하는 윈도우 악성코드를 공개했습니다. 이 악성코드는 텔레그램 앱을 통해 원격 조종되며, 피해자의 이메일·채팅 메시지 복사, 화면 캡처, 마이크 녹음 등을 수행합니다. 공격자들은 유명 앱(Pictory, KeePass, Telegram 등)으로 위장한 파일을 메시지로 전송해 악성코드를 설치하며, 이란 반체제 인사·언론인·활동가를 주요 표적으로 삼습니다. 피해자 정보는 친이란 성향 유출 사이트에 올라와 납치·살해 위협으로 이어진 사례도 있어 디지털 위협을 넘어 물리적 위협으로 확대될 수 있습니다. 윈도우 레지스트리의 'Run' 키 항목(SMQDService 또는 winappx)과 비정상적인 텔레그램 네트워크 연결 여부를 확인하는 것이 탐지의 출발점입니다.
자세히 보기