취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업중국과 연계된 해킹 조직 TA419가 앤트로픽(Anthropic) 고위 직원과 미국 정책 전문가를 사칭해, 싱크탱크·대학·법률회사의 AI 정책 연구자들을 노린 피싱 공격을 벌였습니다. 공격자는 처음엔 로그인 요구 없이 자연스러운 메일로 대화를 트고, 상대가 답장하면 그제야 악성 링크를 보내는 치밀한 방식을 썼습니다. 이 링크는 중간자(AitM) 공격과 가짜 브라우저 창을 보여주는 '브라우저 안의 브라우저(BitB)' 기법을 결합해, 피해자가 정상적으로 로그인하고 다중인증(MFA)까지 마쳐도 그 결과로 생긴 로그인 세션 자체를 탈취하도록 설계됐습니다. 이는 비밀번호 하나가 아니라 바로 쓸 수 있는 클라우드 계정 접근권을 노린 것으로, 목적은 미국의 AI 정책·수출통제·전략 기획에 관한 정보 수집으로 추정됩니다.
자세히 보기
금융미국 재무부가 ATM에 악성코드를 심어 현금을 빼내는 'ATM 재크포팅(jackpotting)' 공격을 저지른 베네수엘라 범죄조직 Tren de Aragua(TdA) 소속 8명을 제재 대상으로 지정했습니다. 이들은 Ploutus 같은 악성코드를 ATM에 설치해 USB 키보드나 핀패드로 조작, 돈을 강제로 토해내게 하고 증거를 삭제하는 수법을 썼습니다. 재무부 추산에 따르면 2025년 8월 기준 TdA는 1,500건 이상의 공격으로 미국 금융기관에서 4,073만 달러를 훔쳤습니다. 이번 조치로 TRON 가상자산 주소 7개도 추가로 제재됐고, 지난해부터 관련자 300명 이상에 대해 30건 넘는 조치가 이뤄졌습니다. 미 법무부는 지난 10월 이후 TdA 연루 ATM 해킹 용의자 98명을 기소했습니다.
자세히 보기
중요금융KB국민은행 직원이 업무용으로 쓰는 모바일 시스템이 외부 해킹을 당해 고객 119명의 개인정보가 유출됐습니다. 유출된 정보는 이름, 전화번호, 주소, 암호화된 주민등록번호 등입니다. 은행 측은 고객의 금융거래와는 관련 없는 시스템이라고 밝혔으며, 해킹을 인지한 즉시 해당 서버와 접근 경로를 막았습니다. 피해 고객에게는 개별 통보를 하고 2차 피해 예방법을 안내했으며, 피해가 발생하면 전액 보상하겠다고 밝혔습니다.
자세히 보기
중요금융AI 에이전트를 악용한 은행 해킹 사고가 잇따라 발생하며 보안업계에 큰 우려를 낳고 있습니다. 신한은행에서는 AI를 이용한 무차별 크리덴셜 스터핑(다른 곳에서 유출된 아이디·비밀번호를 여러 사이트에 대입해 로그인을 시도하는 공격) 공격으로 대출 고객 2만5000명의 정보가 유출됐고, 하나은행과 BNK부산은행에서도 비슷한 방식으로 정보가 유출됐습니다. 이번 공격에는 원래 보안 테스트용으로 만들어진 오픈소스 AI 침투 테스트 도구가 반대로 공격 도구로 악용된 것으로 추정됩니다. 전문가들은 이것이 "빙산의 일각"이며, 이미 여러 국내 기업이 비슷한 공격을 동시에 당하고 있다고 경고합니다. 공격 비용과 난이도를 높이는 선제적 대응과 빠른 탐지·차단 체계, 그리고 기업 간 정보 공유가 중요하다는 조언도 나옵니다.
자세히 보기
중요기업해킹 그룹 '샤이니헌터스'가 오라클 피플소프트(기업 인사·재무 관리 시스템)의 심각한 취약점(CVE-2026-35273)을 악용해 전 세계 서버 수십 대를 다시 공격했습니다. 이 취약점은 로그인 없이도 서버를 원격으로 마음대로 조작할 수 있는 치명적인 결함으로, 6월에 이미 패치(보안 수정)가 나왔지만 패치를 적용하지 않고 웹 방화벽(WAF)으로만 막으려 했던 서버들이 표적이 됐습니다. 공격자는 인터넷 주소의 특정 문자를 다른 형식으로 바꿔 방화벽의 차단 규칙을 우회하는 방법을 사용했습니다. 침해된 서버에는 원격 제어용 웹셸과 'SIDEEYE'라는 백도어(몰래 설치되는 원격 접속 악성코드)가 설치됐으며, 대학·의료·정부 등 다양한 분야가 피해를 입었습니다. 피플소프트를 운영하는 조직은 즉시 오라클 보안 패치를 적용하고 서버 내 이상 징후를 점검해야 합니다.
자세히 보기