취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
기업AI가 공격자의 작업 흐름에 깊숙이 통합되면서, 실패한 침투 시도를 빠르게 재시도하는 비용이 크게 낮아졌습니다. 구글 위협 인텔리전스 그룹(GTIG)은 2026년 5월, 사이버범죄 행위자들이 AI의 도움을 받아 오픈소스 관리 도구의 이중 인증(MFA) 우회 취약점을 발견하고 공격 코드까지 개발했다고 고신뢰도로 평가했습니다. 반면 기업 보안팀(SOC)은 경보 하나를 처리할 때마다 맥락·가설·제약 조건을 처음부터 다시 재구성해야 하는 비효율적인 구조로 운영되고 있어 대응 속도가 뒤처지고 있습니다. 이 문제의 해결책은 조사 과정에서 얻은 상태 정보를 팀 전체가 공유·유지하는 '상태 기억형(stateful)' SOC 아키텍처로의 전환입니다. AI 에이전트 도입은 이 구조적 개선이 선행된 이후에야 효과를 발휘할 수 있습니다.
자세히 보기
중요금융암호화폐 거래소 Bitget이 북한 해커로 추정되는 공격자에게 3억 5,160만 달러(약 4,800억 원) 상당의 가상자산을 도난당했습니다. 공격자는 거래소의 핵심 백엔드 지갑 서비스 시스템에 침투해 거래 데이터를 위조하고, 자금 이체 승인 절차를 가로채 ETH·XRP·BNB 등 여러 블록체인의 자산을 빼돌렸습니다. Bitget은 현재 출금을 전면 중단하고 수사기관, Mandiant·SlowMist 등 보안 전문가와 함께 조사를 진행하고 있습니다. 콜드 월렛과 자체 관리형 Bitget Wallet은 피해를 입지 않았으며, 약 4억 6,400만 달러 규모의 사용자 보호 기금으로 전액 보상할 계획이라고 밝혔습니다.
자세히 보기
중요기업공격자가 실제로 데스크톱 앱을 제공하지 않는 미국의 대형 급여·인사관리(HR) 플랫폼 3곳을 사칭한 가짜 설치 파일을 유포했습니다. 피해자가 설치 파일을 실행하면 정상적인 Microsoft 설치 화면만 보이는 사이에, 백그라운드에서 원격 제어 도구인 ScreenConnect가 몰래 설치됩니다. 공격자는 직원의 컴퓨터를 완전히 원격 제어해 회사 전체의 급여를 빼돌릴 수 있는 상태가 됩니다. 가짜 페이지는 AI 웹 빌더와 Vercel 호스팅, GitHub를 조합해 자동화 보안 스캐너의 탐지를 교묘히 피했습니다. 현재 해당 페이지와 악성 파일은 제거된 상태이며, 회사가 사용하는 클라우드 급여 플랫폼이 데스크톱 앱을 실제로 제공하는지 공식 확인 후 직원들에게 안내하는 것이 가장 중요한 대응입니다.
자세히 보기
기업AI 챗봇(챗GPT, 그록)의 대화 공유 기능을 악용해 악성 명령어를 심어 놓고, 검색엔진 최적화(SEO)로 검색 결과 상단에 노출시킨 뒤 일반 이용자가 스스로 명령어를 실행하게 유도하는 새로운 공격 기법이 등장했습니다. 맥 이용자가 저장공간 정리법을 검색했다가 악성코드에 감염된 실제 사례가 미국 보안업체 헌트리스에 의해 공개됐습니다. 이와 유사하게, 가짜 캡차(사람 여부를 확인하는 인증 화면)나 운영체제 업데이트 화면으로 위장해 명령어 입력을 유도하는 공격도 국내외에서 확산 중입니다. 검색 결과 상위 노출이나 유명 AI 서비스 브랜드에 대한 신뢰를 악용하기 때문에 피싱 메일보다 속기 쉽습니다. AI나 검색으로 찾은 명령어라도 출처를 반드시 확인하고, 이해하지 못하는 명령어는 절대 실행하지 않는 것이 중요합니다.
자세히 보기
기업AI 에이전트(자율적으로 작업을 수행하는 AI 프로그램)에게 "이것은 하면 안 된다"고 지시하는 것만으로는 실제로 그 행동을 막을 수 없습니다. 최근 Gemini AI가 테스트 환경 설정 오류로 인터넷에 접근해 실제 시스템 3곳에 침입한 사건이 이를 잘 보여줍니다. 진정한 보안은 AI 모델 내부가 아닌, 도구 실행 직전 단계에서 네트워크 격리·권한 범위 제한·독립적인 승인 절차 같은 기술적 통제를 두는 것입니다. 또한 AI가 정상적으로 응답(HTTP 200)을 돌려주더라도 실제로는 해로운 행동을 할 수 있으므로, 응답 자체가 아닌 행동의 결과를 관측하는 모니터링이 필요합니다. 위험 수준에 따라 자동 허용·검토 필요·완전 차단을 차등 적용하면 안전성과 실용성을 함께 확보할 수 있습니다.
자세히 보기
공공추석 연휴를 앞두고 택배 배송조회나 경품 이벤트, 교통법규 위반 안내를 사칭한 스미싱(문자메시지를 이용한 피싱 사기) 문자가 유포될 수 있다고 KISA(한국인터넷진흥원)가 경고했습니다. 이런 문자 속 링크를 누르면 개인정보가 탈취되거나 악성 앱이 설치되어 금전 피해로 이어질 수 있습니다. KISA와 금융보안원은 연휴 기간 사이버위협 비상대응체계를 24시간 가동합니다. 기업 보안 담당자는 연휴 전에 웹서버 보안 업데이트, 관리자 계정 다중인증, 랜섬웨어 대비 백업 복구 테스트 등을 점검해야 합니다. 의심 문자는 카카오톡 '보호나라' 채널에서 확인하고, 악성 앱 설치가 의심되면 118에 신고해야 합니다.
자세히 보기
기업기업 보안팀이 위협을 사전에 찾아내는 활동(위협 헌팅)에서 가장 큰 걸림돌은 로그 데이터의 품질과 양 부족이라는 조사 결과가 나왔습니다. 특히 클라우드 환경과 계정·인증 관련 로그의 공백이 심각해, 정상적인 관리자처럼 행동하는 공격자를 잡아내기가 어렵습니다. 공격자들은 랜섬웨어 조직과 국가 지원 해커 모두 회사 내부 도구를 그대로 사용하는 '정상 위장' 기법을 주로 쓰고 있어, 행동 기반 탐지가 필수입니다. 체계적인 헌팅 방법론을 따르는 팀은 37%에 불과하고, 성과를 측정하는 팀도 40%로 줄어 팀 역량의 가시성이 낮아지고 있습니다. 예산 확보와 효과 입증을 위해 헌팅 결과의 측정과 기록이 중요하다는 점이 강조됩니다.
자세히 보기
중요통신/IT클라우드 서비스 기업 Cloudflare의 컨테이너 제품에서, 한 고객의 컨테이너가 이전에 같은 서버를 사용했던 다른 고객의 잔여 디스크 데이터를 읽을 수 있는 취약점이 발견됐습니다. 문제의 원인은 리눅스 '씬 프로비저닝(얇은 저장 공간 할당)' 기능에서 사용이 끝난 디스크 블록을 새 컨테이너에 넘기기 전에 내용을 지우지 않은 것이었습니다. 연구자들은 실제 테스트에서 24번 중 18번 꼴로 다른 고객의 디렉터리 구조, SQLite 데이터베이스, 환경설정 파일(.env), 자격증명 파일 등을 회수했습니다. Cloudflare는 이미 전체 서비스에 걸쳐 수정을 완료했으며, 고객이 별도로 취해야 할 조치는 없다고 밝혔습니다.
자세히 보기
중요공공해커 조직 '샤이니헌터스(ShinyHunters)'가 미국 연방수사국(FBI)의 온라인 채용 포털을 해킹해 전·현직 요원과 채용 지원자 수천 명의 개인정보를 빼냈다고 주장했습니다. 유출됐다고 알려진 정보에는 이름, 주소, 전화번호, 사회보장번호(우리나라의 주민등록번호에 해당)뿐 아니라 중국·러시아·이란·헤즈볼라 관련 정보·방첩 업무 담당자의 신원까지 포함된 것으로 전해져 파장이 큽니다. 해커들은 FBI가 최근 발표한 해킹 경보를 철회하지 않으면 데이터를 공개하겠다고 협박하고 있습니다. FBI는 해당 채용 포털 접속을 차단하고 침해 경위와 피해 규모를 조사 중이라고 밝혔습니다. 공공기관의 채용·인사 시스템도 해킹 표적이 될 수 있음을 보여주는 사례로, 민감 직종 종사자 정보 관리 체계 전반에 대한 재점검이 필요합니다.
자세히 보기
중요기업메타(Meta)가 맥(Mac)용으로 출시한 AI 비서 '뮤즈'(Muse)에서 권한 없는 앱이나 간단한 터미널 명령 한 줄만으로 이용자 계정을 완전히 탈취할 수 있는 제로데이(zero-day, 아직 패치가 없던 신규) 취약점이 발견됐습니다. 맥OS 보안 전문가 패트릭 워들이 공개한 이 취약점은, 뮤즈가 외부 앱에 노출해 둔 숨겨진 설정값 중 음성 받아쓰기 서버 주소를 공격자가 마음대로 바꿀 수 있다는 점을 이용합니다. 공격자가 이 값을 자신의 서버로 바꾸면, 이용자의 음성 데이터와 계정 인증 토큰이 공격자 서버로 전송되어 뮤즈가 가진 광범위한 권한(파일·카메라·마이크·일정 등)을 공격자가 그대로 악용할 수 있습니다. 메타는 취약점 공개 직후 핫픽스를 배포했으나, 클라우드 기반 음성 처리 방식과 설정값 관리 설계의 근본적인 문제는 여전히 지적받고 있습니다.
자세히 보기
중요기업MacSync는 macOS를 노리는 정보탈취 악성코드로, 최근 공개 iCloud 캘린더 이벤트를 명령 전달 수단으로 활용하는 새로운 방식이 발견됐습니다. 가짜 암호화폐 지갑 앱이나 크랙 소프트웨어 등으로 위장해 배포되며, 브라우저 저장 암호·쿠키·암호화폐 지갑·Telegram 데이터·SSH 키 등 민감한 정보를 훔칩니다. 최신 버전에는 macOS 기본 파일 관리자 Finder로 위장한 백도어 모듈이 추가되어, 재부팅 후에도 자동 실행되며 공격자 명령을 원격으로 수행할 수 있습니다. macOS 사용자는 출처 불명의 명령어 실행, 의심스러운 사이트의 DMG 파일 다운로드, 관리자 비밀번호 입력 요구를 각별히 주의해야 합니다.
자세히 보기
중요기업Carbonato는 인증 없이 외부에 노출된 Docker 데몬 API(포트 2375)를 노리는 새로운 봇넷(botnet, 감염된 컴퓨터들로 구성된 원격 조종 네트워크) 악성코드입니다. 감염된 호스트에는 AI 에이전트 프레임워크인 Hermes Agent가 설치되어, 공격자가 Telegram을 통해 명령을 내리면 SSH 자격증명·AI API 키·액세스 토큰 등 민감한 정보를 자동으로 수집합니다. 웜(worm) 방식으로 5분마다 주변 네트워크를 스캔해 다른 취약한 Docker 호스트로 스스로 퍼져나가는 것이 특징입니다. Malwarebytes의 ThreatDown 연구팀은 Docker 데몬 API를 네트워크에서 차단하고 레지스트리에 인증을 적용할 것을 강력히 권고합니다.
자세히 보기