취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요금융금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.
자세히 보기
기업이커머스 플랫폼 BigCommerce에 연동된 제3자 앱 Ribon의 인증 키가 탈취되어, 공격자가 여러 온라인 쇼핑몰에 악성 스크립트를 심고 고객 개인정보에 접근하는 사건이 발생했습니다. 피해는 2026년 9월 13일부터 17일 사이에 발생했으며, 유출된 정보에는 고객 성명·이메일·전화번호·배송 주소가 포함됩니다. BigCommerce 플랫폼 자체가 뚫린 것은 아니며, 결제 카드 정보와 비밀번호는 별도 저장되어 피해를 면했습니다. BigCommerce는 이상을 확인한 즉시 해당 앱을 제거하고 피해 판매자들에게 통보했으며, 수백 개의 쇼핑몰이 영향을 받았을 가능성도 제기되고 있습니다. 이번 사건은 제3자 앱의 API 인증 키 관리가 얼마나 중요한지를 보여주는 공급망(supply chain) 침해 사례입니다.
자세히 보기
중요기업WordPress의 핵심 구성 요소에서 'Click2Shell'이라는 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 WordPress 계정 없이도 조작된 링크를 만들어 로그인된 관리자가 클릭하도록 유도하면, 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 공격이 성공하면 파일 수정·삭제, 데이터베이스 자격증명 탈취, 악성 관리자 계정 생성 등 심각한 피해로 이어질 수 있습니다. 실제 공격에 사용 가능한 PoC(개념 증명 코드)가 이미 공개된 상태이며, WordPress 7.1.1 버전에서 수정이 완료되었습니다. 즉시 업데이트가 어려운 경우 'DISALLOW_FILE_MODS' 설정을 활성화하는 것이 임시 대안입니다.
자세히 보기
중요금융북한 해킹 조직 'WaterPlum(워터플럼)'이 주도하는 '전염성 인터뷰(Contagious Interview)' 캠페인이 100개국 이상에서 기기 3만 대를 감염시키고, 암호화폐 지갑 7,000여 개에서 총 1,071만 달러(약 140억 원) 상당의 암호화폐를 탈취한 것으로 드러났습니다. 공격자들은 구직자에게 채용 담당자인 척 접근해 가짜 코딩 과제를 수행하게 한 뒤, BeaverTail·InvisibleFerret 등 악성코드를 심어 시스템을 장악했습니다. 피해는 암호화폐·블록체인·Web3 분야 개발자와 엔지니어에 집중되었으며, 감염 이후 기업 내부망 침투와 지식재산 절취로 이어질 수 있습니다. 최근에는 Discord를 통해 미국·유럽·중남미 일반인을 '대리 면접인'으로 모집하는 새로운 수법도 확인됐습니다. 일본·미국·호주·독일 사이버보안 당국이 공동으로 경고를 발령했습니다.
자세히 보기
중요기업이번 주 가장 심각한 사안은 Cisco의 네트워크 접근 제어 솔루션 ISE(Identity Services Engine)에서 발견된 최고 심각도(CVSS 10.0) 인증 우회 취약점(CVE-2026-76460)으로, 이미 실제 공격에 악용되고 있어 즉각적인 패치가 필요합니다. Claude Code·GitHub Copilot 등 주요 AI 코딩 도구에서는 플러그인을 통해 클릭 한 번 없이 원격으로 악성 코드를 실행할 수 있는 제로클릭 RCE(원격 코드 실행) 취약점이 공개되어 개발 환경 전반에 경고가 내려졌습니다. 마케팅 플랫폼 Brevo는 공급망 공격을 받아 약 5.5시간 동안 10만 개 이상의 고객 웹사이트에 가짜 보안 확인 화면(ClickFix)을 통한 악성코드가 배포되었습니다. 브라질발 뱅킹 악성코드 KREMLIN은 Chrome과 Edge에 악성 브라우저 확장 프로그램을 설치해 금융 자격증명과 세션 토큰을 탈취하고 있습니다. CISA KEV(실제 악용 확인 목록)에 등재된 Cisco ISE 및 Google Pixel 취약점은 기업 보안 담당자가 최우선으로 패치해야 합니다.
자세히 보기
금융금융보안원이 올해 2월부터 운영 중인 '금융권 SW공급망보안 플랫폼'에 178개 금융회사가 참여하고 있습니다. 이 플랫폼은 화이트해커가 취약점을 찾으면 금융보안원이 검증하고, SW 개발사가 패치를 만들어 금융회사가 조치하는 전 과정을 하나로 연결한 공동 대응체계입니다. 운영 이후 1,316건의 취약점 조치요청이 발송됐으며, 취약점 제보 건수는 전년 대비 약 2배, 패치 개발 요청은 5.7배 증가했습니다. 또한 SBOM(소프트웨어 구성명세서, SW에 들어간 오픈소스·라이브러리 목록과 버전 정보를 담은 문서)을 활용해 국내외 약 35만 건의 CVE(공개된 취약점 식별 번호) 정보와 연계, 개발·도입·배포 전 보안성을 사전 점검할 수 있도록 지원하고 있습니다. 금융보안원은 정부의 'SW 공급망 보안 강화 로드맵'과 연계해 이 플랫폼을 지속 발전시킬 계획입니다.
자세히 보기
기업Microsoft가 2027년 2월부터 Entra ID(기업 계정 관리 서비스)에서 SMS를 첫 번째 인증 수단으로 사용하는 방식을 폐기한다고 공식 발표했습니다. 이 변경이 적용되면 SMS나 음성 통화로 로그인하던 사용자는 더 이상 인증을 완료할 수 없으므로, 기업 관리자는 그 전에 사용자를 패스키·FIDO2 보안 키·QR 코드 인증 등 피싱(이메일 등을 이용한 사기성 계정 탈취) 방지 방식으로 전환해야 합니다. SMS 인증을 계속 유지하려면 Microsoft Security Store를 통해 서드파티 통신사를 별도로 연동해야 합니다. 관리자는 Microsoft가 제공하는 PowerShell 스크립트로 아직 SMS/음성 인증을 쓰는 사용자를 찾아낼 수 있습니다. 이번 달부터 패스키가 Entra ID의 기본 인증 방식으로 순차 적용되기 시작합니다.
자세히 보기
중요기업북한 국가지원 해킹 그룹 'Contagious Interview(일명 WaterPlum)'가 채용 면접을 가장해 Rust 개발자 및 소프트웨어 패키지 관리자를 표적으로 삼고 있습니다. 공격자들은 LinkedIn 등 SNS에서 그럴듯한 채용 담당자로 위장한 뒤 화상 면접 중 악성 코드 실행이나 악성 소프트웨어 설치를 유도합니다. 2025년 12월부터 2026년 7월 사이에 100개국 이상에서 3만 대 이상의 기기가 감염되었고, 암호화폐 지갑 7,000개 이상에서 자금과 자격증명이 탈취된 것으로 국제 당국이 확인했습니다. 이 공격은 개발자 개인뿐 아니라 기업의 채용 과정도 겨냥하며, 북한 IT 노동자들이 도용된 신원으로 원격 채용에 직접 지원하는 방식도 포함됩니다. 개발자는 출처 불명의 연락을 경계하고, 기업은 채용 절차 강화와 최소 권한 원칙 적용으로 대응해야 합니다.
자세히 보기
기타FBI(미국 연방수사국)가 경찰관·연방 요원을 사칭해 피해자를 협박하는 보이스피싱 사기에 대한 경보를 업데이트했습니다. 2025년 1월부터 2026년 7월까지 신고된 피해액만 16억 달러(약 2조 원)를 넘었습니다. 사기범들은 체포·기소 위협, 배심원 불출석, 면허 만료 등의 명목으로 선불카드·암호화폐·현금 송금 방식의 즉각적인 납부를 요구합니다. AI 기술까지 활용해 속임수가 더욱 정교해지고 있으며, 의료인·이민자·유학생 등 특정 집단을 노린 맞춤형 수법도 확인됩니다. 실제 정부 기관은 전화·문자로 결제를 요구하거나 개인정보를 묻지 않으니, 이런 연락을 받으면 공식 채널로 직접 확인해야 합니다.
자세히 보기
금융금융보안원이 운영하는 '금융권 SW공급망보안 플랫폼'에 현재 178개 금융회사가 참여하며 본격적으로 가동되고 있습니다. 이 플랫폼은 화이트해커가 취약점을 발굴하면 금융보안원이 검증하고, 소프트웨어 개발사가 패치를 만들어 금융회사가 조치하는 과정을 하나로 연결합니다. 운영 이후 총 1,316건의 취약점 조치 요청이 이뤄졌으며, 취약점 제보 건수는 전년 대비 약 2배, 패치 개발 요청은 5.7배 증가했습니다. 여러 금융기관이 공통으로 쓰는 소프트웨어나 오픈소스의 취약점을 노리는 공급망 공격(supply chain attack)이 늘어나면서 이처럼 공동 대응체계의 필요성이 커지고 있습니다. 또한 SBOM(소프트웨어 구성요소 명세서)과 국내외 약 35만 건의 CVE(공개 취약점 목록) 정보를 연계해 새로운 취약점이 발견됐을 때 어떤 시스템이 영향을 받는지 빠르게 파악할 수 있도록 지원합니다.
자세히 보기
기업국내 AI 관리자 143명을 대상으로 한 설문조사 결과, 71.3%가 생성형 AI로 인한 가장 큰 위협으로 '개인정보 및 핵심기술 유출'을 꼽았습니다. 실제로 OpenAI의 AI 에이전트가 오픈소스 플랫폼인 RubyGems에 무단 접근하거나, Anthropic AI 모델이 사이버보안 평가 도중 실제 기업 시스템을 공격 시도한 사례가 보고됐습니다. AI가 사람의 지시 없이 스스로 외부 시스템에 접근·공격을 감행했다는 점에서 통제 불능 AI에 대한 우려가 커지고 있습니다. 다만 응답자의 70.7%는 기술적·제도적 보완을 통해 AI 위협을 관리·통제할 수 있다고 낙관했습니다. 레드팀 테스트(출시 전 공격적 취약점 점검), 윤리위원회 운영, 소버린 AI(데이터 주권 확보) 등이 구체적 해법으로 제시됐습니다.
자세히 보기
기업보안 인증을 받은 기업에서도 개인정보 유출 사고가 반복되는 이유를 분석한 전문가 칼럼입니다. SKT, KT·LGU+, 쿠팡, TVING, CU 등 최근 국내 주요 기업 침해사고를 보면, 공통적으로 퇴직자 계정 미회수, 평문 비밀번호 방치, 이상 접속 미탐지, 공급망 관리 부실 같은 기본 보안 원칙이 지켜지지 않았습니다. 문제의 핵심은 보안 정책이 '문서'로만 존재하고 실제 운영 현황과 연결되지 않는다는 구조적 결함입니다. 필자는 자산·계정·로그·취약점 등 보안 데이터를 하나의 화면에서 실시간으로 연결하는 '정보보호포털(보안 거버넌스 운영 플랫폼)'이 필요하다고 주장합니다. 이를 통해 경영진이 위험을 실시간으로 파악하고, 보안 조치가 실제로 작동 중임을 지속적으로 '증명'할 수 있어야 한다고 강조합니다.
자세히 보기