취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업공격자들이 가짜 AI 암호화폐 자동매매 프로그램 사이트를 만들어 'Needle Stealer'라는 악성코드를 배포했습니다. 이 악성코드는 사용자의 브라우저 지갑 확장 프로그램(MetaMask, Coinbase Wallet 등)을 가짜 복사본으로 교체하고, 입력한 지갑 비밀번호를 공격자에게 전송해 가상자산을 탈취합니다. 설치 파일에 마이크로소프트가 서명한 정상 프로그램을 이용해 보안 검사를 우회하는 수법이 사용됐습니다. 또한 PDF 속 QR코드를 이용해 피해자를 스마트폰으로 유도한 뒤 마이크로소프트 계정 정보를 훔치는 '퀴싱(QR코드 피싱)' 공격도 함께 발견됐습니다. HP가 2026년 4월~6월 사이에 포착한 이 캠페인들은 AI 도구와 다양한 기기를 넘나드는 사용자 행동을 적극적으로 악용합니다.
자세히 보기
공공국가정보원(NIS)이 공공기관 정보화 사업에서 국가망 보안체계(N2SF, 정부 기관의 네트워크 보안 기준 체계)가 제대로 반영되지 않은 문제를 공식 확인하고, 사업 기획·예산 요구 단계부터 보안 대책을 의무적으로 포함시키는 절차를 마련 중이라고 밝혔습니다. 또한 PC에 설치되는 플러그인 소프트웨어가 취약점 패치 전까지 지속 노출되어 해킹 사고로 이어진다는 문제를 지적하며, 공공분야부터 설치형 소프트웨어를 최소화하고 브라우저 기반·클라우드 기반 공동인증서 방식으로 전환을 추진한다고 설명했습니다. 이 외에도 AI 보안, 소프트웨어 공급망 보안, 양자내성암호(기존 컴퓨터와 양자 컴퓨터 모두의 공격에 견디는 암호 기술) 전환 등 다양한 정책 방향이 함께 소개됐습니다.
자세히 보기
중요기업Cisco의 네트워크 접근 제어 플랫폼인 ISE(Identity Services Engine)에서 최고 심각도 취약점(CVE-2026-76460)이 발견되어 현재 실제 공격에 악용되고 있습니다. 이 취약점은 API 엔드포인트의 인증이 부족해 공격자가 원격에서 아무 설정 없이도 관리 인터페이스에 무단 접근할 수 있게 합니다. 별도의 우회 방법(workaround)이 없어 패치 적용만이 유일한 대응 수단이며, CISA(미국 사이버보안·인프라보안청)는 이를 실제 악용 목록(KEV)에 등재하고 연방 기관에 3일 내 패치를 명령했습니다. 관리자는 즉시 버전별 패치로 업그레이드하고, access.log에서 의심 계정을 확인하며, 악성 활동이 의심되면 노드를 재설치하고 백업에서 복구해야 합니다.
자세히 보기
기업보안기업 포에버시큐리티(Forever Security) 연구진이 광고 차단기 수준의 낮은 권한만 가진 브라우저 확장 프로그램으로 브라우저 내 AI 비서를 공격자가 원격 조종할 수 있다는 것을 시연했습니다. 크롬 제미나이, 퍼플렉시티 코멧, 마이크로소프트 엣지, 오페라 네온, 크롬용 클로드 확장 프로그램 등 5개 제품이 영향을 받았으며, 파일 읽기·카메라 접근·방문 기록 열람·사용자 사칭까지 가능했습니다. 크롬(CVE-2026-0628)과 엣지(CVE-2026-55945)는 각각 1월과 7월에 패치가 완료됐습니다. 아직 실제 악용 사례는 보고되지 않았으나, 출처를 알 수 없는 브라우저 확장 프로그램 설치를 각별히 주의해야 합니다.
자세히 보기
기업기업 보안 리더들은 흔히 "AI 모델이 어떤 데이터로 학습됐는가"를 묻지만, 더 중요한 질문은 "AI가 접근하는 데이터의 권한과 무결성을 어떻게 통제하는가"입니다. 최소 권한 원칙(Least Privilege)과 세션 기반 접근 제어(RBAC)는 AI 에이전트 환경에서도 여전히 핵심 보안 수단입니다. AI는 공격자와 방어자 사이의 기술 격차를 좁히고 있어, 전문 지식이 없던 공격자도 손쉽게 취약점을 찾고 악용할 수 있게 됐습니다. Gremlin의 보안팀은 같은 인원으로 전년 대비 약 9배 많은 취약점을 처리했으며, AI 도구 도입으로 평균 처리 시간을 약 5% 단축했습니다. AI 시대에는 AI가 자신 있게 내놓은 '틀린 답'을 잡아낼 수 있는 경험 많은 인재가 더욱 중요해졌습니다.
자세히 보기
공공네이버클라우드가 정부 주관 '사이버 서밋 코리아 2026' 행사에서 정부가 추진 중인 사이버보안 특화 AI 파운데이션 모델(보안특파모) 개발 사업의 방향성을 공개했습니다. 김유원 네이버클라우드 대표는 경쟁 컨소시엄에 참여했던 안랩, KISIA 등 보안 기업들과도 협력을 논의 중이라고 밝혔습니다. 이 모델은 한국의 보안 환경에 특화된 AI를 만들어 반도체·금융·통신·방위산업 등 국가 핵심 산업을 보호하는 것을 목표로 합니다. 나아가 나토 사이버 방위 센터, 엔비디아 주도 오픈소스 AI 얼라이언스 참여 등을 통해 보안특파모를 글로벌 시장으로 확장하겠다는 계획도 제시됐습니다. 기업 보안 담당자에게는 즉각적인 대응이 필요한 사안은 아니나, 국가 차원의 사이버보안 AI 전략 동향으로 참고할 수 있습니다.
자세히 보기
기업AI 코딩 도구가 오픈소스 소프트웨어의 보안 유지를 더 어렵게 만들고 있다는 내용의 정책 분석이 나왔습니다. AI 덕분에 코드 작성과 제출이 쉬워졌지만, 그것을 검토해 공식 버전에 포함할지 판단하는 사람(메인테이너)의 부담도 함께 커졌습니다. 오픈소스 코드는 스마트폰·자동차·클라우드 등 거의 모든 곳에 쓰이기 때문에, 여기서 발생한 보안 구멍은 매우 넓은 범위에 영향을 줍니다. 공격자 역시 AI를 활용해 취약점을 찾고 악성 패키지를 퍼뜨리는 데 활용하고 있습니다. 대부분의 기업이 자신이 사용하는 오픈소스 컴포넌트(구성 요소)의 보안 상태를 제대로 파악하지 못하는 것도 큰 문제입니다.
자세히 보기
기업이 글은 기업 보안 대시보드에 표시되는 높은 평균 수치(예: 패치율 99%)가 실제 보안 위협을 얼마나 잘못 표현할 수 있는지를 설명합니다. '심슨의 역설'이라는 통계 현상 때문에, 전체 평균은 높아 보여도 핵심 서버처럼 중요한 시스템의 보안 상태는 매우 취약할 수 있습니다. 특히 도메인 컨트롤러나 인증 서버처럼 네트워크에서 중심 역할을 하는 소수의 '허브' 시스템이 뚫리면, 악성코드가 전체 네트워크로 빠르게 퍼져 회사 전체가 마비될 수 있습니다. 이를 막으려면 단순 평균 대신, 핵심 자산의 보안 상태를 따로 떼어 이사회에 직접 보고하고 중요도에 따라 차등 방어하는 체계가 필요합니다. 경영진은 화려한 수치 뒤에 숨은 취약 지점을 직접 확인하는 거버넌스를 갖춰야 합니다.
자세히 보기
기업스페인 개인정보보호청(AEPD)이 AI 에이전트를 공격 도구로 사용한 개인정보 침해 사건을 처음으로 공식 접수했습니다. 공격자는 AI 에이전트에 목표를 지시했고, 에이전트는 스스로 취약점을 찾아 시스템에 침투한 뒤 개인정보와 결제 기록에 접근했습니다. AI가 완전히 새로운 공격 방식을 만든 것이 아니라, 기존 해킹 단계(취약점 탐색→로그인→내부 이동→데이터 탈취)를 훨씬 빠르고 자동화된 방식으로 수행한 점이 핵심입니다. 이로 인해 기존 보안관제 시스템이 대응할 시간이 크게 줄어들 수 있다는 경고가 나왔습니다. 국내 기업과 공공기관도 계정 이상 징후, 취약점 탐색, 데이터 접근을 개별 사건이 아닌 하나의 공격 흐름으로 묶어 탐지하는 체계를 점검할 필요가 있습니다.
자세히 보기
중요기업Microsoft가 배포한 Windows 11 보안 업데이트 KB5124008이 일부 기업 환경에서 Active Directory(회사 네트워크에서 직원 계정과 컴퓨터를 관리하는 시스템) 도메인 신뢰 관계를 끊어버리는 문제가 보고되고 있습니다. 영향을 받은 PC는 재부팅 후 정상적인 도메인 계정으로 로그인이 되지 않으며, 비밀번호가 맞아도 오류가 발생합니다. 원인은 업데이트 설치 후 'Machine Identity Isolation(머신 신원 격리)' 보안 기능이 강제 적용 모드로 활성화되면서 기존 인증 정보가 삭제되기 때문으로 추정됩니다. 임시 조치로 레지스트리 값을 변경하고 PowerShell 명령으로 보안 채널을 복구하는 방법이 관리자들 사이에서 공유되고 있으나, Microsoft는 아직 공식 원인과 해결책을 발표하지 않은 상태입니다. 기업 IT 담당자는 해당 업데이트 적용 전 테스트 환경에서 충분히 검증한 후 배포하는 것이 권장됩니다.
자세히 보기
중요금융KREMLIN이라는 멀웨어 툴킷이 Chrome과 Edge 브라우저에 사용자 승인 없이 악성 확장 프로그램을 강제로 설치합니다. 이 멀웨어는 브라우저가 민감한 설정을 보호하는 데 쓰는 암호화 키를 빼내어 무결성 검사(위변조 여부를 확인하는 절차)를 통째로 속이는 방식을 사용합니다. 설치된 확장 프로그램은 비밀번호·쿠키·세션 토큰을 탈취하고 키로깅(입력 내용 기록), 스크린샷 캡처, HTTP 요청 가로채기까지 수행합니다. 2025년 5월부터 활동 중인 브라질 기반 조직이 12개 은행을 사칭한 가짜 문서로 피해자를 유인하며, 현재까지 1,515개 시스템 감염이 확인되었습니다. Elastic Security Labs가 멀웨어의 안티샌드박스 도메인을 선점 등록해 현재 캠페인은 차단된 상태이며, 침해지표(IOC)와 공격 기법을 공개했습니다.
자세히 보기
중요기업스페인 데이터보호기관(AEPD)이 LLM(대형 언어 모델) 기반 AI 에이전트를 이용한 사이버 공격 신고를 접수했습니다. 공격에 사용된 AI 에이전트는 스스로 취약점을 찾아내고 시스템에 로그인한 뒤, 개인정보를 수정하고 재무 문서(인보이스)에 접근했습니다. AEPD는 AI가 새로운 종류의 위협을 만들어내는 것은 아니지만, 공격의 속도·규모·적응력을 크게 높이고 방어자의 대응 시간을 극단적으로 줄인다고 경고했습니다. 과도한 권한이 부여된 계정·API 키·토큰이 악용될 경우, AI 에이전트는 기계 속도로 여러 서비스를 연쇄 침투할 수 있습니다. 기업은 기존 수동 공격 기준으로 설계된 인시던트 대응 절차를 AI 속도에 맞게 전면 재검토해야 합니다.
자세히 보기