취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업Google가 2026년 9월 Pixel 기기용 보안 패치를 배포하며 총 110개의 취약점을 수정했습니다. 이 중 CVE-2026-58704라는 제로데이 취약점(패치 전에 이미 실제 공격에 악용된 취약점)이 표적 공격에 활발히 사용되고 있어 즉각적인 주의가 필요합니다. 이 취약점은 모뎀(Modem) 구성 요소의 코드 논리 오류로 발생하며, 같은 네트워크에 접근할 수 있는 공격자가 사용자의 별도 행동 없이도 기기의 권한을 높일 수 있습니다. Pixel 사용자는 설정 메뉴를 통해 즉시 업데이트를 적용해야 합니다.
자세히 보기
기업DeepZero는 취약한 Windows 커널 드라이버를 자동으로 찾아주는 오픈소스 도구입니다. 이 도구는 'BYOVD(정식 서명된 취약 드라이버를 악용해 커널 권한을 획득하는 공격)'를 탐지하는 데 초점을 맞추고 있습니다. 바이너리 파싱, 정적 분석, AI 평가 등 7단계 파이프라인을 거쳐 악용 가능한 드라이버 후보를 자동으로 추려냅니다. 이미 Snappy Driver Installer 드라이버 모음에서 실제 취약점 여러 개를 발견했으며, 일부는 아직 공개 전 취약점 제보 절차가 진행 중입니다. GitHub에서 무료로 사용할 수 있어 보안 연구자와 레드팀 모두 활용할 수 있습니다.
자세히 보기
공공개인정보보호위원회가 ISMS-P(정보보호 및 개인정보보호 관리체계 인증) 심사 방식을 강화하는 법령 개정안을 입법예고했습니다. 최근 통신사와 이커머스 업체 등 인증을 받은 기업에서 해킹과 개인정보 유출 사고가 잇따르면서, 서류 검토만으로는 한계가 있다는 문제의식에서 비롯됐습니다. 개정안은 기존 서면심사에 현장심사와 실제 취약점 점검·모의해킹(침투 테스트)을 병행할 수 있도록 해 실효성을 높입니다. 또한 개인정보 처리 규모나 사회적 영향력에 따라 인증 기준을 차등 적용하고, 인증이 취소된 기업에는 재취득 기간을 위한 과태료 1년 유예도 허용합니다. 의견수렴과 법제처 심사를 거쳐 최종 개정이 추진될 예정입니다.
자세히 보기
공공한국 개인정보보호위원회(개인정보위)가 뤼튼테크놀로지스, 테슬라코리아, 딥시크, 오픈AI, 나이키 등 5개 사업자에게 개인정보 처리방침 운영 미흡을 이유로 개선을 권고했습니다. 주요 문제는 이용자가 개인정보 관련 문의를 해도 회신이 없거나, 국내 이용자에게 영어·중국어로만 답변하는 등 권리 행사가 제대로 이루어지지 않은 점입니다. 또한 처리방침에 적힌 내용과 실제 운영 방식이 일부 달랐고, 처리방침 접근 경로가 복잡하거나 이전 처리방침을 공개하지 않은 문제도 발견됐습니다. 개인정보위는 각 사업자에게 운영체계 개선 및 국내대리인 관리·감독 강화를 요구했습니다. 국내에서 서비스를 제공하는 기업은 개인정보보호법상 이용자 권리 보장 의무를 철저히 이행해야 한다는 점을 다시 한번 상기시키는 사례입니다.
자세히 보기
기업개인정보보호위원회(개인정보위)가 오픈AI·나이키·테슬라·딥시크·뤼튼테크놀로지스 등 5개 사업자에게 개인정보 처리 방식을 개선하라고 권고했습니다. 뤼튼은 이용자 문의에 아예 답하지 않았고, 테슬라는 영어, 딥시크는 중국어로 회신해 국내 이용자가 자신의 개인정보 권리를 제대로 행사하기 어려웠습니다. 오픈AI와 나이키는 국내에 대리인을 두고 있다고 표시했지만 실제 문의에는 응답하지 않아 '유명무실한 대리인'으로 운영한 사실이 확인됐습니다. 개인정보위는 이들 기업이 이용자 문의를 실질적으로 처리할 수 있도록 운영 체계를 정비하라고 요구했습니다. 기업 보안·개인정보 담당자는 국내 개인정보 처리방침의 실제 운영 실태가 규제 당국의 점검 대상임을 인식하고, 법적 의무 이행 여부를 재점검할 필요가 있습니다.
자세히 보기
기업엔비디아·팔란티어·부즈 앨런 해밀턴 등 글로벌 기업들이 외부 AI 서비스(오픈AI, 앤트로픽 등)를 사용할 때 내부 기밀이 유출될 수 있다는 우려로 사용 범위를 줄이거나 강화된 데이터 보호 조건을 요구하고 있습니다. 핵심 쟁점은 앤트로픽이 2024년 6월 이용 기록을 최장 30일 보관할 수 있도록 약관을 바꾼 것으로, 기업들은 업무 내용이 AI 기업의 서버 로그에 남는 것을 문제로 보고 있습니다. 이에 따라 데이터가 아예 저장되지 않는 '제로 데이터 보존(ZDR)', 외부 인터넷과 완전히 분리된 '에어갭(air-gap)' 환경, 자체 서버에서 AI를 돌리는 '온프레미스' 방식에 대한 수요가 늘고 있습니다. 기업용 AI 시장의 선택 기준이 모델 성능을 넘어, 데이터를 어디에 얼마나 오래 보관하고 누가 접근할 수 있는지를 고객이 직접 통제할 수 있느냐로 옮겨가고 있습니다.
자세히 보기
제조한국인터넷진흥원(KISA)이 현대자동차·기아와 함께 자동차 사이버 침해사고 대응 모의훈련을 실시했습니다. 이번 훈련은 공격자가 협력사 시스템에 침입한 뒤 차량 소프트웨어 업데이트 파일을 몰래 바꿔치기해 실제 차량 기능에 오작동을 일으키는 시나리오로 진행됐습니다. 자동차 산업은 수많은 협력사가 부품과 소프트웨어를 공급하는 구조여서, 협력사 한 곳의 보안 허점이 차량 안전 전체에 영향을 줄 수 있습니다. 과기정통부·국토교통부·경찰청 등 여러 기관이 참여해 탐지부터 격리·복구·수사까지 전 과정의 공조 절차를 점검했습니다. 자동차 사이버보안은 단순 IT 장애를 넘어 탑승자 안전과 직결되는 만큼, 공급망 전반의 보안 관리가 중요하다는 점이 강조됐습니다.
자세히 보기
기업마이크로소프트가 AI 모델이 해서는 안 되는 행동을 규정한 행동강령 초안을 공개했습니다. 핵심은 AI가 사이버공격에 쓰일 수 있는 익스플로잇 코드나 공격 도구를 만들어주거나, 인간의 통제를 피하기 위해 속임수를 쓰는 것을 금지하는 것입니다. 기업 보안 담당자 입장에서는 앞으로 마이크로소프트 AI 제품이 보안 관련 요청을 어떻게 처리할지 기준을 미리 파악할 수 있는 내용입니다. 아직 확정된 규정이 아닌 초안으로, 6주간 의견 수렴 후 연말에 수정본이 공개되고 2027년 이후 실제 모델 개발 지침으로 적용될 예정입니다.
자세히 보기
중요기업Acronis가 자사의 cPanel, WHM, Plesk용 백업 플러그인에서 심각한 보안 취약점(CVE-2026-87886)을 발견해 공개했습니다. 이 취약점은 낮은 권한의 공격자가 리눅스 서버에서 관리자 수준으로 권한을 올릴 수 있는 '로컬 권한 상승(LPE)' 문제로, CVSS 점수 7.8의 높은 위험 등급을 받았습니다. Acronis는 실제 공격에 이미 활용된 사례가 있음을 확인했으며, 현재는 제한적·표적형 공격에 그치고 있다고 밝혔습니다. 영향을 받는 버전은 cPanel & WHM 플러그인 1.9.3.1021 미만, Plesk 확장 1.8.11.638 미만이며, 각각 수정 버전이 배포된 상태입니다. 해당 플러그인을 사용 중인 서버 관리자는 즉시 패치를 적용해야 합니다.
자세히 보기
중요기업WordPress용 유료 플러그인 'Admin Menu Editor Pro'의 공식 배포 서버가 해킹되어, 악성 코드가 심어진 버전이 약 230명의 고객을 통해 1,500개 이상의 사이트에 설치되었습니다. 공격자는 서버에 루트 수준으로 침투해 플러그인 업데이트에 웹 셸(원격에서 서버를 마음대로 조종할 수 있는 악성 파일)과 숨겨진 관리자 계정을 심었습니다. 개발자가 악성 버전을 제거하고 새 버전을 배포했지만, 공격자가 서버 접근권을 유지한 채 그 버전도 감염시켰습니다. 감염 여부는 특정 파일·디렉터리·데이터베이스 항목 존재 여부로 확인할 수 있으며, 2.35·2.36 버전을 설치한 사이트는 즉시 점검이 필요합니다. 가장 안전한 복구 방법은 9월 14일 이전 백업으로 사이트를 복원하는 것입니다.
자세히 보기
중요기타미국 에너지 기업 CenterPoint Energy가 외부에 공개된 API의 보안 허점을 노린 공격자에게 고객 데이터 약 749만 건을 도난당했습니다. 유출된 정보에는 이름, 전화번호, 주소, 계좌번호, 청구 금액, 부분 사회보장번호(SSN) 등 민감한 개인정보가 포함됩니다. 공격자는 API에 속도 제한(rate limiting)이나 웹방화벽(WAF) 같은 자동화 접근 차단 장치가 없었다고 직접 밝혔습니다. 회사는 미국 증권거래위원회(SEC)에 사건을 신고하고 사이버보안 전문가를 투입해 조사 중이며, 피해 고객 통지를 준비하고 있습니다. 이미 여러 건의 집단소송이 제기된 상태입니다.
자세히 보기
중요기타미국 FBI, 영국 NCSC, 네덜란드 AIVD가 공동으로 이란 정보부(MOIS)가 사용하는 윈도우 악성코드를 공개했습니다. 이 악성코드는 텔레그램 앱을 통해 원격 조종되며, 피해자의 이메일·채팅 메시지 복사, 화면 캡처, 마이크 녹음 등을 수행합니다. 공격자들은 유명 앱(Pictory, KeePass, Telegram 등)으로 위장한 파일을 메시지로 전송해 악성코드를 설치하며, 이란 반체제 인사·언론인·활동가를 주요 표적으로 삼습니다. 피해자 정보는 친이란 성향 유출 사이트에 올라와 납치·살해 위협으로 이어진 사례도 있어 디지털 위협을 넘어 물리적 위협으로 확대될 수 있습니다. 윈도우 레지스트리의 'Run' 키 항목(SMQDService 또는 winappx)과 비정상적인 텔레그램 네트워크 연결 여부를 확인하는 것이 탐지의 출발점입니다.
자세히 보기