취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
공공미국 FBI가 오랫동안 운영되어 온 DDoS(분산 서비스 거부 공격) 대행 서비스인 'NightmareStresser'의 도메인을 압수하고 운영을 차단했습니다. 이 서비스는 2022년부터 전 세계 수십만 건의 DDoS 공격에 악용되었으며, 교육기관·정부기관·게임 플랫폼 등 광범위한 피해자를 대상으로 삼았습니다. FBI는 캐나다 왕립기마경찰 등 국제 법집행기관과 공동으로 'Operation PowerOFF' 작전의 일환으로 이번 압수를 진행했습니다. 지난 8년간 검찰은 DDoS 대행 서비스 운영자 12명을 기소하고 100개 이상의 관련 도메인을 압수하는 성과를 거두었습니다. DDoS 대행 서비스는 기술 지식이 없어도 대규모 공격을 손쉽게 의뢰할 수 있어 위협 진입 장벽이 계속 낮아지고 있다는 점에서 기업 보안 담당자의 지속적인 주의가 필요합니다.
자세히 보기
기업미국 법무부(DoJ)가 수십만 건의 DDoS(분산 서비스 거부) 공격에 사용된 불법 서비스 'NightmareStresser'의 도메인 2개를 압수했습니다. NightmareStresser는 겉으로는 '서버 부하 테스트 도구'를 표방했지만, 실제로는 돈을 받고 원하는 대상에게 DDoS 공격을 대신 해주는 '부터(booter)' 서비스였습니다. 2022년부터 전 세계 교육기관·정부기관·게임 플랫폼 등을 대상으로 수십만 건의 공격에 활용됐으며, 가입자만 56만 6천 명이 넘을 정도로 규모가 컸습니다. 이번 조치는 전 세계 DDoS 범죄 인프라를 해체하기 위한 국제 공조 작전 'Operation PowerOFF'의 일환으로, FBI·캐나다 기마경찰(RCMP) 등이 참여했습니다. 지금까지 이 작전을 통해 100개 이상의 도메인이 압수되고 12명이 기소됐습니다.
자세히 보기
기업랜섬웨어(중요 데이터를 암호화해 몸값을 요구하는 악성 프로그램) 공격자들은 이제 체계적인 비즈니스처럼 협상을 진행합니다. 피해 기업의 연매출과 사이버 보험 가입 여부를 미리 조사한 뒤, 요구 금액을 연매출의 1~5% 수준으로 정하고 협상가·연구원·홍보 담당자 역할까지 분업화하고 있습니다. 단순 암호화를 넘어 데이터 탈취, DDoS 공격(서버를 마비시키는 공격), 고객·언론 접촉 등 복합 협박 수단도 동원합니다. 피해를 최소화하려면 사고 발생 전에 대응 권한자, 관련 이해관계자, 커뮤니케이션 절차를 미리 정해 두는 것이 핵심입니다.
자세히 보기
중요기업23년간 운영된 Sality 봇넷(악성코드에 감염된 컴퓨터들로 구성된 네트워크)이 국제 법집행기관과 CrowdStrike, Shadowserver Foundation의 공동 작전으로 완전히 차단됐습니다. Sality는 2003년 처음 등장해 전 세계 1만 5,000대 이상의 기기를 감염시켰으며, 최근 8년간은 클립보드 가로채기 수법으로 암호화폐 주소를 몰래 바꿔치기하는 'EggJagger' 악성코드를 주로 배포해 운영자가 최소 15만 달러를 가로챈 것으로 추정됩니다. 이번 작전은 봇넷의 P2P(컴퓨터끼리 직접 연결되는 분산형) 구조의 핵심인 '슈퍼 피어 목록'을 연구진이 장악해 정상 서버를 싱크홀(방어자가 통제하는 서버)로 교체하는 방식으로 진행됐습니다. 미국·불가리아·헝가리·루마니아 수사기관은 Sality의 악성코드 배포에 사용된 도메인도 압수했습니다. Shadowserver Foundation은 현재 감염 기기 소유자에게 피해 사실을 알리는 통보 작업을 진행 중입니다.
자세히 보기
기업국제 법 집행 기관과 민간 보안 기업들이 20년 넘게 활동해 온 Sality 봇넷(악성코드에 감염된 컴퓨터들이 서로 연결된 네트워크)의 인프라를 합동 작전으로 해체했습니다. 이번 작전에는 미국 법무부(DOJ), FBI, 유럽의 Europol·Eurojust, 불가리아·헝가리·루마니아 당국, 그리고 민간 보안기업 CrowdStrike가 참여했습니다. Sality는 최소 2003년부터 활동해 왔으며, 최근 8년간 주로 암호화폐 지갑 주소를 몰래 바꿔치기하는 'EggJagger' 악성코드를 유포하는 데 사용됐습니다. CrowdStrike는 봇넷의 통신 핵심 노드를 싱크홀링(sinkholing, 악성 트래픽을 무력화하는 기술) 처리해 감염 기기를 고립시켰습니다. 이번 작전으로 Sality 봇넷은 운영자의 통제권을 완전히 잃었습니다.
자세히 보기
중요기업미국 법무부와 유럽 국가들, CrowdStrike 등 민간 기업이 협력해 2003년부터 활동해 온 악성코드 봇넷(악성 소프트웨어에 감염된 컴퓨터들의 집합) 'Sality'를 성공적으로 차단했습니다. Sality는 P2P(피어투피어) 방식으로 운영돼 기존 서버 차단 방식이 통하지 않던 악성코드로, 전 세계 1만 5,000대 이상의 컴퓨터를 감염시켜 암호화폐 탈취, 스팸 발송, DDoS(분산 서비스 거부) 공격 등에 악용됐습니다. 당국은 Sality의 P2P 네트워크 구조 자체를 역이용해 감염된 컴퓨터들이 공격자의 명령을 받지 못하도록 격리하는 방식으로 봇넷을 무력화했습니다. 현재 모든 감염 기기는 CrowdStrike가 운영하는 싱크홀(sinkhole, 악성 트래픽을 흡수해 무력화하는 서버)로 연결되도록 설정됐습니다. 단, 이미 감염된 기기에 남아 있는 악성코드는 여전히 수동으로 제거해야 합니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 '2026년 하반기 사이버 위기대응 모의훈련' 참여기업을 9월 1일부터 10월 2일까지 모집한다. 훈련은 해킹 메일 대응, DDoS(특정 서버에 트래픽을 폭주시켜 서비스를 마비시키는 공격) 탐지·대응, 홈페이지 모의 침투, 서버 취약점 점검 등 4개 분야로 구성된다. 이번 하반기부터는 AI 에이전트가 스스로 공격 시나리오를 만들어 홈페이지 침투 테스트를 수행하는 방식이 처음으로 시범 도입된다. 상반기 훈련 결과, 반복 참여 기업은 신규 기업보다 DDoS 대응 시간이 3배 이상 빠른 것으로 나타나 반복 훈련의 효과가 확인됐다. 업종·규모에 관계없이 모든 기업이 무료로 참여할 수 있으며, 실제 훈련은 10월 19일부터 30일까지 진행된다.
자세히 보기
중요기업이번 주에는 Microsoft SharePoint에서 인증 우회(CVE-2026-55040, CISA 실제 악용 확인 목록 등재)와 원격코드실행(CVE-2026-63520)을 결합한 공격 체인이 실제 허니팟에서 탐지되어 긴급 패치가 필요합니다. 이란 위협 행위자가 미국 수처리 시스템 100여 곳을 자동화된 방식으로 공격하고, 29만 6천 대 이상의 IoT 기기가 Dysphoria 봇넷에 감염된 사실도 확인됐습니다. 공격자들은 블록체인을 명령·제어(C2) 인프라로 활용하거나 AI(인공지능)를 봇넷 운영에 통합하는 등 수법이 고도화되고 있습니다. 동시에 정보 탈취 악성코드, RAT(원격접근 트로이목마), 피싱 프레임워크, 공급망 공격 등 광범위한 위협이 한 주 만에 쏟아졌습니다. 기업 보안 담당자는 SharePoint 패치를 최우선으로 적용하고, 인터넷에 직접 노출된 산업제어시스템과 AI 도구 관리 현황을 즉시 점검해야 합니다.
자세히 보기