취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
공공미국 FBI가 오랫동안 운영되어 온 DDoS(분산 서비스 거부 공격) 대행 서비스인 'NightmareStresser'의 도메인을 압수하고 운영을 차단했습니다. 이 서비스는 2022년부터 전 세계 수십만 건의 DDoS 공격에 악용되었으며, 교육기관·정부기관·게임 플랫폼 등 광범위한 피해자를 대상으로 삼았습니다. FBI는 캐나다 왕립기마경찰 등 국제 법집행기관과 공동으로 'Operation PowerOFF' 작전의 일환으로 이번 압수를 진행했습니다. 지난 8년간 검찰은 DDoS 대행 서비스 운영자 12명을 기소하고 100개 이상의 관련 도메인을 압수하는 성과를 거두었습니다. DDoS 대행 서비스는 기술 지식이 없어도 대규모 공격을 손쉽게 의뢰할 수 있어 위협 진입 장벽이 계속 낮아지고 있다는 점에서 기업 보안 담당자의 지속적인 주의가 필요합니다.
자세히 보기
중요기업23년간 운영된 Sality 봇넷(악성코드에 감염된 컴퓨터들로 구성된 네트워크)이 국제 법집행기관과 CrowdStrike, Shadowserver Foundation의 공동 작전으로 완전히 차단됐습니다. Sality는 2003년 처음 등장해 전 세계 1만 5,000대 이상의 기기를 감염시켰으며, 최근 8년간은 클립보드 가로채기 수법으로 암호화폐 주소를 몰래 바꿔치기하는 'EggJagger' 악성코드를 주로 배포해 운영자가 최소 15만 달러를 가로챈 것으로 추정됩니다. 이번 작전은 봇넷의 P2P(컴퓨터끼리 직접 연결되는 분산형) 구조의 핵심인 '슈퍼 피어 목록'을 연구진이 장악해 정상 서버를 싱크홀(방어자가 통제하는 서버)로 교체하는 방식으로 진행됐습니다. 미국·불가리아·헝가리·루마니아 수사기관은 Sality의 악성코드 배포에 사용된 도메인도 압수했습니다. Shadowserver Foundation은 현재 감염 기기 소유자에게 피해 사실을 알리는 통보 작업을 진행 중입니다.
자세히 보기
