취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요금융2026년 9월, 다크웹 포럼에서 국내 중고차 금융·캐피탈 업체 3곳(JB오토리스할부, MSI캐피탈, NR캐피탈)의 고객 데이터를 판매한다는 게시물이 잇따라 발견됐습니다. 판매자는 각각 2만8000건, 300GB, 1TB 규모의 데이터를 보유했다고 주장하며 이름·전화번호·주소·신분증 이미지 등이 포함됐을 가능성을 시사했습니다. 아직 실제 침해 여부는 확인되지 않았으나, 금융·대출 관련 정보가 유출될 경우 스미싱·보이스피싱·대출사기 등 2차 피해로 이어질 위험이 큽니다. 해당 기업들은 다크웹에 공개된 샘플 데이터와 내부 고객 정보의 일치 여부, 관리자 계정 로그인·DB 접근 이력 등을 즉시 점검해야 합니다. 금융당국과 KISA(한국인터넷진흥원)의 신속한 사실 확인 및 후속 대응도 필요한 상황입니다.
자세히 보기
중요공공AI 도구의 확산으로 취약점을 무기화하는 데 걸리는 시간이 과거 수일~수 주에서 10분 이내로 급격히 단축되었습니다. 2026년 한 해에만 6만 6,000건의 새로운 취약점(CVE)이 공개될 것으로 전망되며, 2025년에 악용된 취약점의 29%는 공개 당일 또는 그 이전에 이미 공격에 활용됐습니다. 반면 기업의 평균 패치 소요 시간은 43일로 늘어나 '공격-방어 속도 격차'가 심각하게 벌어지고 있습니다. 이에 한국인터넷진흥원(KISA)은 AI를 활용한 취약점 전주기 관리 체계를 가동하고, 미국 CISA의 3일 내 조치 의무화·EU 사이버복원력법(CRA)에 발맞춰 위험 기반 우선순위 패치 방식으로의 전환을 기업에 권고했습니다. 기업 보안 담당자는 EPSS(악용 확률 점수)와 SBOM(소프트웨어 구성명세서)을 활용해 가장 위험한 취약점을 먼저 조치하는 방식으로 대응 전략을 재편할 필요가 있습니다.
자세히 보기
중요기업국내 남성 패션 플랫폼 룩핀(LOOKPIN)에서 대규모 개인정보 유출 사고가 발생했습니다. 해커는 다크웹 포럼에 약 270만 명의 고객 정보와 1100만 건의 주문 데이터를 판매한다는 게시물을 올렸으며, 룩핀은 2026년 9월 16일 외부의 비정상적인 접근을 확인하고 해킹 사실을 공식 인정했습니다. 유출된 정보에는 이메일, 휴대전화번호, 암호화된 비밀번호, 접속 IP, 배송지·주문 내역, 환불계좌, 개인통관고유부호 등 광범위한 항목이 포함돼 있습니다. 실제 거래 정보까지 유출됐기 때문에 배송·환불을 사칭한 맞춤형 스미싱(문자 피싱)·피싱 공격으로 악용될 우려가 큽니다. 피해 고객은 비밀번호를 변경하고 의심 문자·링크를 클릭하지 않도록 주의해야 합니다.
자세히 보기
공공한국인터넷진흥원(KISA)의 김은성 위협대응정책팀장이 사이버보안 전문 AI 모델의 필요성을 강조했습니다. 해외 범용 AI 모델은 성능이 뛰어나도 한국의 보안 환경과 문화에 맞지 않고, 국내 시스템 정보를 해외 서비스에 넘겨야 하는 위험도 있다고 지적했습니다. 전체 AI 경쟁에서 앞서기는 어렵더라도, 보안 분야에만 집중하면 세계적 수준의 보안 특화 AI를 만들 수 있다고 설명했습니다. KISA는 이러한 보안 특화 AI를 단순한 기술 제품이 아닌 국가 전략 자산으로 육성해야 한다는 입장입니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 AI 기술의 확산으로 올해 전 세계 공개 취약점(CVE) 건수가 6만6000건에 달해 역대 최대치를 기록할 것이라고 경고했습니다. 공격자들도 AI를 활용해 취약점을 자동으로 탐색하고 있으며, 취약점이 공개된 당일 또는 그 이전에 공격이 시작되는 비율이 전체의 29%에 달합니다. 국내 침해사고 신고도 올해 상반기에만 1,236건으로 전년 대비 약 20% 증가했습니다. 미국은 고위험 취약점에 대한 조치 시한을 3일로 강화했으며, 한국도 KISA 취약점관리센터를 중심으로 발견·검증·조치·전파를 아우르는 전주기 대응 체계를 구축 중입니다. 기업 보안 담당자는 이제 취약점 수를 관리하는 수준을 넘어, 실제 위협 여부를 빠르게 판별하고 즉각 조치하는 역량이 핵심입니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 오픈AI의 보안 특화 AI 모델 'GPT-5.5 사이버'를 국가 기반시설 취약점 점검에 활용하기 시작했습니다. AI를 통해 기존에 일주일~한 달 걸리던 취약점 탐색 시간을 크게 단축했으며, 발견된 취약점 10건 중 5~6건이 실제 위협으로 확인됐습니다. 한편 공격자들도 AI를 활용하면서 취약점이 공개된 후 악용되는 시간이 수일에서 수시간으로 줄었고, 지난해 악용된 취약점의 29%는 공개 당일 또는 그 이전부터 이미 공격에 쓰였습니다. 반면 국내 기업의 평균 패치(취약점 수정) 소요 기간은 43일로 오히려 늘었고 완전 조치율도 26%에 불과해, '신속 패치' 의무화 법제화의 필요성이 제기됐습니다. 국내 보안 환경에 특화된 한국형 보안 AI 개발도 네이버클라우드 컨소시엄 주도로 착수된 상태입니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 국내 IT 환경에 특화된 '한국형 보안특화 AI 파운데이션 모델' 개발에 본격적으로 나섰습니다. 이는 훈련 중 통제망을 벗어나거나 사이버 무기로 악용될 수 있는 자율형 AI의 위험성이 커지면서, 국내 공공망을 해외 범용 AI에 의존하지 않고 스스로 방어하려는 전략입니다. 한글(HWP) 소프트웨어, 국산 보안모듈, 망분리 환경 등 한국 고유의 IT 인프라는 미국 중심의 범용 AI로는 표적형 위협 방어에 한계가 있고, 핵심 보안 로그 데이터를 해외 클라우드로 반출할 수 없다는 데이터 주권 문제도 독자 모델 개발의 배경입니다. KISA는 이 모델이 완성되면 글로벌 AI의 대규모 공격을 완전히 막지는 못하더라도 피해를 지연시키고 즉각 경보를 발령하는 '비대칭 방어 무기'가 될 것으로 기대합니다.
자세히 보기
공공서울시민안전보험 홈페이지를 가짜로 꾸민 피싱(사기) 사이트가 발견돼 서울시가 시민에게 주의를 당부했습니다. 이 사이트는 포털 검색광고나 SNS를 통해 접근을 유도한 뒤, 이름·생년월일·연락처 같은 개인정보 입력을 요구합니다. 실제 서울시민안전보험은 별도 가입 신청 없이 자동으로 적용되므로, 가입·상담을 이유로 개인정보를 요구하는 사이트는 모두 사기로 보면 됩니다. 서울시는 해당 사이트를 한국인터넷진흥원(KISA)에 신고하고 긴급 차단을 요청했으며, 경찰 수사도 의뢰할 예정입니다. 출처 불명의 링크 클릭을 피하고, 의심 시 경찰청·KISA에 즉시 신고해야 합니다.
자세히 보기
기업보안 인증을 받은 기업에서도 개인정보 유출 사고가 반복되는 이유를 분석한 전문가 칼럼입니다. SKT, KT·LGU+, 쿠팡, TVING, CU 등 최근 국내 주요 기업 침해사고를 보면, 공통적으로 퇴직자 계정 미회수, 평문 비밀번호 방치, 이상 접속 미탐지, 공급망 관리 부실 같은 기본 보안 원칙이 지켜지지 않았습니다. 문제의 핵심은 보안 정책이 '문서'로만 존재하고 실제 운영 현황과 연결되지 않는다는 구조적 결함입니다. 필자는 자산·계정·로그·취약점 등 보안 데이터를 하나의 화면에서 실시간으로 연결하는 '정보보호포털(보안 거버넌스 운영 플랫폼)'이 필요하다고 주장합니다. 이를 통해 경영진이 위험을 실시간으로 파악하고, 보안 조치가 실제로 작동 중임을 지속적으로 '증명'할 수 있어야 한다고 강조합니다.
자세히 보기
공공과학기술정보통신부(과기정통부)와 통신 3사가 추석 연휴를 맞아 사이버 민생범죄 예방을 위한 공동 대응 체계를 구축했습니다. 한국인터넷진흥원(KISA)과 함께 택배·쇼핑몰·교통 등 명절에 많이 쓰이는 서비스를 대상으로 사이버 위협 모니터링을 강화하고, 통신사들은 24시간 비상 상황반을 운영합니다. 카카오는 최근 급증하는 '팀 미션 사기' 같은 피싱 범죄 예방 메시지를 약 2,700만 명에게 발송합니다. 통신비를 연체한 이용자도 본인확인 및 피싱·스팸 차단 기능은 계속 사용할 수 있도록 제도도 개선됐습니다. 기업 보안 담당자 입장에서는 명절 전후 피싱·스미싱 공격이 집중되는 시기인 만큼 임직원 대상 예방 안내가 필요합니다.
자세히 보기
기업남성 패션 플랫폼 '룩핀'을 운영하는 레벨13이 이용자 개인정보 유출 사실을 공지했습니다. 데이터 분석 도구인 '메타베이스(Metabase)'의 보안 취약점이 공격에 악용되었으며, 이메일 주소와 비밀번호 해시(암호화된 비밀번호), 일부 이용자의 경우 휴대폰 번호와 접속 IP 주소까지 유출된 것으로 확인됐습니다. 회사는 사고 당일 미확인 계정을 발견한 후 약 2시간 30분 만에 관련 시스템 접근을 차단했으며, 한국인터넷진흥원(KISA)에 침해사고 및 개인정보 유출 신고를 완료했습니다. 이용자들에게는 비밀번호 변경과 유출된 정보를 악용한 피싱(사기성 이메일·문자) 공격에 주의할 것을 당부했습니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 아·태지역 인터넷 주소 관리 기구(APNIC)의 '인터넷 주소 자원 관리 실태 점검'을 통과해 국제적으로 주소 관리 역량을 인정받았습니다. 이번 점검은 약 10년치 IP 주소 할당 이력을 대상으로 진행됐으며, 한국을 포함한 아·태지역 7개국이 대상이었습니다. KISA는 국내 통신사업자와 기업이 사용하는 IP 주소, 자율시스템(AS) 번호 등을 국제 정책에 맞게 관리해 왔음을 확인받았습니다. 이를 바탕으로 올해 하반기부터 '라우팅 보안 시험장'을 개방해, 기업들이 라우팅 보안 체계(RPKI, IP 경로 위조를 막는 국제 표준)를 도입할 수 있도록 지원할 예정입니다.
자세히 보기