취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
공공한국인터넷진흥원(KISA)이 2030년까지 AI 보안·레드팀·취약점 진단 등 고급 역량을 갖춘 최정예 보안 인력 9,000명을 확보하겠다는 목표를 발표했습니다. 지금까지는 많은 인원을 양성하는 데 초점을 뒀다면, 앞으로는 양보다 질 중심으로 교육 방향을 전환한다는 방침입니다. 한국정보보호산업협회(KISIA)와 서울여대도 학생 단계부터 재직자까지 이어지는 성장 경로를 구축하고, AI와 보안을 결합한 교육 과정을 강화할 계획을 공유했습니다. AI 기술 확산으로 AI 보안 관련 신규 직무 수요가 늘고 있으나 현장과 교육 사이의 역량 격차가 과제로 지적됐습니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 세계경제포럼(WEF) 사이버보안센터, 싱가포르 사이버보안청(CSA)과 각각 만나 인공지능(AI) 시대의 사이버보안 협력 방안을 논의했습니다. 주요 의제는 AI를 악용한 사이버 위협 공동 대응, 보안 인재 양성, 사물인터넷(IoT) 및 핵심 정보 인프라 보호 등이었습니다. KISA는 자체 교육 프로그램인 K-Shield, BoB(차세대 보안리더 양성 프로그램) 등의 경험을 WEF의 글로벌 네트워크와 연계하는 방안도 모색했습니다. 이번 협력은 국경을 넘나드는 AI 기반 사이버 위협에 대응하기 위한 국제 공조 강화 차원에서 이루어졌습니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 세계경제포럼(WEF) 사이버보안센터 및 싱가포르 사이버보안청(CSA)과 만나 AI 시대의 사이버보안 협력 방안을 논의했습니다. 주요 주제는 AI를 악용한 사이버 위협 대응, 보안 인재 양성, 침해사고 공동 연구 등입니다. 싱가포르 CSA와는 기존 IoT(사물인터넷) 보안 협력을 AI 분야까지 넓히는 방안도 검토했습니다. 현재로선 구체적인 협약 체결보다는 협력 확대 방향을 논의한 단계로, 기업 보안 담당자에게 즉각적인 대응을 요구하는 사안은 아닙니다.
자세히 보기
기업랜섬웨어 공격에서 실제 피해 규모는 공격자가 내부 네트워크를 얼마나 자유롭게 돌아다닐 수 있느냐에 따라 크게 달라집니다. 박정수 강남대 교수는 네트워크를 구역별로 나누는 '세그멘테이션'과, 위치가 아닌 신원·행위를 기반으로 매번 접근을 검증하는 '제로트러스트(Zero Trust)' 원칙을 함께 적용하면 공격자의 이동 경로를 차단할 수 있다고 설명했습니다. 실제 사례로 2024년 미국 의료기업 Change Healthcare는 MFA(다중인증)와 네트워크 분할이 미흡해 크리덴셜(계정 정보) 탈취 후 단 9일 만에 대규모 랜섬웨어 피해를 입었습니다. 핵심은 침투 자체를 막는 것뿐 아니라, 이미 침투한 공격자가 조직 전체로 퍼지지 못하도록 이동 경로와 접근 가능 자산을 최소화하는 '전주기 대응 체계'를 갖추는 것입니다.
자세히 보기
금융증권·금융 투자 정보 서비스 기업 이토마토가 외부 해킹 공격을 받아 회원 정보가 변조되는 침해 사고가 발생했습니다. 2026년 9월 15일 오전, 공격자가 로그인 시스템에 불법으로 침입해 아이디(휴대폰 번호), 닉네임, 암호화된 비밀번호, 이메일 등의 정보에 접근하고 일부를 변조했습니다. 이토마토는 침입 경로를 신속히 차단하고 변조된 정보를 복구했으며, KISA(한국인터넷진흥원)와 개인정보보호위원회에 침해 신고를 완료했습니다. 이용자들은 비밀번호를 즉시 변경하고, 같은 비밀번호를 사용하는 다른 사이트에서도 비밀번호를 바꿀 것을 권고받았습니다. 또한 이토마토를 사칭해 보상금이나 본인인증을 유도하는 문자·메일에 각별히 주의해야 합니다.
자세히 보기
중요금융국내 디지털자산 지갑 앱 '디센트(D'CENT)'를 운영하는 아이오트러스트에서 해킹이 발생해, 약 1억 5천만 원 상당의 리플(XRP) 암호화폐가 탈취됐습니다. 피해는 주로 해외 이용자에게 집중됐으며, 탈취된 자산은 현재 해커가 관리하는 8개 지갑 주소에 분산 보관된 상태입니다. 해킹의 원인으로는 지갑의 '니모닉 시드 문구(지갑을 복구하는 데 쓰이는 비밀 단어 조합)' 생성 과정의 결함이 의심되고 있으며, 지난달 캐나다 보안기업이 공개한 유사 공격 수법과의 연관성도 검토 중입니다. 현재 아이오트러스트는 KISA(한국인터넷진흥원)에 신고하고 거래소에 자산 동결을 요청한 상태이며, 디센트 앱 지갑 이용자에게는 즉시 자산을 안전한 지갑으로 옮길 것을 권고하고 있습니다.
자세히 보기
제조한국인터넷진흥원(KISA)이 현대자동차·기아와 함께 자동차 사이버 침해사고 대응 모의훈련을 실시했습니다. 이번 훈련은 공격자가 협력사 시스템에 침입한 뒤 차량 소프트웨어 업데이트 파일을 몰래 바꿔치기해 실제 차량 기능에 오작동을 일으키는 시나리오로 진행됐습니다. 자동차 산업은 수많은 협력사가 부품과 소프트웨어를 공급하는 구조여서, 협력사 한 곳의 보안 허점이 차량 안전 전체에 영향을 줄 수 있습니다. 과기정통부·국토교통부·경찰청 등 여러 기관이 참여해 탐지부터 격리·복구·수사까지 전 과정의 공조 절차를 점검했습니다. 자동차 사이버보안은 단순 IT 장애를 넘어 탑승자 안전과 직결되는 만큼, 공급망 전반의 보안 관리가 중요하다는 점이 강조됐습니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 최신 AI 모델을 활용해 정보보호 제품의 소스코드에서 취약점을 찾아주는 '취약점 점검 테스트랩' 서비스 예약을 시작했습니다. 기업이 제품을 출시한 뒤 문제를 고치는 방식 대신, 개발 단계에서 먼저 취약점을 발견하고 제거하는 것이 목표입니다. KISA는 같은 날 정보보호 제품 개발자 약 50명을 대상으로 AI 기반 취약점 대응 교육도 진행했습니다. 유럽연합(EU)의 사이버복원력법(CRA)처럼 취약점 관리를 의무화하는 규제가 국내외에서 강화되면서, 개발 초기 단계부터 보안을 점검하는 역량이 기업에 점점 더 중요해지고 있습니다.
자세히 보기
기업AI에게 자연어로 코드 작성을 맡기는 '바이브 코딩(Vibe Coding)'이 확산되면서, 기존에는 주목받지 않던 파일들이 새로운 보안 위협으로 떠오르고 있습니다. CLAUDE.md, AGENTS.md 같은 AI 코딩 도구 전용 설정·지침 파일이 인터넷에 노출되면, 공격자가 애플리케이션의 내부 구조와 접속 정보를 손쉽게 파악할 수 있습니다. AI가 자동 생성한 시연용 계정·비밀번호나 인증 토큰이 보안 검토 없이 운영 환경에 그대로 올라가는 사례도 실제로 확인됐습니다. 북한 라자루스(Lazarus) 그룹의 공격 인프라에서도 AI로 개발한 흔적이 발견되는 등, 공격자 역시 AI를 이용해 악성 도구를 더 빠르게 만들고 있다는 점도 주목됩니다. 기업은 AI 코딩 도구를 생산성 도구만으로 보지 않고, 배포 전에 AI가 생성한 파일·설정·임시 계정까지 보안 점검 범위에 포함해야 합니다.
자세히 보기
공공한국개인정보보호책임자협의회(KCPO)가 개인정보보호위원회, KISA와 함께 'CPO(개인정보 보호책임자) 지정·신고 실무 매뉴얼'을 발간했습니다. 개정 법령에 따라 연 매출 1,800억 원 초과 기업, 대형 대학, 상급종합병원, 주요 공공기관 등은 CPO를 지정하거나 변경·해제할 때 이사회 의결을 거쳐 6개월 이내에 신고해야 합니다. 매뉴얼에는 신고 대상·자격 요건·절차·Q&A 등 실무에 필요한 내용이 망라되어 있습니다. 다만 2027년 12월 31일까지는 계도기간으로, 위반 시에도 과태료가 부과되지 않습니다.
자세히 보기
중요기업아우디 공식 딜러사 고진모터스가 2026년 9월 6일 랜섬웨어 공격을 받아 사내 일부 서버가 감염됐습니다. 고객의 성명, 생년월일, 주소, 휴대폰 번호, 이메일, 차량 및 계약 정보 등이 외부로 유출됐을 가능성이 있어 조사가 진행 중입니다. 회사 측은 "대량의 트래픽이 발생하지 않아 실제 탈취 가능성은 낮다"고 밝혔지만, 랜섬웨어와 함께 '외부 불법 접근'도 확인된 만큼 데이터를 먼저 빼낸 뒤 시스템을 암호화하는 이중 갈취 방식 여부를 포렌식으로 정밀 조사 중입니다. 고진모터스는 KISA(한국인터넷진흥원)와 개인정보보호위원회에 신고하고 해당 서버망을 차단했으며, 고객들에게는 스미싱·피싱 주의와 비밀번호 변경을 권고했습니다.
자세히 보기
의료미용의료 플랫폼 강남언니(운영사 힐링페이퍼)에서 약 22만 명의 회원 개인정보가 유출되는 사고가 발생했습니다. 공격자는 상담내역 조회 기능(API)의 허점을 이용해 이름, 휴대폰 번호, 기기정보, 상담·시술 정보 등 민감한 데이터를 탈취했습니다. 피해는 한국뿐 아니라 일본, 대만, 태국 등 해외 이용자에게도 미쳤습니다. 회사는 KISA(한국인터넷진흥원)와 경찰에 신고를 마쳤고, 피해 고객에게 1인당 5만 원 포인트와 최대 1,000만 원 규모의 금융사기 보험을 제공하겠다고 밝혔습니다. 재발 방지를 위해 API 인증 절차를 다단계로 강화하고, 외부 보안 전문기관과 모의 침투 테스트를 진행 중입니다.
자세히 보기