취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업구글이 픽셀 스마트폰의 셀룰러 모뎀(휴대폰과 이동통신망을 연결하는 부품)에서 발견된 제로데이(패치 전에 실제 공격에 쓰인) 취약점을 수정하는 보안 업데이트를 배포했습니다. CVE-2026-58704로 불리는 이 취약점은 CVSS 점수 8.0의 '높음' 등급으로, 공격자가 피해자의 별도 행동 없이도 기기의 권한을 빼앗을 수 있습니다. 공격 경로가 '인접 네트워크'로 평가돼 물리적으로 가까운 거리나 관련 통신 환경이 필요하지만, 일단 공격에 성공하면 기밀성·무결성·가용성 모두 심각한 피해가 생길 수 있습니다. 구글은 이미 제한적인 표적 공격에서 실제 악용이 확인됐다고 밝혔으며, 미국 CISA의 실제 악용 목록(KEV)에도 등재됐습니다. 지원 대상 픽셀 기기 사용자는 지금 즉시 최신 보안 업데이트(2026-09-05 패치 수준)를 적용해야 합니다.
자세히 보기
중요기업애플이 iOS 27, iPadOS 27, macOS 등 주요 운영체제를 업데이트하면서 총 200건이 넘는 보안 취약점을 한꺼번에 수정했습니다. 특히 악성 이미지 파일 하나만으로 아이폰을 원격에서 침해할 수 있는 미디어 처리 모듈의 메모리 손상 취약점(CVE-2026-64752)이 포함돼 있어 주목됩니다. 운영체제의 핵심인 커널(OS의 가장 깊은 부분으로, 여기서 결함이 생기면 시스템 전체가 위험해집니다) 관련 취약점도 다수 포함돼 있어 피해 범위가 일반 앱 수준보다 훨씬 클 수 있습니다. 애플은 실제 공격에 이미 악용된 사례는 없다고 밝혔지만, 수정 범위가 크고 핵심 구성요소가 다수 포함된 만큼 가능한 한 빨리 업데이트할 것을 권고합니다. 기업 환경에서는 관리 기기에 패치를 신속히 적용하는 체계가 있는지 점검이 필요합니다.
자세히 보기
중요기업보안 기업 누리랩이 카카오톡 로그인 화면을 흉내 낸 피싱 사이트에서 아이폰을 겨냥한 제로클릭 익스플로잇(사용자가 아무것도 클릭하지 않아도 자동으로 실행되는 공격)을 발견했습니다. 해당 사이트에 접속하기만 해도 아이디·비밀번호 입력 없이 공격이 시작되며, iOS 18.4.0~18.7.2 버전을 대상으로 동작합니다. 공격은 브라우저 취약점 악용 → 보안 기능(PAC) 우회 → 샌드박스(앱 격리 공간) 탈출로 이어지는 여러 단계의 풀체인 형태로, 파일·네트워크 정보·Keychain(아이폰 비밀번호 저장소) 등 민감한 정보가 유출될 수 있습니다. 현재 공격 배후는 특정되지 않았으며, 국내 이용자를 노렸을 가능성이 있습니다. iOS를 최신 버전(18.7.3 이상)으로 즉시 업데이트하고, 문자·메신저로 받은 로그인 링크는 접속하지 않는 것이 중요합니다.
자세히 보기