취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요기업네덜란드의 취약점 공개 비영리단체 DIVD가 9월 21일 공격을 받았는데, 공격자가 AI 에이전트를 이용해 오픈소스 헬프데스크 티켓 시스템인 Zammad의 제로데이(아직 패치가 없는 미공개 취약점) 2개를 자동으로 악용한 것으로 드러났습니다. 이 AI 에이전트는 사람 없이 스스로 다음 공격 단계를 판단하며 로그인 없이 원격 코드 실행과 최고 권한(root) 탈취까지 순식간에 해냈습니다. 공격은 다소 거칠고 비효율적이었지만, 네트워크 분리 등 방어 덕분에 피해 범위는 제한됐습니다. Zammad 측은 현재 패치를 개발 중이며, DIVD는 Zammad 사용자들에게 버전 7로 업그레이드하거나 시스템을 오프라인으로 전환할 것을 권고했습니다.
자세히 보기
중요기업이번 주 보안 뉴스 주요 사건을 요약하면, 먼저 TASK#STOMP라는 Windows 악성코드(백도어)가 피해자 PC에서 업무 문서·Wi-Fi 비밀번호·스크린샷 등을 몰래 빼내는 것이 분석됐습니다. Zyxel GS1900 스위치의 취약점(CVE-2026-7273)이 실제 공격에 이용돼 48개국 996대 장비에서 민감 정보가 유출됐으며, Check Point 방화벽 제품에서도 2개의 취약점(CVE-2026-85102, CVE-2026-93616)이 실제 공격에 악용되어 긴급 패치가 배포됐습니다. WordPress도 미인증 공격자가 원격에서 코드를 실행할 수 있는 심각한 취약점(CVE-2026-87902)을 버전 7.1.2에서 수정했고, 일본 스크린샷 공유 서비스 Gyazo에서는 약 2,362만 명의 사용자 정보가 유출됐습니다. 위 네 가지 취약점은 모두 CISA KEV(실제 악용 확인 목록)에 등재됐으므로 즉각적인 패치 적용이 필요합니다.
자세히 보기
중요기업일본 소프트웨어 기업 Helpfeel이 운영하는 스크린샷 공유 서비스 Gyazo가 해킹 공격을 받아 약 2,362만 건의 이용자 개인정보가 유출됐습니다. 공격자는 이미지 업로드 서버의 취약점을 악용해 시스템에 침투한 뒤 임의 명령을 실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격)했으며, 이름·이메일·비밀번호 해시·로그인 세션 등 민감한 정보가 대거 노출됐습니다. 이미지 관련 메타데이터는 약 4억 9,000만 건에 달하며, GPS 위치 정보(EXIF)와 이미지 내 텍스트(OCR) 데이터까지 포함돼 피해 범위가 광범위합니다. 비밀번호를 재사용하고 있는 이용자는 다른 서비스 계정도 위험에 처할 수 있어 즉시 비밀번호를 변경해야 합니다. 현재 Gyazo 서비스는 점검 중이며 재개 일정은 미정입니다.
자세히 보기
중요기업AI 코딩 에이전트 4종(Claude Code, Codex, GitHub Copilot, Gemini CLI)에서 클릭 한 번 없이 원격으로 시스템을 장악할 수 있는 취약점(RCE·원격 코드 실행)이 발견됐습니다. 공격자가 플러그인 마켓플레이스에 정상적인 플러그인을 올린 뒤 나중에 악성 코드로 교체하거나, 이미 인기 있는 플러그인의 저장소를 탈취해 악성 코드를 배포할 수 있습니다. 이 취약점은 "SHA 고정(pinning)"이라는 보안 장치를 우회하며, 사용자가 아무 행동을 하지 않아도 백그라운드 자동 업데이트 시점에 악성 코드가 설치됩니다. Anthropic(Claude Code)과 OpenAI(Codex)는 패치를 완료했으나, Microsoft(Copilot)는 아직 패치를 내놓지 않았고, Google은 Gemini CLI를 아예 폐기해 기존 사용자들이 계속 취약한 상태로 남아 있습니다. 기업 보안 담당자는 사용 중인 AI 코딩 에이전트 버전을 즉시 확인하고 업데이트해야 합니다.
자세히 보기
중요기업보안 기업 Calif의 연구팀이 중국 메신저 앱 WeChat에서 '제로클릭(사용자가 아무것도 하지 않아도 감염되는)' 취약점을 발견했습니다. 이 취약점을 이용하면 공격자가 WeChat으로 전화를 거는 것만으로도 상대방 계정을 완전히 탈취하고, 그 연락처를 통해 수백만 명에게 빠르게 퍼져나가는 웜(자가 전파 악성코드)을 만들 수 있습니다. 피해자가 전화를 받지 않아도 감염되며, 거절하더라도 공격자가 다시 전화를 걸면 됩니다. 연구팀은 이 취약점을 WeChat 운영사 Tencent에 비공개로 신고했고, Tencent는 iOS·Android 앱 업데이트와 서버 측 조치를 통해 이미 패치를 완료했습니다. 사용자는 별도 조치 없이 보호되지만, AI를 활용한 고급 공격 기법이 비전문 공격자에게도 퍼질 수 있다는 경고가 주목됩니다.
자세히 보기
중요기업N-able사의 원격 모니터링·관리(RMM) 솔루션인 N-central에서 인증 없이 서버를 원격으로 장악할 수 있는 심각한 취약점(CVE-2026-86218)이 실제 공격에 사용된 것으로 확인됐습니다. N-able은 공개 공지에서는 "실제 악용 사실이 없다"고 밝혔지만, 고객에게 별도로 보낸 긴급 통보에서는 이미 야생에서 악용된 제로데이(패치 전 공격이 발생한 취약점)임을 인정해 정보가 엇갈렸습니다. N-central은 수많은 중소 IT 서비스 업체(MSP)가 고객사 시스템을 관리하는 데 사용하는 플랫폼이어서, 이 취약점이 악용될 경우 연쇄적으로 대규모 피해가 발생할 수 있습니다. N-able은 2026년 9월 5일 긴급 핫픽스(HF4)를 배포했으며, 온프레미스(자체 설치형) 사용자는 즉시 업그레이드해야 합니다. 보안기업 Huntress는 인증 우회(로그인 없이 시스템에 접근)를 허용하는 추가 취약점 2건(CVE-2026-86206, CVE-2026-86207)도 함께 경고했습니다.
자세히 보기
중요기업2026년 8월 패치 화요일(Patch Tuesday)은 역대 두 번째로 많은 398개의 CVE(공개된 보안 취약점 번호)가 수정된 달이었으며, AI가 취약점 발굴을 가속화하면서 이른바 '패치 대재앙(Patch Apocalypse)' 상황이 이어지고 있습니다. 특히 Microsoft SharePoint에서 CVE-2026-55040과 CVE-2026-63520 두 취약점이 연계 공격으로 실제 악용되고 있어, 패치를 아직 적용하지 않은 기업은 즉각 조치가 필요합니다. Exchange Server에서는 CVSS 8.0짜리 권한 상승 취약점(CVE-2026-62911)이 발견돼 공격자가 모든 사용자 메일박스를 장악할 수 있으며, Microsoft Defender에서도 시스템 권한을 탈취할 수 있는 'ShieldBreak'(CVE-2026-69414) 취약점의 개념 증명(PoC) 코드가 이미 공개된 상태입니다. 10월에는 Windows 11 24H2, Server 2012/2012 R2, Exchange Server 2016/2019 등의 지원이 종료되므로 업그레이드 또는 대체 방안을 미리 준비해야 합니다.
자세히 보기
