취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
공공국민건강보험공단이 약 1016억원을 들여 노후화된 통신·보안 장비를 교체하고 정보시스템을 전반적으로 고도화하는 사업을 추진합니다. 제조사 기술지원이 끝났거나 오래된 장비 450식을 바꿔 장애와 보안 취약점 위험을 줄이는 것이 핵심입니다. 여기에는 재해복구(DR, 사고가 나도 서비스를 복구할 수 있게 하는 체계) 강화, 개인정보 암호화, 통합인증과 접근권한관리, 지능형지속위협(APT) 대응 등 보안 기능 고도화가 폭넓게 포함됩니다. 특히 2026년부터 의무화되는 1·2등급 정보시스템 예방점검에 대비해 별도의 점검·관리 체계도 구축할 계획입니다.
자세히 보기
중요기업공격자가 실제로 데스크톱 앱을 제공하지 않는 미국의 대형 급여·인사관리(HR) 플랫폼 3곳을 사칭한 가짜 설치 파일을 유포했습니다. 피해자가 설치 파일을 실행하면 정상적인 Microsoft 설치 화면만 보이는 사이에, 백그라운드에서 원격 제어 도구인 ScreenConnect가 몰래 설치됩니다. 공격자는 직원의 컴퓨터를 완전히 원격 제어해 회사 전체의 급여를 빼돌릴 수 있는 상태가 됩니다. 가짜 페이지는 AI 웹 빌더와 Vercel 호스팅, GitHub를 조합해 자동화 보안 스캐너의 탐지를 교묘히 피했습니다. 현재 해당 페이지와 악성 파일은 제거된 상태이며, 회사가 사용하는 클라우드 급여 플랫폼이 데스크톱 앱을 실제로 제공하는지 공식 확인 후 직원들에게 안내하는 것이 가장 중요한 대응입니다.
자세히 보기
중요공공일본 정부 여러 부처가 공동으로 사용하는 업무 시스템(GSS)이 해킹되어 약 24만6000건의 개인정보가 외부로 유출됐을 가능성이 확인됐습니다. 공격자는 인터넷에 연결된 VPN(가상 사설망) 장비의 이미 알려진 취약점을 이용해 내부 시스템에 침입했으며, 패치(보안 수정 프로그램)가 적용되기 전에 공격이 이루어졌습니다. 유출 가능성이 있는 정보는 공무원과 정부 업무 참여자의 이름·이메일·전화번호 등이며, 마이넘버나 금융계좌 같은 민감 정보는 포함되지 않은 것으로 확인됐습니다. 이번 사고는 CVSS(공통 취약점 점수 체계) 기준 '중간' 위험도로 분류된 취약점도 실제 공격에 악용될 수 있음을 보여주며, 제로트러스트 아키텍처를 도입했더라도 경계 장비의 취약점 관리가 여전히 중요하다는 교훈을 남깁니다. 국내 공공기관과 기업도 인터넷에 직접 노출된 VPN·방화벽 등의 패치 우선순위 기준을 재점검할 필요가 있습니다.
자세히 보기
중요통신/IT태국 최대 초고속 인터넷 서비스 제공업체 중 하나인 3BB의 내부 네트워크에 공격자가 침투해, MeshCentral이라는 합법적인 원격 관리 도구를 백도어로 악용해 내부 서버에 최고 관리자(루트) 권한을 유지했습니다. 공격자는 내부 컴퓨터 55대 이상에 무차별 비밀번호 공격을 가했고, 광대역 가입자의 로그인 정보가 담긴 RADIUS 데이터베이스를 탈취 대상으로 삼았습니다. 또한 Fortinet FortiGate SSL-VPN의 심각한 취약점인 CVE-2024-21762(로그인 없이도 장치를 원격으로 장악할 수 있는 결함)를 공략할 수 있는 완성된 익스플로잇 도구를 보유하고 있었으나, 이것이 실제 초기 침투에 사용됐는지는 확인되지 않았습니다. 위협 인텔리전스 기업 Hunt.io가 공격자의 서버가 인터넷에 노출된 것을 발견해 침해 사실을 확인하고, 관련 기업과 국가 보안 대응팀에 통보했습니다.
자세히 보기
기업OpenSSL 프로젝트가 OpenSSL 4.1.0의 첫 번째 알파(테스트) 버전을 공개했습니다. 가장 큰 변화는 동영상 통화·VPN·IoT 기기처럼 불안정한 네트워크에서 쓰이는 UDP 기반 암호화 프로토콜 DTLS의 최신 버전(1.3) 지원입니다. 아울러 미래의 양자 컴퓨터 공격에 대비한 '포스트 퀀텀(양자 내성)' 암호화 알고리즘의 속도도 여러 CPU 아키텍처에서 크게 개선되었습니다. 일부 설정 변경이 기존 시스템과 호환되지 않을 수 있어, 운영 환경에 DTLS를 사용하거나 양자 내성 암호화를 테스트 중인 조직은 호환성을 미리 확인해야 합니다. 이 버전은 아직 알파 단계로, 정식 배포까지 수개월이 더 걸릴 예정입니다.
자세히 보기
중요통신/IT폴란드 국가 사이버보안팀(CERT Polska)이 MikroTik의 라우터 운영체제인 RouterOS에서 6개의 취약점을 발견했으며, 그 중 두 가지를 조합하면 인터넷에 SSH 포트가 열린 장치를 비밀번호 없이 완전히 탈취할 수 있습니다. 실제 공격이 이미 진행 중이며, 최소 12만 2,500대 이상의 MikroTik 장치가 외부에 SSH가 노출된 상태입니다. 공격자는 장치에 "ops"라는 관리자 계정을 몰래 만드는 방식으로 흔적을 남깁니다. MikroTik은 RouterOS 7.24.2, 7.23.4, 6.49.21 버전 등에서 패치를 이미 배포했으며, 즉시 업데이트가 필요합니다. 패치가 어렵다면 당장 SSH와 대역폭 테스트 서비스를 외부에서 차단해야 합니다.
자세히 보기
중요통신/IT폴란드 컴퓨터침해사고대응팀(CERT Polska)이 2026년 9월 5일, MikroTik 라우터의 SSH(원격 접속 서비스)가 인터넷에 노출된 경우 인증 없이 관리자 권한을 탈취당할 수 있다는 경보를 발령했습니다. 실제 공격은 최소 9월 2일부터 시작된 것으로 확인됐습니다. MikroTik은 RouterOS 6.49.21, 7.23.4(또는 7.23.5), 7.24.2 버전에서 패치를 제공하며 즉시 업데이트가 필요합니다. 당장 업데이트가 어려운 경우에는 외부에서 SSH, WWW/WWW-SSL 등 관리 포트에 접근하지 못하도록 차단해야 합니다. CERT는 이 2가지 취약점 조합을 'MikroTrick'이라고 부르며, 침해 여부 확인과 복구 절차도 안내하고 있습니다.
자세히 보기
