취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업공격자가 실제로 데스크톱 앱을 제공하지 않는 미국의 대형 급여·인사관리(HR) 플랫폼 3곳을 사칭한 가짜 설치 파일을 유포했습니다. 피해자가 설치 파일을 실행하면 정상적인 Microsoft 설치 화면만 보이는 사이에, 백그라운드에서 원격 제어 도구인 ScreenConnect가 몰래 설치됩니다. 공격자는 직원의 컴퓨터를 완전히 원격 제어해 회사 전체의 급여를 빼돌릴 수 있는 상태가 됩니다. 가짜 페이지는 AI 웹 빌더와 Vercel 호스팅, GitHub를 조합해 자동화 보안 스캐너의 탐지를 교묘히 피했습니다. 현재 해당 페이지와 악성 파일은 제거된 상태이며, 회사가 사용하는 클라우드 급여 플랫폼이 데스크톱 앱을 실제로 제공하는지 공식 확인 후 직원들에게 안내하는 것이 가장 중요한 대응입니다.
자세히 보기
기업OpenSSL 프로젝트가 OpenSSL 4.1.0의 첫 번째 알파(테스트) 버전을 공개했습니다. 가장 큰 변화는 동영상 통화·VPN·IoT 기기처럼 불안정한 네트워크에서 쓰이는 UDP 기반 암호화 프로토콜 DTLS의 최신 버전(1.3) 지원입니다. 아울러 미래의 양자 컴퓨터 공격에 대비한 '포스트 퀀텀(양자 내성)' 암호화 알고리즘의 속도도 여러 CPU 아키텍처에서 크게 개선되었습니다. 일부 설정 변경이 기존 시스템과 호환되지 않을 수 있어, 운영 환경에 DTLS를 사용하거나 양자 내성 암호화를 테스트 중인 조직은 호환성을 미리 확인해야 합니다. 이 버전은 아직 알파 단계로, 정식 배포까지 수개월이 더 걸릴 예정입니다.
자세히 보기
중요통신/IT폴란드 국가 사이버보안팀(CERT Polska)이 MikroTik의 라우터 운영체제인 RouterOS에서 6개의 취약점을 발견했으며, 그 중 두 가지를 조합하면 인터넷에 SSH 포트가 열린 장치를 비밀번호 없이 완전히 탈취할 수 있습니다. 실제 공격이 이미 진행 중이며, 최소 12만 2,500대 이상의 MikroTik 장치가 외부에 SSH가 노출된 상태입니다. 공격자는 장치에 "ops"라는 관리자 계정을 몰래 만드는 방식으로 흔적을 남깁니다. MikroTik은 RouterOS 7.24.2, 7.23.4, 6.49.21 버전 등에서 패치를 이미 배포했으며, 즉시 업데이트가 필요합니다. 패치가 어렵다면 당장 SSH와 대역폭 테스트 서비스를 외부에서 차단해야 합니다.
자세히 보기