취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업인증 없이 외부에 열린 도커(Docker) 서버를 자동으로 찾아 감염시키는 '카르보나토(Carbonato)' 봇넷이 새롭게 발견됐습니다. 이 봇넷은 도커 관리 포트(TCP 2375)가 비밀번호 없이 열려 있는 서버에 침투해 높은 권한으로 악성 코드를 심습니다. 특이한 점은 정상적인 오픈소스 AI 에이전트인 '헤르메스 에이전트(Hermes Agent)'를 악용해 텔레그램으로 받은 명령을 수행하고, AI 서비스 API 키 등 인증 정보를 빼내도록 설정한다는 것입니다. 새로운 취약점을 이용하는 것이 아니라 관리자가 실수로 열어 둔 포트를 악용하는 방식이므로, 설정 점검만으로도 예방이 가능합니다. 기업은 내부망을 포함해 2375 포트 노출 여부를 즉시 확인하고, 원격 관리 시 반드시 인증(SSH·TLS)을 적용해야 합니다.
자세히 보기
중요기업미국 사이버보안·인프라보안국(CISA)이 리눅스 커널에서 발견된 취약점 3종(CVE-2025-39682, CVE-2026-53266, CVE-2025-39964)이 실제 사이버공격에 사용되고 있음을 확인하고 긴급 대응을 요구했습니다. 이 취약점들은 각각 TLS 통신 처리 오류, 방화벽 기능의 메모리 손상, 암호화 처리 중 경쟁 조건(두 작업이 동시에 충돌하는 문제)과 관련되어 있으며, 원격 공격·권한 상승·서비스 장애 등 다양한 피해로 이어질 수 있습니다. 로컬 권한이 필요한 취약점도 공격자가 서버에 먼저 침투한 뒤 권한을 높이는 데 활용될 수 있어 위험도를 낮게 봐서는 안 됩니다. 리눅스 서버를 운영하는 기업은 커널 버전을 즉시 확인하고 각 배포판의 보안 업데이트를 적용해야 합니다. CVSS 점수만으로 우선순위를 정하기보다 CISA KEV 등재 여부와 외부 노출 여부를 함께 고려한 패치 전략이 필요합니다.
자세히 보기
기타양자컴퓨터 기업 아이온큐(IonQ)가 비트코인에 쓰이는 암호(타원곡선 암호 secp256k1)를 양자컴퓨터로 풀어내는 데 약 25.7일이 걸린다는 계산 결과를 발표했습니다. 필요한 조건은 1만 9,397개의 물리적 큐비트(양자컴퓨터의 기본 연산 단위)를 갖춘 내결함성 시스템인데, 아이온큐는 2027~2028년경 이 수준에 근접할 것으로 보고 있습니다. 다만 현재 기술로는 아직 이런 규모의 양자컴퓨터가 존재하지 않아 당장 비트코인이나 기존 암호 체계가 위협받는 것은 아닙니다. 이번 연구는 단순 이론이 아니라 실제 구현을 위한 공학적 청사진이라는 점에서, 보안 담당자들이 양자 내성 암호(포스트 퀀텀 암호)로의 전환 시기를 가늠하는 구체적인 지표가 될 수 있습니다. 타원곡선 암호(ECC)는 비트코인 외에도 TLS, 전자서명 등 기업 인프라 곳곳에 쓰이므로 장기적인 대비가 필요합니다.
자세히 보기