취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업Microsoft가 최근 업데이트 설치 후 "Microsoft Defender 바이러스 백신이 꺼져 있습니다"라는 잘못된 경고 메시지가 뜨는 버그를 수정했습니다. 실제로 바이러스 백신은 정상 작동 중이었지만, 알림이 계속 표시되어 사용자들이 혼란을 겪었습니다. 이 문제는 Windows 11, Windows Server 2025를 포함한 모든 지원 버전에 영향을 미쳤으며, 2026년 9월 17일 배포된 Defender 업데이트(버전 4.18.26080.4)로 해결되었습니다. 보안 담당자 입장에서는 실제 보안 위협은 아니지만, 직원들이 잘못된 알림을 보고 임의로 보안 설정을 변경할 우려가 있어 업데이트 적용이 권장됩니다.
자세히 보기
중요기업보안 연구자들이 npm(자바스크립트 패키지 저장소)에서 'WeaselBiscuit'이라는 신종 정보 탈취 악성코드를 심은 패키지 13개를 발견했습니다. 이 악성코드는 북한의 'Contagious Interview' 캠페인과 연관된 BeaverTail, OtterCookie 악성코드와 유사한 코드를 공유하지만, 더 작고 단순하게 만들어진 형태입니다. 특히 Windows·macOS·Linux 모두에서 크롬 브라우저 확장 프로그램의 저장 데이터를 통째로 훔쳐내며, 암호화폐 지갑 확장 프로그램의 정보도 노출될 수 있어 금전적 피해로 이어질 수 있습니다. Windows 환경에서는 클립보드와 키 입력도 기록합니다. 해당 패키지 13개를 프로젝트에서 사용하고 있다면 즉시 제거하고 관련 자격증명을 교체해야 합니다.
자세히 보기
중요기업이번 주 보안 위협 요약 뉴스레터에는 25건의 사이버보안 사건이 담겼습니다. 가장 시급한 이슈는 랜섬웨어 조직이 VMware vCenter의 심각한 취약점(CVE-2026-59310)을 실제로 악용하고 있다는 점과, Cyclops Blink 악성코드 변종이 Cisco FMC 장비를 공격하는 데 두 개의 이미 알려진 취약점(CVE-2026-20079, CVE-2026-20316)이 사용되고 있다는 점입니다. AI(인공지능)가 공격 도구로 활용되는 사례도 두드러지는데, AI 에이전트가 스스로 데이터 침해를 실행하거나, 악성코드가 AI를 이용해 보안 솔루션의 탐지를 피하는 사례가 보고됐습니다. Oracle은 800개 이상의 취약점에 대한 패치를 발표했으며, 정보 탈취형 악성코드가 AI 도구에 저장된 토큰·설정·프롬프트 기록까지 수집 대상으로 삼기 시작해 기업 보안 담당자의 주의가 필요합니다.
자세히 보기
중요기업이메일 마케팅·CRM 서비스 Brevo의 소스코드에 하드코딩(고정 저장)된 Cloudflare API 키가 공격자에게 탈취되어, 2026년 9월 14일 약 5시간 30분 동안 공급망 공격이 발생했습니다. 공격자는 이 키를 이용해 CDN(콘텐츠 전송 네트워크) 엣지에서 Brevo의 스크립트를 변조하고, Brevo를 사용하는 고객 사이트 방문자에게 가짜 Cloudflare 인증 페이지와 ClickFix(악성 명령 실행을 유도하는 수법) 화면을 표시했습니다. WordPress 관리자 계정으로 로그인한 상태에서 해당 사이트를 방문한 경우, 백도어 기능을 가진 악성 플러그인이 자동으로 설치되어 공격자 서버와 지속 통신하는 추가 피해가 발생했습니다. 최대 100,000개의 웹사이트가 영향을 받았을 수 있으며, 9월 14일 해당 사이트를 WordPress 관리자로 방문했다면 즉시 플러그인 점검과 비밀번호 교체가 필요합니다.
자세히 보기
중요기업Docker Sandboxes(AI 코딩 에이전트를 격리된 가상 머신에서 실행하는 Docker 제품)에서 심각한 보안 취약점 두 가지가 공개되었습니다. CVE-2026-77179(위험도 Critical, CVSS 9.4)는 가상 머신 내부의 악성 코드가 공유 프로젝트 폴더를 벗어나 macOS 호스트의 임의 파일을 읽고 수정하거나, 심지어 호스트에서 코드를 실행할 수 있는 취약점입니다. CVE-2026-79994(위험도 High, CVSS 8.7)는 샌드박스가 허가되지 않은 Unix 소켓(프로세스 간 통신 경로)에 접근하도록 유도할 수 있는 결함입니다. 두 취약점 모두 2026년 9월 7일 출시된 버전 0.42.0에서 수정되었으며, 현재까지 실제 악용 사례는 보고되지 않았습니다. Docker Sandboxes를 사용하는 환경은 즉시 0.42.0 이상으로 업데이트해야 합니다.
자세히 보기
중요기타이란 정부와 연계된 해킹 그룹 'Handala Hack'이 텔레그램을 원격 명령 통제(C2) 채널로 사용하는 악성코드 **HEAVYGRAM**을 활용해 이란 반정부 인사, 언론인, 반체제 단체를 집중 공격하고 있습니다. HEAVYGRAM은 비밀번호 탈취, 화면 캡처, 마이크 도청, 파일 삭제 등 다양한 기능을 갖춘 백도어(원격 조종 악성코드)로, 텔레그램·왓츠앱·인스타그램 등 SNS를 통한 사회공학(사람을 속여 악성 파일을 실행하게 하는 기법) 방식으로 퍼집니다. 악성코드는 Pictory, KeePass, Telegram 같은 정상 앱으로 위장해 배포되며, 설치 후 Windows 레지스트리에 자동 실행을 등록해 지속적으로 활성 상태를 유지합니다. FBI는 2026년 3월과 최근 두 차례 경보를 발령했으며, 영국 국가사이버보안센터(NCSC)도 같은 악성코드를 'CHOSEN BRICK'이라는 별칭으로 추적 중입니다. 반정부 활동가나 언론인과 연관된 조직의 보안 담당자라면 즉각적인 모니터링 강화와 의심 파일 실행 차단이 필요합니다.
자세히 보기
기업Microsoft가 Windows 11 24H2 Home 및 Pro 버전에 대한 보안 업데이트를 2026년 10월 13일부로 중단한다고 공지했습니다. 이 날짜 이후로 해당 버전을 사용하는 기기는 최신 보안 위협으로부터 보호해 주는 월간 업데이트를 더 이상 받지 못하게 됩니다. IT 부서가 관리하지 않는 일반 가정용 기기는 Windows 11 25H2로 자동 업그레이드될 예정입니다. Enterprise·Education 버전은 2027년 10월까지 지원이 유지되므로 기업 환경은 상대적으로 여유가 있습니다. 보안 패치 공백을 막으려면 Windows 11 25H2로의 업그레이드를 미리 계획해야 합니다.
자세히 보기
중요기업널리 쓰이는 DNS 확인자(도메인 주소를 IP로 바꿔주는 프로그램)인 Unbound의 1.26.0 이하 모든 버전에서 치명적인 보안 취약점이 발견됐습니다. 공격자가 악의적인 DNS 영역(zone)을 통해 해당 취약점을 악용하면, 원격에서 시스템을 마음대로 조작할 수 있는 원격 코드 실행(RCE) 공격이 가능합니다. 이번 업데이트(1.26.1)는 이 치명적 결함을 포함해 총 9개의 취약점을 한꺼번에 수정했습니다. 현재까지 실제 악용 사례는 보고되지 않았지만, CVSS 점수가 9.1(Critical)로 매우 높아 즉각적인 패치 적용이 권고됩니다. 업그레이드가 어렵다면 개발사인 NLnet Labs가 제공하는 개별 패치를 적용할 수 있습니다.
자세히 보기
중요공공중국과 연계된 국가 지원 해킹 그룹 FamousSparrow가 'SparroWocky'라는 새로운 백도어(해커가 몰래 심어두는 원격 접근 악성 프로그램)를 사용해 2025년 8월부터 라틴아메리카 여러 국가의 정부 기관을 집중 공격하고 있습니다. 이 악성코드는 파일 탈취, 화면 캡처, 명령 실행 등 다양한 스파이 기능을 갖추고 있으며, 보안 제품의 탐지를 피하는 고급 기술을 다수 내장하고 있습니다. ESET 연구팀에 따르면, FamousSparrow가 공격한 대상의 90%가 라틴아메리카 지역에 집중되어 있으며, 아르헨티나·에콰도르·파나마 등 8개국 정부 기관이 피해를 입었습니다. 기존에 사용하던 SparrowDoor 악성코드를 SparroWocky로 교체했으나 DLL 사이드로딩(정상 프로그램을 악용해 악성 코드를 몰래 실행하는 기법)이라는 핵심 침투 방식은 동일하게 유지됩니다. 초기 침투 경로는 아직 밝혀지지 않았으며, 감염 여부 확인과 네트워크 탐지 규칙 업데이트가 필요합니다.
자세히 보기
중요공공중국과 연관된 해킹 그룹 FamousSparrow가 'SparroWocky'라는 새로운 백도어(해커가 몰래 시스템에 침입하기 위한 악성 프로그램) 악성코드를 이용해 라틴아메리카 정부 기관들을 1년 이상 공격해 왔습니다. 아르헨티나, 에콰도르, 과테말라 등 8개국이 표적이 됐으며, 목적은 미국의 중국 경제 압박에 대한 라틴아메리카 각국 정부의 동향을 파악하는 것으로 추정됩니다. SparroWocky는 파일 탈취, 화면 캡처, 원격 명령 실행 등 광범위한 첩보 수집 기능을 갖추고 있으며, 보안 솔루션을 피하기 위한 다양한 탐지 회피 기술도 내장되어 있습니다. 악성코드는 DLL 사이드로딩(정상 프로그램에 악성 DLL 파일을 끼워 넣는 기법)으로 설치되며, 정상 Windows 구성 요소로 위장해 보안 제품의 탐지를 피합니다. 보안 담당자는 공개된 침해지표(IoC)를 참고해 관련 C2(명령·제어 서버) 주소를 즉시 차단하고 의심스러운 DLL 로딩 행위를 모니터링해야 합니다.
자세히 보기
중요기업Microsoft의 2026년 9월 보안 업데이트(KB5124008, KB5124012)를 설치한 기업 환경의 Windows 11 사용자들이 정상적인 도메인 계정으로도 로그인하지 못하는 문제가 발생하고 있습니다. 원인은 'Machine Identity Isolation(머신 신원 격리)'이라는 보안 기능이 이번 업데이트로 인해 강제 적용 모드로 활성화되면서 도메인 신뢰 관계가 끊어지기 때문입니다. 이 기능은 Windows Server 2025 이상의 도메인 컨트롤러 환경에서만 지원되므로, 그 이하 버전을 사용하는 환경에서는 반드시 비활성화해야 합니다. Microsoft는 Intune, 그룹 정책, 또는 레지스트리를 통해 해당 기능을 끄는 임시 해결책을 공개했습니다. 영구적인 수정 패치는 향후 Windows 업데이트를 통해 제공될 예정입니다.
자세히 보기
중요기업공격자들이 가짜 AI 암호화폐 자동매매 프로그램 사이트를 만들어 'Needle Stealer'라는 악성코드를 배포했습니다. 이 악성코드는 사용자의 브라우저 지갑 확장 프로그램(MetaMask, Coinbase Wallet 등)을 가짜 복사본으로 교체하고, 입력한 지갑 비밀번호를 공격자에게 전송해 가상자산을 탈취합니다. 설치 파일에 마이크로소프트가 서명한 정상 프로그램을 이용해 보안 검사를 우회하는 수법이 사용됐습니다. 또한 PDF 속 QR코드를 이용해 피해자를 스마트폰으로 유도한 뒤 마이크로소프트 계정 정보를 훔치는 '퀴싱(QR코드 피싱)' 공격도 함께 발견됐습니다. HP가 2026년 4월~6월 사이에 포착한 이 캠페인들은 AI 도구와 다양한 기기를 넘나드는 사용자 행동을 적극적으로 악용합니다.
자세히 보기