취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요의료미국 의료 데이터 관리 기업 Aesto Health가 약 950만 명의 환자 정보가 유출된 대규모 침해 사고를 공개했습니다. 공격은 2025년 12월에 발생했으나, 외부 전문가의 포렌식 조사를 통해 2026년 5월에야 내부적으로 확인됐습니다. 유출된 정보에는 이름, 생년월일, 의료 기록, 사회보장번호(SSN), 운전면허 번호, 금융 계좌 정보 등 매우 민감한 개인정보가 포함돼 있습니다. 침해는 AWS(아마존 웹 서비스) 인프라 일부에 대한 무단 접근으로 발생했으며, VillageMD·Everside Health 등 29개 의료기관의 환자들이 간접적으로 피해를 입었습니다. 피해자에게는 Experian을 통한 24개월 신원 도용 보호 및 신용 모니터링 서비스 등록 안내가 제공되고 있습니다.
자세히 보기
중요기업AI 애플리케이션 개발 오픈소스 플랫폼인 Langflow에서 인증 없이 루트 권한으로 임의 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 이용해 AWS 접근 키, OpenAI API 키, 관리자 인증 정보 등 민감한 자격증명을 환경변수에서 직접 탈취하고 있으며, 주로 러시아발 공격 시도가 360건 이상 관측되었습니다. 올해 들어 Langflow에서는 이 취약점 외에도 다수의 치명적 취약점이 연이어 실제 공격에 악용되었고, 이 중 3건(CVE-2026-55255·CVE-2026-9198·CVE-2026-0770)은 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있습니다. Langflow를 운영 중인 조직은 즉시 최신 버전인 1.11.6으로 업그레이드해야 합니다.
자세히 보기
중요의료암 치료 기기 전문 헬스테크 기업 Novocure가 8월 중순 사이버 공격을 받아 1,400명 이상의 미국 암 환자 데이터와 직원 연락처 정보가 외부에 노출됐습니다. 공격자는 환자 ID 번호에는 접근했지만 대부분의 환자 이름은 노출되지 않았고, 미국 서부 지역 50명 미만의 환자는 이름과 의료 제공자 정보까지 유출된 것으로 확인됐습니다. 이 공격은 ShinyHunters라는 해킹 그룹이 범행을 자처하며 33GB 분량의 파일을 유출했으며, 이 그룹은 최근 Oracle PeopleSoft 제로데이 취약점을 악용한 100곳 이상의 침해 사고와도 연루된 바 있습니다. Novocure 측은 의료 기기 및 운영 시스템은 정상적으로 작동 중이라고 밝혔으나, 랜섬웨어 협상 여부에 대해서는 아직 공식 입장을 내놓지 않았습니다. 이 사건은 최근 수백만 명의 환자 정보가 유출된 CareCloud, McKesson 등 일련의 의료 분야 사이버 공격과 맥락을 같이합니다.
자세히 보기