취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요공공해커 조직 '샤이니헌터스(ShinyHunters)'가 미국 연방수사국(FBI)의 온라인 채용 포털을 해킹해 전·현직 요원과 채용 지원자 수천 명의 개인정보를 빼냈다고 주장했습니다. 유출됐다고 알려진 정보에는 이름, 주소, 전화번호, 사회보장번호(우리나라의 주민등록번호에 해당)뿐 아니라 중국·러시아·이란·헤즈볼라 관련 정보·방첩 업무 담당자의 신원까지 포함된 것으로 전해져 파장이 큽니다. 해커들은 FBI가 최근 발표한 해킹 경보를 철회하지 않으면 데이터를 공개하겠다고 협박하고 있습니다. FBI는 해당 채용 포털 접속을 차단하고 침해 경위와 피해 규모를 조사 중이라고 밝혔습니다. 공공기관의 채용·인사 시스템도 해킹 표적이 될 수 있음을 보여주는 사례로, 민감 직종 종사자 정보 관리 체계 전반에 대한 재점검이 필요합니다.
자세히 보기
중요기업메타(Meta)가 맥(Mac)용으로 출시한 AI 비서 '뮤즈'(Muse)에서 권한 없는 앱이나 간단한 터미널 명령 한 줄만으로 이용자 계정을 완전히 탈취할 수 있는 제로데이(zero-day, 아직 패치가 없던 신규) 취약점이 발견됐습니다. 맥OS 보안 전문가 패트릭 워들이 공개한 이 취약점은, 뮤즈가 외부 앱에 노출해 둔 숨겨진 설정값 중 음성 받아쓰기 서버 주소를 공격자가 마음대로 바꿀 수 있다는 점을 이용합니다. 공격자가 이 값을 자신의 서버로 바꾸면, 이용자의 음성 데이터와 계정 인증 토큰이 공격자 서버로 전송되어 뮤즈가 가진 광범위한 권한(파일·카메라·마이크·일정 등)을 공격자가 그대로 악용할 수 있습니다. 메타는 취약점 공개 직후 핫픽스를 배포했으나, 클라우드 기반 음성 처리 방식과 설정값 관리 설계의 근본적인 문제는 여전히 지적받고 있습니다.
자세히 보기
중요기업MacSync는 macOS를 노리는 정보탈취 악성코드로, 최근 공개 iCloud 캘린더 이벤트를 명령 전달 수단으로 활용하는 새로운 방식이 발견됐습니다. 가짜 암호화폐 지갑 앱이나 크랙 소프트웨어 등으로 위장해 배포되며, 브라우저 저장 암호·쿠키·암호화폐 지갑·Telegram 데이터·SSH 키 등 민감한 정보를 훔칩니다. 최신 버전에는 macOS 기본 파일 관리자 Finder로 위장한 백도어 모듈이 추가되어, 재부팅 후에도 자동 실행되며 공격자 명령을 원격으로 수행할 수 있습니다. macOS 사용자는 출처 불명의 명령어 실행, 의심스러운 사이트의 DMG 파일 다운로드, 관리자 비밀번호 입력 요구를 각별히 주의해야 합니다.
자세히 보기
중요기업Carbonato는 인증 없이 외부에 노출된 Docker 데몬 API(포트 2375)를 노리는 새로운 봇넷(botnet, 감염된 컴퓨터들로 구성된 원격 조종 네트워크) 악성코드입니다. 감염된 호스트에는 AI 에이전트 프레임워크인 Hermes Agent가 설치되어, 공격자가 Telegram을 통해 명령을 내리면 SSH 자격증명·AI API 키·액세스 토큰 등 민감한 정보를 자동으로 수집합니다. 웜(worm) 방식으로 5분마다 주변 네트워크를 스캔해 다른 취약한 Docker 호스트로 스스로 퍼져나가는 것이 특징입니다. Malwarebytes의 ThreatDown 연구팀은 Docker 데몬 API를 네트워크에서 차단하고 레지스트리에 인증을 적용할 것을 강력히 권고합니다.
자세히 보기
중요기업OnePlus와 OPPO 스마트폰에서 특별한 권한 없이도 앱 하나로 기기의 최고 관리자(루트) 권한을 탈취할 수 있는 두 가지 취약점이 공개되었습니다. 악성 앱을 설치하면 사용자 동의나 알림 없이 기기 전체를 장악당할 수 있으며, 아직 패치가 없습니다. OnePlus는 5개월 전에 해당 취약점을 보고받았음에도 수정 없이 연구자의 공개를 법적으로 막으려 했습니다. 인터넷을 통한 원격 공격은 불가능하지만, 신뢰할 수 없는 출처에서 앱을 설치한 경우 즉각적인 위험이 있습니다. CVE 번호도 아직 없고 공식 보안 공지도 존재하지 않습니다.
자세히 보기
중요기업이번 주 보안 위협 모음집에는 총 16가지 사례가 담겨 있습니다. 안드로이드 뱅킹 악성코드, AI 코딩 도구의 소스코드 유출, 원클릭으로 VS Code를 장악하는 취약점, AI 검색 결과를 조작하는 대규모 허위정보 캠페인, 소프트웨어 공급망 공격 등 기업 환경을 직접 겨냥한 위협이 가득합니다. 특히 VS Code 취약점은 링크 하나 클릭만으로 공격자가 사용자 권한으로 코드를 실행하고 SSH 키·클라우드 토큰까지 탈취할 수 있어 즉각적인 대응이 필요합니다. 공급망 공격에서는 인기 오픈소스 프로젝트와 npm 패키지에 북한과 연계된 악성코드가 심겨 개발자 환경이 감염될 수 있음을 보여줍니다. 대부분의 공격은 정교한 기술 없이도 잘못된 설정, 낡은 소프트웨어, 사람의 실수 하나만으로 성공하고 있습니다.
자세히 보기
중요기업GitLab에는 이메일로 이슈나 작업을 프로젝트에 등록할 수 있는 "Email work item to this project" 기능이 있는데, 이 기능이 생성하는 개인 이메일 주소에는 계정 자격증명 역할을 하는 토큰이 포함되어 있습니다. 일부 개발자들이 버그 신고를 받기 위해 이 주소를 README나 공개 문서에 올려놓았고, 보안업체 Aikido가 이를 악용하면 공격자가 해당 사용자 권한으로 병합 요청(Merge Request)을 생성하거나 보호된 브랜치에 코드를 밀어 넣을 수 있다고 경고했습니다. GitLab은 이메일 발신자 주소를 검증하지 않아 인터넷 상의 누구나 토큰 소유자 명의로 요청을 보낼 수 있으며, IP 주소 제한도 우회됩니다. 인기 오픈소스 프로젝트도 영향을 받아 공급망(소프트웨어 공급망 보안) 위험이 제기된 상태이며, 노출된 토큰은 즉시 재설정해야 합니다.
자세히 보기
중요기업문서 예시용 자리표시자(placeholder)로 널리 쓰이던 "third-party[.]com" 도메인이 실제로 악의적인 공격자에게 등록되어, Windows 사용자에게 악성 명령을 실행하도록 유도하는 'ClickFix' 공격을 시작했습니다. 이 도메인은 GitHub의 1,700개 이상 저장소에 예시 주소로 박혀 있어, 해당 문서를 따라 링크를 방문한 개발자나 사용자가 피해를 입을 수 있습니다. ClickFix란 가짜 보안 인증 화면을 띄워 사용자가 악성 명령어를 복사·붙여넣기하도록 속이는 공격 기법입니다. 이 명령어가 실행되면 원격 PowerShell 악성코드가 설치됩니다. 개발자들은 즉시 자사 문서와 코드에서 이 도메인과 유사한 비예약 자리표시자 도메인을 점검하고, IANA가 공식 예약한 "example[.]com"만 사용하도록 교체해야 합니다.
자세히 보기
중요기업해커들이 우크라이나의 정상적인 기업 웹사이트를 침해해, 가짜 Cloudflare 인증 화면을 삽입하는 'ClickFix' 공격 캠페인이 활발히 진행 중입니다. 피해자가 해당 페이지를 방문하면 악성 명령어가 클립보드에 자동 복사되고, 이를 Windows 실행창에 붙여넣도록 유도해 'Psychedelic Stealer'라는 신종 정보 탈취 악성코드가 설치됩니다. 이 악성코드는 Chrome·Edge 등 브라우저 비밀번호, 계정 토큰, MetaMask 등 암호화폐 지갑 데이터를 훔치고, 지속 실행을 위해 예약 작업(Scheduled Task)까지 등록합니다. 별도로, 같은 ClickFix 방식으로 유포되는 'RemotePanel'과 'BoundSiphon'이라는 .NET 기반 악성코드도 발견됐는데, RemotePanel은 Windows 서비스로 위장해 원격 제어 권한을 유지하고 BoundSiphon은 메모리에서 직접 실행되며 자격증명과 암호화폐 지갑을 탈취합니다. 두 캠페인 모두 러시아어 흔적이 발견됐으며, 주요 표적은 우크라이나 사용자로 분석됩니다.
자세히 보기
중요기업브라우저 기반 이메일 클라이언트인 Roundcube Webmail에서 발견된 심각한 SQL 인젝션(데이터베이스에 악성 명령을 몰래 끼워 넣는 공격) 취약점(CVE-2026-48842)이 실제 공격에 악용되고 있다고 캐나다 사이버보안센터가 경고했습니다. 이 취약점은 5월에 패치됐지만, 4개월이 지난 지금 공격자들이 본격적으로 악용하기 시작했습니다. 공격자는 로그인 없이도 데이터베이스 명령을 실행해 데이터를 훔칠 수 있으며, 인터넷에 노출된 Roundcube 서버가 52만 3천 개를 넘어 잠재적 피해 규모가 매우 큽니다. Roundcube는 과거에도 러시아 국가 지원 해킹 그룹인 APT28, Winter Vivern 등의 단골 표적이 됐을 만큼 위협이 현실적입니다. 관리자는 즉시 버전 1.6.16 또는 1.7.1로 업데이트하고, 당장 업데이트가 어려운 경우 virtuser_query 플러그인을 비활성화해야 합니다.
자세히 보기
중요기업'Corp MDM'라는 이름의 안드로이드 스파이웨어가 물류 기업 직원들을 노리고 있습니다. 공격자는 CEVA, TKW Logistics 같은 실제 물류 회사 브랜드를 도용한 가짜 구글 플레이 페이지를 통해 악성 앱을 배포하며, 이 앱은 설치 후 새로 수신되는 문자메시지(SMS)를 몰래 빼내고 전화를 다른 번호로 돌립니다. SMS 탈취는 OTP(일회용 비밀번호)나 계정 복구 코드 등 보안상 민감한 정보를 노출시킬 수 있어 위험도가 높습니다. 이 캠페인은 안드로이드 악성 앱 외에도 윈도우 악성코드 배포와 자격증명 피싱을 동시에 수행하는 더 큰 공격 작전의 일부입니다. 러시아·아르메니아 연계 위협 행위자가 배후로 추정됩니다.
자세히 보기
중요기업미국 사이버보안·인프라 보안국(CISA)이 랜섬웨어 조직들이 JetBrains TeamCity의 심각한 취약점(CVE-2026-63077)을 실제 공격에 활용하고 있다고 경고했습니다. 이 취약점은 인증 없이 원격에서 운영체제 명령을 실행할 수 있는 인증 우회 결함으로, JetBrains는 7월 25일 패치를 배포했습니다. 공격이 성공하면 빌드 데이터와 저장된 자격증명(계정 정보) 탈취, 서버 상태 변경, CI/CD(소프트웨어 자동 빌드·배포) 파이프라인 전체 침해가 가능합니다. CISA는 KEV(실제 악용 확인 목록) 등재 후 연방기관에 3일 내 조치를 명령했으며, 현재도 약 160대의 서버가 패치 없이 인터넷에 노출되어 있습니다. TeamCity를 사용하는 조직은 즉시 최신 버전으로 업데이트하거나 외부 접근을 차단해야 합니다.
자세히 보기