취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
기업Microsoft AI가 AI 모델의 개발·배포 기준을 정한 '인본주의 AI 행동강령(Humanist AI Code of Conduct)' 초안을 공개하고 6주간 공개 의견 수렴을 시작했습니다. 강령은 공격적 사이버 작전(offensive cyberoperations), 화학·생물·방사성 무기 지원, 악성 딥페이크 등을 절대 금지 행위로 명시합니다. 반면 취약점 발견, 악성코드 분석, 개념 증명(PoC) 익스플로잇 개발·테스트 등 합법적인 방어적 사이버보안 작업은 허용됩니다. AI 모델은 반드시 인간의 통제 아래 놓여야 하며, 독자적으로 목표를 설정하거나 권한을 확장하는 행위는 금지됩니다. 이 강령은 의견 수렴 후 수정본을 발간할 예정이며, 2027년부터 모델 개발에 적용될 계획입니다.
자세히 보기
중요기업공격자들이 공식 HBO Max의 Reddit 계정(u/hbomax)을 탈취한 뒤, 해당 계정의 신뢰도 높은 광고 권한을 악용해 48시간 동안 108개의 허위 광고를 게재했습니다. 이 광고는 'ClickFix'라는 사회공학 기법을 이용해 피해자가 직접 악성 명령어를 자신의 컴퓨터에 입력하도록 유도합니다. macOS와 Windows 모두를 표적으로 삼았으며, 브라우저 저장 비밀번호·암호화폐 지갑·메신저 데이터 등을 훔치는 여러 종류의 악성코드가 사용됐습니다. 특히 공격 인프라 일부가 블록체인 스마트 컨트랙트에 저장돼 추적과 차단이 어렵습니다. 검증된 공식 계정이 악용된 만큼, 플랫폼 광고라도 무조건 신뢰해선 안 된다는 점을 다시 한번 상기시켜 줍니다.
자세히 보기
기타나이지리아 기반의 악명 높은 사이버범죄 조직 Black Axe의 핵심 지도자 5명이 남아프리카공화국에서 체포된 후 미국으로 송환되어 전신사기(Wire Fraud) 및 자금세탁 혐의로 기소됐습니다. 이들은 2011년부터 2021년까지 SNS와 온라인 데이팅 앱을 통해 미국 피해자들에게 접근해 로맨스 사기와 선불금 사기를 저질렀으며, 송금을 거부하는 피해자에게는 민감한 사진 유포 등의 협박을 가했습니다. 유죄 판결 시 최대 42년의 징역형에 처할 수 있습니다. 지난달에는 국제 공조 작전 'Operation Jackal IV'를 통해 22개국 법집행 기관이 협력해 관련자 58명을 추가 체포하는 등 이 조직에 대한 글로벌 단속이 이어지고 있습니다. 1977년 나이지리아에서 창설된 Black Axe는 3만 명 이상의 등록 회원을 둔 세계 최대 규모의 사이버범죄 조직 중 하나입니다.
자세히 보기
기업마이크로소프트는 2026년 9월 패치 화요일에 배포된 보안 업데이트 KB5002914가 Excel의 복사·붙여넣기 기능을 무음으로 고장 낸다고 공식 확인했습니다. Excel 2016·2019·2021·2024 버전이 모두 영향을 받으며, 복사·자동 채우기·수식 드래그가 작동하지 않아도 오류 메시지 없이 조용히 실패합니다. 현재 마이크로소프트는 수정 패치를 준비 중이며, 당장 업무에 지장이 있는 경우 KB5002914를 제거하면 기능이 복구됩니다. 원격 코드 실행(RCE) 등 심각한 취약점을 막는 보안 업데이트이므로, 제거 여부는 보안 위험과 업무 영향을 함께 고려해 결정해야 합니다.
자세히 보기
중요기업Cisco의 이메일 보안 장비인 Secure Email Gateway에서 심각한 보안 취약점(CVE-2026-76461)이 발견됐으며, 실제 공격에 이미 악용되고 있습니다. 이 취약점은 이메일을 처리하는 과정에서 SQL 구문 검증이 부족해 발생하며, 공격자가 인증 없이 원격으로 시스템 최고 권한(루트)을 획득해 임의 명령을 실행할 수 있어 매우 위험합니다. CISA(미국 사이버보안 인프라 보안국)도 이 취약점을 실제 악용 확인 목록(KEV)에 등재하고, 연방기관에 9월 17일까지 패치 완료를 명령했습니다. Cisco는 패치와 함께 침해 지표를 공개했으며, mail_logs에서 의심스러운 SQL 구문을 확인하고 네트워크 및 방화벽 로그도 점검할 것을 권고했습니다. 현재 인터넷에 노출된 Cisco Secure Email Gateway 장비가 400대 이상으로 파악되고 있어 즉각적인 패치 적용이 필요합니다.
자세히 보기
중요통신/IT기업용 웹 서버 소프트웨어인 LiteSpeed Web Server Enterprise에서 심각한 보안 취약점이 발견됐습니다. 공유 호스팅 서버에서 일반 계정 권한만 가진 공격자가 이 취약점을 악용하면 서버 전체의 최고 관리자 권한(root)을 탈취해 다른 고객의 사이트 데이터에 무단으로 접근하거나 서버를 마음대로 조작할 수 있습니다. 이 취약점은 호스팅 계정 간 격리를 담당하는 보안 기능 CageFS도 우회할 수 있어 피해 범위가 매우 넓습니다. cPanel과 LiteSpeed는 자동 업데이트 배포가 지연될 수 있다며 6.3.7 버전으로 즉시 수동 업데이트할 것을 권고했습니다. 같은 소프트웨어 계열에서 올해 5~6월에도 유사한 취약점이 실제로 악용된 전례가 있어 빠른 대응이 요구됩니다.
자세히 보기
중요기업중국과 연계된 해킹 그룹 UTA0560이 Google Chrome과 Microsoft Windows의 취약점 3개를 연달아 악용하는 '제로데이 체인' 공격으로 NGO(비정부기구)를 대상으로 한 스피어피싱(특정 대상을 노린 맞춤형 피싱) 캠페인을 벌였습니다. 공격자들은 피해자가 악성 링크를 클릭하도록 유도한 뒤 GRIMWEDGE라는 JavaScript 백도어를 심어 파일 탈취와 원격 제어를 가능하게 했습니다. 같은 시기에 또 다른 중국 연계 그룹 APT31도 동일한 공격 체인을 이용해 구글 Gemini 확장 프로그램으로 위장한 크롬 정보 탈취 악성코드 LONGTALE을 배포한 것으로 확인됐습니다. 이번 공격의 핵심은 '패치 격차(patch gap)' 문제로, Chromium 오픈소스 코드에는 수정이 반영됐지만 Chrome 안정 배포 버전에는 아직 적용되지 않은 상태를 공격자들이 재빠르게 악용했습니다. Chrome 및 Windows를 최신 버전으로 즉시 업데이트하는 것이 필수입니다.
자세히 보기
기업macOS와 Linux에서 널리 쓰이는 패키지 관리자 Homebrew가 버전 7.0.0을 출시하면서 총 8개의 보안 취약점을 함께 수정했습니다. 가장 심각한 취약점은 서명되지 않은 삭제 메타데이터가 `sudo`(관리자 권한) 명령을 실행할 수 있는 문제였으며, 이는 6.0.12 버전에서 이미 패치됐습니다. 7.0.0에서 새로 해결된 취약점은 악성 cask(앱 설치 레시피)가 macOS 설치 샌드박스 바깥에서 코드를 실행할 수 있는 LaunchServices 탈출 문제입니다. 이번 업데이트에는 설치된 패키지를 알려진 취약점과 비교해 검사하는 `brew vulns` 명령어도 새로 추가됐습니다. 자동 업데이트가 활성화된 사용자라면 8개 중 7개는 이미 수정된 상태이므로, 7.0.0으로 업그레이드해 나머지 하나를 마저 패치하는 것이 권장됩니다.
자세히 보기
기업마이크로소프트가 2026년 9월 보안 업데이트로 인해 발생한 원격 데스크톱 서비스(RDS) 오류를 수정하는 긴급 업데이트를 배포했습니다. 이 문제는 Windows 10·11 및 Windows Server 2022·2025 시스템에서 RDP 접속 실패, 로그인 불가, 서버 응답 없음 등 광범위한 장애를 일으켰습니다. 영향을 받은 관리자들은 9월 보안 업데이트를 제거하면 RDS가 복구되었지만, 그렇게 하면 보안 패치도 함께 제거되는 딜레마가 있었습니다. 이번 긴급 패치(KB5129194 등)는 RDS 오류 외에도 Hyper-V의 Linux 가상머신 폴더 공유 문제와 일부 USB 오디오 장치 문제도 함께 해결합니다. 단, USB 오디오 관련 일부 문제는 아직 수정 중입니다.
자세히 보기
공공일본 디지털청이 VPN(가상사설망) 장비의 취약점을 악용한 해커에 의해 약 24만 6천 건의 정부 직원 개인정보가 유출됐을 가능성이 있다고 발표했습니다. 유출된 정보에는 이름·이메일·전화번호·주소가 포함되며, 피해 대상은 공무원 및 관련 업무 종사자입니다. 주민번호나 금융 정보는 포함되지 않았고, 현재까지 실제 악용 사례는 확인되지 않았습니다. 공격자는 유지보수 직원 계정을 통해 대규모 파일 접근을 시도했으며, 해당 장비를 외부와 차단하고 계정을 즉시 정지하는 방식으로 추가 피해를 막았습니다. 기관은 피싱·사칭 피해에 유의하도록 당부했습니다.
자세히 보기
기업오픈소스 패키지 관리자 Homebrew의 버전 7.0.0이 출시되며 내장 취약점 스캐너와 강화된 보안 기능을 선보였습니다. 새로운 `brew vulns` 명령어를 사용하면 설치된 패키지의 취약점을 OSV.dev(오픈소스 취약점 데이터베이스)와 연동해 자동으로 조회할 수 있습니다. 또한 사용자 홈 디렉터리 접근이 기본적으로 차단되는 등 샌드박싱(프로그램 격리 기술)이 강화되었습니다. Homebrew는 그간 위협 행위자들이 복제 사이트나 ClickFix 방식의 사기 수법을 통해 정보 탈취 악성코드를 유포하는 통로로 악용되어 왔습니다. macOS 개발·운영 환경에서 Homebrew를 사용하고 있다면 이번 버전으로 업그레이드하고 취약점 점검 명령어를 활용하는 것이 권장됩니다.
자세히 보기
중요기업해커들이 HBO Max의 공식 레딧(Reddit) 계정을 탈취해, 약 48시간 동안 108개의 악성 광고를 게재했습니다. 이 광고들은 'ClickFix'라는 사회공학 기법을 활용해 피해자가 직접 악성 명령어를 자신의 컴퓨터에 붙여넣도록 유도했으며, 그 결과 Windows와 macOS 모두에서 정보 탈취 악성코드에 감염될 수 있었습니다. HBO Max 앱 외에도 가짜 AI 도구, 개발자 소프트웨어, 암호화폐 지갑 앱 등으로 위장해 광범위한 사용자를 노렸습니다. 탈취된 정보에는 브라우저 비밀번호, 암호화폐 지갑 복구 구문 등이 포함됩니다. 이 공격은 'PasteSwitch'라 불리는 더 큰 악성 캠페인의 일부로 확인되었습니다.
자세히 보기