취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
기업구글이 안드로이드 17에 여러 보안 기능을 새로 추가했습니다. 가장 눈에 띄는 변화는 ECH(암호화 클라이언트 헬로)라는 기술로, 인터넷에 접속할 때 어떤 사이트에 연결하는지 통신사나 와이파이 운영자가 볼 수 없도록 도메인 정보를 암호화합니다. 또한 앱이 같은 와이파이에 연결된 주변 기기(스마트TV, 카메라 등)에 접근할 때 사용자 허락을 받도록 강제하고, 위조 인증서를 탐지하는 인증서 투명성 기능도 기본으로 켜집니다. 보안이 취약한 2G 네트워크 접속을 이동통신사가 기본 차단할 수 있는 기능도 추가됐습니다. 이번 업데이트는 통신 내용뿐 아니라 접속 사이트나 주변 기기 정보까지 보호 범위를 확장한 것이 핵심입니다.
자세히 보기
중요기업워드프레스에서 널리 쓰이는 플러그인·테마 5종에서 CVSS 9.8~10.0에 달하는 치명적 취약점이 공개됐습니다. 영향을 받는 제품은 WPMU DEV 대시보드, 아바다(테마), 트랜슬레이트프레스, 포즈, 기브WP이며, 로그인하지 않은 외부 공격자가 관리자 계정을 빼앗거나 서버에서 마음대로 명령을 실행(RCE·원격코드실행)할 수 있습니다. 각 개발사는 이미 수정 버전을 배포했기 때문에, 해당 플러그인·테마를 사용 중인 워드프레스 운영자는 지금 즉시 최신 버전으로 업데이트해야 합니다. 자동 업데이트 설정만 믿지 말고, 실제 적용된 버전 번호를 직접 확인하는 것이 중요합니다.
자세히 보기
공공한국인터넷진흥원(KISA)과 한국교통안전공단(TS)이 자동차 사이버보안 강화를 위한 업무협약을 맺었습니다. 자율주행차와 커넥티드카가 늘어나면서 차량이 소프트웨어·클라우드·통신망과 연결되고, 이를 노린 사이버 공격 위협도 커지고 있기 때문입니다. 두 기관은 자동차 보안 가이드 개발, 제작사·부품사 교육, 사고 대응 모의훈련 등을 함께 추진하며, 현대자동차그룹도 민관 합동 훈련에 참여합니다. 이번 협약은 자동차 사이버보안 대응이 개별 기업 수준을 넘어 공공기관과 완성차 업체가 함께하는 체계로 확대된다는 점에서 의미가 있습니다.
자세히 보기
중요기업보안 기업 누리랩이 카카오톡 로그인 화면을 흉내 낸 피싱 사이트에서 아이폰을 겨냥한 제로클릭 익스플로잇(사용자가 아무것도 클릭하지 않아도 자동으로 실행되는 공격)을 발견했습니다. 해당 사이트에 접속하기만 해도 아이디·비밀번호 입력 없이 공격이 시작되며, iOS 18.4.0~18.7.2 버전을 대상으로 동작합니다. 공격은 브라우저 취약점 악용 → 보안 기능(PAC) 우회 → 샌드박스(앱 격리 공간) 탈출로 이어지는 여러 단계의 풀체인 형태로, 파일·네트워크 정보·Keychain(아이폰 비밀번호 저장소) 등 민감한 정보가 유출될 수 있습니다. 현재 공격 배후는 특정되지 않았으며, 국내 이용자를 노렸을 가능성이 있습니다. iOS를 최신 버전(18.7.3 이상)으로 즉시 업데이트하고, 문자·메신저로 받은 로그인 링크는 접속하지 않는 것이 중요합니다.
자세히 보기
금융개인정보보호위원회(개인정보위)가 올해 4월부터 은행·보험·증권 등 금융권 220개 회사를 대상으로 주민등록번호(주민번호) 처리 실태를 점검했습니다. 점검 결과, 금융거래와 직접 관련 없는 온라인 회원가입·계정 찾기·민간인증서 연동 등에서 법적 근거 없이 주민번호를 수집해온 관행이 확인됐습니다. 개인정보보호법은 법령에서 허용한 경우를 제외하면 주민번호 처리를 원칙적으로 금지하고 있으며, 금융권도 금융거래 목적 외의 일반 서비스에서는 주민번호를 요구할 법적 근거가 없습니다. 개인정보위는 문제가 된 처리 절차를 모두 개선하도록 지시했고, 사업자가 자체적으로 시정한 경우에는 별도 처분 없이 사안을 종결했습니다. 금융사 개인정보 담당자는 자사 서비스 전반에서 주민번호 수집 근거를 재검토할 필요가 있습니다.
자세히 보기