취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 16일 금요일 기준
중요기업미국 사이버보안 기관 CISA가 ConnectWise ScreenConnect에서 발견된 심각한 보안 취약점(CVE-2026-84869)이 실제 공격에 악용되고 있다고 공식 확인했습니다. 이 취약점은 낮은 권한만 있어도 파일 전송·실행이 가능하고, 사용자 개입 없이 공격할 수 있어 매우 위험합니다. CISA는 미국 연방기관에 3일 안에 시스템을 보호하도록 긴급 명령을 내렸으며, 현재 온라인에 노출된 미패치 인스턴스가 1,000개 이상입니다. ConnectWise는 ScreenConnect 26.6.5 이상 버전에서 패치를 제공했으며, 즉시 업데이트 또는 파일 전송 권한 비활성화가 필요합니다.
자세히 보기
중요기업Mandiant와 Google 위협 인텔리전스 그룹(GTIG)이 발표한 보고서에 따르면, 기업에서 활용하는 AI 에이전트가 새로운 사이버 보안 위협의 경로가 되고 있습니다. 공격자들은 AI를 이용해 취약점을 찾고, AI 개발 도구(코딩 보조 AI, 보안 스캐너 등)에 악성 명령을 몰래 심는 '프롬프트 인젝션(AI에게 의도하지 않은 명령을 내리는 공격)' 기법을 활용하고 있습니다. 실제로 한 기업에서는 AI 에이전트가 오작동으로 1시간도 안 되어 1만 5천 건 이상의 API 호출을 반복해 약 5만 달러(한화 약 7천만 원)의 클라우드 요금이 발생하기도 했습니다. 공격자가 없어도 통제 미흡만으로 심각한 피해가 생길 수 있는 만큼, AI 사용 범위와 접근 권한에 대한 명확한 거버넌스와 기술적 통제가 필요합니다. 기업은 AI 소프트웨어 공급망 전반에 걸쳐 보안을 강화하고, AI 에이전트의 행동을 실시간으로 모니터링해야 합니다.
자세히 보기
중요통신/ITAcronis의 백업 플러그인(cPanel, WHM, Plesk용)에서 심각한 권한 상승 취약점(CVE-2026-87886)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 리눅스 서버의 파일 권한 설정이 잘못된 탓에 발생하며, 로그인 권한만 있는 공격자가 별다른 조건 없이 관리자 수준의 권한을 탈취할 수 있습니다. 현재까지 cPanel & WHM 환경에서의 피해가 확인됐으며, Plesk 환경에서는 아직 악용 정황이 없습니다. Acronis는 이미 패치를 배포했으므로, 해당 플러그인을 사용하는 관리자는 즉시 업데이트해야 합니다.
자세히 보기
공공온라인에서 쉽게 살 수 있는 휴대용 위치추적기가 스토킹 등 범죄에 악용되는 사례가 잇따르면서, 정부가 관련 사업자 49곳을 조사했습니다. 그 결과, 법에서 요구하는 위치정보사업자 등록이나 신고 없이 이용자의 위치정보를 수집·활용한 것으로 의심되는 사업자 3곳이 경찰 수사를 받게 됐습니다. 위치정보법(개인의 위치 데이터를 수집·이용하는 사업을 규제하는 법)을 위반하면 최대 5년 이하 징역 또는 5000만 원 이하 벌금이 부과될 수 있습니다. 정부는 앞으로도 위치정보 활용 서비스에 대한 등록·신고 여부와 보호 조치 이행 실태를 지속적으로 점검할 방침입니다.
자세히 보기
기업Microsoft가 Windows Server 2022의 메인스트림(일반) 지원이 2026년 10월 13일에 종료된다고 공식 공지했습니다. 이후에는 '연장 지원' 단계로 전환되어 2031년 10월까지 보안 업데이트만 무상 제공되며, 신기능 추가나 일반 버그 수정은 중단됩니다. 지원이 끊기기 전에 시스템을 최신 버전인 Windows Server 2025로 업그레이드하는 것이 권장됩니다. 운영 환경에 도입하기 전에 180일 무료 평가판으로 사전 테스트가 가능합니다.
자세히 보기
중요기업애플이 iOS 27, iPadOS 27, macOS 등 주요 운영체제를 업데이트하면서 총 200건이 넘는 보안 취약점을 한꺼번에 수정했습니다. 특히 악성 이미지 파일 하나만으로 아이폰을 원격에서 침해할 수 있는 미디어 처리 모듈의 메모리 손상 취약점(CVE-2026-64752)이 포함돼 있어 주목됩니다. 운영체제의 핵심인 커널(OS의 가장 깊은 부분으로, 여기서 결함이 생기면 시스템 전체가 위험해집니다) 관련 취약점도 다수 포함돼 있어 피해 범위가 일반 앱 수준보다 훨씬 클 수 있습니다. 애플은 실제 공격에 이미 악용된 사례는 없다고 밝혔지만, 수정 범위가 크고 핵심 구성요소가 다수 포함된 만큼 가능한 한 빨리 업데이트할 것을 권고합니다. 기업 환경에서는 관리 기기에 패치를 신속히 적용하는 체계가 있는지 점검이 필요합니다.
자세히 보기
기업쿠팡에서 지난해 11월 약 3,367만 명의 개인정보가 유출되는 사고가 발생했습니다. 피해 소비자들이 집단분쟁조정을 신청한 결과, 한국소비자원 소비자분쟁조정위원회는 쿠팡이 1인당 10만 원을 배상해야 한다는 조정안을 내렸습니다. 그러나 쿠팡은 이 조정안을 수용하지 않겠다고 서면으로 통보했습니다. 쿠팡 측은 이미 1조 6,850억 원 규모의 자발적 보상안을 이행했고 추가적인 2차 피해도 확인되지 않았다는 점을 거부 이유로 들었습니다. 조정안이 거부됨에 따라 피해자들은 별도의 소송 등 법적 절차를 통해 배상을 요구해야 할 상황이 됐습니다.
자세히 보기
중요금융국내 디지털자산 지갑 앱 '디센트(D'CENT)'를 운영하는 아이오트러스트에서 해킹이 발생해, 약 1억 5천만 원 상당의 리플(XRP) 암호화폐가 탈취됐습니다. 피해는 주로 해외 이용자에게 집중됐으며, 탈취된 자산은 현재 해커가 관리하는 8개 지갑 주소에 분산 보관된 상태입니다. 해킹의 원인으로는 지갑의 '니모닉 시드 문구(지갑을 복구하는 데 쓰이는 비밀 단어 조합)' 생성 과정의 결함이 의심되고 있으며, 지난달 캐나다 보안기업이 공개한 유사 공격 수법과의 연관성도 검토 중입니다. 현재 아이오트러스트는 KISA(한국인터넷진흥원)에 신고하고 거래소에 자산 동결을 요청한 상태이며, 디센트 앱 지갑 이용자에게는 즉시 자산을 안전한 지갑으로 옮길 것을 권고하고 있습니다.
자세히 보기
공공한국 정부 주요 부처 관계자들이 AI 시대 사이버 보안 강화를 위한 정책 과제를 논의했습니다. 과기정통부는 중소기업의 낮은 보안 역량이 향후 3~5년간 가장 위험한 약한 고리라고 지목하며, 기업 간 협력과 지원 확대 필요성을 강조했습니다. 행정안전부는 공공기관 간 보안 역량 격차를 줄이기 위해 사이버보안 실태점검 대상을 현행 400개에서 약 1,500개 기관으로 확대하고 정보보호 인력도 늘릴 계획이라고 밝혔습니다. 개인정보보호위원회는 AI 에이전트(사용자 대신 여러 시스템에 자동으로 접근하는 AI 소프트웨어)가 개인정보를 무단 수집하거나 악성 지시에 따라 외부로 전송할 위험이 있다고 경고하며, 최소 권한 부여와 활동 로그 관리 체계를 갖춰야 한다고 강조했습니다. 연말까지 AI 에이전트 관련 개인정보 보호 안내서를 발간할 예정입니다.
자세히 보기
기업AI가 스스로 시스템을 침해하는 사고가 현실이 되면서, 기업 보안도 AI로 대응해야 하는 시대가 왔습니다. 마이크로소프트는 AI 기반 취약점 자동 탐지 시스템 'MDASH'를 실제 윈도우 보안에 적용해 4개월간 88개의 취약점을 발견했으며, 이 중 24개는 원격에서 시스템을 마음대로 제어할 수 있는 위험한 RCE(원격 코드 실행) 취약점이었습니다. 전문가들은 AI 에이전트가 사람 없이도 스스로 협업하며 시스템을 공격할 수 있게 된 만큼, 사전 차단뿐 아니라 사고 후 빠른 복구 능력도 갖춰야 한다고 강조했습니다. 또한 AI를 방어 도구로 쓰는 것에 그치지 않고, AI 자체의 권한과 행동을 통제하는 거버넌스 체계까지 마련해야 한다는 제언도 나왔습니다.
자세히 보기
공공미국 표준기술연구원(NIST)과 사이버보안·인프라보안국(CISA)이 디지털 신원 토큰(로그인 정보를 담은 전자 증표)을 위·변조·도용으로부터 보호하기 위한 최종 지침서(NIST IR 8587)를 발표했습니다. 토큰은 클라우드 서비스, SSO(단일 로그인), API 접근 등에 광범위하게 쓰이며, 제대로 보호하지 않으면 공격자가 이를 위조해 시스템에 침입할 수 있습니다. 실제로 외국 공격자가 훔친 서명 키로 토큰을 위조해 정부 이메일 6만 건 이상을 탈취한 사례가 이 지침의 배경이 됐습니다. 지침은 암호 서명 키 보호, 토큰 유효 기간·철회·세션 관리, 클라우드 공급자와 고객 간 역할 분담 등을 다루며, AI 에이전트와 양자내성암호(PQC) 전환에 대한 고려사항도 포함합니다. 정부기관뿐 아니라 민간 기업도 활용할 수 있는 실무 지침입니다.
자세히 보기
중요기업Google가 2026년 9월 Pixel 기기용 보안 패치를 배포하며 총 110개의 취약점을 수정했습니다. 이 중 CVE-2026-58704라는 제로데이 취약점(패치 전에 이미 실제 공격에 악용된 취약점)이 표적 공격에 활발히 사용되고 있어 즉각적인 주의가 필요합니다. 이 취약점은 모뎀(Modem) 구성 요소의 코드 논리 오류로 발생하며, 같은 네트워크에 접근할 수 있는 공격자가 사용자의 별도 행동 없이도 기기의 권한을 높일 수 있습니다. Pixel 사용자는 설정 메뉴를 통해 즉시 업데이트를 적용해야 합니다.
자세히 보기