취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업WordPress 전자상거래 플러그인인 WooCommerce Wholesale Lead Capture(버전 2.0.3.1 이하)에서 심각한 취약점(CVE-2026-27540)이 발견되어 해커들이 실제로 악용하고 있습니다. 이 취약점은 로그인 없이도 PHP 파일을 서버에 업로드할 수 있어, 공격자가 웹셸(원격 제어용 악성 스크립트)을 심고 사이트 전체를 장악할 수 있습니다. 보안업체 Wordfence는 이미 10만 건 이상의 공격 시도를 차단했으며, 공격은 올해 여름 내내 반복적으로 급증했습니다. 해당 플러그인을 사용 중이라면 즉시 버전 2.0.3.2 이상으로 업데이트하고, 업로드 폴더에 수상한 PHP 파일이 없는지 점검해야 합니다. 침해가 확인된 경우에는 안전한 백업본으로 사이트를 복원하는 것이 권장됩니다.
자세히 보기
중요기업미국 사이버보안 당국(CISA)이 VMware vCenter의 심각한 취약점(CVE-2026-59310)을 랜섬웨어 조직들이 적극적으로 악용하고 있다고 경고했습니다. 이 취약점은 인증 없이도 원격에서 임의 코드를 실행할 수 있는(RCE) 디렉터리 탐색 결함으로, Broadcom이 7월 29일 패치를 배포했습니다. 패치 이후에도 47개국 361개 이상의 IP 주소가 이미 침해된 것으로 확인됐으며, 현재 인터넷에 노출된 vCenter 서버는 450개를 넘는 것으로 추적되고 있습니다. vCenter·ESXi 서버는 기업의 핵심 데이터와 네트워크 전체에 대한 접근권을 줄 수 있어 랜섬웨어 조직의 주요 표적이 됩니다. 아직 패치를 적용하지 않은 조직은 즉시 업데이트를 완료해야 합니다.
자세히 보기
기타나이지리아 기반의 악명 높은 사이버범죄 조직 Black Axe의 핵심 지도자 5명이 남아프리카공화국에서 체포된 후 미국으로 송환되어 전신사기(Wire Fraud) 및 자금세탁 혐의로 기소됐습니다. 이들은 2011년부터 2021년까지 SNS와 온라인 데이팅 앱을 통해 미국 피해자들에게 접근해 로맨스 사기와 선불금 사기를 저질렀으며, 송금을 거부하는 피해자에게는 민감한 사진 유포 등의 협박을 가했습니다. 유죄 판결 시 최대 42년의 징역형에 처할 수 있습니다. 지난달에는 국제 공조 작전 'Operation Jackal IV'를 통해 22개국 법집행 기관이 협력해 관련자 58명을 추가 체포하는 등 이 조직에 대한 글로벌 단속이 이어지고 있습니다. 1977년 나이지리아에서 창설된 Black Axe는 3만 명 이상의 등록 회원을 둔 세계 최대 규모의 사이버범죄 조직 중 하나입니다.
자세히 보기
기업마이크로소프트는 2026년 9월 패치 화요일에 배포된 보안 업데이트 KB5002914가 Excel의 복사·붙여넣기 기능을 무음으로 고장 낸다고 공식 확인했습니다. Excel 2016·2019·2021·2024 버전이 모두 영향을 받으며, 복사·자동 채우기·수식 드래그가 작동하지 않아도 오류 메시지 없이 조용히 실패합니다. 현재 마이크로소프트는 수정 패치를 준비 중이며, 당장 업무에 지장이 있는 경우 KB5002914를 제거하면 기능이 복구됩니다. 원격 코드 실행(RCE) 등 심각한 취약점을 막는 보안 업데이트이므로, 제거 여부는 보안 위험과 업무 영향을 함께 고려해 결정해야 합니다.
자세히 보기
중요기업Cisco의 이메일 보안 장비인 Secure Email Gateway에서 심각한 보안 취약점(CVE-2026-76461)이 발견됐으며, 실제 공격에 이미 악용되고 있습니다. 이 취약점은 이메일을 처리하는 과정에서 SQL 구문 검증이 부족해 발생하며, 공격자가 인증 없이 원격으로 시스템 최고 권한(루트)을 획득해 임의 명령을 실행할 수 있어 매우 위험합니다. CISA(미국 사이버보안 인프라 보안국)도 이 취약점을 실제 악용 확인 목록(KEV)에 등재하고, 연방기관에 9월 17일까지 패치 완료를 명령했습니다. Cisco는 패치와 함께 침해 지표를 공개했으며, mail_logs에서 의심스러운 SQL 구문을 확인하고 네트워크 및 방화벽 로그도 점검할 것을 권고했습니다. 현재 인터넷에 노출된 Cisco Secure Email Gateway 장비가 400대 이상으로 파악되고 있어 즉각적인 패치 적용이 필요합니다.
자세히 보기
기업마이크로소프트가 2026년 9월 보안 업데이트로 인해 발생한 원격 데스크톱 서비스(RDS) 오류를 수정하는 긴급 업데이트를 배포했습니다. 이 문제는 Windows 10·11 및 Windows Server 2022·2025 시스템에서 RDP 접속 실패, 로그인 불가, 서버 응답 없음 등 광범위한 장애를 일으켰습니다. 영향을 받은 관리자들은 9월 보안 업데이트를 제거하면 RDS가 복구되었지만, 그렇게 하면 보안 패치도 함께 제거되는 딜레마가 있었습니다. 이번 긴급 패치(KB5129194 등)는 RDS 오류 외에도 Hyper-V의 Linux 가상머신 폴더 공유 문제와 일부 USB 오디오 장치 문제도 함께 해결합니다. 단, USB 오디오 관련 일부 문제는 아직 수정 중입니다.
자세히 보기
공공일본 디지털청이 VPN(가상사설망) 장비의 취약점을 악용한 해커에 의해 약 24만 6천 건의 정부 직원 개인정보가 유출됐을 가능성이 있다고 발표했습니다. 유출된 정보에는 이름·이메일·전화번호·주소가 포함되며, 피해 대상은 공무원 및 관련 업무 종사자입니다. 주민번호나 금융 정보는 포함되지 않았고, 현재까지 실제 악용 사례는 확인되지 않았습니다. 공격자는 유지보수 직원 계정을 통해 대규모 파일 접근을 시도했으며, 해당 장비를 외부와 차단하고 계정을 즉시 정지하는 방식으로 추가 피해를 막았습니다. 기관은 피싱·사칭 피해에 유의하도록 당부했습니다.
자세히 보기
기업오픈소스 패키지 관리자 Homebrew의 버전 7.0.0이 출시되며 내장 취약점 스캐너와 강화된 보안 기능을 선보였습니다. 새로운 `brew vulns` 명령어를 사용하면 설치된 패키지의 취약점을 OSV.dev(오픈소스 취약점 데이터베이스)와 연동해 자동으로 조회할 수 있습니다. 또한 사용자 홈 디렉터리 접근이 기본적으로 차단되는 등 샌드박싱(프로그램 격리 기술)이 강화되었습니다. Homebrew는 그간 위협 행위자들이 복제 사이트나 ClickFix 방식의 사기 수법을 통해 정보 탈취 악성코드를 유포하는 통로로 악용되어 왔습니다. macOS 개발·운영 환경에서 Homebrew를 사용하고 있다면 이번 버전으로 업그레이드하고 취약점 점검 명령어를 활용하는 것이 권장됩니다.
자세히 보기
중요기업해커들이 HBO Max의 공식 레딧(Reddit) 계정을 탈취해, 약 48시간 동안 108개의 악성 광고를 게재했습니다. 이 광고들은 'ClickFix'라는 사회공학 기법을 활용해 피해자가 직접 악성 명령어를 자신의 컴퓨터에 붙여넣도록 유도했으며, 그 결과 Windows와 macOS 모두에서 정보 탈취 악성코드에 감염될 수 있었습니다. HBO Max 앱 외에도 가짜 AI 도구, 개발자 소프트웨어, 암호화폐 지갑 앱 등으로 위장해 광범위한 사용자를 노렸습니다. 탈취된 정보에는 브라우저 비밀번호, 암호화폐 지갑 복구 구문 등이 포함됩니다. 이 공격은 'PasteSwitch'라 불리는 더 큰 악성 캠페인의 일부로 확인되었습니다.
자세히 보기
중요기업공격자들이 인터넷에 노출된 Vite(웹 개발용 서버 도구) 서버를 대상으로 대규모 스캔 공격을 벌이고 있습니다. CVE-2026-39364라는 취약점을 악용해 파일 접근 제한을 우회한 뒤, AWS와 Azure의 클라우드 인증 정보를 탈취하려 합니다. F5가 운영하는 탐지 센서에서 한 달간 800건 이상의 공격과 약 3만 2천 건의 관련 이벤트가 관측되었습니다. Vite를 최신 버전으로 업데이트하고, 서버가 공개적으로 노출되어 있었다면 즉시 모든 비밀 키와 자격증명을 교체해야 합니다.
자세히 보기
중요금융핀테크 기업 Revolut이 정부 기관을 사칭한 공격자에게 고객 개인정보를 유출하는 데이터 침해 사고를 공개했습니다. 공격자는 실제 정부 기관의 이메일 도메인을 이용해 인증을 통과한 뒤 고객 정보를 요청했고, Revolut은 이를 합법적인 요청으로 믿고 응했습니다. 유출된 정보에는 이름·생년월일·주소·전화번호·직업 외에도 여권과 운전면허증 사본, 셀피(얼굴 인증 사진), IBAN 계좌번호, 출금 기록, 비트코인 거래 내역까지 포함되어 있습니다. 영향받은 고객 수는 "매우 제한적"이라고 밝혔으나 정확한 수치는 공개하지 않았으며, 크립토 사기 조사관은 고액 자산가를 표적으로 한 공격으로 보인다고 분석했습니다. Revolut은 해당 이메일 주소를 즉시 차단하고 관계 당국에 신고했으며, 시스템과 고객 자금에는 피해가 없다고 밝혔습니다.
자세히 보기
중요기업미국 사이버보안·인프라보안청(CISA)이 GitLab의 최고 심각도 취약점(CVE-2026-85706)이 실제 공격에 악용되고 있다고 경고했습니다. 이 취약점은 저장소 커밋 API의 인증 누락과 경로 제한 미흡으로 발생하며, 인증되지 않은 공격자가 단 하나의 HTTP 요청만으로 서버의 자격증명·비밀키 등 민감 정보를 탈취할 수 있습니다. GitLab은 버전 19.3.2, 19.2.6, 19.1에서 패치를 배포했으며 즉시 적용을 촉구했고, CISA는 이 취약점을 실제 악용 목록(KEV)에 등재해 연방기관에 3일 내 패치를 의무화했습니다. Fortune 100 기업의 절반 이상이 GitLab을 사용하는 만큼 광범위한 피해가 우려되며, 민간 기업도 즉각적인 패치가 필요합니다.
자세히 보기