발행 글 (6376)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

미 국방부(Pentagon)는 파일 공유 취약점을 통해 300만 명 이상의 인사 데이터가 유출된 사실을 확인했으며, 해당 무단 접근은 2025년 10월부터 2026년 7월 사이에 발생했습니다. 애플(Apple)은 실제 공격에 악용되었을 가능성이 있는 CoreGraphics 제로데이 취약점(CVE-2026-86950)을 패치하기 위해 iOS 및 iPadOS 26.7.1을 출시했습니다. 또한 포티넷(Fortinet)은 현재 악용 중인 포티메일(FortiMail)의 심각한 경로 탐색 취약점(CVE-2026-104286)에 대해 경고했습니다.

미국 게이밍 컴플라이언스 인터내셔널(GCI)은 2026 국제축구연맹(FIFA) 월드컵 기간 전 세계 불법 스트리밍 시청이 총 1743억 건에 달했다고 발표했다. 불법 시청의 95%에서 미규제 도박 광고가 노출되었으며, 스트리머가 도박 사업자로부터 수익을 배분받는 구조가 확인되었다. 또한 불법 스트리밍 사이트 내 위장 버튼 등에 악성코드와 스파이웨어가 포함되어 있어 시청자들이 보안 위협에 노출된 것으로 나타났다.

작성자는 실험을 위해 DShield 센서에 성공적으로 로그인한 공격자나 봇의 활동이 담긴 TTY 로그를 파싱하고 전송하는 스크립트를 만들었습니다. 이 TTY 로그들은 매일 하루가 끝날 때 DShield SIEM으로 전송되어 다른 모든 데이터와 상관 분석됩니다.

비탈릭 부테린 이더리움 공동 설립자는 개인 건강 및 여행 데이터를 활용하면서도 외부 AI 모델에 개인정보를 노출하지 않는 프라이버시 보호 실험 결과를 공개했다. 그는 로컬 모델인 큐웬 3.8 플래시 넥스트를 통해 질의를 재작성하고, 결제 경로에 zkAPI, 네트워크 수준에 토르를 적용하는 3단계 프라이버시 보호 방식을 설계했다. 다만 토르의 지연 시간 문제와 로컬 모델의 속도 등 기술적 한계가 존재하며, 원격 모델에 제공하는 데이터를 제한할수록 얻을 수 있는 도움도 줄어든다고 평가했다.

과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 발생한 금융권 해킹 사고의 민간 확산을 막기 위해 긴급 대응체계를 가동했다. 이를 위해 약 2만8000개 최고정보보호책임자(CISO) 신고기업에 보안점검 권고 메일을 발송하고, 보호나라와 C-TAS를 통해 사이버 위협 정보를 공유했다. 한편, 최근 신한은행, KB국민은행, 예가람저축은행 등 여러 금융기관에서 해킹 공격으로 인해 다수 고객의 개인정보가 유출되는 사고가 발생했다.

2026년 10월 4일, 이재명 한국 대통령은 은행 및 금융 기관의 고객과 직원 정보가 유출된 연쇄 데이터 침해 사건에 대해 철저한 조사를 지시했습니다. 신한은행(약 2만 5천 명), KB국민은행, 하나은행, 예가람저축은행 등 다수의 금융사에서 이름, 주민등록번호, 전화번호 등의 민감한 개인정보가 유출된 것으로 보고되었습니다. 현재 조사관들은 신한은행 사건에서 발견된 AI 기반 자동화 도구의 흔적과 여러 공격에 공통으로 사용된 IP 주소 등을 바탕으로 공격자들이 시스템 침해에 AI 도구를 활용했는지 조사하고 있습니다.

지난주 주요 사이버 보안 소식으로, 16세 연구원이 마이크로소프트의 내부 분석 서비스인 Titan의 취약점을 발견해 직원 기록 및 Bing 검색 분석 데이터에 접근할 수 있었던 사실이 공개되었습니다. 또한 Citrix는 웹셸을 심는 데 전 세계적으로 악용되어 대규모 공격으로 확대된 NetScaler ADC 및 Gateway의 제로데이 취약점(CVE-2026-88771, CVE-2026-88772)을 패치했습니다. 이 외에도 Apple의 Core Graphics 프레임워크 제로데이(CVE-2026-86950) 패치, AI 코딩 에이전트의 스크린샷 유출, ShinyHunters의 FBI 구직 포털 해킹 주장 등이 보도되었습니다.

작성자는 허니팟 로그를 분석하는 과정에서 새로운 사용자 에이전트(User Agent) 문자열을 검토하고 있습니다. 이 과정에서 때때로 흥미로운 문자열을 발견하여 미소를 짓게 된다고 밝혔습니다.

중국과 연계된 사이버 스파이 그룹 TA419가 미국 싱크탱크, 대학 및 법률 기관에서 근무하는 인공지능(AI) 전문가들을 겨냥해 다수의 자격 증명 피싱 캠페인을 벌인 것으로 나타났습니다. 프루프포인트(Proofpoint)의 분석에 따르면, 이들은 저명한 경제학자나 AI 정책 입안자 등을 사칭하여 신뢰를 구축한 뒤 악성 URL을 전송하는 방식을 사용했습니다. 피해자가 링크를 클릭하면 클라우드플레어 턴스타일(Cloudflare Turnstile) 검증을 거쳐 '프레임리스 BitB(Frameless BitB)' 기법을 활용한 가짜 원드라이브(OneDrive) 중간자(AitM) 피싱 페이지로 연결됩니다.

최근 신한은행, KB국민은행 등 다수의 금융사에서 해킹으로 인한 개인정보 유출 사고가 연이어 발생함에 따라 금융위원회가 전 금융권 긴급 점검회의를 개최했다. 이억원 금융위원장은 이미 공유된 공격 정보를 소홀히 다뤄 유사 사고가 발생할 경우 관련 법령에 따라 엄정하게 책임을 묻겠다고 경고했다. 이에 따라 금융당국은 전 금융권에 외부 접근의 원칙적 차단 및 보안체계 전면 점검을 지시했으며, 제로트러스트 기반의 보안 고도화와 AI 방어 체계 마련을 주문했다.

이재명 대통령은 최근 신한, KB국민 등 다수의 금융기관과 공공기관에서 발생한 개인정보 유출 사고에 대해 철저한 조사와 대책 마련을 지시했다. 이번 유출 사고는 시중은행뿐만 아니라 웰컴저축은행, 현대캐피탈 등에서도 확인되었으며, 새마을금고와 농협 상호금융 등은 탈취 시도를 방어한 것으로 전해졌다. 이에 따라 금융당국은 금융사 최고경영자들을 소집해 긴급 점검회의를 개최할 예정이다.

일본의 영상장비 제조업체 이케가미통신기는 사이버 공격 조사 과정에서 자사가 보유했던 것으로 추정되는 정보가 다크웹 유출 사이트에 공개된 것을 확인했다고 10월 2일 발표했다. 랜섬웨어 조직 '킬린(Qilin)'이 해당 기업의 데이터 탈취를 주장한 바 있으나, 회사는 아직 공격 주체나 구체적인 유출 규모를 공식적으로 확인하지 않았다. 현재 이케가미통신기는 외부 보안 전문기관과 협력하여 공개된 정보의 내용과 실제 유출 범위를 분석하고 있다.