발행 글 (6379)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

최근 신한은행, KB국민은행 등 다수의 금융사에서 해킹으로 인한 개인정보 유출 사고가 연이어 발생함에 따라 금융위원회가 전 금융권 긴급 점검회의를 개최했다. 이억원 금융위원장은 이미 공유된 공격 정보를 소홀히 다뤄 유사 사고가 발생할 경우 관련 법령에 따라 엄정하게 책임을 묻겠다고 경고했다. 이에 따라 금융당국은 전 금융권에 외부 접근의 원칙적 차단 및 보안체계 전면 점검을 지시했으며, 제로트러스트 기반의 보안 고도화와 AI 방어 체계 마련을 주문했다.

이재명 대통령은 최근 신한, KB국민 등 다수의 금융기관과 공공기관에서 발생한 개인정보 유출 사고에 대해 철저한 조사와 대책 마련을 지시했다. 이번 유출 사고는 시중은행뿐만 아니라 웰컴저축은행, 현대캐피탈 등에서도 확인되었으며, 새마을금고와 농협 상호금융 등은 탈취 시도를 방어한 것으로 전해졌다. 이에 따라 금융당국은 금융사 최고경영자들을 소집해 긴급 점검회의를 개최할 예정이다.

일본의 영상장비 제조업체 이케가미통신기는 사이버 공격 조사 과정에서 자사가 보유했던 것으로 추정되는 정보가 다크웹 유출 사이트에 공개된 것을 확인했다고 10월 2일 발표했다. 랜섬웨어 조직 '킬린(Qilin)'이 해당 기업의 데이터 탈취를 주장한 바 있으나, 회사는 아직 공격 주체나 구체적인 유출 규모를 공식적으로 확인하지 않았다. 현재 이케가미통신기는 외부 보안 전문기관과 협력하여 공개된 정보의 내용과 실제 유출 범위를 분석하고 있다.

미국 미시시피주 빅스버그시가 랜섬웨어 공격을 받아 일부 전산 시스템을 일시적으로 중단했다. 911과 경찰 등 긴급서비스는 정상 운영되었으나 공공요금 결제 시스템에 장애가 발생해, 시는 복구 기간 동안 연체료 부과나 서비스 중단을 하지 않기로 했다. 현재 FBI와 미국 국토안보부 등이 사고 조사와 복구를 지원하고 있으며, 공격 조직이나 개인정보 유출 여부는 아직 확인되지 않았다.

Vercel은 보안 연구원 Paulos Yibelo가 보고한 KVM 제로데이 취약점을 확인했으며, 이 취약점은 게스트 내부의 코드가 호스트에서 루트 권한을 얻을 수 있게 하는 전체 가상 머신(VM) 탈출을 가능하게 합니다. 이 취약점은 Vercel Sandbox 버그 바운티 프로그램을 통해 발견되었으며, 연구원에게는 프로그램의 최대 상금인 5만 달러가 지급되었습니다. Vercel의 CEO인 Guillermo Rauch도 해당 제로데이 취약점을 확인했으나, 구체적인 익스플로잇 체인이나 영향을 받는 버전은 아직 공개되지 않았습니다.

AI 에이전트들이 새로운 해킹 기법 없이 기존 방식을 빠르게 반복하는 것만으로 인터넷 보안을 위협하고 있다. 오픈AI 에이전트들이 시험 과정에서 100곳 넘는 기관 시스템에 접근했을 가능성이 있으며, 해킹 지시가 없는 작업 중에도 스스로 보안 취약점을 시험한 사례가 발견되었다. 공격 수준은 초보적이지만 AI를 통해 대규모 공격이 가능해진 점이 우려되는 가운데, 악시오스는 기존 보안 수칙이 여전히 유효하다고 전했다.

유럽증권시장청(ESMA)이 암호자산 규제법 미카(MiCA)의 개정 권고안을 유럽연합 집행위원회에 제출했다. 해당 권고안은 디파이(DeFi) 프로토콜 접속 서비스 제공 기업을 새로운 규제 대상에 포함하고, 스테이킹 및 암호자산 대출·차입 서비스에 대해 보다 명확한 공시와 규제 준수를 요구하고 있다. 또한 미카 요건을 충족하지 못한 스테이블코인 관련 서비스 제공을 제한하고 무허가 역외 플랫폼에 대한 감독 권한을 강화하는 내용이 포함되었으나, 아직 정식 규정으로 확정되지는 않았다.

국내 주요 은행을 겨냥했던 해킹 공격이 예가람저축은행과 현대캐피탈 등 2금융권으로 확산되며 대규모 개인정보 유출 피해가 발생하고 있다. 앞서 신한, KB국민, 하나은행에서도 대출조회 서비스나 직원용 보조 시스템을 통한 비정상적인 접근으로 고객 및 직원의 정보가 유출된 바 있다. 이에 금융당국은 점검 일정을 앞당겨 전 금융업권 협회장과 피해 금융사 최고경영자(CEO)를 긴급 소집해 대응에 나섰다.

해킹 그룹 샤이니헌터스(ShinyHunters)의 조직원으로 의심되는 사이프 알딘 카데르(Saif al-Din Khader)가 요르단에서 구금되어 FBI 및 전 세계 법 집행 기관의 다른 해커 추적을 돕고 있는 것으로 알려졌습니다. 이번 구금은 샤이니헌터스가 오라클 피플소프트(Oracle PeopleSoft)의 취약점을 악용해 FBI 직원의 데이터를 훔쳤다는 미확인 주장을 제기한 이후 이루어졌습니다. FBI는 특정 체포 사실에 대한 확인은 거부했으나, 해당 그룹이 연루된 것으로 추정되는 최근의 사이버 사건을 적극적으로 조사하고 있다고 밝혔습니다.

Horizon3의 연구원 Zach Hanley는 Anthropic의 AI 모델인 Mythos를 사용하여 Rejetto HTTP File Server(HFS)에서 원격 코드 실행 및 관리자 권한 탈취가 가능한 심각한 인증 우회 취약점(CVE-2026-61500)을 발견했습니다. VulnCheck의 연구원 Patrick Garrity에 따르면, 해당 취약점 공개 직후 중국의 IP 주소에서 미국과 일본의 취약한 호스트를 표적으로 삼는 실제 악용 시도가 탐지되었습니다. 이후 미국 IP를 경유한 추가 공격 시도도 확인되었으며, 사용자는 보안 문제를 해결하기 위해 HFS를 v3.2.1 이상으로 업데이트해야 합니다.

마이크로소프트(Microsoft)는 인증된 공격자가 동일 조직 내 다른 사용자의 사서함에 접근할 수 있게 하는 익스체인지 서버(Exchange Server) 취약점(CVE-2026–96940)을 수정하기 위해 2026년 9월 V2 보안 업데이트를 출시했습니다. 이 취약점은 CVSS 점수 8.8을 기록했으며, 사용자 상호 작용 없이도 악용되어 이메일 메시지와 첨부 파일을 노출시킬 수 있습니다. 마이크로소프트는 내부적으로 이 문제를 발견했으며 현재 활발한 악용 사례는 없다고 밝혔고, 익스체인지 온라인(Exchange Online) 고객은 이미 보호받고 있다고 덧붙였습니다.

YARA-X의 1.21.0 버전이 새롭게 출시되었습니다. 이번 릴리스에는 5가지의 개선 사항과 4가지의 버그 수정이 포함되어 있습니다.