gyumin.log

주간 보안 Top 5 - 9.28 ~ 10.4

2026-10-04

이번 주 한눈에 이번 주는 인공지능(AI)과 자율 침투 도구를 악용한 고도화된 사이버 공격이 국내외 금융권과 주요 시스템을 강타하며 보안 공백을 드러냈습니다. 연이은 취약점 악용과 공급망 침해 사고에 대응하기 위해 기업들은 철저한 패치 관리와 함께 엄격한 권한 통제 체계를 시급히 갖춰야 합니다.

1. 금융권 강타한 AI 자율 침투 공격과 잇단 침해 사고

분류 침해사고·유출 · 주요 대상 기업 보안 담당자

선정 이유: AI 기반 공격 도구와 크리덴셜 스터핑으로 국내 주요 금융사와 기업들이 연이어 피해를 입으며 금융당국이 긴급 점검에 나섰기 때문입니다.

최근 AI 자율 침투 도구인 ARTEX 등을 악용한 무차별 공격이 국내 금융권을 광범위하게 강타하면서 신한은행, 무신사, 강남언니 등 주요 기업과 서비스에서 API 권한 검증 허점을 노린 침해 사고가 발생했습니다. AI 에이전트를 이용한 무차별 크리덴셜 스터핑(아이디와 비밀번호를 무작위로 대입해 로그인하는 공격)으로 인해 고객 정보가 유출되었으며, 현대캐피탈에서도 해킹으로 대출 모집인 정보가 유출되는 등 피해가 확산되었습니다.

이러한 공격은 공격자가 AI를 활용해 대상 시스템의 API 엔드포인트와 취약점을 자동으로 탐색하고, 탈취한 인증 정보를 순식간에 대입하여 방어 체계를 우회하는 방식으로 이루어집니다. 전통적인 시그니처 기반 탐지 방식으로는 정교하게 위장된 자율형 에이전트의 접근을 막기 어렵기 때문에, API 호출 패턴의 이상 징후를 실시간으로 모니터링하고 다중 인증(MFA)을 필수로 적용해야 합니다.

실무에서는 늘어나는 공격 표면을 줄이기 위해 버그바운티(보안 취약점 신고 포상제)를 도입해 잠재된 취약점을 선제적으로 조치해야 합니다. 또한 금융당국의 긴급 점검에 발맞추어 API 접근 권한 검증 로직을 전면 재검토하고, 계정 탈취 시도를 탐지하기 위한 이상 로그인 탐지 시스템(FDS)의 고도화가 시급합니다.

관련 기사

2. 시트릭스·시스코·셰어포인트 제로데이 취약점 실제 악용 비상

분류 취약점·패치 · 주요 대상 인프라 보안 담당자

선정 이유: 미국 CISA와 주요 제조사가 제로데이 취약점의 실제 악용을 경고하며 긴급 패치를 촉구했기 때문입니다.

시트릭스 넷스칼러 원격 코드 실행(RCE) 제로데이 취약점 2건과 시스코 Catalyst SD-WAN Manager의 치명적인 인증 우회 취약점이 실제 공격에 악용되고 있다는 경고가 발령되었습니다. 또한 마이크로소프트 셰어포인트와 마이크로틱 라우터OS 취약점 역시 공격자들의 주요 표적이 되어 웹셸(웹 서버를 원격 조종할 수 있는 악성 스크립트) 배포와 인증 정보 탈취에 악용되고 있습니다.

공격자들은 인터넷에 노출된 네트워크 장비나 협업 솔루션의 패치되지 않은 허점을 파고들어 초기 침투 거점을 확보합니다. 인증 우회 취약점을 통해 시스템 관리자 권한을 탈취한 뒤, 내부 네트워크로 이동하여 추가 악성코드를 심거나 랜섬웨어를 배포하는 방식으로 공격 흐름이 전개됩니다. 특히 방화벽 규칙에만 의존하며 패치를 미루는 경우, 이러한 원격 제어 및 코드 실행 취약점에 무방비로 노출될 수 있습니다.

대응을 위해서는 제조사가 제공하는 보안 권고에 따라 즉시 펌웨어 및 소프트웨어 패치를 적용해야 합니다. 인터넷에 직접 노출된 관리 인터페이스는 VPN이나 내부 네트워크로만 접근하도록 제한하고, 웹셸 탐지를 위한 무결성 모니터링 솔루션을 운영해야 합니다.

관련 기사

3. 개발자 타깃 악성 npm 패키지 101개 유포 및 왓츠앱 무단 가입

분류 공급망 · 주요 대상 개발자

선정 이유: 오픈소스 생태계를 교묘히 악용해 개발자의 계정을 탈취하고 단체방 강제 가입 등 2차 피해를 유발하기 때문입니다.

오픈소스 프로젝트 베일리스(Baileys)를 악용한 101개의 악성 npm(자바스크립트 패키지 관리자) 패키지가 대거 발견되었습니다. 이 패키지들은 소프트웨어 개발자들을 타깃으로 삼아, 개발자가 프로젝트에 패키지를 설치하는 순간 백그라운드에서 실행되어 왓츠앱(WhatsApp) 계정을 무단으로 제3의 단체 대화방에 가입시키는 방식으로 동작합니다.

공격자는 개발 환경의 신뢰 관계를 악용하는 공급망 공격 수법을 사용합니다. 유명 오픈소스 라이브러리와 유사한 이름을 가진 타이포스쿼팅(Typosquatting) 기법이나 정상 패키지에 악성 코드를 은닉하는 방식을 통해 개발자의 로컬 시스템에 침투합니다. 일단 권한을 얻으면 개발자의 메신저 계정을 통제하여 팔로워를 늘리거나 추가 피싱 공격의 발판으로 악용합니다.

개발자는 외부 오픈소스 패키지를 도입할 때 의존성 트리를 면밀히 검토하고, 알려진 취약점이나 비정상적인 권한을 요구하는 패키지는 배제해야 합니다. 소프트웨어 빌드 파이프라인에 SBOM(소프트웨어 자재 명세서) 도구를 도입하여 사용 중인 모든 구성 요소를 투명하게 식별하고 관리하는 체계가 필수적입니다.

관련 기사

4. 깃랩 AI 게이트웨이 및 델 컨테이너 저장소 모듈 치명적 취약점 발견

분류 취약점·패치 · 주요 대상 시스템 관리자

선정 이유: 서버 내부 명령 실행과 루트 권한 탈취가 가능한 최고 위험도 취약점이 발견되어 즉각적인 조치가 필요하기 때문입니다.

깃랩(GitLab)은 자체 호스팅(Self-hosted) 서버의 AI 게이트웨이에서 원격 명령 실행을 허용하는 치명적인 취약점을 발견하여 긴급 패치를 배포했습니다. 이와 동시에 델(Dell)의 컨테이너 저장소 모듈(CSM)에서도 인증 없는 관리자 접근과 루트(Root) 권한 획득이 가능한 최고 위험도 취약점들이 식별되었습니다.

이러한 취약점들은 최근 도입이 급증하고 있는 AI 기능 연동 부위나 컨테이너 인프라의 복잡성을 파고듭니다. 공격자는 네트워크를 통해 인증 과정을 우회하거나 입력값 검증 부재를 악용하여 시스템 내부에서 운영체제 명령을 직접 실행할 수 있습니다. 결과적으로 서버 전체의 제어권을 넘겨주어 데이터 유출이나 추가 백도어 설치로 이어질 수 있습니다.

보안 담당자는 즉시 깃랩 및 델 인프라의 버전 로그를 확인하고 최신 보안 패치를 적용해야 합니다. 컨테이너 환경에서는 최소 권한 원칙을 엄격히 적용하여 서비스 계정이 불필요한 루트 권한을 갖지 않도록 격리 조치를 강화해야 합니다.

관련 기사

5. 공개 깃허브 저장소에 54만 건의 유효 인증 정보 방치

분류 침해사고·유출 · 주요 대상 개발자

선정 이유: 수년 동안 방치된 민감한 인증 비밀값이 그대로 노출되어 대규모 침해 사고의 도화선이 될 수 있기 때문입니다.

공개된 깃허브(GitHub) 저장소들을 대상으로 한 조사에서 2009년 생성된 인증 정보까지 포함하여 수년간 유효한 상태로 방치된 비밀 값(Secret)이 54만 건 이상 발견되었습니다. 개발자들이 소스 코드를 올릴 때 실수로 API 키, 데이터베이스 접속 비밀번호, 토큰 등을 함께 커밋하면서 발생한 문제입니다.

공격자들은 자동화된 스크립트를 이용해 공개 저장소를 상시 모니터링하며, 이렇게 노출된 인증 정보를 수집합니다. 수집된 키와 토큰은 기업의 클라우드 인프라나 백엔드 서버에 곧바로 접근하는 열쇠로 악용되어, 방화벽이나 내부 보안 설비를 거치지 않고도 핵심 데이터베이스를 탈취당하는 결과로 이어집니다.

개발 단계부터 소스 코드에 민감 정보가 포함되지 않도록 시크릿 스캐닝(Secret Scanning) 도구를 파이프라인에 의무적으로 연동해야 합니다. 이미 노출된 키는 즉시 폐기(Revoke)하고 새로운 값으로 교체해야 하며, 환경 변수(Environment Variable)나 별도의 비밀 관리 솔루션을 통해 자격 증명을 안전하게 다루는 개발 습관을 들여야 합니다.

관련 기사

이 정리는 9월 28일~10월 4일 수집된 보안 뉴스 99건 중에서 자동 선별되었습니다.