주간 보안 Top 5 - 10.5 ~ 10.11

이번 주 한눈에 이번 주는 국내외 금융권과 핵심 인프라를 겨냥한 AI 기반 자율형 공격과 고도화된 침해 사고가 집중적으로 발생했습니다. 특히 AI 도구와 주변부 시스템의 보안 취약점을 악용한 공격이 대거 포착되어 전방위적인 방어 체계 점검과 소스코드 수준의 보안 강화가 시급해졌습니다.

1. 국내 금융권 연쇄 해킹과 AI 침투테스트 도구 ‘ARTEX’ 악용

분류 침해사고·유출 · 주요 대상 기업 보안 담당자

선정 이유: 최근 국내 여러 금융회사와 서비스에서 연쇄적인 개인정보 유출 사고가 발생했으며, 공격에 AI 기반 침투테스트 도구가 활용된 정황이 드러나 실무적인 대응이 시급합니다.

국내 다수의 금융사와 기업에서 주변부 시스템 관리 부실과 인가 우회 취약점을 악용한 대규모 데이터 유출 사고가 발생했습니다. 보안 위협 인텔리전스 분석 결과, 이번 공격에는 AI 기반 자율형 침투테스트 도구인 ‘ARTEX’와 중국계 디도스 해킹 그룹 관련 인물이 연루된 정황이 포착되었습니다. 공격자들은 보안 통제가 상대적으로 느슨한 외곽 서비스나 모집인·영업지원 시스템 등을 주요 진입로로 삼아 내부 데이터를 탈취했습니다.

기술적으로는 공격자가 AI 자동화 도구를 활용해 취약점을 탐색하고, API 경로 변경 및 요청 암호화 등의 기법으로 기존의 단순 IP 차단 기반 방어망을 우회하는 흐름을 보였습니다. 코어뱅킹(은행의 핵심 업무 시스템) 외곽의 부수적인 웹 애플리케이션과 API 서버가 주된 타겟이 되었으며, 자동화된 스캐닝과 크리덴셜 스터핑(아이디와 비밀번호를 무작위로 대입해 로그인하는 공격) 등이 복합적으로 작용했습니다.

이에 대응하기 위해서는 단순히 방화벽에서 IP를 차단하는 소극적 방어에서 벗어나야 합니다. 외부 노출 자산에 대한 철저한 공격면 관리(Attack Surface Management)와 함께, API 엔드포인트에 대한 다중 인증 및 인가 검증 로직을 소스코드 단계에서부터 원점 재점검하는 조치가 필수적입니다.

관련 기사

2. 소닉월 SMA1000 시리즈 CVSS 10.0 만점 SSRF 취약점 긴급 패치

분류 취약점·패치 · 주요 대상 인프라 보안 담당자

선정 이유: 원격 근무자 게이트웨이 장비에서 최고 위험 등급인 CVSS 10.0 만점의 취약점이 발견되어 즉각적인 패치가 요구됩니다.

네트워크 보안 및 라우터 장비 기업 소닉월(SonicWall)이 자사의 SMA1000 시리즈 원격 접속 장비에서 치명적인 취약점들을 수정하는 긴급 패치를 발표했습니다. 이 중에는 인증 전제로 악용될 수 있는 서버 요청 위조(SSRF, 공격자가 서버를 통해 내부 네트워크 등 외부로 조작된 요청을 보내게 만드는 취약점) 결함이 포함되어 있으며, 공통 취약점 등급 시스템(CVSS)에서 최고점인 10.0 만점을 기록했습니다.

해당 취약점이 악용될 경우, 공격자는 인증 절차를 거치지 않고도 원격에서 시스템 내부로 접근하거나 민감한 파일 및 리소스에 대한 제어권을 획득할 수 있습니다. 방화벽이나 VPN 게이트웨이 같은 경계 보안 장비는 외부와 내부 네트워크를 연결하는 관문 역할을 하므로, 이곳이 뚫릴 경우 기업 내부망 전체가 순식간에 공격자에게 노출되는 치명적인 연쇄 피해로 이어질 수 있습니다.

실무에서는 즉시 소닉월 SMA1000 장비의 펌웨어 버전을 최신 보안 패치 버전으로 업데이트해야 합니다. 또한 가상 사설망(VPN) 및 원격 액세스 장비가 인터넷에 직접 노출되는 범위를 최소화하고, 다중 인증(MFA) 적용 및 비정상적인 세션 접근을 모니터링하는 접근 통제 정책을 강화해야 합니다.

관련 기사

3. 아틀라시안 지라 및 컨플루언스 파일 열람 치약점 악용 주의

분류 취약점·패치 · 주요 대상 시스템 관리자 및 개발자

선정 이유: 보안 패치가 공개된 지 하루도 되지 않아 허니팟(공격을 유도하기 위해 설치한 가상 트랩 시스템)에서 실제 공격 시도가 포착되었습니다.

협업 및 프로젝트 관리 툴인 아틀라시안(Atlassian) 데이터센터 제품군에서 인증 없이 시스템 내부 파일을 읽을 수 있는 치명적인 취약점이 발견되었습니다. 취약점 정보와 패치가 공개된 지 불과 몇 시간 만에 보안 허니팟 시스템에서 실제 공격 시도가 대거 포착되며 긴장감이 고조되었습니다.

이번 취약점은 공격자가 지라(Jira) 및 컨플루언스(Confluence) 서버의 취약한 엔드포인트에 조작된 요청을 보내어 시스템 내부의 민감한 설정 파일이나 데이터에 접근할 수 있게 만듭니다. 공격자들은 자동화된 스크립트를 이용해 패치가 적용되지 않은 서버를 실시간으로 탐색하고 있으며, 유출된 정보를 바탕으로 추가적인 권한 상승이나 내부망 침투 시도를 감행할 수 있는 위험이 큽니다.

기업 내부의 협업 도구와 위키 시스템은 사내 핵심 문서와 개발 소스코드가 집중되는 곳이므로 피해 규모가 클 수밖에 없습니다. 관리자는 아틀라시안 공지를 확인하여 즉시 최신 패치를 적용하고, 협업 서버가 사내망 내부에 안전하게 격리되어 있는지, 불필요하게 외부 인터넷으로 노출되어 있지 않은지 점검해야 합니다.

관련 기사

4. 이메일 보안 장비 및 리눅스 시스템을 노린 지능형 백도어 유포

분류 악성코드·공격기법 · 주요 대상 보안 관제 담당자

선정 이유: 정상적인 보안 장비나 스팸 차단 솔루션으로 위장하여 탐지를 교묘히 회피하는 리눅스 백도어가 발견되었습니다.

한국과 대만 등의 이메일 보안 장비와 리눅스 기반 서버 환경을 타깃으로 삼는 신종 백도어 악성코드가 발견되었습니다. 이 악성코드는 시스템 내부에서 스팸 차단 장비나 정상적인 보안 프로세스로 위장하여 관리자의 눈을 속이고 탐지를 우회하는 특성을 지니고 있습니다.

공격자들은 보안 장비의 취약점이나 취약한 인증 정보를 이용해 최초 침투에 성공한 뒤, 시스템 핵심 영역에 백도어를 설치합니다. 이 백도어는 C2 서버(공격자가 악성코드를 원격 조종하는 서버)와 통신하며 추가적인 악성 페이로드를 다운로드하거나, 이메일 통신 내용을 감시 및 탈취하는 등의 임무를 수행합니다. 특히 신뢰받는 보안 솔루션의 행세로 위장하기 때문에 전통적인 시그니처 기반 탐지 시스템으로는 식별이 까다롭습니다.

대응을 위해서는 ED(Endpoint Detection and Response) 솔루션을 활용하여 프로세스의 이상 행위와 비정상적인 네트워크 연결 패턴을 실시간으로 감시해야 합니다. 또한 공개된 오픈소스 패키지나 서버 소프트웨어를 도입할 때는 무결성 검증을 거치고, 관리자 계정의 비밀번호 복잡성 강화 및 SSH 접근 통제를 철저히 관리해야 합니다.

관련 기사

5. 샤이니헌터스 주요 용의자 체포 및 글로벌 사이버 범죄 소식

분류 정책·제도 · 주요 대상 보안 관리자 및 일반 사용자

선정 이유: 대규모 데이터 유출을 주도한 악명 높은 해킹 그룹의 핵심 인물이 요르단 등지에서 잇따라 체포되며 국제 공조 수사가 성과를 내고 있습니다.

글로벌 기업들을 대상으로 연쇄적인 데이터 유출과 랜섬웨어 협상을 벌여온 해킹 조직 ‘샤이니헌터스(ShinyHunters)‘의 핵심 용의자들이 국제 공조 수사를 통해 잇따라 체포되었습니다. 요르단 등 해외에서 검거된 용의자들은 미 연방수사국(FBI) 등과의 수사 협조를 진행 중이며, 이와 연계된 사이버 범죄 조직의 자금책과 협상 대행 조직원들도 사법 당국의 수사망에 올랐습니다.

이들은 주로 기업의 임직원 계정 탈취, 채용 포털 및 협력사 시스템의 취약점을 파고들어 대규모 데이터베이스를 빼낸 뒤 이를 인질 삼아 금전을 요구하는 수법을 써왔습니다. 최근에는 범죄 조직 내부의 제휴자 간 갈등이나 공조 붕괴 조들도 포착되며 사이버 범죄 생태계에도 균열이 가고 있습니다.

이번 사건은 철저한 디지털 포렌식과 글로벌 법집행기관 간의 공조가 사이버 범죄 응징에 효과적임을 보여줍니다. 기업 입장에서는 해킹 그룹의 표적이 되기 쉬운 외부 인프라와 자격 증명 관리를 강화하고, 임직원 대상의 피싱 대응 교육을 정기적으로 실시하여 계정 탈취를 원천 차단하는 보안 문화를 정착시켜야 합니다.

관련 기사

이 정리는 10월 5일~10월 11일 수집된 보안 뉴스 97건 중에서 자동 선별되었습니다.