3분 만에 읽는 핵심 브리핑
- 백업 솔루션 하나가 아홉 곳 고객사를 연쇄 유출시키고 조회 API 한 곳에서 340만 명이 빠져나갔으며, 노출 크리덴셜만 쥔 랜섬웨어가 한국 기업 13곳을 때렸고 바이낸스는 20분 만에 63억 달러를 내주고도 약 33억 달러 회수를 장담하지 못한다—이 모든 파괴가 낯선 제로데이가 아니라 매일 돌아가던 신뢰 통로를 탔다.
- 네트워크 경계와 앱 화면에 붙여둔 기존 통제는 이미 생산 라인에 오른 에이전트(오라클 퓨전 클로의 에이전틱 앱 75개 중 25개가 상담 처리를 3시간 30분에서 16분으로 압축)를 애초에 보지 못하는 데다, 그 통제를 상자에 담아 팔아온 어플라이언스 산업마저 메모리 가격 10배 이상 폭등으로 상장 보안기업 27곳 중 6곳만 매출·영업이익·순이익을 모두 지켜, 지키는 쪽과 공급하는 쪽에서 균열이 동시에 번지고 있다.
- 오늘 안건으로, 관리 인터페이스를 인터넷에서 떼어내고 거래·출금 승인 단말을 별도 네트워크로 격리하는 일을 패치와 동일한 우선순위에 두는 동시에, 에이전트별 전용 신원과 최소 권한을 AI가 우회할 수 없는 DB·SW 플랫폼 계층에서 집행하고, 수탁 백업 암호화 키 통제와 조회 API 비정상 호출 탐지·차단, 원가 부담 주체를 못 박은 조달 조항 재조정까지 확정해야 한다.
보안 사고/이슈
“백업서버 하나로 아홉 곳, 도용 계정 하나로 3년 잠복 — 뚫린 지점은 전부 남의 인프라였다”
10월 마지막 주 침해사고의 진입로는 예외 없이 표적 기업 바깥에 있었다. 더존비즈온 백업 솔루션의 취약점 하나로 KLPGA의 주민등록번호, 재원푸드 임직원과 점주의 계좌번호, 국립박물관단지 기타소득자 정보를 포함해 영서의의료재단, 위드유, 펫닥, 참존오토모티브, 창비와 창비교육까지 아홉 곳 고객사가 10월 28일부터 연쇄 통보를 받았고, 암호화된 데이터가 외부로 나갔으나 암호화 키 유출 정황이 없다는 두 사실이 실제 유출 판정을 가르는 마지막 방어선이 됐다. 현대이지웰은 회원정보 조회 API 한 곳에서 시장 절반인 340만 명의 이름·생년월일·연락처가 빠져나가는 단일 실패 지점을 드러냈고, 공격자는 아마데우스 시스템 계정의 로그인 인증정보를 이용해 2023년 8월 10일부터 약 3년간 일본항공 승객 9만2천 명의 예약정보를 조회했다. 폴리마켓은 공격자가 외부 성능 모니터링 자바스크립트를 악성 코드로 교체하고 활성 로그인 세션을 악용해 이용자 가상자산을 탈취하자 390만 달러(약 56억 원)를 배상했고, 허깅페이스에서는 trust_remote_code=True 옵션을 노려 GPU 채굴 프로그램과 백도어를 심는 악성 모델 저장소 31개가 3만2천 회 넘게 다운로드를 기록했다. 창비가 더존비즈온에 사고 경위 공개를 요구하고 재원푸드가 정산 계좌 변경 사칭을 경고하고 국립박물관단지가 기관 사칭 전화 주의를 안내한 것처럼, 침해 지점을 운영하지 않은 기업이 고객 통지와 2차 피해 방지 책임을 전부 떠안는 구조가 이번 사태의 실상이다. 수탁 백업 인프라의 암호화 키 통제와 접근 권한 검증, 조회 API의 비정상 호출 탐지와 차단, 웹 서드파티 스크립트의 무결성 검증과 CSP 적용·버전 고정, 외부 AI 모델의 격리 환경 실행을 접점별로 다시 짚어봐야 한다.
관련 뉴스:
- 보안뉴스 - 340만명 사용 복지포인트 쇼핑몰 '현대이지웰', 해킹으로 개인정보 유출
- 데일리시큐 - [단독] 더존비즈온 해킹 여파, 아산·천안충무병원까지…거래처 계좌정보 등 유출 가능성 공식 공지
- 데일리시큐 - 아마데우스 여객서비스시스템 비인가 접근으로 일본항공 승객 9만2천 명 정보 노출, 대한항공·아시아나항공도 침해 통보
- 데일리시큐 - 폴리마켓 해킹으로 이용자 가상자산 탈취…390만 달러 피해 보상 발표
- 데일리시큐 - 허깅페이스 AI 모델에 채굴 악성코드 삽입…3만2천 회 이상 다운로드
- 데일리시큐 - 현대이지웰 해킹으로 고객 개인정보 유출…이름·생년월일·아이디·주소 등 7개 항목
- 데일리시큐 - [단독] KLPGA, 더존비즈온 해킹 영향 공식 공지…회원 개인정보 유출 가능성 조사
- 데일리시큐 - 재원푸드, 더존비즈온 해킹 여파로 임직원·가맹점주 개인정보 유출 가능성
- 데일리시큐 - 대형 통신사 관계사 위드유도 더존비즈온 해킹 여파로 임직원 개인정보 유출 가능성
- 데일리시큐 - 펫닥도 더존비즈온 해킹 영향…옛 하이루 직원·거래처 개인정보 유출 가능성
- 데일리시큐 - 벤틀리 공식 딜러 참존오토모티브, 고객 개인정보 유출 가능성…더존비즈온 해킹 여파
- 데일리시큐 - 창비교육, 더존비즈온 해킹 영향 공식 확인…저자·거래처 정보 유출 가능성
- 데일리시큐 - 창비, 더존비즈온 해킹 영향으로 저자·거래처 개인정보 유출 가능성 공지
- 데일리시큐 - 국립박물관단지 개인정보 유출 가능성 공지…더존비즈온 해킹 사고 여파
침입은 '매일 돌아가던 경로'로 들어왔다 — 관리 콘솔, 거래 승인 체계, 크리덴셜, 업데이트 파일
이번 주 사고 카드를 관통하는 침투 경로는 낯선 제로데이가 아니라 조직이 매일 돌리던 정상 절차 그 자체다. 중국 연계 그룹은 PHP2Shell 취약점 CVE-2026-109618·CVE-2026-109619에 커널 권한 상승 버그 Fragnesia를 연결해 인터넷에 노출된 PAN-OS 관리 인터페이스에서 root 웹셸까지 확보했고, 수백 대 가운데 최소 25대 방화벽이 넘어갔다. 바이낸스에서는 북한 연계 트레이더트레이터로 지목된 공격자가 노트북 해킹과 증거 삭제용 악성코드로 거래 승인 시스템을 조작해 20분 만에 63억 달러를 빼냈고, 테더와 서클이 동결한 약 30억 달러 외 나머지 약 33억 달러 회수는 불투명하다. 랜섬웨어 논(N0n)은 취약점 악용 없이 노출된 크리덴셜만으로 침투를 시작해 이달에만 한국 기업 13곳을 때렸고, 9월 한 달 유료 LLM API에 7216달러를 쏟아부으며 식별 한 달 만에 피해 기업 93곳을 남겼다. 워드프레스 개발팀이 7.1.4에서 고친 경쟁 상태 취약점은 업데이트 파일 압축 해제와 기존 프로그램 교체 사이 시간차를 노려 임의 코드 실행을 만들어냈고, 워드펜스가 공개 후 24시간 동안 6만2969건의 시도를 차단했다. 머니투데이가 9월 25일 불법 접근을 차단하고도 10월 27일 후속 점검에서야 뉴스레터·외부 프로그램 신청 데이터 1367건 유출을 확정한 공백은, 초기 차단 뒤 부가 채널 데이터까지 파고드는 정밀 점검이 빠지면 범위를 과소 잡게 만든다. 엣지 장비 관리 인터페이스를 인터넷에서 떼어내고 거래·출금 승인 단말을 별도 네트워크로 격리하며, 크리덴셜 기반 침투를 전제로 한 접근 권한 최소화와 업데이트 임시 디렉터리 접근 통제·웹서버 로그 대조를 패치와 같은 우선순위로 돌려야 한다.
관련 뉴스:
- securityweek - PHP2Shell 공격으로 Palo Alto 방화벽 root 침해 성공, WordPress 침해는 실패
- 디지털데일리 - 바이낸스 63억달러 해킹, 단일 도난 사상 최대…북한 소행 추정 분석 나와
- 보안뉴스 - 전화 받고 30초 뒤 해킹... 텔레그램 안드로이드 통화 결함 4년 넘게 남아
- 보안뉴스 - 머니투데이, 9월 해킹으로 개인정보 1367건 유출 확인
- 데일리시큐 - 워드프레스 원격코드실행 취약점 공격 급증…24시간 동안 약 6만3천 건 시도
- 데일리시큐 - 바이낸스 해킹으로 가상자산 63억 달러 탈취…북한 해커조직 '트레이더트레이터' 배후 지목
- 보안뉴스 - 한국 기업 최다 타격 랜섬웨어 '논', 공격 위한 AI에만 월 1000만원 썼다
- 보안뉴스 - 美 FBI, '8.4조원' 바이낸스 해킹 공식 수사 돌입... 트럼프 "北 소행 여부 주시 중"
- 데일리시큐 - G마켓, 전자쿠폰 무단 사용 사고 발생…개인정보 유출 가능성 조사
- securityweek - 10년 넘게 도피한 Syrian Electronic Army 연계 해커, 미국서 42개월 징역형 선고
기업·투자·행사
고객 지원 3시간 30분→16분, 에이전트가 실무 속도로 들어선 자리의 잠금 지점은 신원과 DB 계층이다
에이전트 운영이 파일럿 국면을 지나 생산 규모에 들어섰다는 사실을 오라클이 라스베이거스 '오라클 AI 월드 2026' 무대에서 수치로 입증했다. 에이전트 실행 환경 '퓨전 클로'가 에이전틱 애플리케이션 75개 가운데 25개를 이미 구동 중이고, 클레이 마고요크 공동 CEO는 고객 지원 요청 평균 처리 시간이 3시간 30분에서 16분으로, 제품 아이디어가 서비스로 나오기까지 걸리는 기간이 9개월 넘게에서 6주로 짧아졌다고 밝혔다. 시연에서는 트럭 적재율을 61%에서 88%로 끌어올리는 계획이 나왔고, 오라클은 OCI에 엔비디아 '베라 루빈 NVL72'와 CPU '베라'를 정식 출시한 데다 2027년부터 구글 TPU를 포트폴리오에 추가하는데, 구글 외 하이퍼스케일러의 클라우드에 TPU가 들어오는 건 이번이 처음이다. 고객 상담부터 물류 적재 계획까지 에이전트 손으로 넘어가는 환경에서 네트워크 경계와 앱 화면에 붙여 둔 통제는 실행 단계의 AI를 붙잡지 못한다. 에이전트마다 전용 신원을 발급해 최소 권한으로 묶고, AI가 우회할 수 없는 DB·SW 플랫폼 계층에서 접근 규칙을 집행하는 구조로 통제 지점을 다시 설계해야 한다.
관련 뉴스:
- 디지털데일리 - AI가 일하는 판 깐다…에이전트 앱부터 구글 TPU·보안까지 OCI에 모았다
81.5%가 매출을 늘리고 6곳만 전부 벌었다 — 메모리 10배 폭등이 하드웨어 보안의 이익표를 갈라놓고 승부처를 플랫폼으로 옮긴다
국내 보안 산업의 매출 성장세가 이익과 결별했고 경쟁의 무게중심이 하드웨어 조달에서 AI·소프트웨어 플랫폼 쪽으로 기울었다. 상장 보안기업 27곳 가운데 22곳(81.5%)이 2026년 상반기 매출을 전년 동기보다 늘렸지만 매출·영업이익·당기순이익을 모두 올린 곳은 시큐브, 엑스게이트, 오픈베이스, 지니언스, 지란지교시큐리티, 한국전자인증 6곳뿐이었다. 업계는 메모리 가격이 2025년 대비 10배 이상 오른 데다 입찰 이후 늘어난 원가를 보안기업이 대부분 떠안는 계약 구조를 이익 감소의 배경으로 꼽았다. 안랩은 상반기 매출 1166억7975만원으로 1위를 기록했고 3분기 연결 누적 2098억원으로 3개분기 만에 2000억원을 넘긴 뒤 2035년 연매출 1조원 목표와 함께 'AI-네이티브 보안 플랫폼 기업' 전환을 선언했으며 시큐아이는 초연결 비즈니스 플랫폼 추진으로 하드웨어 중심 사업에서 벗어나는 전환을 가속했다. 시큐레터가 전년 대비 791% 증가한 29억원의 매출로 최대 성장률을 세운 사이 엔키화이트햇은 금융위원회에 증권신고서를 제출해 11월 코스닥 상장 공모 절차에 돌입했고 대교CNS는 네트워크 보안기업 한드림넷을 인수하며 자본 시장 진입과 M&A가 산업 지형을 다시 그리고 있다. 매출은 커지고 이익은 얇아지는 어플라이언스 중심 공급자와 플랫폼으로 궤도를 옮기는 공급자로 시장이 갈라지는 국면에서 공급자별 원가 부담 구조와 제품 로드맵의 지속성이 도입·유지보수 계약의 리스크로 직접 번진다. 입찰 이후 원가 변동 분을 누가 떠안는지 조달 계약 조항에 다시 못 박는 동시에 하드웨어 어플라이언스 중심 보안 스택을 AI·소프트웨어 플랫폼 기반 아키텍처로 옮기는 전환 로드맵을 세워야 한다.
관련 뉴스:
- 보안뉴스 - 국내 사이버보안 상장기업 81.5%, 전년 동기 대비 매출 올랐다
Security Desk 노트
무너진 것은 방화벽이 아니라 방어 모델의 뼈대, 곧 백업 링크와 조회 API, 관리 콘솔과 거래 승인 체계 같은 '매일 쓰는 통로'에 검증 없는 신뢰를 무기한으로 발행해 온 관행이다. 더존 백업 솔루션 하나가 KLPGA·재원푸드 등 아홉 곳 고객사를 연쇄 유출시켰고, 현대이지웰의 회원정보 조회 API 한 곳에서 340만 명이 빠져나갔으며, 도용된 아마데우스 계정 하나는 3년 동안 일본항공 승객 9만2천 명의 예약을 들여다봤고, 인터넷에 내던져진 PAN-OS 관리 콘솔은 최소 25대의 방화벽을 root 웹셸에 바쳤으며, 랜섬웨어 N0n은 취약점 악용 없이 노출 크리덴셜만으로 한국 기업 13곳을 때렸고, 바이낸스는 매일 돌아가던 거래 승인 체계를 뚫려 20분 만에 63억 달러를 내주고도 동결분 약 30억 달러를 제외한 약 33억 달러의 회수조차 장담하지 못한다—이 전부가 낯선 제로데이가 아니라 익숙한 통로를 탔다는 사실이야말로 판결문이다. 그사이 에이전트는 이미 생산 라인에 올라 오라클 퓨전 클로의 에이전틱 앱 75개 중 25개가 실무를 수행하며 상담 처리 시간을 3시간 30분에서 16분으로 압축했지만, 네트워크 경계와 앱 화면에 붙여 둔 기존 통제는 이 실행 단계의 AI를 애초에 보지 못했고, 그런 통제를 상자에 담아 팔아온 어플라이언스 산업은 메모리 가격의 10배 폭등 앞에서 상장 보안기업 27곳 중 매출·영업이익·당기순이익을 모두 지킨 곳이 6곳에 그칠 만큼 균열이 구조적이다. 공격자는 배관으로 다니는데 경비는 여전히 성문 앞 상자를 지키고 서 있으니, 다음 장부에 기록될 손실의 자릿수는 이미 배정을 마친 셈이다.
📢 SecurityDesk 인사이트 운영 정책
최신 보안 동향을 생성형 AI 기술의 도움을 받아 독자적인 분석을 통해 인사이트가 제공됩니다.
기사 제목과 링크는 정보 공유의 목적으로 인용되었으며, 기사 원문에 대한 저작권은 각 언론사에 있습니다. 상세 내용은 반드시 [관련 뉴스] 링크를 통해 원문 기사에서 확인하시기 바랍니다.