• 최근 신원 미상의 해커그룹이 해킹포럼을 통해 국내 웹 사이트에 대한 정보 탈취 등 지속적인 공격 진행

• 이에 추가 공격에 대비 각 기업 담당자들께서는 아래 대응 방안을 참고하여 주요 시스템의 보안 점검 및 대응 강화를 요청 ※ 침해사고 확인 시, 한국인터넷진흥원 보호나라(boho.or.kr)를 통해 신고

• n8n社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표

• 영향받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

• 설명 : n8n에서 발생하는 인증되지 않은 파일 접근 취약점(CVE-2026-21858)

• 최근 정부기관, 싱크탱크 직원 등을 사칭해 피해자에게 QR코드 촬영을 유도하여 악성앱 설치 및 인증정보 탈취를 목적으로한 ‘큐싱’* 공격 시도 정황이 탐지되어 각별한 주의 필요

*• 큐싱: QR코드에 악성앱 다운로드·설치 주소(URL) 또는 피싱사이트 접속주소(URL)를 포함해 QR코드를 게재 또는 온라인 유포하여 개인정보 등 민감정보 및 금전탈취를 유도

미 FBI가 북한 해킹 조직 ‘김수키’의 악성 QR코드(퀴싱) 공격을 긴급 경고했다. 이들은 보안이 취약한 개인 모바일 기기로 QR 스캔을 유도, 계정 정보를 탈취하고 다요소인증을 우회한다. PC를 넘어 모바일 영역을 노리는 지능적 수법으로, 각별한 주의와 보안 체계 강화가 요구된다.

구글이 크롬 웹뷰에서 보안 제한을 우회하는 고위험 취약점(CVE-2026-0628)을 발견해 긴급 업데이트를 시행했다. 이 취약점 악용 시 데이터 탈취는 물론 임의 코드 실행을 통해 기기를 완전히 장악할 수 있다. 구글은 윈도우·맥·리눅스용 패치를 배포했으며, 사용자들에게 즉각적인 최신 버전 업데이트를 권고했다.

2009년 발견된 마이크로소프트 파워포인트 취약점이 17년이 지난 현재도 실제 공격에 악용되고 있어 미 CISA가 긴급 경고했다. 해당 취약점은 파워포인트 2000~2007 버전에서 발생하며, 조작된 파일을 열거나 미리보기만 해도 악성코드가 실행될 수 있다.

챗GPT·딥시크 등 인기 AI 도구로 위장한 가짜 크롬 확장 프로그램이 90만 명의 대화 내용과 웹 기록을 무단 수집해 온 사실이 적발됐다. 이들은 민감 정보를 외부 서버로 전송해왔으며, 전문가들은 정보 유출 우려가 큰 만큼 출처가 불분명한 프로그램의 즉각적인 삭제를 권고했다.

트렌드마이크로가 윈도용 ‘에이펙스 센트럴’의 치명적 보안 취약점 패치를 공개했다. 핵심은 DLL 로딩 결함을 악용해 시스템 권한을 탈취할 수 있는 원격 코드 실행(RCE) 문제다. 빌드 7190 미만 버전은 서비스 거부(DoS) 위험도 있어, 즉각적인 업데이트와 접근 경로 점검이 필수적이다.

시스코가 ISE의 파일 유출 취약점 패치를 배포했다. 공격 코드(PoC)가 공개돼 악용 우려가 큰 상황이다. 시스코는 실제 피해는 없으나 위험성이 높다며, 즉각적인 업데이트를 강력히 권고했다.