랜섬웨어 그룹 '비스트'가 올해 한국 기업 3곳을 공격하며 심각한 데이터 유출 사건을 일으켰습니다. 이들은 항공기 부품 제조업체 율곡, 이차전지 부품 제조업체 성우, 제약사 아주약품의 내부 데이터를 탈취해 다크웹에 공개했습니다. 특히, 율곡과 성우는 협력사와의 기밀 정보가 포함된 데이터가 유출되어, 이로 인한 피해가 협력사로 확산될 우려가 큽니다. 비스트는 단순한 파일 암호화에 그치지 않고, 복합적인 공격 기법을 사용하여 정보 유출과 복구 방지를 동시에 진행하고 있습니다. 이러한 상황에서 기업들은 랜섬웨어 공격에 대한 철저한 대비와 보안 솔루션의 필요성을 절실히 느끼고 있습니다. 비스트는 한국에서 가장 위협적인 랜섬웨어 그룹 중 하나로 부상하고 있으며, 이에 대한 경각심과 대응책 마련이 시급합니다.

미국 사이버보안 및 인프라 보안국(CISA)은 이반티 VPN 장비를 겨냥한 새로운 악성코드 'RESURGE'에 대해 경고했습니다. 이 악성코드는 이반티 커넥트 시큐어 장비의 취약점을 악용해 침투하며, 장비 내부에 장기간 숨어들어 공격자가 지속적으로 접근할 수 있도록 설계되었습니다. RESURGE는 기존 악성코드의 변종으로, 시스템의 보안 기능을 조작해 탐지를 피하는 능력을 갖추고 있어 보안 업계의 우려를 낳고 있습니다. CISA는 단순한 취약점 패치로는 공격 흔적을 완전히 제거하기 어렵다고 강조하며, 감염된 장비는 공장 초기화 후 깨끗한 이미지로 재설치해야 한다고 권고했습니다. 또한, 내부 계정의 비밀번호를 모두 재설정하고, 관리자 권한 계정에 대한 접근 기록을 면밀히 모니터링할 필요가 있습니다. 전문가들은 원격접속 장비가 공격자의 주요 표적이 되고 있음을 지적하며, 정기적인 보안 업데이트와 무결성 점검이 필수적이라고 강조합니다. 이러한 조치들은 조직의 전반적인 보안을 강화하는 데 필수적입니다.

중동 지역의 무력 충돌이 격화됨에 따라 이란의 사이버 공격 가능성이 우려되고 있습니다. 미국 경제매체 CNBC는 사이버보안 스타트업 '텐자이'의 분석을 인용해 이란이 사이버 공격 역량을 비축하고 있으며, 고위험 시점을 기다리고 있을 가능성이 높다고 보도했습니다. 이란은 최근 미국과 이스라엘의 공습에 대한 보복으로 미군 기지와 대사관을 타격하며 사이버 공격의 위협이 증가하고 있습니다. 미국 국토안보부는 이러한 잠재적 위협을 면밀히 감시하고 차단하기 위해 노력하고 있으나, 사이버보안및인프라보안국(CISA) 내부의 혼란과 인력 부족이 큰 부담으로 작용하고 있습니다. 전문가들은 이란의 해킹 조직이 프록시 서버와 VPN을 통해 공격을 감행할 가능성을 경고하며, 금융권과 핵심 인프라가 주요 타겟이 될 수 있다고 지적합니다. 이러한 상황에서 사이버 보안 체계의 강화와 충분한 예산 확보가 절실히 필요하다는 목소리가 높아지고 있습니다.

미국의 해킹 집단 '디파트먼트 오브 피스'가 국토안보부를 해킹하고 이민세관단속국(ICE) 관련 자료를 유출했습니다. 이 자료에는 6천여 개의 민간 계약 내용과 주요 기업의 정보가 포함되어 있으며, 계약 금액과 담당자 연락처까지 공개되었습니다. 특히, 사이버에이펙스솔루션과의 최대 7000만 달러 규모 계약은 미국의 핵심 인프라 보안 공백을 메우는 데 중요한 역할을 하고 있습니다. 해킹 집단은 최근 발생한 사건을 계기로 국토부에 대한 문제 제기가 필요하다고 주장하며, 정부의 투명성을 강조했습니다. 이러한 사건은 정부와 민간 기업 간의 관계를 재조명할 필요성을 일깨우며, 시민들이 정부의 행위와 기업의 역할에 대해 알 권리가 있음을 강조하고 있습니다. 이는 향후 사이버 보안과 정부의 책임 있는 운영을 위한 솔루션의 필요성을 더욱 부각시키고 있습니다.

최근 국세청에서 발생한 가상자산 탈취 사건은 정부의 가상자산 관리 체계의 미비함을 드러내고 있다. 전문가들은 공공기관이 보유한 가상자산을 민간 전문 커스터디 업체에 맡기는 방안을 적극 검토해야 한다고 강조하고 있다. 민간 커스터디 업체는 고도화된 보안 시스템을 갖추고 있어 공공기관보다 더 안전하게 자산을 관리할 수 있다. 현재 공공기관은 가상자산 보관에 대한 명확한 지침이 부족해, 압류한 자산을 기존 지갑에 그대로 두는 경우가 많다. 이로 인해 해킹에 취약한 구조가 형성되고 있다. 따라서, 정부는 즉시 별도의 콜드월렛을 마련하고, 압류 시 해당 지갑으로 이체하는 표준 절차를 구축해야 한다. 또한, 접근 권한 관리 체계의 정비도 필요하다. 이러한 조치들이 마련되지 않는다면, 가상자산 관리의 안전성은 더욱 위협받을 수 있다.

구글 크롬의 인공지능 기능인 제미나이 패널에서 보안 취약점이 발견되어 큰 우려를 낳고 있다. 이 취약점(CVE-2026-0628)은 악성 확장프로그램이 제미나이 패널에 스크립트를 주입해 권한을 상승시킬 수 있는 문제로, 사용자의 카메라, 마이크, 파일 접근 등 민감한 기능을 악용할 수 있는 가능성을 내포하고 있다. 특히, 인공지능 기능이 통합됨에 따라 보안 위험이 증가하고 있으며, 이는 기존의 브라우저 보안 모델에 도전하는 요소로 작용할 수 있다. 따라서 사용자들은 크롬을 최신 버전으로 업데이트하고, 출처가 불분명한 확장프로그램 설치를 피하는 등 보안에 대한 경각심을 가져야 한다. 이번 사례는 인공지능 기능의 통합이 단순한 편의성을 넘어 심각한 보안 위협으로 이어질 수 있음을 시사한다.