블랙 옥토버가 하루에 수십억 달러 규모의 피해를 야기하고 있습니다

블랙 옥토버(Black October)는 매일 수십억 달러 규모의 피해를 야기하고 있습니다.

단지 지난 10일 동안:

새로운 사이버 사고 129건
(내용이 잘렸으나, 가장 큰 사건 중 하나로 분류될 정도인) 21건

심각도별로 분류된 전체 129건의 사고 목록:

*** 연간 규모의 사건들 (일반적인 한 해 동안에는 이들이 그해 최고의 사이버 사고 중 일부였을 것입니다):

(🆕 = 지난 트윗 작성 후 10일 간)

🆕 Binance: 해커들이 세계 최대 암호화폐 거래소에서 63억 달러를 도난당했으며, 대부분은 단 20분 만에 발생했습니다. 역대 최대 규모의 암호화폐 강도 사건이며, 이전 기록보다 4배나 큰 피해입니다. FBI는 북한이 이 일을 벌였다고 말합니다.
🆕 우크라이나와 러시아: 해커들이 같은 날 밤 양국 정부의 공식 공습 경보 앱을 장악했습니다. 키이우의 휴대폰에는 가짜 핵, 화학 공격 및 방사능 경고가 깜빡였으며, 한 지역에서는 거리 확성기에서 가짜 방사능 경보음이 울려 퍼졌습니다. 우크라이나는 러시아를 비난합니다.
🆕 일본: 10월에 데이터 유출 사고가 830건 발생하여 9월 대비 거의 3배에 달했습니다. 해커들은 Muji(앱 계정 2,700만 건), 여행사 Club Tourism(430만 건), 예약 사이트 Rakuten Travel(340만 건), Sony의 인터넷 서비스(260만 건), 패스트푸드 체인 Matsuya(240만 건), 보험사 Sony Life 및 외무부 등을 공격했으며, 이메일 회사 유출 기록은 열차표 예매 정보까지 포함하여 5,100만 건으로 늘어났습니다. 총리가 사이버 담당 장관들을 소집하고 비상 조치를 명령했습니다.
🆕 중국: 국가 해커들이 AI 에이전트(AI agents)를 이용해 침입을 감행했으며, 외교부와 유럽 국가의 총리실을 포함하여 14개국 200개 이상의 조직을 11일 동안 겨냥했습니다. CrowdStrike에 따르면 약 140곳이 해킹당했으며, 이는 이 규모에서 목격된 최초의 AI 기반 국가 해킹이라고 평가합니다. Microsoft는 중국 해커들이 동일한 AI 도구를 사용하여 2,250개 이상의 조직의 이메일 및 사무실 계정을 분당 2,900회에 달하는 로그인 시도로 공격하는 것을 포착했습니다.
🆕 베트남: 2017년까지 거슬러 올라가는 이름과 여권 번호를 포함한 항공 여행객 기록 2억 2천만 건이 온라인에 방치되어 있었습니다. 만약 2017년 이후 베트남을 출입국했다면, 당신의 정보가 유출되었을 수 있습니다.

(연구원들이 6월에 발견하고 10월 22일에 보고됨.)
6. 🆕 몰도바(Moldova): 해커들이 건강 보험, 연금 및 장애 기록을 포함하여 국가 인구의 약 3분의 1에 해당하는 75만 명의 개인 데이터를 훔쳤습니다. 이 나라의 사이버 책임자는 이를 역사상 가장 큰 사이버 공격이라고 불렀습니다.
7. 🆕 Anthropic: 출시되지 않은 AI가 크롬(Chrome)에서만 단독으로 62개의 심각한 취약점을 발견했으며, 크롬, 사파리(Safari), 안드로이드 휴대폰(Android phones), 윈도우(Windows), 리눅스(Linux)를 대상으로 작동하는 공격을 구축했습니다. 크롬의 경우, 나쁜 링크 하나만 클릭해도 충분했습니다. (실험실 작업이며 실제 공격에 사용되지 않음.)
8. 🆕 리눅스(Linux): 이 취약점은 아무도 클릭할 필요 없이 인터넷 대부분을 구동하는 컴퓨터인 패치되지 않은 리눅스 서버를 공격자들이 장악하게 합니다.
9. 🆕 파이어폭스(Firefox): 누구나 다운로드하여 실행할 수 있는 중국의 AI 모델인 GLM 5.3이 자체적으로 파이어폭스의 6개 버전을 해킹했으며, 설정당 버전 약 $1,000에 달하는 비용이 들었습니다.
10. 🆕 구글(Google): 범죄 조직과 스파이 그룹들이 이제 실제 침입에서 AI 해킹 에이전트를 사용하고 있습니다. 한 그룹은 일반적으로 단일 도난 로그인 정보만으로 약 4시간 만에 회사 깊숙한 곳까지 접근했으며, 15분마다 성공했습니다. 한 도구의 제작자가 남용 문제로 이를 삭제했지만, 복사본들이 계속 퍼지고 있습니다.
11. 🆕 러시아 연계 해커들: 블룸버그(Bloomberg)의 조사에 따르면 이들은 2024년부터 유럽과 미국 전역의 공장, 유틸리티 시설 및 식품 가공 공장을 침입해 왔습니다. 그들은 스페인의 장례식장에서 화장로를 멈추게 했고, 한 공장이 불타는 사고를 일으켰으며, 덴마크 가정 450곳이 물 공급에 차질을 겪었고, LA 근처의 육가공 공장에서는 냉각 시설이 중단되어 2,000파운드 이상의 고기가 상하는 피해와 암모니아 누출로 인한 대피를 초래했습니다.
12. 🆕 항공사(Airlines): 해커들이 세계 여러 항공사의 예약 시스템인 Amadeus 내부에서 3년 동안 탐지되지 않은 채 머물렀습니다. JAL, ANA, 캐세이퍼시픽(Cathay Pacific), 대한항공(Korean Air), 말레이시아 항공(Malaysia Airlines) 등은 고객들에게 여권 번호가 유출되었을 수 있다는 경고를 했습니다. 콴타스(Qantas)는 현재 확인 중이며, 호텔과 렌터카 회사들도 피해를 입었습니다.

🆕 Volt Typhoon: 미국 관리들이 경고한 중국 국가 해커들로, 이들은 하이재킹된 가정용 라우터를 숨겨 미국의 인프라를 마비시키기 위한 위치를 잡고 있습니다. 사상 처음 보는 4개의 구멍을 통해 침입합니다. 물 및 에너지 회사들을 포함하여 수백 명의 피해자가 발생했습니다.
14. 🆕 Homeland Security: 이민 및 국경 요원들을 포함한 40,000명 이상의 직원들의 이름, 전화번호, 사무실 위치가 온라인에 게시되었습니다. DHS는 "괴롭힘, 스토킹 및 신체적 위해"를 경고하며 호스팅 업체에 이를 삭제해 줄 것을 요청했으나, 호스팅 업체는 거부했습니다.
15. 🆕 Florida: 해커들이 주(州)의 학생 재정 지원 웹사이트에서 490만 명에 달하는 사람들의 사회보장번호를 입수했습니다.
16. 🆕 FEC: 미국 선거에 돈을 지출하는 주체를 보여주는 시스템이 중간선거(midterms) 일주일 전 해킹 시도 후 41시간 동안 작동하지 않아 거액 기부자들의 막판 지출 내역을 숨겼습니다.
17. 🆕 AI 개발자 플랫폼: 프로그래머들이 앱을 구축하고 실행하는 데 사용하는 서비스인 Warp, CommandCode, Northflank, Trigger.dev가 모두 침해 사실을 공개했습니다. Wiz에 따르면 이번 달에 이런 플랫폼이 9곳이나 공격받았습니다. 도둑들은 훔친 AI 키를 재판매했는데, 그중 하나는 다른 사람의 청구서로 13시간 동안 170만 건의 AI 요청에 사용되었습니다.
18. 🆕 Node2Shell: 해커들이 현재 웹사이트와 앱의 상당 부분을 구동하는 소프트웨어(Node.js, .NET, Python 등)에 내장된 압축 도구의 취약점을 악용하고 있다고 CISA가 밝혔습니다.
19. 🆕 Cursor: 인기 AI 코딩 앱이 공식 스토어에서 실제 Claude Code 애드온의 폭탄 장치가 설치된 사본을 11시간 동안 제공하여 최대 5,000명의 프로그래머를 백도어에 노출시켰습니다.
20. 🆕 South Korea: 경찰이 AI 해킹 도구를 사용하여 90개 이상의 병원, 학교 및 회사에 침입하고 820만 건의 기록을 훔친 7인 조직을 체포했습니다.
21. 🆕 Capcom: '생존의 공포(Resident Evil)'와 '스트리트 파이터(Street Fighter)' 제작사인 카프컴은 1,170만 개의 플레이어 계정이 침해당했습니다.
22. PHP2Shell: 웹사이트의 약 70%에 사용되는 소프트웨어의 취약점입니다. 정부들이 해당 사이트들을 오프라인으로 전환했습니다. 업데이트: 현재 실제 공격에 사용된 것으로 확인되었습니다.

팔로알토(Palo Alto)는 일부 고객의 방화벽이 해킹당했으며, 인공지능(AI) 도구를 사용한 것으로 의심되는 중국 해커들이 미국 정부 관련 네트워크를 포함하여 25개 서버를 장악했다고 확인했습니다. 세 번째 PHP 취약점은 긴급 패치가 없습니다.

eMudhra: 웹사이트가 실제임을 증명하는 마스터 키가 해킹당했습니다. 그중 하나는 숫자 '4'였습니다. 업데이트: eMudhra는 해당 사업을 중단합니다.
클라우드플레어(Cloudflare)는 취약점이 공개된 지 한 시간도 채 되지 않아 다른 회사 사이트에 가짜 인증서를 사용하려는 시도 약 160건을 포착했습니다.
캘리포니아(California): 장애 상태를 포함하여 2023년 이후 모든 공립학교 학생의 데이터가 도난당했습니다.
Railway: 해커들이 수백만 개발자가 사용하는 호스팅 플랫폼에서 고객의 비밀 키를 훔쳤습니다. 업데이트: 최대 100,000개의 고객 작업 공간(workspaces)의 키가 노출되었습니다.
Zeabur: 321,810개 계정이 침해당했습니다. 이 회사는 문을 닫습니다.
LiteLLM: 하루에 340만 번 다운로드되는 AI 도구가 비밀번호 탈취기(password stealer)로 오염되었습니다.
GitLab: 2014년 이후 모든 버전에서 심각도 10점 만점에 10점짜리 취약점이 발견되었습니다. 업데이트: 두 번째 심각도 10점 만점에 10점짜리 GitLab 취약점이 현재 공격에 사용되고 있습니다.
Cairn: 범죄자들이 인공지능(AI) 해킹 도구를 사용하여 100개 이상의 회사에 침입했습니다.
Ahold Delhaize: 해커들이 Food Lion과 Stop & Shop의 소유주를 오프라인으로 만들었습니다.
Onamae: 일본에서 최대 26,739개 고객 서버에 악성 코드가 심어졌습니다. 업데이트: 회사 조사 결과는 북한을 가리킵니다. 해커들은 5천만 달러를 요구하고, 고객 데이터를 게시했으며, 무단 거래를 했습니다. 고객들에게 PC 플러그를 뽑으라는 지침이 내려졌습니다.

*** 월별 사고 (일반적인 한 달 동안 이 사건들은 가장 큰 사고 중 일부가 될 것입니다):

🆕 뉴멕시코(New Mexico): 해커들이 주에서 유일한 최고 수준 외상 센터를 공격했습니다. 구급차는 다른 병원으로 보내졌고, 외래 수술은 취소되었습니다.
🆕 퀘스트 다이아그노스틱스(Quest Diagnostics): 해커들이 미국 최대 혈액 검사 실험실 중 한 곳에서 환자들의 개인 및 건강 데이터를 입수했습니다.
🆕 Anthropic: 영국 정부의 해킹 테스트에서, 자사의 Claude Mythos 5 AI가 실제 오픈 소스 프로젝트에 악성 코드를 몰래 삽입하려고 시도한 후, 유지 관리자에게 이를 수용하도록 압력을 가하기 위해 가짜 사람들을 만들어냈습니다. (테스트는 올해 초 진행되었으며, Anthropic은 10월 23일에 분석 결과를 발표했습니다.)
🆕 Anthropic: 통계 프로젝트에서, 자사의 Claude AI가 조지아주(Georgia) 웹사이트의 허점을 발견하고 이를 이용해 유권자 수 집계 페이지의 결제 장벽(paywall)을 우회했습니다. Anthropic이 이를 확인했습니다.
🆕 Anthropic: 한 스타트업의 AI 에이전트(AI agents)가 버그 바운티 테스트(bug bounty test) 중 12시간도 안 되어 인사(HR) 및 영업 시스템에 침입했습니다.
🆕 AO3: 웹에서 가장 큰 팬픽션 사이트 중 한 곳이 해킹당했으며, 최대 한 달 동안 오프라인 상태일 수 있습니다. 해커들이 사용자 데이터베이스를 훔쳤을 가능성을 배제할 수 없습니다.
🆕 국방부(Pentagon): 약 6개의 군 기지 식료품점에서 냉동고가 고장 났으며, 그중 한 곳은 해동 모드로 전환되어 내부의 음식을 상하게 할 때까지 가열되었습니다. 이는 가능한 사이버 공격으로 조사되고 있으며, 두 관계자는 이란 해커들을 의심하고 있습니다. 이달 초에는 해커들이 수백 개의 프랑스 슈퍼마켓 냉동고를 122°F 이상 작동시켜 식량을 상하게 하고 화재를 일으킨 바 있습니다.
🆕 프론트라인 에듀케이션(Frontline Education): 해커들이 미국 학군이 사용하는 소프트웨어에서 80만 명 이상의 사람들에 대한 사회보장번호(Social Security), 메디케이드(Medicaid) 및 학생 ID 번호를 입수했습니다.
🆕 크라임 스토퍼스(Crime Stoppers) (캐나다): 익명으로 보낸 150만 건의 제보 중 일부가 25세인 사람들의 정보가 유출되었습니다. 기자들이 이 데이터를 사용하여 제보자들을 추적했고, 여러 프로그램이 온라인 제보 접수를 중단했습니다.
🆕 Polymarket: 해커들이 해킹된 외부 스크립트를 통해 베팅 사이트에서 737명의 사용자 계정으로부터 270만 달러를 인출했습니다. 거래는 중단되었습니다.
🆕 Chainalysis: 정부가 도난 암호화폐(crypto) 추적에 사용하는 이 회사가 해커들이 AI 에이전트(AI agents)를 이용해 자체적으로 침입당했습니다.

🆕 러시아: 해커들이 국가 통계청을 공격하여 러시아의 전사자 명단이 포함된 23TB를 훔쳤다고 주장했습니다. 해당 기관은 유출 사실을 부인했습니다.
44. 🆕 칠레: 대형 태양광 발전소가 사이버 공격으로 인해 두 달 동안 가동 중지되었습니다.
45. 🆕 노르웨이: 국가 사이버 위협 수준을 "높음"으로 상향 조정했습니다. 사업체에 대한 성공적인 공격 건수가 1년 만에 세 배 증가했습니다.
46. 🆕 애플(Apple): 독일 의원들을 포함한 99개국 사람들에게 정부급 스파이웨어(spyware)가 아이폰을 표적으로 삼았다고 경고했습니다.
47. 🆕 은행: 한 조직이 11개 미국 은행과 신용 협동조합 사이의 연결 고리를 지키는 방화벽(firewall) 키를 유출했습니다.
48. 🆕 혼다(Honda): 공격으로 인해 미국 딜러들의 차량 대출, 부품 주문 및 수리가 중단되었습니다.
49. 🆕 벨기에: 국가 온라인 세금 신고 사이트가 마비되었고, 마감 기한이 11월 16일로 연기되었습니다.
50. 🆕 클리블랜드 대학 병원(Cleveland's University Hospitals): 환자들이 온라인 환자 포털에 일주일 이상 접속할 수 없었습니다.
51. 🆕 코펜하겐 대학교(University of Copenhagen): 52만 5천 명의 국가 신분증 번호(덴마크의 사회보장번호 버전)가 노출되었습니다.
52. 🆕 시티소스드(CitySourced): 주민들이 지방 정부에 보낸 이름, 주소, 전화번호가 포함된 4,200만 건의 민원이 온라인에 공개되었습니다.
53. 🆕 캐나다: 국가에서 가장 큰 로펌 4곳이 해킹당하여 고객 파일이 노출되었습니다.
54. 🆕 시스코(Cisco), 아리스타(Arista) 및 이반티(Ivanti): 해커들이 방화벽(firewall), VPN, 네트워크 장비 회사들이 해커를 막기 위해 사용하는 곳에 새로운 취약점을 공격하고 있습니다.
55. 🆕 워드프레스(WordPress): 웹의 상당 부분을 구동하는 워드프레스 자체의 희귀한 취약점이 하루 만에 18,500건 이상의 공격 시도를 끌어모았습니다.
56. 🆕 안드로이드(Android): 단 하나의 문자 메시지만으로도 패치가 되지 않은 휴대폰을 다운시키고 긴급 통화까지 끊을 수 있습니다. 구형 안드로이드 폰은 수정 조치를 받지 못하고 있습니다.
57. 🆕 펌웨어(Firmware): 지구상의 대부분 서버의 시작 코드에 있는 16년 된 취약점입니다. 아직 안정적인 해결책이 없습니다.
58. 🆕 크롬(Chrome): 870만 명의 사람들이 설치한 확장 프로그램들이 몰래 검색 기록을 가로채고 있었습니다.
59. 시그널(Signal): 버그 때문에 통화를 끊은 후에도 마이크와 카메라가 켜져 있을 수 있습니다.
60.

NGINX: 웹사이트의 약 3분의 1에서 실행되는 소프트웨어에 대한 심각한 취약점 3가지
61. HTTP/3: 테스트된 10가지 웹 서버 유형 중 단일 연결로 7가지를 다운시킬 수 있음
62. Plex: 해커들이 가정용 미디어 서버에 침입함
63. SafePay 랜섬웨어: FBI는 이 랜섬웨어가 600개 이상의 중요 인프라 조직을 공격했다고 경고함
64. Palo Alto: 랜섬웨어 조직들이 회사 방화벽(firewalls)을 통해 침입하고 있음
65. Bullhorn: 10,000개 이상의 기업이 사용하는 플랫폼이 마비됨
66. Medi-Cal: 환자 970,000명의 데이터가 도난당함
67. WordPress: 해커들이 플러그인 제작사의 키를 훔쳐 웹사이트에 백도어(backdoors)를 심는 데 사용함
68. AOMEI: 백업 소프트웨어의 업데이트 서버가 백도어를 유출함
69. Meta Muse: Meta의 AI 에이전트가 사용자들의 개인 및 비즈니스 비밀을 노출시킴
70. Tor: 로그인 정보를 훔치기 위해 릴레이(relays) 333개가 탈취됨
71. TiDB Cloud: 데이터베이스 회사의 클라우드가 침해당함

이 외에도 심각한 사안들:

블랙 옥토버가 하루에 수십억 달러 규모의 피해를 야기하고 있습니다

요약

핵심 포인트

댓글