사이버 보안 업계가 오늘 뒤집어졌습니다. '블랙 옥토버'라 부르며 곧 인터넷 봉쇄가 올 거라 예상하는 사람들도 있네요
Cybersecurity people are losing their minds today. Some are calling it Black October and expect internet lockdowns soon
핵심 요약
최근 연달아 터진 대규모 보안 사고들로 인해 사이버 보안 업계가 공포에 휩싸였습니다.
- 보안 사고 급증 — 전 세계적으로 데이터 유출 및 랜섬웨어 공격이 동시다발적으로 발생함
- 기술 부채 논란 — 수십 년간 방치된 보안 취약점과 기업의 안일한 대응이 원인으로 지목됨
- 과장된 공포 — 이번 사태가 정말 이례적인지, 아니면 평소와 다를 바 없는지 의견이 갈림
- AI의 양면성 — AI를 활용한 해킹 위협과 동시에 AI를 통한 빠른 취약점 패치도 이루어짐
사건 사고 리스트:
-
PHP2Shell: 전 세계 웹사이트 70%가 쓰는 소프트웨어에 뚫린 구멍. 정부 차원에서 사이트들 강제 폐쇄함.
-
eMudhra: 웹사이트가 진짜인지 증명하는 마스터 키가 털림. 심지어 키 값 중 하나가 숫자 4였음.
-
캘리포니아: 2023년부터 공립학교 학생 전원의 데이터가 털림. 장애 여부까지 다 포함됨.
-
Railway: 수백만 개발자가 쓰는 호스팅 플랫폼에서 해커들이 고객 비밀 키를 훔쳐감.
-
Zeabur: 계정 321,810개 털림. 회사 문 닫는 중.
-
LiteLLM: 하루 340만 번씩 다운로드되는 AI 툴에 비밀번호 탈취 악성코드가 심어짐.
-
GitLab: 2014년 이후 모든 버전에 위험도 10점 만점짜리 구멍 발견됨.
-
Cairn: 범죄자들이 AI 해킹 툴 써서 기업 100곳 넘게 털어버림.
-
Ahold Delhaize: Food Lion이랑 Stop & Shop 운영사가 해커들한테 털려서 사이트 마비됨.
-
Onamae: 일본 내 고객 서버 최대 26,739대에 악성코드 심어짐.
-
Signal: 통화 끊어도 마이크랑 카메라 계속 켜져 있게 만드는 버그 발견됨.
-
NGINX: 전 세계 웹사이트 1/3이 쓰는 소프트웨어에 치명적인 구멍 3개 발견됨.
-
HTTP/3: 연결 하나로 테스트한 웹 서버 10종 중 7종을 뻗게 만들 수 있음.
-
Plex: 해커들이 가정용 미디어 서버 털고 다니는 중.
-
SafePay 랜섬웨어: FBI가 주요 기반 시설 600곳 이상이 털렸다고 경고함.
-
Palo Alto: 랜섬웨어 조직들이 기업 방화벽 뚫고 들어오는 중.
-
Bullhorn: 기업 10,000곳 이상이 쓰는 플랫폼이 먹통 됨.
-
Medi-Cal: 환자 970,000명 데이터 털림.
-
WordPress: 해커들이 플러그인 제작자 키 훔쳐서 웹사이트들에 백도어 심어놓음.
-
AOMEI: 백업 소프트웨어 업데이트 서버가 백도어를 배포함.
-
Meta Muse: 메타 AI 에이전트가 사용자 개인 정보랑 비즈니스 기밀 다 노출함.
-
Tor: 릴레이 333개가 하이재킹당해서 로그인 정보 털림.
-
TiDB Cloud: 데이터베이스 업체 클라우드 털림.
