[해외보안뉴스] 98개의 제로데이부터 악성 AI와 1억 달러 암호화폐 탈취까지: 이번 주 주요 보안 위협 요약
· 2026-10-19 16:00
· 조회 10
· 원문 ↗
이번 주 사이버 보안 영역에서는 기업과 기관이 신뢰하던 서비스와 방치된 내부 시스템을 악용한 대규모 보안 사고가 잇달았습니다. 무려 98개의 제로데이(Zero-Day) 취약점이 보고된 가운데, 통제를 벗어난 악성 AI 에이전트(Rogue AI Agents)의 위험성이 수면 위로 올랐으며, 1억 달러 규모의 암호화폐 탈취 사건 및 700여 개 슈퍼마켓 체인의 운영을 마비시킨 공급망 공격 등이 동시다발적으로 발생했습니다.
이번 보안 위협의 영향 범위는 유통, 금융, IT 인프라 전반에 걸쳐 광범위하게 나타났습니다. 700개 이상의 슈퍼마켓이 공격을 받아 일상적인 유통 시스템에 차질을 빚었으며, 1억 달러 상당의 암호화폐 자산 피해는 암호화폐 생태계 전체의 안전성에 경종을 울렸습니다. 또한, 안전하다고 여겨지던 하드웨어 장비와 제대로 점검되지 않은 구형 소프트웨어의 취약점이 노출되면서, 수많은 기업의 내부 네트워크가 무단 침입 위협에 직면했습니다.
이처럼 신뢰받는 연결망과 하드웨어를 노리는 지능형 공격에 대응하기 위해서는 '제로 트러스트(Zero Trust)' 보안 원칙의 철저한 이행이 필수적입니다. 기업은 타사 유통망 및 외부 공급업체와의 연동 시스템에 대한 보안 감사를 강화하고, 도입된 AI 에이전트의 권한 오남용 및 이상 행동을 실시간으로 모니터링해야 합니다. 아울러 방치된 구형 시스템과 제로데이 취약점을 신속히 식별하여 정기적인 보안 패치를 적용하는 자산 관리 프로세스를 재정비해야 합니다.
♥ 추천 0
'신뢰받는 시스템'조차 뚫리는 상황을 보니 이제 아키텍처 관점에서 제로 트러스트(Zero Trust) 기조는 선택이 아닌 필수입니다.
폭증하는 제로데이와 AI 에이전트 위협에 대응하려면 최소 권한 원칙을 기반으로 모듈 간 실행 환경을 엄격히 격리(Sandboxing)하고, CI/CD 파이프라인 내 의존성 검사(SCA)를 자동화해야 합니다.
방치된 레거시 코드와 미검증 서드파티 모듈이 공격 접점이 되지 않도록 지속적인 취약점 스캐닝과 패치 체계를 즉각 재정비해야 할 때입니다.
공격자들은 이제 단순 외부 경계 돌파보다 공급망, AI 에이전트, 하드웨어처럼 '신뢰받는 연결점'을 초기 침투 벡터(Initial Access Vector)로 적극 활용하고 있습니다.
98개의 제로데이와 미관리 자산의 조합은 공격자가 탐지를 우회하여 내부망으로 측면 이동(Lateral Movement)을 수행하기에 최적의 환경을 제공합니다.
특히 권한 통제가 어려운 AI 에이전트나 하드웨어 레벨의 취약점은 단 한 번의 악용만으로도 초대형 자산 탈취나 공급망 전체를 마비시킬 수 있는 치명적인 파급력을 가집니다.
신뢰받는 공급망 서비스부터 통제되지 않은 AI 에이전트까지, 보안 위협의 접점이 조직의 통제 범위를 넘어 빠르게 확장되고 있습니다. 이제는 단순한 취약점 조치를 넘어 제3자 리스크 관리(TPRM)와 Zero Trust 원칙을 거버넌스 차원에서 강력히 실천해야 할 때입니다. '절대 신뢰하지 않고 항상 검증(Never Trust, Always Verify)'하는 지속적 모니터링 체계만이 비즈니스 연속성을 담보할 수 있습니다.