Cyberattack

• 구글은 2026년 5월 11일, 전 세계 컴퓨터 시스템의 AI 기반 취약점을 악용한 범죄 집단의 정교한 사이버 공격을 저지했다고 발표했습니다. • 공격자들은 취약점 발견을 위해 AI를 사용하여 제로데이 익스플로잇을 개발했으며, 2단계 인증을 우회하는 인기 오픈소스 웹 기반 시스템 관리 도구를 대상으로 한 대규모 공격을 계획했습니다. • 구글의 위협 인텔리전스 그룹(GTIG)은 선제적으로 위협을 식별하고 대응했으며, 광범위한 피해를 막기 위해 영향받은 벤더와 협력하여 책임감 있는 공개(responsible disclosure) 절차를 진행했습니다.

• 전국적인 Canvas 서비스 중단으로 학생과 교직원들이 큰 혼란을 겪었으며, 학년말 일정을 급히 재조정해야 하는 상황이 발생했습니다. • 목요일, 미국 내 수천 개의 학교와 대학이 사용하는 시스템이 사이버 공격으로 인해 오프라인 상태가 되었습니다. 이로 인해 기말고사를 준비하던 학생들 사이에 혼란이 일어났으며, 교육 분야의 기술 의존도가 얼마나 높은지 다시 한번 확인되었습니다. • 학생들은 즉시 소셜 미디어를 통해 Canvas 접속 불가 여부를 확인했으며, 많은 이들이 플랫폼 내에 보관된 강의 자료를 볼 수 없어 기말고사 공부에 어려움을 겪으며 당혹감을 감추지 못했습니다.

• CrowdStrike는 2026년 4월 25일, UnitedHealth의 자회사인 Change Healthcare에서 250만 건의 환자 기록에 영향을 미친 타사 소프트웨어 침해를 통한 정교한 사이버 공격이 발생했다고 공개했습니다. • 북한의 Lazarus Group과 연관된 공격자들은 탐지 전 72시간 동안 데이터를 유출했으며, 2,200만 달러의 랜섬머니를 요구했습니다. • 이번 사건은 미국 의료 IT 공급망의 취약성을 부각시켰으며, 이에 따라 HHS는 500개 이상의 의료 제공업체에 비상 지침을 내렸습니다.

• IBM은 2026년 4월 15일, 인간의 개입 없이 기계 속도로 위협을 탐지하고 억제하기 위해 조정된 AI 에이전트를 배치하는 IBM Autonomous Security를 발표했습니다. • 이 서비스는 심각한 보안 공백을 해결합니다. 공격자가 네트워크 내에서 완전한 횡적 이동(lateral movement)을 수행하는 시간이 2024년 평균 29분에서 최근 단 27초로 단축되었으며, 이러한 65%의 속도 향상으로 인해 AI 기반 방어에 대한 시급한 수요가 발생하고 있습니다. • 2025년 AI 기반 공격은 전년 대비 89% 급증했으며, 특히 외부 공개 애플리케이션을 악용한 공격이 44% 증가함에 따라 주요 보안 벤더들이 자율 AI 방어 전략을 채택하고 있습니다.

• CrowdStrike는 2026년 4월 20일, 타사 소프트웨어의 취약점을 통해 Fortune 500 기업을 포함한 1,200개의 미국 고객사에 영향을 미친 정교한 공급망 공격이 발생했음을 공개했습니다. • 공격자들은 랜섬웨어를 배포하여 주요 시스템을 암호화하고 5,000만 달러의 비트코인을 요구했으며, 아직 데이터 유출 여부는 확인되지 않았습니다. • 이번 사건은 SolarWinds 침해 사고를 연상시키며 소프트웨어 공급망의 증가하는 위험을 부각시켰으며, FBI가 조사에 합류했습니다.

• 러시아가 폴란드의 전력망과 수처리 시설을 겨냥한 정교한 사이버 공격을 감행하여 230만 명의 주민들이 일시적인 영향을 받은 후, 금요일 저녁 NATO 사이버 방위 센터가 긴급 회의를 소집했습니다. • 폴란드 당국은 이번 공격의 배후로 러시아 군사 정보국을 지목했으며, NATO 방어 시스템을 회피하고 동맹의 사이버 복원력을 테스트하기 위해 설계된 이전에 알려지지 않은 변종 멀웨어가 사용되었다고 주장했습니다. • 이번 사건으로 인해 NATO는 사이버 경보 단계를 동맹 역사상 최고 수준인 3단계로 격상했으며, 집단 방위의 영향과 관련하여 제5조(Article 5) 협의를 촉발했습니다.

• IBM은 2026년 4월 17일, 하이브리드 환경에서 프런티어 AI 기반 공격에 대한 탐지, 정책 집행 및 치료를 자동화하는 멀티 에이전트 AI 서비스인 IBM Autonomous Security를 출시했습니다. • 이 솔루션은 공격자가 고급 AI 모델을 사용하는 새로운 '에이전틱 공격(agentic attacks)'에 대응하며, 전 세계 IT 리더의 약 80%가 AI를 주요 보안 위험으로 꼽고 있습니다. • IBM은 또한 대규모 언어 모델(LLM) 및 생성형 AI의 위협에 초점을 맞춘 기업 사이버 보안 평가 도구를 출시했습니다.

• 트럼프 대통령이 이란의 교량과 발전소에 대한 공격을 위협하는 가운데, 이란의 사이버 공격이 미국의 핵심 인프라를 겨냥하고 있습니다. • 미국의 평화 조건이 불분명한 상태에서 이번 사이버 활동은 약화되고 있는 휴전 기간 중 갈등을 고조시키고 있습니다. • 미국 당국자들은 이번 공격이 트럼프 대통령의 거친 언사가 담긴 위협 이후 발생했으며, 이에 대해 민주당의 반발이 이어지고 있다고 보고했습니다.

• 한 친이란 사이버 범죄 집단이 지난 4월 Chime과 Pinterest의 웹사이트를 다운시킨 사이버 공격의 배후임을 주장했으며, 이는 미국의 주요 기술 플랫폼에 영향을 미친 중대한 조직적 침해 사례로 기록되었습니다. • 이번 공격은 국가 후원 또는 국가 지지 사이버 행위자들이 더욱 정교해진 수법으로 핵심 인프라와 소비자 대상 플랫폼을 겨냥하는 진화하는 위협 양상을 보여줍니다. • 이번 사건은 주요 기술 기업들이 조직적인 사이버 공격에 얼마나 취약한지를 여실히 보여주며, 미국 디지털 인프라를 겨냥한 외국 위협 행위자들에 대한 지속적인 우려를 불러일으킵니다.

• 보안 기관들은 지방 자치단체, 특히 수자원 및 에너지 부문에서 비정상적인 활동을 주의 깊게 살펴야 한다고 밝혔습니다. • 화요일, 미국 정부의 주요 보안 기관들은 미국 전역의 주요 기반 시설에 대한 이란 연계 사이버 공격 가능성을 경고했습니다. • 기관들은 공동 성명을 통해 지방 자치단체, 특히 수자원 및 에너지 부문이 비정상적인 활동을 감시해야 한다고 전했습니다.

• 미국의 주요 의료 기기 제조업체인 Stryker가 사이버 공격을 받아 광범위한 사업 중단이 발생했다고 2026년 3월 27일 보고되었습니다. • 회사는 이번 사건 이후 운영 상태가 정상 용량으로 꾸준히 회복되고 있다고 밝혔습니다. • 이번 사건은 미국 헬스케어 기술 공급망의 지속적인 사이버 보안 취약성을 부각시켰습니다.

• 지난주 이란 연계 해커들이 미국 의료 기술 기업인 Stryker를 대상으로 사이버 공격을 수행했으며, 이는 국가 핵심 인프라에 대한 현대적 사이버 보안 위협을 드러냈습니다. • 이번 사건은 국가 주도 해킹 조직에 노출된 미국 의료 부문의 취약성에 대해 경종을 울리는 계기가 되었습니다. • 의료 기술 분야의 주요 기업인 Stryker가 겪은 이번 서비스 중단 사태는 지정학적 사이버 작전으로 인한 리스크가 고조되고 있음을 보여줍니다.