국가 에너지 인프라에 대한 대규모 사이버 공격 소식을 접하거나, 악성 업데이트로 인해 안티바이러스 소프트웨어가 손상되었다는 사실을 알게 되는 상황을 상상해 보세요. 끊임없이 진화하는 사이버 보안 세계에서 이러한 시나리오는 점점 더 흔해지고 있습니다. 지난주 발생한 주요 사건들을 자세히 살펴보겠습니다.

## 마이크로소프트, 오피스 제로데이 취약점 수정

마이크로소프트는 자사의 위협 인텔리전스 및 보안 팀이 제로데이 공격에 악용되고 있는 것을 발견한 보안 기능 우회 취약점(CVE-2026-21509)을 수정하기 위해 긴급 오피스 보안 업데이트를 배포했습니다. 다양한 버전의 오피스에 영향을 미치는 이 취약점은 공격자가 보안 기능을 우회하고 악성 코드를 실행할 수 있도록 합니다.

## 폴란드, 데이터 삭제 악성코드 공격 격퇴

러시아 소행으로 추정되는 사이버 공격자들이 새로운 데이터 삭제 악성코드를 이용해 폴란드의 에너지 인프라 일부를 마비시키려 했으나 실패했습니다. 이번 공격은 열병합 발전소(CHP) 두 곳과 풍력 터빈 및 태양광 발전소에서 생산된 전력을 관리하는 시스템을 대상으로 했습니다.

## 공격자, Windows App-V 스크립트를 이용해 기업 보안망 우회 정보 탈취 악성코드 유포

Blackpoint 연구원들이 상세히 밝힌 악성코드 유포 캠페인은 기업 보안망이나 보안 연구원의 정밀한 검토를 피해 직원들에게 정보 탈취 악성코드를 유포하기 위해 다양한 수법을 사용했습니다. 공격자들은 가짜 CAPTCHA 인증 페이지를 이용해 사용자가 실행 대화 상자를 통해 명령어를 직접 입력하도록 유도함으로써 대상 Windows 컴퓨터에 Amatera Stealer를 설치하려고 합니다.

## Fortinet, FortiCloud SSO 제로데이 취약점 패치 시작

Fortinet은 공격자가 대상 기업의 FortiGate 방화벽에 로그인할 수 있도록 허용한 심각한 제로데이 취약점인 CVE-2026-24858을 수정하는 FortiOS 버전을 배포하기 시작했습니다. 1월 20일, 여러 포티넷 고객사가 최신 FortiOS 버전을 실행 중인 FortiGate 방화벽에 공격자가 침입하여 새로운 로컬 관리자 계정을 생성했다고 밝혔습니다.

## AI 발전과 사이버 보안

인공지능(AI)의 세계는 빠르게 발전하고 있으며, 사이버 보안에 미치는 영향은 이미 상당 부분 나타나고 있습니다. 마이크로소프트는 보안팀에 AI 기반 조사 기능을 제공했으며, 앤트로픽은 개방형 모델 컨텍스트 프로토콜(MCP)을 사용하여 Claude AI 플랫폼에 대화형 도구 지원 기능을 추가했습니다.

이러한 발전 속에서 사이버 보안 환경은 끊임없이 변화한다는 점을 기억하는 것이 중요합니다. 새로운 위협이 등장함에 따라 최신 정보를 파악하고 변화하는 환경에 적응하는 것이 필수적입니다. 이를 통해 끊임없이 진화하는 사이버 위협으로부터 우리 자신과 조직을 더욱 효과적으로 보호할 수 있습니다.

## 추천 이미지:

밤에 보이는 도시 풍경 위로 어둡고 불길한 악성코드 구름이 떠 있는 시각적으로 강렬한 이미지. 전경에는 사이버 보안 전문가 한 명이 홀로 컴퓨터 앞에 앉아 위협에 맞서 싸우며 키보드를 두드리고 있습니다. 긴박감과 위험을 전달하기 위해 따뜻한 색과 차가운 색이 조화롭게 어우러진 영화적인 스타일로 촬영해야 합니다. 악성코드 덩어리는 어두운 회색과 검은색이 소용돌이치는 형태로 표현하고, 붉은색과 주황색을 가미하여 위협이 현실적이고 임박했음을 암시해야 합니다. 도시 풍경은 오래된 건물과 새로운 건물이 혼합되어 있고, 네온사인과 어두운 골목길이 어우러져 깊이감과 질감을 더해야 합니다. 전체적인 분위기는 긴장감과 불길한 예감이 감도는, 사이버 보안 전문가가 재앙적인 공격을 막기 위해 시간과의 싸움을 벌이는 듯한 느낌을 주어야 합니다.