이번 주에는 즉시 대응해야 합니다. Microsoft의 Patch Tuesday에서 제로데이 취약점 6건이 이미 실제 공격에 악용되고 있음이 확인됐습니다. Apple은 자사가 표현한 "극도로 정교한" 공격에 대응해 긴급 패치를 배포했습니다. 한편 새로운 Outlook 악성코드는 이미 4,000개 이상의 자격 증명을탈취했으며, 랜섬웨어 조직은 경영진 가족을 대상으로 스와팅까지 벌이고 있습니다.
⚡ 핵심: 지난 48시간 안에 패치하지 않았다면 이미 대응이 늦었습니다.
Microsoft의 2026년 2월 Patch Tuesday는 근래 가장 심각한 업데이트 중 하나입니다. 위협 행위자는 취약점 6건을 바로 지금 실제 공격에 악용하고 있습니다. 공격자는 조직이 패치할 때까지 기다리지 않습니다. 이미 이 결함을 이용해 전 세계 시스템에 침투하고 있습니다.
| CVE | 구성 요소 | CVSS | 최악의 피해 |
|---|---|---|---|
| CVE-2026-21391 | Windows Kernel | 9.8 | 시스템 완전 장악 — 공격자가 SYSTEM 권한 획득 |
| CVE-2026-21402 | Exchange Server | 9.1 | 이메일 전체 침해 — 모든 메일 열람 후 AD로 공격 확대 |
| CVE-2026-21415 | Windows Defender | 8.8 | 보안 우회 — 악성코드가 백신을 비활성화 |
| CVE-2026-21423 | NTLM Authentication | 8.5 | 자격 증명 탈취 — 공격자가 Windows 암호를 가로챔 |
| CVE-2026-21438 | SMB Protocol | 8.4 | 랜섬웨어 배포 — 웜처럼 확산(WannaCry와 유사) |
| CVE-2026-21441 | Print Spooler | 7.8 | 측면 이동 — 프린터를 거점으로 내부망 공격 확대 |
# 2월 패치 설치 여부 확인
Get-HotFix | Where-Object {$_.InstalledOn -gt (Get-Date).AddDays(-7)}
Apple은 좀처럼 위협적인 표현을 쓰지 않습니다. 공격을 "극도로 정교하다"고 설명했다면 주의해야 합니다. 이번 패치는 제로클릭 익스플로잇을 해결합니다. 사용자가 아무것도 클릭하지 않아도 기기가 침해될 수 있다는 뜻입니다.
기기 완전 장악. 모든 메시지와 사진에 접근하고 마이크와 카메라를 활성화할 수 있습니다.
파일 시스템과 키체인 암호에 전부 접근하고 영구 백도어를 설치할 수 있습니다.
언론인, 경영진, 활동가가 주요 표적이지만 익스플로잇 코드는 범죄 조직으로 유출되는 경우가 많습니다.
새로운 공격의 이름은 "AgreeToSteal"이라는 새로운 공격이 정상적인 Outlook 추가 기능처럼 위장해 확산하고 있습니다. 눈에 띄는 피싱과 달리 이 악성코드는 Outlook 내부에 상주하며 송수신하는 모든 이메일을 가로챕니다.
랜섬웨어 조직은 더 이상 데이터 암호화에 만족하지 않습니다. SLSH 그룹은 돈을 내지 않는 경영진의 가족을 상대로 스와팅을 시작했습니다. 피해자 집에 무장 경찰이 출동하도록 허위 긴급 신고를 하는 수법입니다.