EXPLORINEER
ko

UK — The Register

비밀번호 관리자 mSecure, 사용자에게 비밀번호 변경을 권고하지만 이유는 밝히지 않아

보안1분 읽기

비밀번호 관리 앱 mSecure가 고객들에게 비밀번호를 바꾸고 2단계 인증을 다시 설정하라고 알렸습니다. 하지만 무슨 일이 있었는지는 아직 밝히지 않았습니다.

무슨 일이 있었나

미국 개발사 mSeven Software는 mSecure 앱에서 수상한 활동을 발견했다고 고객들에게 이메일을 보냈습니다. 회사는 조사를 시작했고, 외부 보안 전문가의 도움도 받고 있다고 밝혔습니다. 그러나 어떤 활동이었는지, 언제 일어났는지, 해커가 고객 정보에 접근했는지는 말하지 않았습니다. 회사는 고객에게 비밀번호 변경, 2단계 인증 재설정, 패스키 삭제를 권했습니다.

핵심 내용

  • 고객 안내 이메일 발송일: 2026년 11월 3일
  • 권장 조치: 비밀번호 변경, 2단계 인증 재설정 또는 재등록, 패스키 삭제
  • 고객 질문에 대한 회사 답변: 아직 없음
  • 일부 고객은 비밀번호를 500개 이상, 800개 이상 저장해 두었다고 말함

비밀번호 관리 앱이란

비밀번호 관리 앱은 여러 사이트의 비밀번호를 한곳에 모아 안전하게 보관해 주는 프로그램입니다. 그래서 이 앱이 공격을 받으면 저장된 모든 계정이 위험해질 수 있습니다. 패스키는 비밀번호 대신 쓰는 로그인 방식이고, 2단계 인증은 비밀번호 외에 한 번 더 확인하는 절차입니다.

왜 중요한가

비밀번호를 지키는 앱이 정확한 설명 없이 위험을 알렸기 때문에 고객들은 어디까지 바꿔야 할지 알 수 없습니다. 수백 개의 비밀번호를 모두 바꾸려면 몇 시간이 걸릴 수 있습니다. 보안 회사가 투명하게 알리지 않으면 고객의 신뢰가 크게 떨어질 수 있습니다.

앞으로 지켜볼 점

  • mSeven이 어떤 수상한 활동이었는지 공개하는지
  • 고객 정보가 실제로 유출되었는지 확인되는지
  • 어떤 계정과 인증 수단을 바꿔야 하는지 구체적인 안내가 나오는지

용어 풀이

mSecure
여러 계정의 비밀번호를 모아 안전하게 저장해 주는 비밀번호 관리 앱입니다.
mSeven Software
mSecure 앱을 만든 미국의 소프트웨어 개발사입니다.
2단계 인증
비밀번호 외에 휴대폰 인증 같은 두 번째 확인 절차를 더하는 보안 방식입니다.
패스키
비밀번호 없이 기기의 지문이나 얼굴 인식 등으로 로그인하는 방식입니다.
비밀번호 관리 앱
여러 사이트의 비밀번호를 한곳에 저장하고 관리해 주는 프로그램입니다.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안TechCrunch

CrowdStrike, AI 에이전트 보안 시장 성장에 맞춰 AI 보안 스타트업 2곳 인수에 약 5억 달러 투입

CrowdStrike는 AI 에이전트를 모니터링하는 관측 소프트웨어 기업 Fiddler AI와 AI 모델, 앱, 에이전트의 보안 테스트를 자동화하는 Dreadnode를 인수한다. 월스트리트저널에 따르면 Fiddler AI에는 약 4억 달러, Dreadnode에는 약 9,500만 달러를 지불한다. Fiddler AI는 Falcon Observe로 Falcon 플랫폼에 편입되고, Dreadnode는 Falcon Guardian 제품에 통합된다.

보안Ars Technica

구글, 130만 대 안드로이드 TV 박스에 비밀리에 숨어 있던 봇넷 해체

구글의 위협 인텔리전스 그룹은 최고조에 달했을 때 130만 대가 넘는 구글 인증 안드로이드 TV 기기에서 실행되던 x.cpe 봇넷을 차단했다고 밝혔습니다. 대부분 MECOOL 브랜드로 판매된 이 기기들은 난독화 기법 때문에 구글의 심사를 통과했으며, 기기가 온라인에 연결된 뒤 백도어를 통해 악성코드가 원격 설치되었습니다. 봇넷 운영사인 선전 기반 Videostrong Technology는 이 접근 권한을 제3자에게 판매했으며, 감염된 기기 대부분은 주거용 프록시 트래픽이나 광고 사기에 사용되었습니다.

보안ITmedia

논란의 GMO 기자회견, 책임은 어디에? 구마가이 대표가 말한 '그룹 내 힘의 관계'

GMO인터넷그룹은 FX 자동매매용 VPS 'お名前.com 데스크톱 클라우드'에 대한 부정 접근과 관련해 11월 2일 기자회견을 열었습니다. 이 자리에서 2024년 그룹사 GMO사이버시큐리티 by 이에라에가 지적한 취약점 대응이 늦어진 이유에 대한 질문이 집중됐습니다. 구마가이 마사토시 대표는 당시 해당 지적을 보고받지 못했고 이번 사건을 통해 알게 됐다고 밝혔으며, 자회사의 영향력은 신뢰 관계가 쌓이면서 점차 커졌다고 설명했습니다. 또한 공격자로 보이는 인물의 취약점 보고 무시 주장을 부인하고, 일정 기간 SNS 발신을 자제하겠다고 밝혔습니다.

보안The Register

널리 쓰이는 OT 프로그래밍 도구의 최고 심각도 취약점, 리눅스 악성코드 유포에 악용

알 수 없는 공격자들이 산업 제어 및 운영기술(OT) 환경에서 널리 쓰이는 흐름 기반 프로그래밍 도구 Node-RED의 최고 심각도 취약점(CVE-2026-58115)을 악용해, 리눅스 봇을 내려받아 실행하는 흐름을 배포하고 있습니다. Siemens는 이 취약점에 CVSS 10점 만점을 부여했으며, SIMATIC IoT2050 등 영향을 받는 장치는 Node-RED HTTP 인터페이스에서 인증을 강제하지 않습니다. VulnCheck 연구진은 이 공격 활동이 단일 IP 주소에서 나왔으며, 해당 익스플로잇이 2026년 10월 30일에 처음 관측되었다고 밝혔습니다.