안녕하세요 님! 벌써 2026년의 절반이 지나가고 있다니 믿기지가 않죠?👀 올해 상반기에도 정말 다양한 프로그램에서 보안 취약점 및 공격 소식이 끊이지 않았는데요. 특히나 업무용으로 많이 사용하게 되는 원격접속 프로그램, 압축 프로그램, 전자서명 솔루션 등에서 발생한 이슈로 기업들의 주의가 더욱 요구되었죠.

이번 [6월의 소닥레터🩵]에서는 상반기에 화제가 되었던 IT 사건사고 5가지를 가볍게 정리해보려고 해요. 혹시나 미처 확인하지 못한 부분이 있다면 다시 한 번 체크하고, 안전하게 하반기로 넘어가 보자고요!🚀

 👀 주제 한눈에 스캔하기!

2월 | ScreenConnect💻

원격 지원 및 제어 솔루션 ScreenConnect에서 보안 취약점이 발견되었어요.

해당 취약점은 인증 우회 및 원격 코드 실행으로 이어질 수 있는 위험성을 가지고 있었으며,

공격자가 악용할 경우 시스템 장악까지 가능할 수 있는 수준으로 평가되었다고. 원격 접속 솔루션은 관리자 권한으로 운영되는 경우가 많아, 취약점 발생 시 피해 규모가 커질 수 있어 빠른 조치가 필요해요. 🔗(더보기)

✅ 조치 방법

v2026.1 이상 최신 버전으로 업그레이드 (클라우드는 자동 적용)

5월 | DAEMON Tools Lite📀

가상 드라이브 프로그램 DAEMON Tools Lite에서도 공급망 공격이 발생했어요.

지난 5월, 설치 과정에서 악성 백도어가 포함된 사례가 발견되며 주목을 받았는데요. 특히 이번 경우는 공식 홈페이지에서 배포된 정상 설치파일 자체가 변조된 건으로 더욱 이슈가 되었다고.

사용자는 정상 프로그램을 설치했다고 생각했지만, 실제로는 악성코드가 함께 설치되는 공급망 공격의 일종이라고 볼 수 있어요. 🔗(더보기)

6월 | AnySign🔐

전자서명 솔루션 AnySign에서 최근 보안 취약점이 발견되었어요. 

위 사례와 비슷하게, 버퍼 오버플로우(Buffer Overflow)로 인한 원격 코드 실행 가능성이 있는 취약점으로 알려졌는데요.

AnySign은 특히 전자정부 및 금융 서비스 이용 시 설치되는 경우가 많은 프로그램으로, 취약점 악용 시 위험이 크게 상승할 수 있어 신속한 패치 적용이 권고되었다고. 🔗(더보기)