본문 바로가기

News

인스타그램 1,750만 계정 노출 위기 [260112 보안 & 랜섬웨어 데일리 리포트]

2026년 1월 12일 월요일, 오늘 아침의 최신 보안 이슈와 글로벌 랜섬웨어 동향을 분석하여 [글로벌 보안 이슈 & 랜섬웨어 데일리 리포트]를 발행합니다.
디포트리스 블로그를 팔로잉 하셔서 매일 이침 글로벌 정보보안 동향과 랜섬웨어 소식을 파악하세요!
 

[2026.01.12] 오늘의 보안 & 랜섬웨어 통합 리포트

 
[2026.01.12] 오늘의 보안 & 랜섬웨어 통합 리포트
[260112 글로벌 보안 이슈 & 랜섬웨어 데일리 리포트]

1. [국내외] 최신 보안 이슈 및 사고 현황

 

* 인스타그램 1,750만 계정 노출 위기: 다크웹 포럼에 인스타그램 사용자 1,750만 명의 데이터라고 주장하는 게시물이 올라왔습니다. 이와 함께 대규모 '패스워드 재설정' 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 필요합니다.
 
인스타그램 1,750만 계정 노출 위기
<출처: 데일리시큐>
 
 
 

인스타그램 사용자 정보 1,750만 건 유출 다크웹 유통 의혹…국내 사용자 주의 - 데일리시큐

전 세계 소셜미디어 이용자들이 사용하는 인스타그램(Instagram)에서 약 1,750만 명에 달하는 사용자 개인정보가 유출됐다는 의혹이 제기되며 큰 파장이 일고

www.dailysecu.com

 

 
* 텍사스 가스 스테이션 기업, 37만 명 개인정보 유출: 텍사스 기반의 가스 스테이션 운영사인 Gulshan Management Services가 최근 랜섬웨어 공격으로 인해 고객 377,000명의 데이터가 유출되었다고 공식 발표했습니다. (2026.01.10 공개)
<Source: Securityweek.com>
 
 
* 유럽 우주국(ESA) 및 다국적 기업 타겟팅: Quilin 랜섬웨어 그룹이 최근 유럽 우주국(ESA)과 인도의 Eros Elevators 등 여러 글로벌 기업을 공격하여 수백 GB의 데이터를 탈취했다고 주장하며 협박 중입니다.

2. [랜섬웨어] 2026년 메가 트렌드: AI 자율 공격의 일상화

* AI 에이전트 '프롬프트락(PromptLock)' 등장: 단순히 문구를 쓰는 단계를 넘어, AI가 스스로 시스템 취약점을 찾고 침투 경로를 설계하는 '자율형 랜섬웨어' 프로토타입이 보고되었습니다. 이는 공격 속도를 기존보다 10배 이상 높입니다.
 
 

"내 AI가 공격 통로"···AI 통한 랜섬웨어 발견

인공지능(AI)을 통한 보안 위협이 현실화됐다. AI를 이용해 핵심 공격 로직을 생성할 수 있는 랜섬웨어가 발견됐다. 31일 사이버 보안 업체 ESET에 따르면 최근 세계 최초로 GPT 기반 AI 기술을 악용

zdnet.co.kr

 

 
AI 에이전트 '프롬프트락(PromptLock)' 등장
<출처: ZDNet Korea>
 
 
* 복구보다 '탈취'에 집중: 2026년 랜섬웨어 그룹들은 파일 암호화보다 '데이터 유출 및 공개 협박'에 더 큰 비중을 두고 있습니다. 암호화를 풀더라도 데이터가 유출되면 기업 이미지에 치명적이므로 사전 유입 차단이 더욱 중요해졌습니다.
* 주요 신규 그룹 활동: DEVMAN, RALord, TridentLocker 등 아시아와 유럽을 중심으로 한 신생 RaaS(서비스형 랜섬웨어) 그룹들의 활동이 급증하고 있습니다.
 

3. [복구/대응] 전문가가 제안하는 핵심 전략

* MFA(다중 인증) 미적용의 비극: 최근 발생한 대규모 피해 사례들의 공통점은 'MFA가 적용되지 않은 단 하나의 계정'이 침투 경로였다는 점입니다. 모든 외부 접속 계정에 MFA 적용은 이제 선택이 아닌 생존입니다. 다중인증 솔루션은 당사의 마케팅 파트너인 (주)한국보안인증에서 개발한 솔루션을 추천드립니다.
 
 

KSA - 한국보안인증

한국보안인증은 공동인증서, EMR 인증제 필수 전자서명 솔루션, 멀티 팩터 보안인증플랫폼을 제공하는 IT 보안업체입니다.

kcert.co.kr

 

 
* 예측형 AI 보안 도입: 에스원을 비롯한 주요 보안 업체들은 2026년 트렌드를 '탐지에서 예측'으로 정의했습니다. 사고가 난 뒤 대응하는 것이 아니라, AI가 이상 징후를 먼저 발견해 차단하는 시스템 구축이 필요합니다.
* 데이터 복구의 골든타임: 랜섬웨어 감염 시 원본 데이터의 훼손을 막기 위해 즉시 네트워크를 분리하고, 검증되지 않은 복구 툴 사용을 지양해야 전문가의 복구 성공률이 높아집니다.

 

인사이트
오늘 리포트의 "인스타그램 데이터 유출 및 피싱 메일" 소식을 주목하세요! 개인 인플루언서나 소상공인들에게 인스타그램은 소중한 자산입니다. 최근 유포되는 패스워드 재설정 메일, 절대 클릭하지 마세요!
만약 이미 클릭하여 데이터가 유출되거나 변조되었다면, 저희와 깉은 정보보안 전문가들과 즉시 상담하세요.
매일 아침, 최신 뉴스로 대한민국 정보보안 경쟁력을 높이는 강력한 파트너가 되겠습니다. 내일 뵙겠습니다!

 

디포트리스의 3대 핵심 기능
뚫리지 않는 제로 트러스트 백업 솔루션: 디포트리스

 

 

디포트리스 제품 문의