의료 인프라 침해 · 정부기관 재해킹 · 통신사 사회공학 · 역대 최대 MS 패치 — 국내 핵심 인프라를 겨냥한 한 주
목차
- 요약 (TL;DR)
- Key Judgments
- 7월 13일 (월) — 의약품 결제 플랫폼 크레소티 해킹
- 7월 14일 (화) — 네덜란드 통신사 Odido 대규모 유출
- 7월 15일 (수) — 과기정통부 산하 IITP 해킹
- 7월 16일 (목) — MS 7월 정기 보안 업데이트 (570개)
- 국내 초점 — 의료·공공 인프라의 연속 침해
- 주간 트렌드 분석
- 한국 종합 영향 평가
- 탐지·완화 권고
- 워치리스트
- 참고 문헌
1. 요약 (TL;DR)
2026년 7월 13일부터 18일까지 엿새간, 확인된 주요 보안 사건은 총 4건이다. 이 기간의 핵심 흐름은 네 가지로 압축된다. (1) 의료·제약 인프라를 겨냥한 직접 침해(크레소티), (2) 국가 과학기술 정책 기관의 반복 해킹(IITP), (3) 통신사 대상 사회공학(vishing) 대규모 유출(네덜란드 Odido), (4) 역대 최다 규모 MS 패치 화요일(570개 취약점)이다.
본 주간 리포트는 해외 사건을 나열하는 데 그치지 않고, 각 사건이 한국의 기업·공공·의료 인프라에 미치는 직접·간접 영향을 명시적으로 평가한다. 특히 이번 주는 국내 직접 연루 사건 2건(크레소티·IITP)이 확인됐으며, 국민 건강 데이터와 정부 기관 신뢰가 동시에 타격을 입었다는 점에서 심각도를 HIGH로 판정한다.
본 리포트의 피해 규모·발생일·확인일 수치는 1차 보도 및 사용자 제공 출처 문서 기준이다. 해킹 발생일과 공개·확인일이 다른 사건(크레소티·IITP)은 타임라인을 구분해 표기한다. "LLM은 엑셀이지 오라클이 아니다" — 본 분석 역시 원자료의 한계를 넘어서지 않으며, 확정 사실과 주장·정황을 구분한다.
2. Key Judgments
| # | 판단 | 신뢰도 |
|---|---|---|
| KJ-1 | 의료 인프라는 국가 핵심 기반시설 수준의 표적이다.크레소티 침해는 약국·처방전·환자 정보라는 국민 건강 직결 데이터 유출로, 단순 개인정보 사고를 넘어선다. | High |
| KJ-2 | 정부 산하기관의 반복 해킹은 체계적 취약성을 시사한다.IITP가 불과 7개월 만에 재침해된 점은 개별 사고 대응을 넘어 보안 거버넌스 재설계가 필요함을 보여준다. | High |
| KJ-3 | 사회공학(전화 사칭)은 대규모 통신 유출의 유효한 초기 벡터다.Odido 사례는 IT 직원 사칭 vishing이 약 600만 명 규모 유출로 이어질 수 있음을 입증했다. 국내 통신·금융에 동일 위협이 적용된다. | High |
| KJ-4 | 패치 화요일의 규모가 방어 역량을 압도하고 있다.MS 역대 최다 570개 취약점 수정은 제로데이·실악용 포함 시 전 산업군에 긴급 우선순위 패치를 강제한다. | High |
| KJ-5 | 국내 영향 순위는 직접 피해 > 국가기관 신뢰 > 해외 경고 사례 > 범용 패치 이벤트 순이다.크레소티·IITP가 1·2위, Odido·MS 패치가 3·4위로 평가된다. | High |
신뢰도 표기: Admiralty Code 및 분석 판단 기반. 본 주 사건은 공식 공개·보도 중심이므로 전반적으로 High 신뢰도를 부여했다. 유출 범위의 세부(환자 식별정보 종류, IITP 침해 데이터 범위 등)는 후속 조사에 따라 조정될 수 있다.
3. 7월 13일 (월) — 의약품 결제 플랫폼 크레소티 해킹
3.1 사건 개요
의약품 결제 플랫폼 크레소티가 해킹을 당해 약사·환자 개인정보가 유출된 사실이 2026년 7월 13일공개됐다. 실제 해킹 발생일은7월 1일로 파악되며, 공개까지 약 12일의 시차가 있다. 전국 약국에서 사용하는 처방전 자동인식 서비스(이지스캐너)와 약국 정보기술 서비스(팜다큐)가 침해 범위에 포함됐다.
| 항목 | 내용 |
|---|---|
| 대상 | 크레소티 (이지스캐너 · 팜다큐 연계) |
| 해킹 발생일 | 2026-07-01 |
| 공개일 | 2026-07-13 |
| 영향 | 약사·환자 개인정보 유출 |
| 산업 영역 | 의료·제약 · 약국 IT 인프라 |
| 행위자 | 미귀속 (출처 문서 기준) |
3.2 분석
크레소티 사건은 이번 주 한국에 미친 영향이 가장 큰 사건이다. 약국 IT는 처방·조제·결제 흐름의 말단 인프라로, 침해 시 (1) 환자 민감정보(처방·병력 관련 식별정보) 유출, (2) 약사·사업자 정보유출, (3) 약국 운영 시스템의 신뢰 붕괴로 이어진다. 의료 데이터는 일반 전자상거래 개인정보보다 2차 악용 가치(보험 사기·표적 피싱·의료 사칭)가 높다.한국 영향 (직접·최우선): 국민 건강과 직결된 민감 정보가 유출됐다는 점에서 국내 의료·제약 보안의 위기 신호다. 약국·병의원·의약품 유통·헬스케어 플랫폼은 (1) 크레소티·연계 서비스 이용 여부 즉시 확인, (2) 유출 가능 계정·API 키 로테이션, (3) 환자·약사 대상 사칭 피싱 경보, (4) 개인정보 유출 통지·규제 대응을 병행해야 한다.
4. 7월 14일 (화) — 네덜란드 통신사 Odido 대규모 유출
4.1 사건 개요
네덜란드 통신사 오디도(Odido)가 IT 직원을 사칭한 전화 기반 사회공학(vishing)공격에 당해 약600만 명의 고객 개인정보가 유출됐다. 발생·공개 기준일은 2026년 7월 14일이다.
| 항목 | 내용 |
|---|---|
| 대상 | Odido (네덜란드 통신사) |
| 발생일 | 2026-07-14 |
| 공격 벡터 | IT 직원 사칭 전화 (vishing / social engineering) |
| 피해 규모 | 약 600만 명 고객 개인정보 |
| 행위자 | 미귀속 (출처 문서 기준) |
4.2 분석
Odido 사례의 핵심은 기술 취약점이 아니라 사람·프로세스 우회다. IT 헬프데스크·내부 지원 채널을 사칭한 전화 공격은 MFA 우회·비밀번호 재설정·권한 상승의 전형적인 초기 침투 경로다. 통신사 고객 데이터(신원·연락처·계정 식별자)는 금융 사기·SIM 스와핑·크리덴셜 스터핑의 원료가 된다.
한국 영향 (간접·경고): 국내 통신 3사·MVNO·금융권 콜센터·IT 헬프데스크에 동일 플레이북이 적용 가능하다. (1) 전화 기반 비밀번호 재설정·권한 변경 절차 강화, (2) 콜백 검증·이중 승인, (3) 내부자·협력업체 사칭 훈련(레드팀/피싱 훈련), (4) 고객 대상 SIM 스와핑·스미싱 경보가 필요하다. KDDI(전주)에 이어 통신 인프라 유출이 연속 관측되는 점은 업계 공통 경보로 읽어야 한다.
5. 7월 15일 (수) — 과기정통부 산하 IITP 해킹
5.1 사건 개요
과학기술정보통신부 산하 정보통신기획평가원(IITP)의 개인정보접속기록관리 시스템이 외부 해킹을 당한 사실이 2026년 7월 15일확인됐다. 실제 해킹 발생일은7월 6일로, 확인까지 약 9일의 시차가 있다. IITP는 불과 7개월 만에 다시 해킹 사고를 겪은 것으로 보도됐다.
| 항목 | 내용 |
|---|---|
| 대상 | IITP (정보통신기획평가원) |
| 해킹 발생일 | 2026-07-06 |
| 확인일 | 2026-07-15 |
| 영향 시스템 | 개인정보접속기록관리 시스템 |
| 특징 | 약 7개월 만의 재해킹 |
| 행위자 | 미귀속 (출처 문서 기준) |
5.2 분석
IITP는 국가 과학기술·ICT R&D 정책을 지원하는 핵심 산하기관이다. 개인정보접속기록관리 시스템의 침해는 (1) 접근 로그·감사 증적의 신뢰성 훼손, (2) 관리 대상 개인정보의 2차 노출 가능성, (3) 반복 침해가 보여주는 보안 거버넌스 실패를 동시에 제기한다. 단일 취약점 패치로 끝나지 않는, 조직·프로세스 수준의 문제다.
한국 영향 (직접·국가기관): 정부 보안 정책에 대한 불신을 확대하는 사건이다. 과기정통부·산하기관·출연연·공공 IT 운영기관은 (1) 유사 접속기록·감사 시스템 노출면 전수 점검, (2) 외부 접근·관리자 권한 분리, (3) 침해 탐지·신고 SLA 단축, (4) 이전 사고 재발 방지 조치의 실효성 감사를 즉시 수행해야 한다.
6. 7월 16일 (목) — MS 7월 정기 보안 업데이트 (570개)
6.1 사건 개요
마이크로소프트가 2026년 7월 정기 보안 업데이트(해외 기준 7월 14일 패치 화요일, 국내 보도·정리 기준 7월 16일)를 발표했다. 자사 제품의 역대 최다인 570개보안 취약점을 수정하는 대규모 업데이트이며,제로데이 및 실제 악용 사례가 보고된 취약점이 다수 포함된 것으로 전해졌다.
| 항목 | 내용 |
|---|---|
| 발표 | 2026-07-14 (Patch Tuesday, 해외) / 7/16 국내 정리 |
| 규모 | 570개 취약점 수정 (역대 최다) |
| 특징 | 제로데이·실악용 취약점 다수 포함 |
| 영향 범위 | Windows · Office · 서버·클라우드 관련 제품군 전반 |
6.2 분석
패치 수 570개는 운영·보안팀의 우선순위 결정 능력을 시험한다. 전량 동시 적용이 현실적으로 어렵기 때문에 실악용·제로데이·인터넷 노출 서비스·도메인 컨트롤러·원격 접근 경로를 최우선으로 하는 리스크 기반 패치가 필수다. 미패치 구간은 자동화 스캐닝·랜섬웨어 초기 침투의 표적이 된다.
한국 영향 (전 산업): 국내 공공·금융·제조·의료·교육 전 영역에 Windows·Microsoft 365 의존도가 높다. (1) 실악용·제로데이 관련 KB 우선 적용, (2) 인터넷 노출·원격데스크톱·Exchange/SharePoint 등 고위험 자산 선행 패치, (3) 패치 전 WAF·가상 패치·네트워크 세그멘테이션, (4) 미적용 자산의 위협 헌팅이 필요하다.
7. 국내 초점 — 의료·공공 인프라의 연속 침해
7.1 왜 이번 주가 특별한가
지난주(7/8–7/10)가 공급망·제로데이·AI 공격·국내 플랫폼(지그재그)에 초점을 맞췄다면, 이번 주(7/13–7/18)는 국민 생활 인프라(의료)와 국가 행정·연구 인프라(IITP)가 동시에 타격을 입었다. 민간 커머스 사고가 아니라 건강 데이터·정부 기관이 중심에 있다.
7.2 확정 사실과 후속 관찰
- 확정(보도 기준): 크레소티 해킹 공개(7/13), Odido 유출(7/14), IITP 해킹 확인(7/15), MS 570개 패치 발표(7/16).
- 타임라인 유의: 크레소티 실제 해킹 7/1 → 공개 7/13, IITP 실제 해킹 7/6 → 확인 7/15. 탐지·공개 지연 자체가 국내 침해대응의 구조적 과제로 남는다.
- 미상세: 유출된 개인정보 항목의 구체 목록, IITP 침해로 노출된 데이터 범위, Odido 유출 필드의 국내 재활용 여부, MS 개별 CVE·CVSS 전체 목록은 후속 공식 자료로 보완이 필요하다.
7.3 한국 영향 요약
| 순위 | 사건명 | 발생일 | 한국에 미친 영향 |
|---|---|---|---|
| 1 | 의약품 결제 플랫폼 '크레소티' 개인정보 유출 | 7/13 (해킹 7/1) | 국민 건강 데이터 유출로 직접적 피해 발생. 의료 정보 보안에 대한 심각한 위기감 초래. |
| 2 | 과학기술정보통신부 산하 IITP 해킹 | 7/15 (해킹 7/6) | 국가 핵심 기관의 재차 해킹으로 정부 보안 정책에 대한 불신 확대. |
| 3 | 네덜란드 통신사 오디도 고객정보 유출 | 7/14 | 해외 통신 인프라 공격으로,국내 통신·금융 보안에 대한 경고 및 대비 필요성 제기. |
| 4 | MS 7월 정기 보안 업데이트 (570개 취약점 패치) | 7/16 | 전 산업군에 걸친 긴급 패치 적용이 요구되며, 패치 미적용 시 대규모 사이버 사고 위험. |
8. 주간 트렌드 분석
| 트렌드 | 근거 사건 | 함의 |
|---|---|---|
| 의료·헬스케어 인프라 표적화 | 크레소티 (이지스캐너·팜다큐) | 약국·처방 데이터가 국가급 민감정보. 헬스케어 SaaS·결제 플랫폼 보안이 CII급으로 격상돼야 함 |
| 공공기관 재발 침해 | IITP (7개월 만 재해킹) | 사고 대응 ≠ 재발 방지. 산하기관 보안 감사·예산·인력의 구조 개혁 필요 |
| 사회공학의 대규모화 | Odido vishing → 600만 | 기술 통제만으로는 부족. 헬프데스크·콜센터 절차가 보안 통제면의 관리돼야 함 |
| 패치 부채의 폭발 | MS 570개 (역대 최다) | 우선순위 패치·가상 패치·노출 자산 관리 없이는 방어 불가 |
| 탐지·공개의 시차 | 크레소티·IITP | 발생→확인 9~12일. 침해 가시성·신고 SLA를 위협 인텔리전스 KPI로 관리해야 함 |
9. 한국 종합 영향 평가
이번 주 사건들의 국내 영향을 직접 연루 / 인프라 노출 / 파생 위협 세 층위로 정리한다.
9.1 직접 연루 (국내 조직·플랫폼)
- 크레소티 — 이지스캐너·팜다큐 침해, 약사·환자 개인정보 유출 (7/1 발생, 7/13 공개). 국내 최우선.
- IITP — 개인정보접속기록관리 시스템 외부 해킹 (7/6 발생, 7/15 확인), 약 7개월 만 재해킹.
9.2 인프라 노출 (국내 광범위 사용·유사 구조)
- 약국·의료 IT / 헬스케어 결제·스캐너 SaaS — 크레소티와 유사 아키텍처를 쓰는 국내 의료 벤더 전반.
- 공공 접속기록·감사·개인정보 관리 시스템 — IITP와 동형 시스템의 타 부처·산하기관 잔존 가능.
- Microsoft 제품군 — 570개 패치 대상. 공공·금융·의료 데스크톱·서버 전면.
9.3 파생 위협 (간접·2차)
- 의료 사칭 피싱·스미싱 — 유출된 약사·환자 정보를 이용한 정교한 사칭.
- 통신·금융 vishing — Odido형 IT 직원 사칭 → 계정 탈취·SIM 스와핑.
- 패치 미적용 익스플로잇 — MS 제로데이·실악용 취약점의 국내 자동화 스캐닝.
10. 탐지·완화 권고
10.1 즉시 조치 (This Week)
- 의료·약국 IT — 크레소티·이지스캐너·팜다큐 및 유사 벤더 이용 여부 전수 확인, 계정·API 키 로테이션, 이상 접근 로그 감사.
- 공공·산하기관 — 개인정보접속기록·감사 시스템의 외부 노출면·관리자 권한·패치 상태 긴급 점검 (IITP 교훈).
- MS 패치 — 실악용·제로데이 관련 KB 최우선 적용, 인터넷 노출·DC·원격 접근 자산 선행 패치.
- 헬프데스크/콜센터 — 전화 기반 비밀번호 재설정·권한 변경에 콜백 검증·이중 승인 강제 (Odido 교훈).
10.2 자격 증명·데이터 위생
- 유출 후 2차 공격 대비 — 의료·통신 유출 데이터를 이용한 피싱·크리덴셜 스터핑 탐지 강화.
- 환자·고객 경보 — 사칭 문자·전화·이메일(처방·보험·통신사 IT 지원 사칭)에 대한 이용자 주의 공지.
- 제3자(벤더) 접근 감사 — 약국·병원·공공기관의 SaaS·결제·스캐너 벤더 권한 최소화 및 로그 보존.
10.3 구조적 전환
- 의료 인프라를 CII급으로 관리 — 처방·조제·결제 플랫폼에 대한 침해사고 대응 계획(IR)·공급망 보안 평가 의무화.
- 공공기관 재발 방지 감사 — 동일 기관 반복 침해 시 독립 보안 감사·경영진 책임·예산 재배분 메커니즘 도입.
- 패치 오케스트레이션 — 월 수백 개 단위 패치를 가정한 리스크 기반 자동화(취약점 점수×노출×자산 중요도).
11. 워치리스트
| 대상 | 상태 | 후속 관찰 포인트 |
|---|---|---|
| 크레소티 / 이지스캐너·팜다큐 | 공개·조사 진행 가능 | 유출 항목 확정, 통지 규모, 추가 침해 여부 |
| IITP 재해킹 | 확인됨 | 침해 범위·유출 데이터, 7개월 전 사고와의 연관성, 재발 방지 조치 |
| Odido (네덜란드) | 공개 | 유출 데이터의 범죄 시장 유통, 국내 유사 vishing 캠페인 |
| MS 2026년 7월 패치 (570개) | 발표 | 실악용 CVE 목록, 국내 스캐닝·익스플로잇 전환 여부 |
| 의료·헬스케어 벤더 연쇄 | 관찰 | 크레소티 여파로 유사 약국 IT 벤더 추가 공개 여부 |
12. 참고 문헌 (References)
[1] 출처 문서: 주간 사이버 위협 요약 (2026-07-13~18), 사용자 제공 자료 — 크레소티·IITP·Odido·MS 패치 4건.
[2] 의약품 결제 플랫폼 '크레소티' 해킹 및 개인정보 유출 (해킹 7/1, 공개 7/13) — 이지스캐너·팜다큐 영향. (1차 보도 기준)
[3] 과학기술정보통신부 산하 IITP 개인정보접속기록관리 시스템 해킹 (해킹 7/6, 확인 7/15; 약 7개월 만 재해킹). (1차 보도 기준)
[4] 네덜란드 통신사 Odido, IT 직원 사칭 전화 공격으로 약 600만 명 고객정보 유출 (2026-07-14). (1차 보도 기준)
[5] Microsoft 2026년 7월 정기 보안 업데이트 — 역대 최다 570개 취약점 수정, 제로데이·실악용 포함 (Patch Tuesday 2026-07-14 / 국내 정리 7/16). (1차 보도 기준)
[6] MITRE ATT&CK.
주의: 본 리포트의 발생일·확인일·피해 규모는 1차 보도 및 출처 문서 기준이다. 유출 항목의 세부 목록과 MS 개별 CVE 전수는 공식 발표·후속 조사로 보완될 수 있다. 확정 사실과 추정·권고를 구분해 인용할 것.
© 2026 Dennis Kim (김호광) · 본 문서는 독립 CTI 아카이브(TLP:GREEN) 공개를 목적으로 작성됐다.
문의: [email protected] · GitHub: gameworkerkim/CYBER-THREAT-INTELLIGENCE-REPORT