TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

기업 분야 뉴스

기업

The Hacker News·2026. 09. 17.

미국, 수십만 건의 DDoS 공격과 연루된 NightmareStresser 도메인 압수

미국 법무부(DoJ)가 수십만 건의 DDoS(분산 서비스 거부) 공격에 사용된 불법 서비스 'NightmareStresser'의 도메인 2개를 압수했습니다. NightmareStresser는 겉으로는 '서버 부하 테스트 도구'를 표방했지만, 실제로는 돈을 받고 원하는 대상에게 DDoS 공격을 대신 해주는 '부터(booter)' 서비스였습니다. 2022년부터 전 세계 교육기관·정부기관·게임 플랫폼 등을 대상으로 수십만 건의 공격에 활용됐으며, 가입자만 56만 6천 명이 넘을 정도로 규모가 컸습니다. 이번 조치는 전 세계 DDoS 범죄 인프라를 해체하기 위한 국제 공조 작전 'Operation PowerOFF'의 일환으로, FBI·캐나다 기마경찰(RCMP) 등이 참여했습니다. 지금까지 이 작전을 통해 100개 이상의 도메인이 압수되고 12명이 기소됐습니다.

#DDoS #결제 #교육기관

기업

Help Net Security·2026. 09. 17.

AI가 오픈소스 프로젝트의 검토 부담을 가중시키고 있으며, 대부분의 프로젝트는 자금도 부족하다

AI 코딩 도구가 오픈소스 소프트웨어의 보안 유지를 더 어렵게 만들고 있다는 내용의 정책 분석이 나왔습니다. AI 덕분에 코드 작성과 제출이 쉬워졌지만, 그것을 검토해 공식 버전에 포함할지 판단하는 사람(메인테이너)의 부담도 함께 커졌습니다. 오픈소스 코드는 스마트폰·자동차·클라우드 등 거의 모든 곳에 쓰이기 때문에, 여기서 발생한 보안 구멍은 매우 넓은 범위에 영향을 줍니다. 공격자 역시 AI를 활용해 취약점을 찾고 악성 패키지를 퍼뜨리는 데 활용하고 있습니다. 대부분의 기업이 자신이 사용하는 오픈소스 컴포넌트(구성 요소)의 보안 상태를 제대로 파악하지 못하는 것도 큰 문제입니다.

[김정덕의 지속가능 보안-8] 숫자의 거짓말: '심슨의 역설'과 1% 허브의 붕괴

이 글은 기업 보안 대시보드에 표시되는 높은 평균 수치(예: 패치율 99%)가 실제 보안 위협을 얼마나 잘못 표현할 수 있는지를 설명합니다. '심슨의 역설'이라는 통계 현상 때문에, 전체 평균은 높아 보여도 핵심 서버처럼 중요한 시스템의 보안 상태는 매우 취약할 수 있습니다. 특히 도메인 컨트롤러나 인증 서버처럼 네트워크에서 중심 역할을 하는 소수의 '허브' 시스템이 뚫리면, 악성코드가 전체 네트워크로 빠르게 퍼져 회사 전체가 마비될 수 있습니다. 이를 막으려면 단순 평균 대신, 핵심 자산의 보안 상태를 따로 떼어 이사회에 직접 보고하고 중요도에 따라 차등 방어하는 체계가 필요합니다. 경영진은 화려한 수치 뒤에 숨은 취약 지점을 직접 확인하는 거버넌스를 갖춰야 합니다.

AI 에이전트가 개인정보 침해 공격 수행…스페인 AEPD 첫 신고

스페인 개인정보보호청(AEPD)이 AI 에이전트를 공격 도구로 사용한 개인정보 침해 사건을 처음으로 공식 접수했습니다. 공격자는 AI 에이전트에 목표를 지시했고, 에이전트는 스스로 취약점을 찾아 시스템에 침투한 뒤 개인정보와 결제 기록에 접근했습니다. AI가 완전히 새로운 공격 방식을 만든 것이 아니라, 기존 해킹 단계(취약점 탐색→로그인→내부 이동→데이터 탈취)를 훨씬 빠르고 자동화된 방식으로 수행한 점이 핵심입니다. 이로 인해 기존 보안관제 시스템이 대응할 시간이 크게 줄어들 수 있다는 경고가 나왔습니다. 국내 기업과 공공기관도 계정 이상 징후, 취약점 탐색, 데이터 접근을 개별 사건이 아닌 하나의 공격 흐름으로 묶어 탐지하는 체계를 점검할 필요가 있습니다.

우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장악

워드프레스 기반 쇼핑몰에서 사용하는 '우커머스 도매 리드 캡처' 플러그인에서 로그인 없이도 악성 파일을 서버에 올릴 수 있는 치명적 취약점(CVE-2026-27540, 위험도 9.8점)이 실제 공격에 활발히 이용되고 있습니다. 공격자는 이 취약점을 이용해 웹셸(원격에서 서버를 조종하는 악성 프로그램)을 심고 사이트 전체를 장악할 수 있으며, 현재까지 10만 건이 넘는 공격 시도가 탐지됐습니다. 같은 시기에 60만 개 이상의 사이트에서 쓰이는 '더 이벤트 캘린더' 플러그인에서도 인증 없이 원격 코드 실행(RCE)이 가능한 취약점 두 건(CVE-2026-78006, CVE-2026-78159)이 공개됐습니다. 두 플러그인 모두 보안 패치가 배포됐으므로, 해당 플러그인을 사용 중인 관리자는 즉시 최신 버전으로 업데이트해야 합니다.

시스코 이메일 보안장비 제로데이 악용…악성 메일 한 통에 '루트 권한' 탈취

기업용 이메일 보안 장비인 Cisco Secure Email Gateway에서 로그인 없이도 원격으로 시스템 최고 권한(루트)을 빼앗을 수 있는 심각한 취약점(CVE-2026-76461)이 발견됐습니다. 공격자는 악성 이메일 한 통만으로 장비를 완전히 장악할 수 있으며, 보안 패치가 나오기 전부터 이미 실제 공격에 사용됐습니다. 미국 사이버보안 당국(CISA)은 이 취약점을 '실제 악용 확인 목록(KEV)'에 등재했고, 미국 연방기관에는 2026년 9월 17일까지 조치를 요구했습니다. 우회 방법이 없기 때문에 취약 버전을 사용하는 기업은 즉시 패치를 적용해야 하며, 이미 침해됐을 가능성도 고려해 과거 로그를 반드시 점검해야 합니다.

브이엠웨어 vCenter 치명적 RCE 실제 악용…ESXi 랜섬웨어 공격까지 확인

기업 가상화 환경을 관리하는 VMware vCenter Server에서 심각한 원격코드실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격) 취약점이 발견됐고, 실제 공격에 이미 쓰이고 있습니다. 공격자는 패치가 나온 직후부터 vCenter 서버를 뚫어 관리자 계정을 만들고 백도어를 심은 뒤, 그 서버가 관리하는 ESXi(가상머신 호스트 서버)까지 침투해 랜섬웨어를 실행한 사례가 확인됐습니다. 랜섬웨어는 가상머신 디스크 파일까지 암호화해 피해 범위가 매우 넓어질 수 있습니다. 브로드컴이 이미 패치를 배포했고 미국 CISA(사이버보안·인프라보안국)도 실제 악용 목록에 등재했으므로, 아직 패치를 적용하지 않은 기업은 즉시 조치가 필요합니다. 패치 적용 이후에도 취약점 공개 전후로 외부에 노출된 적 있다면 침해 여부를 별도로 점검해야 합니다.

구글 픽셀 모뎀 제로데이 실제 악용…사용자 조작 없이 권한 상승

구글이 픽셀 스마트폰의 셀룰러 모뎀(휴대폰과 이동통신망을 연결하는 부품)에서 발견된 제로데이(패치 전에 실제 공격에 쓰인) 취약점을 수정하는 보안 업데이트를 배포했습니다. CVE-2026-58704로 불리는 이 취약점은 CVSS 점수 8.0의 '높음' 등급으로, 공격자가 피해자의 별도 행동 없이도 기기의 권한을 빼앗을 수 있습니다. 공격 경로가 '인접 네트워크'로 평가돼 물리적으로 가까운 거리나 관련 통신 환경이 필요하지만, 일단 공격에 성공하면 기밀성·무결성·가용성 모두 심각한 피해가 생길 수 있습니다. 구글은 이미 제한적인 표적 공격에서 실제 악용이 확인됐다고 밝혔으며, 미국 CISA의 실제 악용 목록(KEV)에도 등재됐습니다. 지원 대상 픽셀 기기 사용자는 지금 즉시 최신 보안 업데이트(2026-09-05 패치 수준)를 적용해야 합니다.

#CVSS #MDM #NFC

중요기업

BleepingComputer·2026. 09. 17.

Windows 11 KB5124008 업데이트, 일부 사용자 도메인 신뢰 관계 손상

Microsoft가 배포한 Windows 11 보안 업데이트 KB5124008이 일부 기업 환경에서 Active Directory(회사 네트워크에서 직원 계정과 컴퓨터를 관리하는 시스템) 도메인 신뢰 관계를 끊어버리는 문제가 보고되고 있습니다. 영향을 받은 PC는 재부팅 후 정상적인 도메인 계정으로 로그인이 되지 않으며, 비밀번호가 맞아도 오류가 발생합니다. 원인은 업데이트 설치 후 'Machine Identity Isolation(머신 신원 격리)' 보안 기능이 강제 적용 모드로 활성화되면서 기존 인증 정보가 삭제되기 때문으로 추정됩니다. 임시 조치로 레지스트리 값을 변경하고 PowerShell 명령으로 보안 채널을 복구하는 방법이 관리자들 사이에서 공유되고 있으나, Microsoft는 아직 공식 원인과 해결책을 발표하지 않은 상태입니다. 기업 IT 담당자는 해당 업데이트 적용 전 테스트 환경에서 충분히 검증한 후 배포하는 것이 권장됩니다.

#AI #Windows #가상화

중요기업

BleepingComputer·2026. 09. 17.

스페인, AI를 활용한 첫 번째 데이터 탈취 공격 사례 보고

스페인 데이터보호기관(AEPD)이 LLM(대형 언어 모델) 기반 AI 에이전트를 이용한 사이버 공격 신고를 접수했습니다. 공격에 사용된 AI 에이전트는 스스로 취약점을 찾아내고 시스템에 로그인한 뒤, 개인정보를 수정하고 재무 문서(인보이스)에 접근했습니다. AEPD는 AI가 새로운 종류의 위협을 만들어내는 것은 아니지만, 공격의 속도·규모·적응력을 크게 높이고 방어자의 대응 시간을 극단적으로 줄인다고 경고했습니다. 과도한 권한이 부여된 계정·API 키·토큰이 악용될 경우, AI 에이전트는 기계 속도로 여러 서비스를 연쇄 침투할 수 있습니다. 기업은 기존 수동 공격 기준으로 설계된 인시던트 대응 절차를 AI 속도에 맞게 전면 재검토해야 합니다.

#AI #AI 에이전트 #API 키

중요기업

BleepingComputer·2026. 09. 17.

스페인 개인정보보호기관, AI 기반 데이터 침해 신고 최초 접수

스페인 개인정보보호기관(AEPD)이 AI 에이전트를 이용한 사이버 공격으로 인한 개인정보 침해 신고를 처음으로 접수했습니다. 공격에 사용된 AI 에이전트는 스스로 취약점을 탐색하고, 시스템에 로그인한 뒤 개인 데이터를 수정하고 재무 문서에까지 접근했습니다. AEPD는 AI가 새로운 위협을 만들어 내는 것은 아니지만, 공격의 속도·규모·적응력을 크게 높이고 방어자의 대응 시간을 줄인다고 경고했습니다. 기존 수동 공격을 전제로 설계된 대응 절차로는 AI 자율 에이전트의 동시다발적 공격에 대응하기 어렵습니다. 기업들은 디지털 신원·자격증명 보안을 강화하고, 탐지·차단·대응 체계를 자동화하는 방향으로 보안 모델을 즉시 재검토해야 합니다.

#AI #AI 에이전트 #API 키

중요기업

The Hacker News·2026. 09. 17.

세 개의 위협 그룹, 백도어·랜섬웨어·와이퍼로 러시아 기업 집중 공격

러시아 기업들을 대상으로 세 개의 해킹 그룹(NightEagle, Hacking Cat, Toy Ghouls)이 동시에 활동 중인 것으로 카스퍼스키(Kaspersky)가 밝혔습니다. NightEagle은 마이크로소프트 Exchange 서버의 취약점을 악용해 백도어를 심고 Active Directory(기업 내부 계정·권한 관리 시스템) 전체를 장악하려 합니다. Hacking Cat은 친우크라이나 성향의 해킹 조직으로, 랜섬웨어와 파일을 완전히 파괴하는 '와이퍼(wiper)' 악성코드를 동시에 사용합니다. Toy Ghouls는 기존 유출된 랜섬웨어 도구에서 벗어나 MQTT 브로커·Element 메신저 같은 비공개 채널을 C2(해커 명령·제어 서버)로 활용하는 맞춤형 백도어를 새로 개발했습니다. 기업 보안 담당자는 Exchange 서버 및 VPN 접근 로그를 즉시 점검하고, 관련 취약점 패치를 우선 적용해야 합니다.

#AI #APT #GitHub

이전24 / 47다음