TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

기업 분야 뉴스

기업
Help Net Security·2026. 09. 14.

보안 침해 후 사이버보안 관심, 수개월 내 사그라든다

ManageEngine이 미국·캐나다의 IT·사이버보안 리더 700명을 대상으로 실시한 설문에 따르면, 대부분의 조직은 보안 침해 사고 이후 일시적으로 경각심이 높아지지만 1~6개월 안에 다시 원래 수준으로 돌아갑니다. 응답자의 91%는 자사의 현재 보안 태세를 신뢰한다고 밝혔으나, 사고 이후 보안이 영구적인 우선순위가 된다고 답한 비율은 8%에 불과했습니다. 절반에 가까운 조직은 사고 후에도 기존 전략과 구조를 그대로 유지했으며, 근본적인 변화를 꾀한 곳은 소수에 그쳤습니다. 또한 AI를 보안에 활용하는 조직의 약 3분의 2는 AI의 권고를 별도 검증 없이 그대로 따른다고 응답해, AI 의존에 따른 새로운 위험도 부각됐습니다. 전문가들은 보안을 일회성 조치가 아닌 지속적인 프로세스로 다뤄야 하며, AI 권고는 '신뢰 후 검증'이 아닌 '검증 후 신뢰' 원칙을 적용해야 한다고 강조합니다.

자세히 보기
기업
Help Net Security·2026. 09. 14.

인증서 장애, 기업에 25만 달러 이상 비용 초래 가능

기업들이 사용하는 TLS 인증서(웹사이트·서버 간 암호화 통신에 쓰이는 디지털 신분증)의 유효 기간이 2029년까지 현재보다 훨씬 짧은 47일로 단축됩니다. 이렇게 되면 기업은 지금보다 8배 이상 자주 인증서를 갱신해야 합니다. 실제로 조사 응답 기업의 34%는 인증서 만료로 서비스 장애를 겪었고, 장애 한 번에 25만 달러(약 3억 5천만 원) 이상의 손실을 본 기업도 4곳 중 1곳에 달합니다. 수작업 관리 방식으로는 늘어나는 인증서 물량을 감당하기 어렵기 때문에, 전문가들은 자동화된 인증서 생애주기 관리 도입을 서두를 것을 권고합니다.

자세히 보기
기업
Help Net Security·2026. 09. 14.

AWS, AI 취약점 탐지 성능 실험 결과 — 오탐 폭발적 급증

AWS가 AI 모델이 보안 취약점을 얼마나 정확하게 탐지하는지 측정하는 'Deception Benchmark'를 공개했습니다. 이 벤치마크는 실제로 위험한 코드와 위험해 보이지만 안전한 코드를 AI가 얼마나 잘 구별하는지 평가합니다. 테스트 결과, 12개 AI 모델 모두 오탐률(안전한 코드를 위험하다고 잘못 판단하는 비율)이 최소 41%에 달해 기업 보안팀이 설정한 10% 기준을 만족하는 모델이 하나도 없었습니다. AI에게 취약점이 실제로 악용 가능한지 증명하도록 요구하면 오탐은 줄지만, 반대로 실제 취약점을 놓치는 비율이 늘어나는 트레이드오프가 발생했습니다. 보안팀이 AI 도구를 취약점 탐지에 활용할 때 오탐으로 인한 피로와 신뢰 저하 문제를 주의해야 함을 시사합니다.

자세히 보기
기업
전자신문 보안·2026. 09. 13.

[ET시론] 침해 '예방'의 가치, 제대로 매겨져 있는가

KAIST 김용대 교수가 한국의 사이버 침해사고 예방 체계의 구조적 문제를 짚은 칼럼입니다. 올해도 AnySign4PC 취약점 악용, 소스코드에 노출된 접속키, 모의해킹에서 이미 지적된 취약점 방치 등 "이미 알고 있었지만 고치지 않은" 사고들이 반복되고 있습니다. 현행 제도는 사고 후 과징금·제재 중심이라, 기업이 취약점을 먼저 찾아 고칠 유인이 오히려 줄어드는 역설이 발생합니다. 반면 예방 활동에 실질적인 보상·면책을 부여하는 장치는 접속기록 보관 의무 외에는 거의 없습니다. 저자는 자산 현황·패치 이력·침입 탐지 속도 등 예방 지표를 공시에 포함하고, 스스로 취약점을 찾아 조치한 기업에 법적 면책을 부여해야 한다고 주장합니다.

자세히 보기
중요기업
BleepingComputer·2026. 09. 13.

해커들, 텐센트 앱 취약점 악용해 GrayRabbit 악성코드 배포

중국과 연계된 해킹 그룹 UNC3569이 텐센트(Tencent)의 인기 중국어 입력기 '소우고우 입력기(Sogou Input Method)'의 심각한 취약점(CVE-2026-51990)을 악용해 'GrayRabbit'이라는 백도어(악성 프로그램)를 설치하고 있습니다. 이 공격은 피해자가 악성 링크를 한 번만 클릭해도 원격에서 공격자가 시스템을 마음대로 조종할 수 있는 RCE(원격 코드 실행) 방식으로 이루어집니다. 소우고우 입력기는 중국에만 수억 명의 사용자가 있는 소프트웨어로, 오래되고 보안이 취약한 내장 브라우저 엔진이 핵심 문제입니다. 텐센트는 4월 21일 버전 16.3.0.3498로 패치를 배포했으나, 연구진은 내장 브라우저가 여전히 구식이며 샌드박스 없이 실행된다고 경고했습니다. 소우고우 입력기를 사용하는 조직은 즉시 최신 버전으로 업데이트해야 합니다.

자세히 보기
중요기업
The Hacker News·2026. 09. 13.

공격자, 패스키 피싱으로 Microsoft 클라우드 계정 탈취 및 데이터 유출

Microsoft가 두 가지 사이버 공격 캠페인을 공개했습니다. 첫 번째는 생성형 AI를 활용해 CEO를 사칭한 이메일로 100만 건 이상의 금융 사기를 시도한 사건이고, 두 번째는 '패스키(Passkey) 업데이트'를 빙자해 직원을 속여 마이크로소프트 클라우드 계정을 탈취하는 공격입니다. 두 번째 공격에서 해커들은 피해자의 개인 전화번호로 IT 헬프데스크를 사칭해 연락한 뒤 가짜 사이트로 유도해 계정을 장악하고, 이후 SharePoint·OneDrive·이메일 등에서 대규모로 데이터를 빼냈습니다. 공격자들은 자신의 다중 인증(MFA) 수단을 피해자 계정에 등록해 지속적인 접근 권한을 유지했기 때문에, 피해자가 비밀번호를 바꿔도 계속 접속할 수 있었습니다. 조직 내 금융 담당자와 일반 직원 모두 표적이 될 수 있으므로, MFA 등록 내역 모니터링과 Graph API 사용 행위 분석이 시급합니다.

자세히 보기
중요기업
Help Net Security·2026. 09. 13.

주간 리뷰: F5 BIG-IP APM 장치에 Linux 루트킷 배포, Cisco FMC 취약점 악용

이번 주 보안 뉴스에서 가장 주목할 사항은 Cisco FMC(방화벽 중앙 관리 시스템)의 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해커와 랜섬웨어 조직에 의해 실제로 악용되고 있다는 점입니다. 또한 MSP(관리형 서비스 제공업체)가 널리 쓰는 N-able N-central에서 인증 없이 원격으로 시스템을 장악할 수 있는 취약점(CVE-2026-86218)이 발견돼 긴급 패치가 배포됐습니다. Google Chrome에서도 실제 악용이 확인된 제로데이 취약점(CVE-2026-87491)이 수정됐으니 즉시 업데이트가 필요합니다. F5 BIG-IP APM 장비에는 디스크가 아닌 메모리에 숨어 탐지를 피하는 Linux 루트킷이 발견됐으며, MikroTik 라우터는 인증 없이 장치를 완전히 탈취할 수 있는 취약점 체인이 공개됐습니다. Cisco FMC, N-able N-central, Chrome, MikroTik RouterOS를 사용하는 조직은 지금 즉시 패치를 적용해야 합니다.

자세히 보기
기업
데일리시큐·2026. 09. 13.

[KCSCON 2026] 익스웨어랩스 윤영 대표 "AI 바이브 코딩 확산, 기존에 없던 새로운 공격표면 만든다"

AI에게 자연어로 코드 작성을 맡기는 '바이브 코딩(Vibe Coding)'이 확산되면서, 기존에는 주목받지 않던 파일들이 새로운 보안 위협으로 떠오르고 있습니다. CLAUDE.md, AGENTS.md 같은 AI 코딩 도구 전용 설정·지침 파일이 인터넷에 노출되면, 공격자가 애플리케이션의 내부 구조와 접속 정보를 손쉽게 파악할 수 있습니다. AI가 자동 생성한 시연용 계정·비밀번호나 인증 토큰이 보안 검토 없이 운영 환경에 그대로 올라가는 사례도 실제로 확인됐습니다. 북한 라자루스(Lazarus) 그룹의 공격 인프라에서도 AI로 개발한 흔적이 발견되는 등, 공격자 역시 AI를 이용해 악성 도구를 더 빠르게 만들고 있다는 점도 주목됩니다. 기업은 AI 코딩 도구를 생산성 도구만으로 보지 않고, 배포 전에 AI가 생성한 파일·설정·임시 계정까지 보안 점검 범위에 포함해야 합니다.

자세히 보기
기업
ZDNet Korea·2026. 09. 13.

[안광섭 AI 진테제] 미 정부 사이버보안 권고문이 의미하는 것

미국 NSA·CISA·FBI 세 기관이 공동 사이버보안 권고문(AA26-251A)을 발표하며, 딥시크·문샷AI·알리바바 등 중국 AI 기업 6곳이 Claude·GPT·Gemini·Grok 같은 미국 대형 AI 모델에서 수십억 개의 토큰을 무단으로 뽑아내 자사 모델 훈련에 사용했다고 지목했습니다. 주목할 점은 이 권고문이 '증류(distillation, 큰 모델의 출력을 학습 데이터로 삼아 다른 모델을 만드는 기법)' 행위를 단순 약관 위반이 아닌 MITRE ATLAS(AI 공격 기법 분류체계)에 매핑된 공격으로 격상시켰다는 것입니다. 또한 AI 제공사에게 의심 계정에는 몰래 성능을 낮춘 응답을 제공하되, 그 사실을 해당 사용자에게 알리지 말라고 권고해, 정상적으로 API를 사용하는 기업 고객도 영문도 모른 채 품질 저하를 겪을 수 있는 위험이 생겼습니다. 기업 실무자는 자체 회귀 테스트 세트를 구성하고, API 경로를 단순화하며, 계정을 개인 인증 단위로 분리하는 대응이 필요합니다.

자세히 보기
중요기업
The Hacker News·2026. 09. 13.

CISA, 실제 악용 확인된 Artifactory·ScreenConnect·RouterOS 취약점 5건을 KEV에 추가

미국 사이버보안 기관 CISA가 JFrog Artifactory, ConnectWise ScreenConnect, MikroTik RouterOS에서 발견된 보안 취약점 5개를 실제 악용이 확인된 목록(KEV)에 추가했습니다. 공격자들은 Artifactory의 취약점 세 개를 연속으로 활용해 서버 관리자 권한을 탈취하고 악성 플러그인과 백도어를 설치하는 공격을 벌였습니다. ScreenConnect에서는 인증 없이 파일을 전송·실행할 수 있는 결함(CVSS 9.9)이 악용돼 악성 VBScript가 배포됐으며, MikroTik RouterOS에서는 인증 없이 기기를 장악할 수 있는 취약점 두 개가 연계 공격('MikroTrick')에 사용됐습니다. 해당 제품을 운영 중인 조직은 CISA가 지정한 기한 이내에 반드시 패치를 적용해야 합니다.

자세히 보기
중요기업
BleepingComputer·2026. 09. 12.

네덜란드 NCSC: Check Point VPN 치명적 취약점 악용 임박 경고

네덜란드 국가사이버보안센터(NCSC)가 Check Point VPN 제품에서 발견된 두 가지 치명적 취약점(CVE-2026-85102, CVE-2026-85103)에 대해 악용 시도가 곧 발생할 것이라고 경고했습니다. 두 취약점 모두 원격 코드 실행(RCE, 원격에서 공격자가 시스템을 마음대로 조작할 수 있는 공격)이 가능해, 공격자가 시스템을 완전히 장악하거나 기밀 데이터를 탈취·변조하고 서비스를 중단시킬 수 있습니다. Check Point는 9월 9일 보안 패치를 배포했으며, Check Point Live Patch(CPLP) 사용자는 서버 재부팅 없이도 자동으로 보호를 받을 수 있습니다. 영향을 받는 버전을 사용하는 조직은 즉시 업데이트를 적용해야 하고, 'Site-to-Site VPN' 사용자는 신뢰할 수 있는 IP 주소로만 접근을 제한하는 추가 조치도 권고됩니다.

자세히 보기
기업
The Hacker News·2026. 09. 12.

회사 전체가 AI를 도입하면 SOC(보안관제센터)에 어떤 일이 벌어지는가

기업에서 AI 도구 사용이 늘면서 보안관제(SOC)에 새로운 유형의 경보가 폭발적으로 증가하고 있습니다. 분석된 AI 관련 경보의 94.1%는 오탐(실제로는 위협이 아닌 정상 행동)이었고, 5.8%는 실질적 보안 위험, 0.02%만 실제 공격이었습니다. 가장 큰 위협은 AI가 직접 침해를 일으키는 것이 아니라, 개발자들이 AI 에이전트를 권한 확인 없이 실행하는 설정(--yolo 등)이나, OAuth를 통해 외부 AI 서비스에 기업 데이터를 공유하는 것처럼 '조용한 노출'이 쌓이는 것입니다. 보안팀은 AI 정상 행동을 오탐하는 구식 탐지 규칙을 먼저 조정하고, 권한 우회 설정·무단 터널·위험한 OAuth 허용 여부를 선제적으로 점검해야 합니다.

자세히 보기