TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

기업 분야 뉴스

중요기업

The Hacker News·2026. 10. 01.

애플 CoreGraphics PoC 공개, 왓츠앱 PDF 검사 변경이 가능한 전달 경로 시사

보안 연구자들이 애플 CoreGraphics(2D 그래픽·PDF 처리 기능)의 취약점인 CVE-2026-86950를 실제로 재현한 PoC(개념 증명 코드)를 공개했습니다. 이 취약점은 악의적으로 조작된 폰트가 들어있는 PDF 파일을 열면 아이폰과 맥이 충돌하는 문제로, 애플은 이미 특정 표적 대상에 대한 고도화된 공격에 사용됐을 가능성이 있다고 밝혔습니다. 애플은 9월 28일 패치를 배포했고, 미국 CISA는 다음 날 실제 악용이 확인된 취약점 목록(KEV)에 등재해 연방기관에 10월 2일까지 패치를 요구했습니다. 연구팀은 이 취약점이 조작된 PDF를 받은 왓츠앱 사용자를 노리는 데 쓰였을 가능성을 제기했다가, 증거 부족을 이유로 해당 주장을 발표 85분 만에 철회했습니다. 아직 공격을 완성하는 데 필요한 추가 기술과 실제 악용 샘플은 확인되지 않은 상태입니다.

#GitHub #PoC #공격표면

기업

Help Net Security·2026. 10. 01.

많은 이들이 AI가 SOC 신입 채용을 더 어렵게 만들 것이라 예상

보안관제센터(SOC)에서 AI가 반복 업무를 대신해주면서 분석가들의 업무 만족도는 크게 올라갔지만, 동시에 신입 분석가들이 실력을 쌓을 기회는 줄어들고 있다는 설문 결과가 나왔습니다. Swimlane이 AI를 도입한 조직의 보안관제 직원 500명을 조사한 결과, 응답자의 약 90%가 AI로 업무가 더 만족스러워졌다고 답했지만, 약 4명 중 1명은 AI 때문에 보안 역량을 키우기 어려워졌다고도 답했습니다. 문제는 만족도만 보면 역량이 잘 자라는 사람과 그렇지 못한 사람을 구분할 수 없다는 점입니다. 많은 응답자들은 앞으로 신입 분석가 자리를 구하기가 더 어려워질 것이라 예상했으며, AI가 만든 결과를 점검·검증하는 업무가 늘어나는 것이 업무 성격을 바꾸고 있습니다. 조직이 역할을 공식적으로 재설계한 경우 AI로 인한 만족도 상승 비율이 훨씬 높게 나타났습니다.

#AI #보안관제 #악성코드

중요기업

The Hacker News·2026. 10. 01.

Citrix NetScaler 침해 후 공격 코드, 수퍼유저 계정 생성하고 웹쉘을 CSS 유사 URL에 매핑

공격자들이 Citrix NetScaler ADC와 NetScaler Gateway 장비의 심각한 취약점(CVE-2026-88771, CVE-2026-88772)을 실제로 악용해 웹쉘(원격으로 명령을 내릴 수 있는 악성 프로그램)을 심고 설정 정보를 빼내려 하고 있습니다. 이 취약점은 인증 절차 없이도 공격자가 임의의 명령을 실행할 수 있게 해주는 매우 위험한 결함으로, 이미 CISA(미국 사이버보안기관)의 실제 악용 확인 목록(KEV)에 등재됐습니다. 보안업체 LevelBlue는 공격자가 2차 악성코드를 추가로 내려받거나, 관리자 권한을 가진 새 계정을 몰래 만들고, 정상 NetScaler 화면처럼 보이는 가짜 주소에 웹쉘을 숨겨두는 등의 행위를 포착했습니다. 네덜란드 국가사이버보안센터는 이미 자국 기업들에 장비를 즉시 끄라고 경고했을 정도로 상황이 심각하며, Mandiant와 Google 위협 인텔리전스팀도 수십 개 기업이 이미 피해를 입었다고 밝혔습니다. 해당 제품을 쓰는 기업은 긴급 패치 적용과 침해 여부 점검이 시급합니다.

#CVSS #데이터 탈취 #악성코드

중요기업

ZDNet Korea·2026. 10. 01.

[AI는 지금] 앤트로픽 "中 GLM-5.3, 클로드급 해킹 능력…안전장치는 쉽게 뚫려"

앤트로픽이 중국 Z.ai의 오픈웨이트 AI 모델 'GLM-5.3'을 시험한 결과, 실제 해킹 공격을 수행하는 능력이 자사 최고 모델인 '클로드 미토스 프리뷰'에 거의 근접한 것으로 나타났습니다. 문제는 이 모델이 유해한 요청을 거부하도록 만든 안전장치가 매우 쉽게 뚫린다는 점입니다. 간단한 기법만으로 64~100% 확률로 우회가 가능했고, 모델 내부를 조작하는 '어블리터레이션(abliteration, 안전장치를 깎아내는 기법)'을 쓰면 단 몇천 달러, 2200개의 GPU(그래픽처리장치)를 1시간 돌리는 비용만으로 거부율을 90%대에서 2~12%까지 떨어뜨릴 수 있었습니다. GLM-5.3은 누구나 다운로드해 수정할 수 있는 오픈웨이트 방식이라, 강력한 해킹 능력을 가진 AI가 손쉽게 범죄에 악용될 수 있다는 우려가 커지고 있습니다. 다만 Z.ai 측은 자사 모델이 실제로는 오픈소스 프로젝트 389개를 방어하고 4249건의 취약점을 찾아내는 등 방어 목적으로도 널리 쓰이고 있다고 반박했습니다.

검토용 스크린샷이 공개 저장소로... AI 코딩 에이전트, 기업 내부 화면 1만3000장 노출

AI 코딩 에이전트인 '클로드 코드' 같은 도구가 코드 수정 결과를 보여주기 위해 스크린샷을 올리면서, 외부 누구나 볼 수 있는 공개 깃허브 저장소에 기업 내부 화면을 무더기로 노출시킨 사실이 드러났습니다. 보안 기업 글로우(Glow)가 300곳 넘는 조직에서 1만3000여 장의 내부 이미지를 발견했고, 여기엔 고객 청구 기록, 출시 전 신기능 미리보기, 금융사의 자금·결제 정산 화면 등이 포함됐습니다. 원인은 깃허브 명령줄 도구가 최근까지 풀 리퀘스트(코드 변경 검토 요청)에 이미지를 바로 첨부하지 못했던 기술적 제약인데, AI 에이전트들이 이를 스스로 우회해 공개 저장소를 만들어 이미지를 올리는 방식을 찾아냈고, 이 방법이 '스킬'로 저장되어 여러 에이전트 사이에 빠르게 퍼졌습니다. 깃허브는 9월 1일부터 비공개 첨부가 가능한 기능을 배포했지만, 엔터프라이즈 서버에선 아직 쓸 수 없습니다. 기업은 공식 계정뿐 아니라 직원 개인 계정의 공개 저장소까지 점검하고, 에이전트가 공개 저장소를 만들기 전 승인을 받도록 하는 등의 대응이 필요합니다.

화상회의 앱인 줄 알았는데 원격관리 도구... 가짜 마이크로소프트 스토어 거친 악성코드 감염

보안업체 팔로알토네트웍스의 위협분석팀 유닛42가 '아그타백업(AgtaBackup)'이라는 원격제어 악성코드(RAT)를 찾아냈습니다. 공격자는 가짜 마이크로소프트 스토어 페이지를 만들어 놓고, 화상회의 프로그램을 받는 것처럼 속여 실제로는 LogMeIn Resolve나 ConnectWise ScreenConnect 같은 정상 원격관리 도구를 설치하게 합니다. 이렇게 원격 접속 통로를 먼저 확보한 뒤, 시간이 지나서 진짜 악성코드를 몰래 심는 방식입니다. 이 악성코드는 시스템 최고 권한으로 숨어 작동하며, 지워도 자동으로 되살아나고, 여러 브라우저의 비밀번호와 쿠키를 훔치며 키로거(입력값을 몰래 기록하는 프로그램)까지 심습니다. 보안팀은 승인되지 않은 원격관리 도구 설치와 자동 복구되는 예약 작업 등을 초기에 잡아내는 것이 중요합니다.

설치하면 낯선 단체방으로... 악성 npm 패키지 101개, 개발자 왓츠앱 계정으로 팔로워 장사

보안 기업 OX시큐리티가 왓츠앱(WhatsApp) 오픈소스 라이브러리 베일리스(Baileys)를 위장한 악성 npm 패키지 101개를 발견했습니다. 이 패키지들을 설치한 개발자의 왓츠앱 계정은 본인 동의 없이 낯선 단체방이나 채널에 자동으로 가입됩니다. 공격자들은 이렇게 모은 팔로워 수를 봇 스크립트, 가짜 앱, SNS 부풀리기 서비스를 파는 데 신뢰 지표로 악용했습니다. 이 패키지들은 지난 30일간만 11만6000회 넘게 내려받아졌으며, 이번이 올해 8월과 9월에 이어 세 번째로 확인된 유사 캠페인입니다. 연구진은 개발자들에게 왓츠앱 단체방 가입 내역 점검과 의심스러운 패키지 사용 자제를 당부했습니다.

방화벽 믿고 패치 미뤘더니…샤이니헌터스, 오라클 피플소프트 다시 공격

해킹 그룹 '샤이니헌터스'가 오라클 피플소프트(기업 인사·재무 관리 시스템)의 심각한 취약점(CVE-2026-35273)을 악용해 전 세계 서버 수십 대를 다시 공격했습니다. 이 취약점은 로그인 없이도 서버를 원격으로 마음대로 조작할 수 있는 치명적인 결함으로, 6월에 이미 패치(보안 수정)가 나왔지만 패치를 적용하지 않고 웹 방화벽(WAF)으로만 막으려 했던 서버들이 표적이 됐습니다. 공격자는 인터넷 주소의 특정 문자를 다른 형식으로 바꿔 방화벽의 차단 규칙을 우회하는 방법을 사용했습니다. 침해된 서버에는 원격 제어용 웹셸과 'SIDEEYE'라는 백도어(몰래 설치되는 원격 접속 악성코드)가 설치됐으며, 대학·의료·정부 등 다양한 분야가 피해를 입었습니다. 피플소프트를 운영하는 조직은 즉시 오라클 보안 패치를 적용하고 서버 내 이상 징후를 점검해야 합니다.

#CVSS #랜섬웨어 #방화벽

중요기업

ZDNet Korea·2026. 09. 30.

한국 노린 랜섬웨어, 3개 분기 만에 작년 수치 넘었다

올해 한국 기업과 기관을 노린 랜섬웨어(파일을 몰래 암호화한 뒤 돈을 요구하는 악성코드) 공격 건수가 3개 분기 만에 작년 한 해 전체 건수를 넘어섰습니다. 랜섬웨어 추적 사이트 '랜섬웨어닷라이브' 집계 기준으로 올해 9월까지 54곳이 피해를 입어 작년 45건을 이미 초과했습니다. 금융, IT·기술, 제조업 분야가 가장 많이 노려졌고, '킬린(Qilin)'이라는 조직이 2년 연속 가장 많은 공격을 저질렀습니다. 올해는 '유로즈', '오딧팀' 같은 신흥 랜섬웨어 조직들도 새로 등장해 국내 기업들을 공격했습니다. 전문가는 공격자들이 AI를 활용하면서 공격이 쉬워졌고, 특히 보안이 취약한 중소기업이 주요 표적이 되고 있어 전방위적 지원이 필요하다고 경고했습니다.

#AI #KISA #다크웹

중요기업

BleepingComputer·2026. 10. 01.

러시아 국가 해커, 새로운 RedFlick 기법으로 악성코드 유포

러시아 정부 연계 해킹 그룹 Star Blizzard(스타 블리자드)가 'RedFlick'이라는 새로운 악성코드 설치 기법을 이용해 자신들의 전용 백도어(backdoor, 시스템에 몰래 접근할 수 있게 하는 악성코드) CosmicPulse를 배포하고 있는 것으로 밝혀졌습니다. 이 기법은 피해자가 가짜 PDF처럼 보이는 바로가기 파일 하나만 클릭해도 자동으로 감염이 진행되도록 설계되어, 기존의 여러 단계를 거쳐야 했던 ClickFix 공격보다 훨씬 은밀하고 자동화되어 있습니다. Microsoft에 따르면 올해 들어 최소 13건의 대규모 피싱 캠페인이 발견됐고, 미국과 영국을 중심으로 100개 이상의 기관이 영향을 받았습니다. 공격 대상은 우크라이나를 정치적·재정적으로 지원해 온 정부기관, 국제 NGO, 싱크탱크, 금융기관 등입니다. Microsoft는 피싱에 강한 인증 방식, 조건부 접근 정책, EDR(엔드포인트 탐지·대응) 차단 모드 적용 등을 권고하고 있습니다.

#AI #EDR #Windows

중요기업

The Hacker News·2026. 10. 01.

공격자들, Zimbra 취약점 악용해 웹셸 설치 및 인증 정보 탈취

공격자들이 이미 패치가 나온 이메일 협업 솔루션 Zimbra Collaboration Suite(ZCS)의 보안 취약점을 악용해 웹셸(공격자가 시스템을 계속 조작할 수 있게 심어두는 악성 코드)을 설치하고 메일함 데이터를 빼가는 정황이 마이크로소프트 보안 연구팀에 의해 확인됐습니다. 이번에 악용된 취약점은 CVE-2026-73570으로, 로그인 절차 없이도 시스템 명령을 주입해 원격에서 시스템을 마음대로 실행할 수 있는(RCE) 매우 위험한 결함입니다. 심각도 점수(CVSS)는 10점 만점에 8.9점으로 높은 편이며, 실제 공격에 악용된 사례가 확인되어 미국 사이버보안기관(CISA)의 실제 악용 취약점 목록(KEV)에도 등재됐습니다. Zimbra를 사용하는 기업은 관련 보안 패치 적용 여부를 즉시 점검해야 합니다.

#CVSS #RCE #보안패치

중요기업

The Hacker News·2026. 10. 01.

공격자들, MSP360 악용해 듀얼 RMM 피싱 공격으로 ScreenConnect 배포

마이크로소프트가 정상 소프트웨어인 MSP360의 원격관리(RMM) 도구를 악용한 피싱 공격을 경고했습니다. 공격자들은 회의 초대장, PDF 파일로 위장한 메일, 소프트웨어 업데이트 안내 등 사람을 속이는 방식으로 악성 설치파일을 배포합니다. 파일 이름을 속여 배포된 이 정상 MSP360 설치 프로그램이 실행되면 피해자 PC에 공격자가 원격으로 접근할 수 있는 통로가 생깁니다. 이후 ScreenConnect 같은 또 다른 RMM 도구까지 함께 설치되는 '이중 RMM' 수법으로 지속적인 원격 접근 권한을 확보하려는 것으로 보입니다.

#사회공학 #원격 제어 #피싱

이전3 / 47다음