TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · 결제 뉴스

필터총 14건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
위협 행위자69자격증명62악성코드57해킹48제로데이44이메일42암호화41비밀번호38원격 코드 실행37랜섬웨어36RCE36Windows35

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

Magento 제로데이 'StyleSmuggler', Linux 백도어 배포에 악용 중

"StyleSmuggler"라는 이름의 제로데이(패치가 없는 신규) 취약점이 Magento와 Adobe Commerce 전 버전에서 발견되어 현재 실제 공격에 악용되고 있습니다. 공격자는 이 취약점을 이용해 서버에 Linux 백도어(숨겨진 원격 제어 악성 프로그램)를 심고, 30분마다 자동 실행되도록 설정해 지속적인 접근권을 유지합니다. 악성 프로그램은 정상적인 시스템 프로세스나 NTP(인터넷 시간 동기화) 트래픽으로 위장해 탐지를 피합니다. 글 작성 시점 기준으로 Adobe는 아직 보안 패치를 배포하지 않았으며, 임시 조치로 GraphQL 기능을 비활성화할 것을 권고하고 있습니다. 전 세계 16만 개 이상의 웹사이트가 Magento를 사용 중이어서 피해 범위가 매우 클 수 있습니다.

2026. 09. 08.
BleepingComputer

일본 게이오, 랜섬웨어 공격으로 업무 시스템 마비 확인

BleepingComputer

전직 미 공군 소속들, BEC 공격으로 실형 선고

BleepingComputer

잘못 설정된 Supabase 앱, 16,000개 이상 데이터베이스에서 데이터 노출

BleepingComputer

해커들, Claude를 악용해 180만 개 안드로이드 앱에서 비밀 정보 추출

전체 목록

중요기업
BleepingComputer·2026. 09. 28.

80,000개 이상의 기업, AI 로그인 정보 탈취당해: 섀도 AI부터 LLMjacking까지

정보를 훔치는 악성코드(인포스틸러)가 ChatGPT, Claude 같은 AI 서비스 로그인 정보를 대량으로 훔쳐 80,000개 이상의 기업 도메인에 영향을 준 것으로 나타났습니다. 보안업체 SOCRadar 조사에 따르면 482개 주요 대기업에서 1,500개 이상의 회사 이메일과 관련된 5,434건의 탈취 기록이 확인됐고, 이 중 90%가 ChatGPT/OpenAI 계정과 관련이 있었습니다. AI 계정이 탈취되면 대화 기록(사내 기밀 포함), 로그인 세션(MFA 우회 가능), 연동된 자동화 권한, API 키(과금·리소스 악용, 이른바 'LLMjacking')까지 한 번에 넘어가기 때문에 일반 비밀번호 유출보다 훨씬 위험합니다. 앞서 8월 말 Anthropic도 탈취된 Claude 세션 대응을 위해 강제 로그아웃, 결제수단 삭제, 부정 결제 환불 조치를 취한 바 있습니다. 기업은 AI 서비스를 SSO(단일 로그인)와 짧은 세션 유지 시간으로 관리하고, API 키를 제한·모니터링하며, 스텔러 로그에 자사 도메인이 노출됐는지 먼저 확인해야 합니다.

자세히 보기
#AI#API 키#LLM
기타
BleepingComputer·2026. 09. 25.

Rydox 마켓플레이스 운영자, 유죄 인정…최대 22년 징역 위기

코소보 국적의 28세 남성 Ardit Kutleshi가 불법 온라인 마켓플레이스 'Rydox'를 운영한 혐의로 유죄를 인정했습니다. Rydox는 2016년부터 2024년까지 운영되며 수천 명의 미국 시민 개인정보, 로그인 정보, 신용카드 정보 등을 판매했고, 18,000명 이상의 사용자에게 321,000개가 넘는 사이버범죄 도구를 제공했습니다. FBI와 국제 공조를 통해 2024년 12월 마켓플레이스가 폐쇄되었고, 서버와 도메인이 압수되었습니다. Kutleshi는 가중 신원 도용 및 자금 세탁 공모 혐의로 최대 22년 이상의 징역형에 처할 수 있으며, 2027년 2월 선고가 예정되어 있습니다. 이번 사건은 다크웹·불법 마켓플레이스에 대한 국제 공조 수사의 성과를 보여주는 사례입니다.

자세히 보기
#AI#MFA#개인정보
중요기업
BleepingComputer·2026. 09. 24.

악성 AI 에이전트, 신용카드 60만 건 탈취하고 100개 이상 사이트에 스키머 삽입

AI 에이전트 도구 3종을 이용한 자동화 공격 캠페인이 온라인 소매업체들을 대규모로 노려 신용카드 정보 60만 건 이상을 훔쳤습니다. 공격자는 짧은 지시만 내리고 나머지는 AI가 알아서 처리하도록 해, 하루에 수십 개 기업을 자동으로 공격했습니다. 119개 이상의 웹사이트에 결제 정보를 빼내는 악성 코드(스키머)가 심어졌으며, Fortune 500 대기업·미국 주요 항공사 등 대형 조직도 피해를 입었습니다. 표적 하나당 공격 비용이 평균 25달러에 불과해, 기술 수준이 낮은 공격자도 쉽게 따라 할 수 있다는 점이 특히 우려됩니다. 공격자가 데이터 탈취 후 원본을 자동으로 삭제하는 은폐 루틴을 사용해, 피해 기업들은 카드 정보 유출과 함께 데이터 손실 피해까지 겪었습니다.

자세히 보기
#AI#AI 에이전트#결제
중요기업
BleepingComputer·2026. 09. 23.

EvilTokens PhaaS, Microsoft 계정 12,000개 침해 후 운영 중단

EvilTokens는 2026년 2월 등장한 피싱 대행 서비스(PhaaS, 피싱 공격을 구독 방식으로 판매하는 플랫폼)로, 전 세계 10,000개 이상 조직에서 Microsoft 계정 12,000개 이상을 탈취했습니다. 이 플랫폼은 '디바이스 코드 피싱'이라는 기법으로 다중 인증(MFA)을 우회해 인증 토큰을 훔치고, AI를 이용해 침해된 메일함에서 임원 서신·이체 정보 등 고가치 데이터를 자동으로 찾아냈습니다. Microsoft 디지털 범죄 수사팀(DCU)과 법집행기관이 공조해 인프라를 압수하고 영국에서 운영자 2명을 체포했으나, 완전한 서비스 차단은 아니어서 위협은 여전히 존재합니다. 피해 조직은 도매·건설·금융·부동산·교육·의료 등 다양한 업종에 걸쳐 있으며, 침해 계정의 97.5%가 기업 도메인 소속이었습니다. 조직은 불필요한 디바이스 코드 인증을 비활성화하고 FIDO2 보안 키 같은 피싱 저항성 인증 방식으로 전환해야 합니다.

자세히 보기
#AI#AWS#MFA
기업
BleepingComputer·2026. 09. 22.

BigCommerce, Ribon 앱과 연관된 데이터 침해로 판매자들에게 경고

이커머스 플랫폼 BigCommerce에 연동된 제3자 앱 Ribon의 인증 키가 탈취되어, 공격자가 여러 온라인 쇼핑몰에 악성 스크립트를 심고 고객 개인정보에 접근하는 사건이 발생했습니다. 피해는 2026년 9월 13일부터 17일 사이에 발생했으며, 유출된 정보에는 고객 성명·이메일·전화번호·배송 주소가 포함됩니다. BigCommerce 플랫폼 자체가 뚫린 것은 아니며, 결제 카드 정보와 비밀번호는 별도 저장되어 피해를 면했습니다. BigCommerce는 이상을 확인한 즉시 해당 앱을 제거하고 피해 판매자들에게 통보했으며, 수백 개의 쇼핑몰이 영향을 받았을 가능성도 제기되고 있습니다. 이번 사건은 제3자 앱의 API 인증 키 관리가 얼마나 중요한지를 보여주는 공급망(supply chain) 침해 사례입니다.

자세히 보기
#AI#API 키#SaaS
중요금융
BleepingComputer·2026. 09. 17.

악성코드, 브라우저 검사를 우회해 Chrome·Edge 확장 프로그램 강제 설치

KREMLIN이라는 멀웨어 툴킷이 Chrome과 Edge 브라우저에 사용자 승인 없이 악성 확장 프로그램을 강제로 설치합니다. 이 멀웨어는 브라우저가 민감한 설정을 보호하는 데 쓰는 암호화 키를 빼내어 무결성 검사(위변조 여부를 확인하는 절차)를 통째로 속이는 방식을 사용합니다. 설치된 확장 프로그램은 비밀번호·쿠키·세션 토큰을 탈취하고 키로깅(입력 내용 기록), 스크린샷 캡처, HTTP 요청 가로채기까지 수행합니다. 2025년 5월부터 활동 중인 브라질 기반 조직이 12개 은행을 사칭한 가짜 문서로 피해자를 유인하며, 현재까지 1,515개 시스템 감염이 확인되었습니다. Elastic Security Labs가 멀웨어의 안티샌드박스 도메인을 선점 등록해 현재 캠페인은 차단된 상태이며, 침해지표(IOC)와 공격 기법을 공개했습니다.

자세히 보기
#AI#EDR#결제
기타
BleepingComputer·2026. 09. 15.

Black Axe 갱단 주요 지도자들, 미국에서 사이버범죄 혐의 직면

나이지리아 기반의 악명 높은 사이버범죄 조직 Black Axe의 핵심 지도자 5명이 남아프리카공화국에서 체포된 후 미국으로 송환되어 전신사기(Wire Fraud) 및 자금세탁 혐의로 기소됐습니다. 이들은 2011년부터 2021년까지 SNS와 온라인 데이팅 앱을 통해 미국 피해자들에게 접근해 로맨스 사기와 선불금 사기를 저질렀으며, 송금을 거부하는 피해자에게는 민감한 사진 유포 등의 협박을 가했습니다. 유죄 판결 시 최대 42년의 징역형에 처할 수 있습니다. 지난달에는 국제 공조 작전 'Operation Jackal IV'를 통해 22개국 법집행 기관이 협력해 관련자 58명을 추가 체포하는 등 이 조직에 대한 글로벌 단속이 이어지고 있습니다. 1977년 나이지리아에서 창설된 Black Axe는 3만 명 이상의 등록 회원을 둔 세계 최대 규모의 사이버범죄 조직 중 하나입니다.

자세히 보기
#AI#결제#금융 사기
중요기업
BleepingComputer·2026. 09. 09.

DoppelCart 사기 네트워크, 11만 9천 개 가짜 쇼핑몰로 신용카드 정보 탈취

'DoppelCart'라는 대규모 사기 네트워크가 11만 9천 개가 넘는 가짜 쇼핑몰 도메인을 운영하며 소비자의 신용카드 정보를 실시간으로 훔치고 있습니다. 이 가짜 사이트들은 SodaStream, Daniel Wellington 등 실제 브랜드의 상품 이미지와 설명을 그대로 복사해 최대 65% 할인을 미끼로 구매자를 유인합니다. 결제 단계에서 카드 번호·유효기간·보안코드·이름·연락처 등 모든 정보를 실시간으로 공격자 서버로 전송하며, 심지어 은행의 일회용 인증번호(OTP)까지 가로채 추가 보안 절차도 우회합니다. 현재 10만 5천 개 이상의 가짜 쇼핑몰이 여전히 운영 중이므로, 기업은 자사 브랜드가 사칭되고 있는지 확인하고 소비자에게 주의를 안내하는 것이 필요합니다.

자세히 보기
#결제#은행#이메일
이전1 / 2다음