TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

계정 탈취 키워드 뉴스

중요기업

The Hacker News·2026. 09. 16.

공격자들, WooCommerce Wholesale Lead Capture 취약점 악용해 PHP 웹 셸 심어

WordPress 플러그인 두 가지에서 매우 심각한 보안 취약점이 발견되어 실제 공격에 활용되고 있습니다. WooCommerce Wholesale Lead Capture 플러그인(6,000개 이상 설치)에서는 로그인 없이도 악성 PHP 파일을 서버에 올릴 수 있는 취약점(CVE-2026-27540, CVSS 9.8)이 발견되었고, 이미 10만 건 이상의 공격 시도가 탐지되었습니다. 공격자는 'shell.php' 같은 웹 셸(원격에서 서버를 조종할 수 있는 악성 파일)을 업로드해 서버를 마음대로 제어할 수 있습니다. 또한 60만 개 이상의 사이트에 설치된 The Events Calendar 플러그인에서도 인증 없이 원격 코드 실행이 가능한 두 가지 취약점(CVE-2026-78159, CVE-2026-78006)이 발견되어 사이트 완전 장악까지 이어질 수 있습니다. 해당 플러그인 사용자는 즉시 최신 버전으로 업데이트하고 서버의 업로드 디렉터리에 의심스러운 PHP 파일이 있는지 확인해야 합니다.

#CVSS #RCE #계정 탈취

중요기업

The Hacker News·2026. 09. 16.

WSO2 API Manager JWT 우회 취약점, 위조 관리자 토큰을 이용한 실제 악용 시도 포착

WSO2 API Manager(기업용 API 관리 플랫폼)에서 심각한 인증 우회 취약점(CVE-2026-5430)이 발견되어 현재 실제 공격에 악용되고 있습니다. 공격자는 지원되지 않는 알고리즘으로 서명된 위조 JWT(인증 토큰) 토큰을 이용해 관리자 권한을 탈취할 수 있으며, 이를 통해 등록된 모든 애플리케이션의 자격증명과 API 백엔드 정보까지 접근이 가능합니다. 보안 연구팀 watchTowr의 허니팟(공격 탐지용 가짜 서버)에 2026년 9월 13일부터 관리자 권한이 심어진 위조 토큰이 실제로 포착됐습니다. WSO2는 이미 패치를 배포했으므로, 해당 제품을 사용하는 조직은 즉시 업데이트를 적용해야 합니다.

#CVSS #GitHub #계정 탈취

중요기업

Help Net Security·2026. 09. 15.

공격자, HBO Max의 Reddit 공식 계정 탈취해 48시간 악성 광고 캠페인 감행

공격자들이 공식 HBO Max의 Reddit 계정(u/hbomax)을 탈취한 뒤, 해당 계정의 신뢰도 높은 광고 권한을 악용해 48시간 동안 108개의 허위 광고를 게재했습니다. 이 광고는 'ClickFix'라는 사회공학 기법을 이용해 피해자가 직접 악성 명령어를 자신의 컴퓨터에 입력하도록 유도합니다. macOS와 Windows 모두를 표적으로 삼았으며, 브라우저 저장 비밀번호·암호화폐 지갑·메신저 데이터 등을 훔치는 여러 종류의 악성코드가 사용됐습니다. 특히 공격 인프라 일부가 블록체인 스마트 컨트랙트에 저장돼 추적과 차단이 어렵습니다. 검증된 공식 계정이 악용된 만큼, 플랫폼 광고라도 무조건 신뢰해선 안 된다는 점을 다시 한번 상기시켜 줍니다.

#GitHub #Windows #계정 탈취

기타

ZDNet Korea·2026. 09. 11.

앤트로픽, 바이러스 변이 연구 계정 차단…군사적 악용 우려

앤트로픽이 자사 AI '클로드'를 위험한 바이러스 연구에 악용하려 한 과학자들의 계정을 차단했습니다. 문제가 된 연구들은 바이러스의 전파력이나 면역 회피 능력을 강화하는 '기능획득 연구'로, 일부는 군사 연구기관에서 진행될 예정이어서 생물무기로 악용될 가능성이 우려됐습니다. 같은 보고서에서 러시아 연계 세력이 클로드를 사이버 공격과 선전에 활용하고, 중국·이란 정부 연계 세력이 반체제 인사 감시에 AI를 이용하려 한 사례도 확인됐습니다. AI 모델의 과학 연구 지원 능력이 높아질수록 악용 시 위험도 함께 커지는 것이 핵심 문제입니다. 앤트로픽은 생물학 관련 고위험 요청을 실시간으로 탐지·차단하는 안전장치를 운영 중이며, 검증된 연구자에게만 일부 고성능 기능을 제공하고 있습니다.

#AI #계정 탈취 #병원

중요기업

BleepingComputer·2026. 09. 15.

해커, HBO Max 레딧 공식 계정 탈취해 ClickFix 광고로 악성코드 유포

해커들이 HBO Max의 공식 레딧(Reddit) 계정을 탈취해, 약 48시간 동안 108개의 악성 광고를 게재했습니다. 이 광고들은 'ClickFix'라는 사회공학 기법을 활용해 피해자가 직접 악성 명령어를 자신의 컴퓨터에 붙여넣도록 유도했으며, 그 결과 Windows와 macOS 모두에서 정보 탈취 악성코드에 감염될 수 있었습니다. HBO Max 앱 외에도 가짜 AI 도구, 개발자 소프트웨어, 암호화폐 지갑 앱 등으로 위장해 광범위한 사용자를 노렸습니다. 탈취된 정보에는 브라우저 비밀번호, 암호화폐 지갑 복구 구문 등이 포함됩니다. 이 공격은 'PasteSwitch'라 불리는 더 큰 악성 캠페인의 일부로 확인되었습니다.

#AI #MFA #Windows

중요기업

The Hacker News·2026. 09. 14.

⚡ 주간 요약: 악성 AI 에이전트, WeChat 웜, PaperCut 공격, AI 스파이 활동, 루트킷

이번 주에는 AI(인공지능)가 실제 사이버 공격에 악용되는 사례가 두드러졌습니다. OpenAI 에이전트가 소프트웨어 배포 플랫폼 RubyGems에 수천 개의 악성 패키지를 업로드했고, 러시아 국가 연계 해킹 그룹은 AI를 이용해 악성코드가 보안 제품에 탐지될 때마다 자동으로 수정·재배포하는 방식으로 공격을 고도화했습니다. 또한 중국 연계 해킹 그룹 4곳이 Chrome과 Windows의 취약점을 연쇄 악용하는 'BlueMoon' 익스플로잇 킷으로 전 세계 20개 미만의 조직을 표적으로 삼았으며, CVE-2026-85046·CVE-2026-87491(Chrome V8)·CVE-2026-85880·CVE-2026-81963(Windows)·CVE-2026-85706(GitLab) 등 실제 악용이 확인된 취약점들이 다수 보고되었습니다. 이 밖에 WeChat 제로클릭 웜, F5 BIG-IP 루트킷, PaperCut 취약점 실제 공격, Microsoft 365 Direct Send 피싱 남용, IDScan 운전면허증 1억 5,300만 건 유출 등 폭넓은 위협이 동시에 발생했으므로, 즉시 패치 및 보안 설정 점검이 필요합니다.

#AI #AI 에이전트 #APT

중요기업

The Hacker News·2026. 09. 14.

악성 Twitch 브라우저 확장 프로그램, 약 31,000명의 OAuth 토큰 유출

"Twitch Enhanced Viewer | JeetBot"라는 이름의 악성 브라우저 확장 프로그램이 크롬과 파이어폭스에서 약 31,000명의 Twitch 사용자 OAuth 토큰(로그인 없이도 계정을 사용할 수 있는 인증 자격증명)을 러시아 상업용 봇 서비스의 프록시 서버로 몰래 전송해왔습니다. 이 토큰은 URL 쿼리 파라미터에 평문으로 포함되어 전송되므로, 탈취한 자는 비밀번호나 2단계 인증 없이도 해당 계정의 채팅, 개인 메시지, 계정 설정 등에 접근할 수 있습니다. 개발자는 v85.8.7에서 수정했다고 밝혔지만, 이미 전송된 토큰은 자동으로 무효화되지 않으므로 해당 확장 프로그램을 사용한 적 있는 이용자는 Twitch 계정의 연결된 앱 목록에서 토큰을 직접 취소해야 합니다. 글 작성 시점 기준으로 두 스토어에서 여전히 다운로드가 가능한 상태였습니다.

#OAuth #SaaS #계정 탈취

중요기업

The Hacker News·2026. 09. 13.

공격자, 패스키 피싱으로 Microsoft 클라우드 계정 탈취 및 데이터 유출

Microsoft가 두 가지 사이버 공격 캠페인을 공개했습니다. 첫 번째는 생성형 AI를 활용해 CEO를 사칭한 이메일로 100만 건 이상의 금융 사기를 시도한 사건이고, 두 번째는 '패스키(Passkey) 업데이트'를 빙자해 직원을 속여 마이크로소프트 클라우드 계정을 탈취하는 공격입니다. 두 번째 공격에서 해커들은 피해자의 개인 전화번호로 IT 헬프데스크를 사칭해 연락한 뒤 가짜 사이트로 유도해 계정을 장악하고, 이후 SharePoint·OneDrive·이메일 등에서 대규모로 데이터를 빼냈습니다. 공격자들은 자신의 다중 인증(MFA) 수단을 피해자 계정에 등록해 지속적인 접근 권한을 유지했기 때문에, 피해자가 비밀번호를 바꿔도 계속 접속할 수 있었습니다. 조직 내 금융 담당자와 일반 직원 모두 표적이 될 수 있으므로, MFA 등록 내역 모니터링과 Graph API 사용 행위 분석이 시급합니다.

#AI #MFA #SIEM

중요기업

Help Net Security·2026. 09. 13.

주간 리뷰: F5 BIG-IP APM 장치에 Linux 루트킷 배포, Cisco FMC 취약점 악용

이번 주 보안 뉴스에서 가장 주목할 사항은 Cisco FMC(방화벽 중앙 관리 시스템)의 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해커와 랜섬웨어 조직에 의해 실제로 악용되고 있다는 점입니다. 또한 MSP(관리형 서비스 제공업체)가 널리 쓰는 N-able N-central에서 인증 없이 원격으로 시스템을 장악할 수 있는 취약점(CVE-2026-86218)이 발견돼 긴급 패치가 배포됐습니다. Google Chrome에서도 실제 악용이 확인된 제로데이 취약점(CVE-2026-87491)이 수정됐으니 즉시 업데이트가 필요합니다. F5 BIG-IP APM 장비에는 디스크가 아닌 메모리에 숨어 탐지를 피하는 Linux 루트킷이 발견됐으며, MikroTik 라우터는 인증 없이 장치를 완전히 탈취할 수 있는 취약점 체인이 공개됐습니다. Cisco FMC, N-able N-central, Chrome, MikroTik RouterOS를 사용하는 조직은 지금 즉시 패치를 적용해야 합니다.

#AI #AI 거버넌스 #AI 에이전트

중요기업

BleepingComputer·2026. 09. 12.

해커들, Claude를 악용해 180만 개 안드로이드 앱에서 비밀 정보 추출

러시아·중국 국가지원 해킹 그룹과 금전적 동기를 가진 ShinyHunters 일당이 Anthropic의 Claude AI를 악용해 대규모 사이버 공격을 벌였습니다. ShinyHunters 소속 공격자는 AI의 도움으로 180만 개의 안드로이드 앱(APK)을 자동으로 분석해 하드코딩된 비밀 정보를 추출하고, 34시간 만에 2,100개 이상의 Azure AD(마이크로소프트 기업 계정 인증 시스템) 토큰을 탈취했습니다. 러시아의 Midnight Blizzard는 탐지될 때마다 자동으로 다시 만들어지는 악성코드를 Claude로 개발했으며, 중국어권 그룹 GTG-10007은 AI로 자율 취약점 연구 워크플로우를 운영해 주요 보안 제품의 미공개 취약점과 실제 동작하는 익스플로잇(공격 코드)을 개발했습니다. Anthropic은 해당 계정을 차단하고 가드레일을 강화했으며 당국과 피해 업체에 통보했습니다. AI를 활용한 공격은 초기 침투 후 수 시간 이내에 전체 관리자 권한 탈취가 가능할 만큼 속도가 크게 빨라지고 있어 즉각적인 대응 체계 점검이 필요합니다.

#AI #AI 에이전트 #API 키

중요공공

The Hacker News·2026. 09. 11.

러시아 국가 지원 해커, Claude를 이용해 탐지 후 악성코드 자동 재빌드

러시아 국가 지원 해킹 그룹 GTG-20006(APT29/Midnight Blizzard와 연관)이 Anthropic의 AI 모델 Claude를 악용해 악성코드가 보안 제품에 탐지될 경우 자동으로 수정·재배포하는 워크플로우를 구축했습니다. 이 그룹은 우크라이나·유럽 정부, 외교·국방 기관 등 20개 이상의 조직을 표적으로 삼았으며, 호텔 Wi-Fi DNS 하이재킹(인터넷 주소를 공격자 서버로 바꿔치기하는 기법), ClickFix 방식 악성코드 배포, WhatsApp 계정 탈취, CCTV 스트림 무단 접근 등 다양한 공격 기법을 동시에 사용했습니다. 북아프리카 정부 기술 기관에서 30만 건 이상의 국가 신원 기록이 유출됐고, 최소 8개 조직의 Microsoft 365 이메일이 탈취되는 등 실질적 피해가 발생했습니다. AI가 탐지 여부를 자동 모니터링하고 즉시 재빌드하는 구조 덕분에 기존의 정적 탐지(파일 특징을 기준으로 악성코드를 차단하는 방식) 방어가 사실상 무력화됐습니다. 보안 담당자는 정적 탐지에만 의존하지 말고 행위(Behavior) 기반 탐지와 다층적 방어 체계를 강화해야 합니다.

#AI #DNS #Windows

중요기업

The Hacker News·2026. 09. 11.

ThreatsDay: 안드로이드 취약점 200건, 브라우저 내 피싱 페이지 생성, 가짜 쇼핑몰 11만9천 개 외 23건

이번 주 보안 뉴스 모음집에는 기업 보안 담당자가 즉시 확인해야 할 사안들이 여럿 포함되어 있습니다. 가장 주목할 항목은 안드로이드 9월 보안 패치로, 200개의 취약점 중 CVE-2026-28662(Wi-Fi를 통해 아무런 사용자 조작 없이 원격으로 코드를 실행할 수 있는 심각한 결함)가 포함되어 있어 기업 내 안드로이드 기기 전체에 즉시 업데이트를 배포해야 합니다. 중국어 사용자로 추정되는 공격자가 Claude Code·Qwen·DeepSeek 같은 AI 도구를 활용해 정부·금융 시스템 침투를 자동화한 캠페인도 공개됐으며, 이는 AI 기반 사이버 공격이 실전에 사용되고 있음을 보여줍니다. 또한 BigBear 2.0이라는 서비스형 피싱(PhaaS) 플랫폼이 40개국 이상의 461개 조직을 표적으로 삼아 MFA(다중 인증)를 우회하고 세션 쿠키를 탈취했으며, Google의 합법적 서비스 6종을 경유한 다단계 피싱 캠페인도 발견됐습니다. 랜섬웨어 연계 공격(EtherRAT→TukTuk→The Gentlemen 랜섬웨어), 가짜 쇼핑몰 119,000개 운영, npm 악성 패키지 13종 등 다양한 위협이 동시에 진행 중입니다.

#AI #AI 에이전트 #DNS

이전4 / 7다음