TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

공급망 키워드 뉴스

필터총 134건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드269자격증명257해킹256개인정보229비밀번호214클라우드208암호화207위협 행위자203이메일201피싱174정보유출157AI 에이전트153

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

CISA: 랜섬웨어 조직, 심각한 TeamCity 취약점 악용 중

미국 사이버보안·인프라 보안국(CISA)이 랜섬웨어 조직들이 JetBrains TeamCity의 심각한 취약점(CVE-2026-63077)을 실제 공격에 활용하고 있다고 경고했습니다. 이 취약점은 인증 없이 원격에서 운영체제 명령을 실행할 수 있는 인증 우회 결함으로, JetBrains는 7월 25일 패치를 배포했습니다. 공격이 성공하면 빌드 데이터와 저장된 자격증명(계정 정보) 탈취, 서버 상태 변경, CI/CD(소프트웨어 자동 빌드·배포) 파이프라인 전체 침해가 가능합니다. CISA는 KEV(실제 악용 확인 목록) 등재 후 연방기관에 3일 내 조치를 명령했으며, 현재도 약 160대의 서버가 패치 없이 인터넷에 노출되어 있습니다. TeamCity를 사용하는 조직은 즉시 최신 버전으로 업데이트하거나 외부 접근을 차단해야 합니다.

2026. 09. 24.
BleepingComputer

InfraTrust 보고서, 네트워크 관리 시스템 공격 증가 경고

Help Net Security

AI가 공격자들에게 선점 기회를 주고 있다, 마이크로소프트 경고

데일리시큐

랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급

The Hacker News

⚡ 주간 리캡: 3억 8,700만 달러 규모 암호화폐 해킹, Citrix 취약점 악용, 궤도를 벗어난 AI 에이전트, 그 외 위협들

전체 목록

금융
보안뉴스·2026. 10. 02.

[카드뉴스] "랜선 뽑고 금고에 넣었는데 1000억 증발?"… 하드웨어 월렛 뚫은 '펌웨어 백도어'의 실체

인터넷과 완전히 분리된 '하드웨어 지갑(콜드월렛)'에 가상자산을 보관하고 금고에 넣어 안전하게 관리했다고 믿었던 사례에서, 약 1,000억 원 상당의 가상자산이 사라지는 사고가 발생했습니다. 원인은 정식 제조사가 아닌 경로로 설치된 비인가 펌웨어(기기 내부 소프트웨어) 업데이트에 숨겨진 백도어(몰래 빠져나가는 통로)였습니다. 이 백도어는 거래 서명 과정에서 개인키(자산을 이체할 수 있는 비밀 비밀번호 같은 값)를 외부로 몰래 유출시켰습니다. 네트워크와 물리적으로 분리된 기기라도 펌웨어 자체가 조작되면 안전하지 않을 수 있다는 점을 보여준 사례입니다. 전문가들은 하나의 하드웨어 기기에만 의존하지 말고 서로 다른 제조사의 기기를 섞어 쓰는 멀티시그(여러 개의 서명이 있어야 거래가 성사되는 다중 서명) 구조와, 공식 펌웨어인지 수시로 해시값(고유 지문 같은 값)을 확인하는 절차 도입을 권고했습니다.

자세히 보기
#AI#AI 보안#AWS
중요기업
보안뉴스·2026. 10. 02.

중국 연계 해킹조직 TA419, 앤트로픽 직원 사칭해 AI 정책전문가 노려

중국과 연계된 해킹 조직 TA419가 앤트로픽(Anthropic) 고위 직원과 미국 정책 전문가를 사칭해, 싱크탱크·대학·법률회사의 AI 정책 연구자들을 노린 피싱 공격을 벌였습니다. 공격자는 처음엔 로그인 요구 없이 자연스러운 메일로 대화를 트고, 상대가 답장하면 그제야 악성 링크를 보내는 치밀한 방식을 썼습니다. 이 링크는 중간자(AitM) 공격과 가짜 브라우저 창을 보여주는 '브라우저 안의 브라우저(BitB)' 기법을 결합해, 피해자가 정상적으로 로그인하고 다중인증(MFA)까지 마쳐도 그 결과로 생긴 로그인 세션 자체를 탈취하도록 설계됐습니다. 이는 비밀번호 하나가 아니라 바로 쓸 수 있는 클라우드 계정 접근권을 노린 것으로, 목적은 미국의 AI 정책·수출통제·전략 기획에 관한 정보 수집으로 추정됩니다.

자세히 보기
#AI#MFA#계정 탈취
중요공공
Help Net Security·2026. 10. 02.

중국 스파이, 백악관·Anthropic 인사 사칭해 AI 정책 전문가 피싱

중국과 연계된 해킹 그룹 TA419가 백악관 전직 고위 관료와 저명 경제학자, 그리고 AI 기업 Anthropic의 직원을 사칭해 미국의 AI 정책 전문가들을 노린 피싱 공격을 벌였습니다. 공격자는 처음에는 악성 링크 없이 접근해 신뢰를 쌓은 뒤, 가짜 OneDrive 로그인 페이지로 유도해 아이디와 비밀번호, 추가인증(MFA) 코드까지 실시간으로 가로챘습니다. 이 수법은 로그인 과정 자체를 실제 마이크로소프트 서버와 중계하는 방식(AitM, Adversary-in-the-Middle)이어서 2단계 인증을 쓰더라도 뚫릴 수 있었습니다. Proofpoint는 이 활동이 미국의 AI 정책과 규제 동향을 파악하려는 중국의 정보 수집 목적으로 보인다고 분석했습니다.

자세히 보기
#AI#MFA#공급망
중요통신/IT
The Hacker News·2026. 10. 01.

워드프레스 백도어, 파일·데이터베이스·공유 메모리를 이용해 삭제 후에도 스스로 재구축

워드프레스(WordPress) 사이트를 노린 새로운 백도어(backdoor, 몰래 다시 침투할 수 있게 만든 뒷문) 악성코드 'SC'가 발견됐습니다. 이 악성코드는 파일, 데이터베이스, 메모리 등 최소 8곳에 동시에 자신을 숨겨두기 때문에, 일부를 삭제해도 남은 곳에서 전체를 다시 복구합니다. 심지어 서버 메모리(공유 메모리)에까지 숨어있어 파일과 데이터베이스를 모두 청소해도 다음 접속 때 되살아납니다. 공격자는 이를 통해 사이트를 완전히 장악하고, 방문자에게 악성 스크립트를 심거나 관리자 계정을 몰래 만들 수 있습니다. 또한 이 보도와 함께, wpForo Forum 플러그인의 SQL 인젝션 취약점(CVE-2026-1581)이 실제로 공격에 악용되고 있다는 사실도 함께 확인됐습니다.

자세히 보기
#CVSS#SQL 인젝션#결제
기업
보안뉴스·2026. 10. 01.

설치하면 낯선 단체방으로... 악성 npm 패키지 101개, 개발자 왓츠앱 계정으로 팔로워 장사

보안 기업 OX시큐리티가 왓츠앱(WhatsApp) 오픈소스 라이브러리 베일리스(Baileys)를 위장한 악성 npm 패키지 101개를 발견했습니다. 이 패키지들을 설치한 개발자의 왓츠앱 계정은 본인 동의 없이 낯선 단체방이나 채널에 자동으로 가입됩니다. 공격자들은 이렇게 모은 팔로워 수를 봇 스크립트, 가짜 앱, SNS 부풀리기 서비스를 파는 데 신뢰 지표로 악용했습니다. 이 패키지들은 지난 30일간만 11만6000회 넘게 내려받아졌으며, 이번이 올해 8월과 9월에 이어 세 번째로 확인된 유사 캠페인입니다. 연구진은 개발자들에게 왓츠앱 단체방 가입 내역 점검과 의심스러운 패키지 사용 자제를 당부했습니다.

자세히 보기
#npm#공급망#공급망 공격
중요의료
전자신문 보안·2026. 09. 30.

중소병원 20여곳 랜섬웨어 감염…'동일 종류' 랜섬웨어 발견

최근 중소형 병원 20여곳이 잇따라 랜섬웨어(컴퓨터 파일을 몰래 암호화해 못 쓰게 만든 뒤 돈을 요구하는 악성 프로그램) 공격을 받았습니다. 많은 병원에서 같은 종류의 랜섬웨어가 발견돼, 당국은 병원들이 공통으로 쓰는 의료 소프트웨어를 통해 공격이 퍼졌을 가능성(공급망 공격)을 조사하고 있습니다. 피해를 입은 시스템은 환자 진료기록을 관리하는 EMR과 CT·MRI 등 의료영상을 저장·전송하는 PACS로, 이 시스템들이 마비되면 병원 진료 업무에 큰 차질이 생길 수 있습니다. 보안 대응 체계가 잘 갖춰진 병원은 피해를 줄였지만, 그렇지 못한 병원은 공격에 그대로 노출된 것으로 알려졌습니다. KISA와 한국사회보장정보원이 병원들의 시스템 복구를 지원하면서 침투 경로와 데이터 유출 여부를 조사 중입니다.

자세히 보기
#AI#KISA#공급망
중요금융
BleepingComputer·2026. 09. 30.

Bitget, 서드파티 보안 제품의 제로데이 취약점으로 해킹당해

암호화폐 거래소 Bitget이 지난주 3억 8,750만 달러(약 5,000억 원) 규모의 암호화폐를 도난당한 사건의 원인을 공개했습니다. 공격자들은 Bitget이 사용하던 외부(서드파티) 보안 장비 두 대의 제로데이(zero-day, 아직 패치가 나오지 않은 미공개 취약점) 취약점을 악용해 시스템에 침투했습니다. 이후 웹쉘(원격 조종용 악성 스크립트)과 악성코드를 심어 지갑을 관리하는 서버까지 장악했고, 자체 제작한 출금 도구로 여러 블록체인에서 자금을 빼돌렸습니다. Bitget CEO는 IP 패턴과 온체인 분석을 근거로 북한 해킹 조직을 배후로 지목했습니다.

자세히 보기
#AI#거래소#공급망
교육/연구
보안뉴스·2026. 09. 30.

맑은소프트 해킹 일파만파... 최소 22개 사이트 개인정보 유출

클라우드 기반 학습관리시스템(LMS, 온라인 교육 과정을 관리해주는 서비스)을 제공하는 '맑은소프트'가 해킹을 당해 개인정보가 유출됐습니다. 이 회사의 서비스를 이용하는 최소 22개 홈페이지에서 피해가 확인됐는데, 군·공공기관·민간기업 등 분야를 가리지 않고 퍼졌습니다. 피해를 입은 사이트들은 대부분 소규모 온라인 교육기관이지만, 수강생 중에는 군인, 의사, 기업 임직원, 교수 등 전문직 종사자가 많아 2차 피해 우려가 큽니다. 그런데 맑은소프트는 유출된 개인정보의 항목과 규모를 공개하지 않고 '고객센터에 문의'하라고만 안내해 정확한 피해 규모가 파악되지 않고 있으며, 일부 피해 홈페이지는 자체 IT·보안 전문가가 없어 대응도 미흡한 상황입니다.

자세히 보기
#SaaS#개인정보#개인정보 유출
중요의료
보안뉴스·2026. 09. 30.

[카드뉴스] "의료 보안 경보" 피싱 메일이 연 '외주망 뒷문'… 처방전 411만 건 유출 부른 공급망 취약점

병원이 아니라 병원에 의료 기기를 납품하는 외주업체 직원이 피싱 메일에 속아 계정 정보를 뺏겼고, 이 계정을 통해 공격자가 병원 내부 환자 관리 시스템까지 침투했습니다. 그 결과 환자의 처방전과 보험 정보 등 411만여 건이 유출됐습니다. 외주업체처럼 상대적으로 보안이 약한 협력사가 내부망에 접속할 수 있는 통로를 갖고 있으면, 그곳이 공격자의 '뒷문'이 될 수 있다는 점을 보여준 사건입니다. 이런 공급망 공격을 막으려면 외주 업체 계정에도 꼭 필요한 권한만 주는 최소 권한 원칙(PoLP), 병원 내부망과 외주망을 물리적으로 분리하는 망분리, 그리고 로그인 시 여러 단계로 본인 확인을 하는 다중인증(MFA)을 반드시 적용해야 합니다.

자세히 보기
#AI#AI 보안#AI 에이전트
의료
전자신문 보안·2026. 09. 30.

[뉴스줌인] 공급망 보안만으론 부족…랜섬웨어 막는 엔드포인트 방어

여러 병원이 같은 의료 소프트웨어(PACS, 의료영상저장전송시스템)를 사용하다 랜섬웨어에 감염되는 사고가 잇따르면서, 공급망 보안만으로는 랜섬웨어를 막기 어렵다는 지적이 나왔습니다. 공급망 공격은 여러 기업이 공통으로 쓰는 소프트웨어나 업데이트 체계를 통해 한 번에 여러 곳을 공격할 수 있어 효율이 높고, 특히 외부 제품 의존도가 높은 중소기업과 중소형 병원이 취약합니다. 전문가들은 공급업체가 개발·배포·유지보수 전 과정의 보안을 강화하는 것과 함께, 실제 공격이 내부로 들어왔을 때 PC나 서버 같은 엔드포인트(최종 사용자 기기)에서 이를 탐지하고 막는 체계가 함께 갖춰져야 한다고 강조합니다. 같은 공격에 노출돼도 안티랜섬웨어 솔루션 유무에 따라 실제 피해 여부가 달라졌다는 사례도 소개됐습니다.

자세히 보기
#AI#공급망#공급망 공격
통신/IT
Help Net Security·2026. 09. 30.

컨테이너와 Kubernetes에 대한 EU 사이버복원력법(Cyber Resilience Act) 요구사항

EU 사이버복원력법(Cyber Resilience Act, CRA)은 디지털 요소가 포함된 제품을 EU 시장에 판매할 때 지켜야 할 보안 의무를 규정한 법으로, 컨테이너와 Kubernetes를 다루는 팀에도 직접 영향을 줍니다. 2026년 9월부터 보고 의무가 시작되고 2027년 12월부터 전면 시행되는데, 기업들은 기본적으로 안전한 설정을 적용하고, 소프트웨어 구성 요소 목록(SBOM)을 관리하며, 취약점이 실제로 악용되면 24시간 안에 신고해야 합니다. 또 제품 출시 후 최소 5년간 보안 업데이트를 지원해야 해서, 오래된 컨테이너 이미지도 계속 재빌드하고 관리할 파이프라인이 필요합니다. 전문가들은 최소한의 구성요소만 담은 컨테이너 이미지 사용, 런타임까지 포함한 소프트웨어 구성요소 추적, 이미지 배포 전략 점검, 공급망 가시성 확보 등을 미리 준비할 것을 권고합니다.

자세히 보기
#공격표면#공급망#규제
이전1 / 12다음