TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · 공급망 공격 뉴스

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

해커들, 대규모 자격증명 탈취를 위한 AI 프레임워크 구축

해커들이 단순한 AI 채팅봇 활용을 넘어, 공격의 모든 단계를 스스로 처리하는 '멀티에이전트 프레임워크'를 구축해 대규모 계정 탈취에 나서고 있습니다. Google 위협 인텔리전스 그룹(GTIG)에 따르면, 한 공격자는 불과 6시간 만에 클라우드 인프라를 침해하고 수천 건의 자격증명(아이디·비밀번호)을 훔쳐냈습니다. AI 에이전트가 취약점 스캔, IP 주소 교체, 실시간 문제 해결까지 사람의 개입 없이 자동으로 수행하여 방어 측이 대응할 시간이 크게 줄었습니다. 중국·러시아 연계 국가 배후 그룹들도 AI를 활용한 정찰·피싱·악성코드 개발에 나서고 있어 기업 보안 담당자의 즉각적인 주의가 필요합니다.

2026. 09. 08.

BleepingComputer

BambooToken 악성코드, MQTT로 윈도우·리눅스 시스템 제어

전체 목록

중요기업

BleepingComputer·2026. 09. 16.

악성 Admin Menu Editor Pro 플러그인, WordPress 사이트 1,500곳에 백도어 심어

WordPress용 유료 플러그인 'Admin Menu Editor Pro'의 공식 배포 서버가 해킹되어, 악성 코드가 심어진 버전이 약 230명의 고객을 통해 1,500개 이상의 사이트에 설치되었습니다. 공격자는 서버에 루트 수준으로 침투해 플러그인 업데이트에 웹 셸(원격에서 서버를 마음대로 조종할 수 있는 악성 파일)과 숨겨진 관리자 계정을 심었습니다. 개발자가 악성 버전을 제거하고 새 버전을 배포했지만, 공격자가 서버 접근권을 유지한 채 그 버전도 감염시켰습니다. 감염 여부는 특정 파일·디렉터리·데이터베이스 항목 존재 여부로 확인할 수 있으며, 2.35·2.36 버전을 설치한 사이트는 즉시 점검이 필요합니다. 가장 안전한 복구 방법은 9월 14일 이전 백업으로 사이트를 복원하는 것입니다.

#AI #공급망 #공급망 공격

중요기업

BleepingComputer·2026. 09. 04.

Coder 레지스트리 인프라 침해, 자격증명 탈취 악성 모듈 배포

개발자용 클라우드 환경 플랫폼 Coder의 레지스트리 서버가 공격자에 의해 침해되어, 2025년 8월 31일 약 14시간 동안 악성 Terraform 모듈이 일부 사용자에게 배포됐습니다. 공격자는 Coder의 Cloudflare 인프라에 무단 서버를 추가해 정상 요청 일부를 가로채는 방식으로 공격을 실행했습니다. 배포된 악성 모듈은 클라우드 API 키, CI/CD 자격증명, SSH 키, 데이터베이스 비밀번호 등 민감한 정보를 수집해 외부 도메인으로 유출하는 정보 탈취형 악성코드를 포함하고 있었습니다. Dropbox, Palantir, 미국 정부 등 주요 조직이 Coder를 사용하고 있어 잠재적 피해 범위가 넓으며, 노출 가능성이 있는 사용자는 즉시 모든 자격증명을 교체하고 로그를 점검해야 합니다.

#AI #API 키 #DNS