TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

데일리시큐 · 공유기 뉴스

중요기업

데일리시큐·2026. 09. 27.

셰어포인트·마이크로틱 취약점 실제 공격…미 CISA 긴급 경고

미국 사이버보안·인프라보안국(CISA)이 마이크로소프트 SharePoint와 MikroTik RouterOS의 취약점 세 건이 실제 공격에 사용됐음을 공식 확인했습니다. SharePoint 취약점(CVE-2026-65660)은 계정 권한이 있는 공격자가 서버에서 마음대로 코드를 실행할 수 있는 문제이며, 심각도 점수는 8.8점입니다. MikroTik 공유기에서는 두 취약점(CVE-2026-67279, CVE-2026-86060)을 함께 이용하면 암호나 보안 키 없이도 관리자 권한을 탈취할 수 있으며, 이 공격 기법은 '마이크로트릭(MikroTrick)'으로 불립니다. 단순히 업데이트만으로는 부족하고, 이미 침입이 이뤄졌을 경우를 대비해 낯선 계정·예약 작업·로그인 기록도 반드시 점검해야 합니다.

디링크 DIR-822A 공유기 'CVSS 10.0' 제로데이…패치 없이 PoC 공개

D-Link의 무선 공유기 DIR-822A에서 공격자가 인증 없이 원격으로 시스템을 완전히 장악할 수 있는 최고 위험도 취약점 두 개가 발견됐습니다. 첫 번째(CVE-2026-86296)는 CVSS 10.0점짜리 제로데이로, DHCP 처리 과정의 메모리 오류를 통해 악성 코드를 실행할 수 있습니다. 두 번째(CVE-2026-86510)는 CVSS 9.9점으로, VPN 연결에 쓰이는 L2TP 기능의 메모리 오류를 노립니다. 두 취약점 모두 공격 방법을 재현하는 PoC(개념증명 코드)가 이미 공개됐고, 공식 보안 패치는 아직 없는 상태입니다. 당장 패치를 적용할 수 없으므로, 해당 공유기의 인터넷 직접 노출과 원격 관리 기능을 즉시 점검해야 합니다.

#CVSS #PoC #RCE