TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

국가 배후 키워드 뉴스

필터총 17건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드269자격증명257해킹256개인정보229비밀번호214클라우드208암호화207위협 행위자203이메일201피싱174정보유출157AI 에이전트153

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

TeamViewer, "가능한 한 빨리" 패치하라고 사용자들에게 심각한 취약점 경고

원격 제어 프로그램으로 유명한 TeamViewer가 자사 소프트웨어에서 발견된 심각한 보안 취약점 5개를 즉시 패치해달라고 고객들에게 긴급 권고했습니다. 가장 위험한 취약점(CVE-2026-92370)은 접근 통제가 제대로 되지 않아 공격자가 원격 세션에 무단으로 접근하고 시스템을 마음대로 조작할 수 있게 하는 문제입니다. 나머지 4개 취약점도 로컬 공격자가 시스템 최고 권한(SYSTEM 또는 root)까지 탈취할 수 있는 심각한 문제들입니다. 아직 실제 악용 사례나 공개된 공격 코드는 발견되지 않았지만, TeamViewer 같은 원격 제어 도구는 랜섬웨어 조직 등 사이버 범죄자들이 자주 악용하는 표적이기 때문에 신속한 패치가 중요합니다. TeamViewer는 과거에도 중국·러시아 국가 배후 해커 조직에 의해 두 차례 내부망 침해를 당한 이력이 있습니다.

2026. 09. 30.
The Hacker News

Telerik UI 패딩 오라클 취약점, 비인증 원격 코드 실행으로 연결되는 체인 — 공개 익스플로잇 공개

BleepingComputer

SonicWall, 실제 악용 중인 SMA1000 제로데이 취약점 경고

Help Net Security

AI가 공격자들에게 선점 기회를 주고 있다, 마이크로소프트 경고

전자신문 보안

[ET시론] 침해 '예방'의 가치, 제대로 매겨져 있는가

전체 목록

중요기업
The Hacker News·2026. 10. 02.

ThreatsDay: AI 기반 제로데이 연쇄 공격, 54만 건의 노출된 시크릿, 모델 검사로 인한 RCE 외 13건의 소식

이번 주 보안 소식 모음(ThreatsDay Bulletin)은 AI가 취약점 탐지와 공격 속도를 모두 끌어올리고 있다는 공통된 흐름을 보여줍니다. 네덜란드의 취약점 공개 기관 DIVD는 Zammad 티켓 시스템의 제로데이 2개를 연쇄로 악용당해 AI 에이전트가 자동으로 세션 탈취부터 루트(root, 시스템 최고 관리자) 권한 획득까지 몇 초 만에 해내는 공격을 당했습니다. 구글 위협 인텔리전스(GTIG)는 AI 덕분에 월별 공개 취약점 수가 2배로 늘고 고위험 취약점과 원격 코드 실행(RCE, 공격자가 멀리서 시스템을 마음대로 조작하는 것) 비중도 커졌다고 밝혔습니다. 이 외에도 삼성 MagicINFO 취약점을 이용한 채굴기 공격, GitHub에 54만 개가 넘는 유효한 자격증명 노출, AI 모델 파일을 열어보기만 해도 코드가 실행되는 Unsloth 취약점, 웹 캐시 키 조작 공격 기법 등 다양한 사건이 함께 보도되었습니다. 전반적으로 기업은 시스템이 "무엇에 접근 가능하고, 무엇을 허용하는지"를 재점검해야 한다는 메시지를 던집니다.

자세히 보기
#AI#AI 보안#AI 에이전트
중요기업
BleepingComputer·2026. 10. 01.

러시아 국가 해커, 새로운 RedFlick 기법으로 악성코드 유포

러시아 정부 연계 해킹 그룹 Star Blizzard(스타 블리자드)가 'RedFlick'이라는 새로운 악성코드 설치 기법을 이용해 자신들의 전용 백도어(backdoor, 시스템에 몰래 접근할 수 있게 하는 악성코드) CosmicPulse를 배포하고 있는 것으로 밝혀졌습니다. 이 기법은 피해자가 가짜 PDF처럼 보이는 바로가기 파일 하나만 클릭해도 자동으로 감염이 진행되도록 설계되어, 기존의 여러 단계를 거쳐야 했던 ClickFix 공격보다 훨씬 은밀하고 자동화되어 있습니다. Microsoft에 따르면 올해 들어 최소 13건의 대규모 피싱 캠페인이 발견됐고, 미국과 영국을 중심으로 100개 이상의 기관이 영향을 받았습니다. 공격 대상은 우크라이나를 정치적·재정적으로 지원해 온 정부기관, 국제 NGO, 싱크탱크, 금융기관 등입니다. Microsoft는 피싱에 강한 인증 방식, 조건부 접근 정책, EDR(엔드포인트 탐지·대응) 차단 모드 적용 등을 권고하고 있습니다.

자세히 보기
#AI#EDR#Windows
중요기업
The Hacker News·2026. 09. 30.

러시아 Star Blizzard, 가짜 행사 초청장으로 100개 이상 조직에 백도어 유포

러시아 정부와 연계된 해킹 그룹 'Star Blizzard'(러시아 연방보안국 FSB 소속으로 추정)가 가짜 행사 초청장을 미끼로 위장한 이메일을 보내, Windows 컴퓨터에 백도어(정상적인 인증 절차를 우회해 몰래 시스템에 접근하는 악성코드)를 심는 공격을 벌이고 있습니다. 올해 1월 이후 미국과 영국을 중심으로 100개 이상의 조직이 표적이 되었고, 실제 감염 사례도 확인됐습니다. 공격자는 유명 싱크탱크 이름을 사칭한 초청 메일을 보내고, 답장을 하면 비밀번호로 보호된 압축파일과 악성 바로가기(LNK) 파일을 전달해 백도어 CosmicPulse를 설치합니다. 3월에는 일부 대상에게 아이폰용 익스플로잇(취약점 공격 도구)인 DarkSword로 연결되는 링크가 발견되기도 했습니다. Microsoft는 탐지 지표와 대응 가이드를 공개했으며, 발신자 주소 확인, SSH 아웃바운드 차단, 피싱에 강한 인증 방식 사용 등을 권고했습니다.

자세히 보기
#DNS#Windows#공격표면
중요통신/IT
The Hacker News·2026. 09. 29.

해커들, NeedyMantis 악성코드로 침해된 네트워크에 장기간 접속 유지

마이크로소프트가 'NeedyMantis'라는 악성코드를 분석한 결과를 공개했습니다. 이 악성코드는 공격자가 이미 침입한 네트워크에 장기간 몰래 머무르기 위해 사용하는 것으로, 통신사, 대학교, 의료 비영리단체, 정부 관련 기관 등을 노렸습니다. 정상 프로그램(Poedit, curl, Vim, TightVNC 등)을 이용해 악성 DLL 파일을 몰래 실행시키는 'DLL 사이드로딩' 기법을 사용하며, 감염되면 공격자가 원격으로 추가 기능을 심고 데이터를 주고받을 수 있습니다. 앞서 디스크 이미지 프로그램 DAEMON Tools의 공식 설치파일이 변조된 공급망 공격 사건을 조사하다가 발견됐으며, 중국과 연관된 것으로 추정되지만 확실한 배후는 아직 밝혀지지 않았습니다. 마이크로소프트는 탐지에 필요한 파일 해시, 접속 도메인, 파일 경로 등을 공개했습니다.

자세히 보기
#EDR#ICS#Windows
중요금융
전자신문 보안·2026. 09. 21.

[창간기획] '공격하는 AI vs 방어하는 AI' 금융권, 인공지능 대응 총력전

금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.

자세히 보기
#AI#AI 보안#AI 에이전트
중요기업
데일리시큐·2026. 09. 20.

앤트로픽 "AI, 공격 보조 넘어 오케스트레이터로"…샤이니헌터스 계열도 악용

앤트로픽이 자사 AI 모델 '클로드'를 악용한 사이버공격 사례를 분석한 위협 인텔리전스 보고서를 공개했습니다. 보고서에 따르면 AI가 단순한 코드 작성 도우미를 넘어 정찰·침투·데이터 탈취까지 공격 전 과정을 자동화하는 '오케스트레이터' 역할을 맡기 시작했습니다. 대규모 데이터 유출로 유명한 샤이니헌터스(ShinyHunters) 계열 공격자는 AI와 자동화 도구를 결합해 안드로이드 앱(APK) 180만 개에서 숨겨진 API 키와 클라우드 자격증명(계정 접속 정보)을 대량으로 수집했습니다. 실제 침해 사례에서는 개발자 토큰 하나만으로 3시간 만에 기업 클라우드 전체 관리자 권한을 탈취하고, SaaS 공급망을 통해 고객사 200여 곳의 데이터에 연쇄적으로 접근한 사례도 확인됐습니다. 기업들은 소스코드와 앱 내 하드코딩된 자격증명 점검, AI API 키의 엄격한 관리, 단기 수명 토큰 사용 등 즉각적인 대응이 필요합니다.

자세히 보기
#AI#AI 보안#AI 에이전트
중요제조
보안뉴스·2026. 09. 17.

美 해안경비대·FBI, 사이버공격 받은 유조선 승선 조사 "선박 OT·IT 침해 정황"

미국 해안경비대와 FBI가 8월 멕시코만을 지나던 유조선에 직접 올라타 사이버공격 여부를 조사했습니다. 외국 해킹 세력이 선박의 운영기술(OT, 엔진·항법 등 물리적 장치를 제어하는 시스템)과 IT 네트워크를 침해한 정황이 포착됐기 때문입니다. 피해 유조선 중 한 척(VL Prosperity)은 지브롤터 해협을 지나는 도중 30시간 동안 통신이 완전히 두절됐으며, 공격자가 엔진 속도를 조작하고 연료·오일 탱크를 원격으로 비활성화할 수 있었던 것으로 알려졌습니다. 인명 피해나 환경 오염은 보고되지 않았으나, 선박 OT 시스템이 사이버공격으로 물리적 제어까지 위협받을 수 있음을 실제로 보여준 사례라는 점에서 주목됩니다. 아직 어느 해킹 조직도 공격을 자처하지 않은 상태입니다.

자세히 보기
#OT#국가 배후#사이버 공격
기업
ZDNet Korea·2026. 09. 13.

[안광섭 AI 진테제] 미 정부 사이버보안 권고문이 의미하는 것

미국 NSA·CISA·FBI 세 기관이 공동 사이버보안 권고문(AA26-251A)을 발표하며, 딥시크·문샷AI·알리바바 등 중국 AI 기업 6곳이 Claude·GPT·Gemini·Grok 같은 미국 대형 AI 모델에서 수십억 개의 토큰을 무단으로 뽑아내 자사 모델 훈련에 사용했다고 지목했습니다. 주목할 점은 이 권고문이 '증류(distillation, 큰 모델의 출력을 학습 데이터로 삼아 다른 모델을 만드는 기법)' 행위를 단순 약관 위반이 아닌 MITRE ATLAS(AI 공격 기법 분류체계)에 매핑된 공격으로 격상시켰다는 것입니다. 또한 AI 제공사에게 의심 계정에는 몰래 성능을 낮춘 응답을 제공하되, 그 사실을 해당 사용자에게 알리지 말라고 권고해, 정상적으로 API를 사용하는 기업 고객도 영문도 모른 채 품질 저하를 겪을 수 있는 위험이 생겼습니다. 기업 실무자는 자체 회귀 테스트 세트를 구성하고, API 경로를 단순화하며, 계정을 개인 인증 단위로 분리하는 대응이 필요합니다.

자세히 보기
#AI#결제#공급망
중요기업
ZDNet Korea·2026. 09. 08.

북한 해커도 AI로 무장…"연말 AI 에이전트 공격 가시화"

북한 정찰총국 산하 해킹조직 '김수키'와 중국 연계 해킹조직들이 인공지능(AI)을 사이버 공격에 본격 활용하기 시작했습니다. 김수키는 외부 서버에 데이터를 보내지 않아도 되는 로컬 AI 환경을 직접 구축해 악성코드 개발, 공격 자동화, 스피어피싱(특정 대상을 노린 정밀 이메일 사기) 미끼 제작 등에 AI를 접목하고 있습니다. 중국계 해킹조직들은 딥시크(DeepSeek) 같은 AI를 활용해 공격 횟수를 이전보다 두 배 이상 늘렸으며, 보안 안전장치가 느슨한 중국 AI 모델이 공격자들에게 선호되고 있습니다. 전문가들은 올해 말 AI 에이전트(사람의 지시 없이 스스로 판단해 공격을 수행하는 자동화 AI)를 이용한 사이버 공격이 본격화될 것으로 전망합니다. 기업은 피싱 방어 솔루션을 갖추고, 사이버위협인텔리전스(CTI)를 통해 공격 징후를 사전에 파악하는 체계를 강화해야 합니다.

자세히 보기
#AI#AI 에이전트#LLM
이전1 / 2다음