TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

The Hacker News · 국가 배후 뉴스

중요기업

The Hacker News·2026. 10. 02.

ThreatsDay: AI 기반 제로데이 연쇄 공격, 54만 건의 노출된 시크릿, 모델 검사로 인한 RCE 외 13건의 소식

이번 주 보안 소식 모음(ThreatsDay Bulletin)은 AI가 취약점 탐지와 공격 속도를 모두 끌어올리고 있다는 공통된 흐름을 보여줍니다. 네덜란드의 취약점 공개 기관 DIVD는 Zammad 티켓 시스템의 제로데이 2개를 연쇄로 악용당해 AI 에이전트가 자동으로 세션 탈취부터 루트(root, 시스템 최고 관리자) 권한 획득까지 몇 초 만에 해내는 공격을 당했습니다. 구글 위협 인텔리전스(GTIG)는 AI 덕분에 월별 공개 취약점 수가 2배로 늘고 고위험 취약점과 원격 코드 실행(RCE, 공격자가 멀리서 시스템을 마음대로 조작하는 것) 비중도 커졌다고 밝혔습니다. 이 외에도 삼성 MagicINFO 취약점을 이용한 채굴기 공격, GitHub에 54만 개가 넘는 유효한 자격증명 노출, AI 모델 파일을 열어보기만 해도 코드가 실행되는 Unsloth 취약점, 웹 캐시 키 조작 공격 기법 등 다양한 사건이 함께 보도되었습니다. 전반적으로 기업은 시스템이 "무엇에 접근 가능하고, 무엇을 허용하는지"를 재점검해야 한다는 메시지를 던집니다.

#AI #AI 보안 #AI 에이전트

중요기업

The Hacker News·2026. 09. 30.

러시아 Star Blizzard, 가짜 행사 초청장으로 100개 이상 조직에 백도어 유포

러시아 정부와 연계된 해킹 그룹 'Star Blizzard'(러시아 연방보안국 FSB 소속으로 추정)가 가짜 행사 초청장을 미끼로 위장한 이메일을 보내, Windows 컴퓨터에 백도어(정상적인 인증 절차를 우회해 몰래 시스템에 접근하는 악성코드)를 심는 공격을 벌이고 있습니다. 올해 1월 이후 미국과 영국을 중심으로 100개 이상의 조직이 표적이 되었고, 실제 감염 사례도 확인됐습니다. 공격자는 유명 싱크탱크 이름을 사칭한 초청 메일을 보내고, 답장을 하면 비밀번호로 보호된 압축파일과 악성 바로가기(LNK) 파일을 전달해 백도어 CosmicPulse를 설치합니다. 3월에는 일부 대상에게 아이폰용 익스플로잇(취약점 공격 도구)인 DarkSword로 연결되는 링크가 발견되기도 했습니다. Microsoft는 탐지 지표와 대응 가이드를 공개했으며, 발신자 주소 확인, SSH 아웃바운드 차단, 피싱에 강한 인증 방식 사용 등을 권고했습니다.

#DNS #Windows #공격표면

중요통신/IT

The Hacker News·2026. 09. 29.

해커들, NeedyMantis 악성코드로 침해된 네트워크에 장기간 접속 유지

마이크로소프트가 'NeedyMantis'라는 악성코드를 분석한 결과를 공개했습니다. 이 악성코드는 공격자가 이미 침입한 네트워크에 장기간 몰래 머무르기 위해 사용하는 것으로, 통신사, 대학교, 의료 비영리단체, 정부 관련 기관 등을 노렸습니다. 정상 프로그램(Poedit, curl, Vim, TightVNC 등)을 이용해 악성 DLL 파일을 몰래 실행시키는 'DLL 사이드로딩' 기법을 사용하며, 감염되면 공격자가 원격으로 추가 기능을 심고 데이터를 주고받을 수 있습니다. 앞서 디스크 이미지 프로그램 DAEMON Tools의 공식 설치파일이 변조된 공급망 공격 사건을 조사하다가 발견됐으며, 중국과 연관된 것으로 추정되지만 확실한 배후는 아직 밝혀지지 않았습니다. 마이크로소프트는 탐지에 필요한 파일 해시, 접속 도메인, 파일 경로 등을 공개했습니다.

#EDR #ICS #Windows

중요기업

The Hacker News·2026. 09. 07.

Telerik UI 패딩 오라클 취약점, 비인증 원격 코드 실행으로 연결되는 체인 — 공개 익스플로잇 공개

보안 기업 TantoSec이 ASP.NET 웹 개발에 널리 쓰이는 컴포넌트인 Telerik UI for ASP.NET AJAX의 취약점을 악용해 로그인 없이도 서버를 완전히 장악할 수 있는 공격 도구를 공개했습니다. 핵심 원리는 암호화 방식의 결함(패딩 오라클)을 이용해 서버의 암호화 키를 알지 못해도 악성 코드가 담긴 DLL 파일을 서버에 강제로 실행시키는 것입니다. Progress Software는 이미 2026년 7월에 패치를 배포했으나, 공격 도구가 공개된 만큼 패치되지 않은 서버는 즉각적인 위험에 노출됩니다. 다만 공격이 성립하려면 기본 설정이 아닌 특정 조건이 갖춰져야 하며, 현재까지 실제 악용 사례는 확인되지 않았습니다. 동일 컴포넌트의 구버전 취약점(CVE-2019-18935)은 과거 랜섬웨어 조직과 국가 배후 해킹 그룹이 실제로 악용한 전례가 있어 각별한 주의가 필요합니다.

#CVSS #PoC #RCE