TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

권한 상승 키워드 뉴스

중요기업

The Hacker News·2026. 09. 18.

ThreatsDay: 자기 재작성 에이전트, 800개 이상 취약점 패치, 내부자 SIM 스와핑 외 22건의 새로운 소식

이번 주 보안 위협 요약 뉴스레터에는 25건의 사이버보안 사건이 담겼습니다. 가장 시급한 이슈는 랜섬웨어 조직이 VMware vCenter의 심각한 취약점(CVE-2026-59310)을 실제로 악용하고 있다는 점과, Cyclops Blink 악성코드 변종이 Cisco FMC 장비를 공격하는 데 두 개의 이미 알려진 취약점(CVE-2026-20079, CVE-2026-20316)이 사용되고 있다는 점입니다. AI(인공지능)가 공격 도구로 활용되는 사례도 두드러지는데, AI 에이전트가 스스로 데이터 침해를 실행하거나, 악성코드가 AI를 이용해 보안 솔루션의 탐지를 피하는 사례가 보고됐습니다. Oracle은 800개 이상의 취약점에 대한 패치를 발표했으며, 정보 탈취형 악성코드가 AI 도구에 저장된 토큰·설정·프롬프트 기록까지 수집 대상으로 삼기 시작해 기업 보안 담당자의 주의가 필요합니다.

구글 픽셀 모뎀 제로데이 실제 악용…사용자 조작 없이 권한 상승

구글이 픽셀 스마트폰의 셀룰러 모뎀(휴대폰과 이동통신망을 연결하는 부품)에서 발견된 제로데이(패치 전에 실제 공격에 쓰인) 취약점을 수정하는 보안 업데이트를 배포했습니다. CVE-2026-58704로 불리는 이 취약점은 CVSS 점수 8.0의 '높음' 등급으로, 공격자가 피해자의 별도 행동 없이도 기기의 권한을 빼앗을 수 있습니다. 공격 경로가 '인접 네트워크'로 평가돼 물리적으로 가까운 거리나 관련 통신 환경이 필요하지만, 일단 공격에 성공하면 기밀성·무결성·가용성 모두 심각한 피해가 생길 수 있습니다. 구글은 이미 제한적인 표적 공격에서 실제 악용이 확인됐다고 밝혔으며, 미국 CISA의 실제 악용 목록(KEV)에도 등재됐습니다. 지원 대상 픽셀 기기 사용자는 지금 즉시 최신 보안 업데이트(2026-09-05 패치 수준)를 적용해야 합니다.

#CVSS #MDM #NFC

중요기업

The Hacker News·2026. 09. 17.

세 개의 위협 그룹, 백도어·랜섬웨어·와이퍼로 러시아 기업 집중 공격

러시아 기업들을 대상으로 세 개의 해킹 그룹(NightEagle, Hacking Cat, Toy Ghouls)이 동시에 활동 중인 것으로 카스퍼스키(Kaspersky)가 밝혔습니다. NightEagle은 마이크로소프트 Exchange 서버의 취약점을 악용해 백도어를 심고 Active Directory(기업 내부 계정·권한 관리 시스템) 전체를 장악하려 합니다. Hacking Cat은 친우크라이나 성향의 해킹 조직으로, 랜섬웨어와 파일을 완전히 파괴하는 '와이퍼(wiper)' 악성코드를 동시에 사용합니다. Toy Ghouls는 기존 유출된 랜섬웨어 도구에서 벗어나 MQTT 브로커·Element 메신저 같은 비공개 채널을 C2(해커 명령·제어 서버)로 활용하는 맞춤형 백도어를 새로 개발했습니다. 기업 보안 담당자는 Exchange 서버 및 VPN 접근 로그를 즉시 점검하고, 관련 취약점 패치를 우선 적용해야 합니다.

#AI #APT #GitHub

중요기업

Help Net Security·2026. 09. 16.

Parallels Desktop 취약점, Mac 로컬 사용자에게 root 권한 허용 (CVE-2026-90894)

Parallels Desktop(맥에서 윈도우 등 다른 운영체제를 실행할 수 있게 해주는 가상화 소프트웨어)에서 심각한 보안 취약점(CVE-2026-90894)이 발견됐습니다. 이 취약점을 악용하면 Mac에서 일반 계정을 가진 사용자가 시스템 최고 권한인 root를 탈취할 수 있습니다. 개발자 노트북이나 여러 사람이 함께 쓰는 공용 Mac이 특히 위험하며, 악성 패키지 하나로도 공격이 가능합니다. Parallels Desktop v27.0.0에서 패치가 완료됐으므로, 해당 소프트웨어를 사용 중인 조직은 즉시 업데이트해야 합니다.

#PoC #npm #가상머신

중요기업

The Hacker News·2026. 09. 16.

Google, 제한적 표적 악용 징후 속 Pixel 모뎀 취약점 패치 배포

Google의 Pixel 스마트폰에 내장된 셀룰러 모뎀(휴대전화 통신 칩)에서 심각한 보안 취약점(CVE-2026-58704, CVSS 8.0)이 발견되었으며, 실제 제한적인 표적 공격에 이미 악용되고 있는 것으로 확인되었습니다. 이 취약점은 인접한 네트워크에서 사용자의 별도 조작 없이도 공격자가 더 높은 권한을 획득할 수 있게 해주는 권한 상승(privilege escalation) 공격을 허용합니다. Google은 이번 2026년 9월 업데이트에서 해당 취약점을 포함해 총 110개의 보안 취약점을 수정했으며, RCE(원격 코드 실행) 및 권한 상승 취약점이 다수 포함되어 있습니다. 보안 패치 레벨 2026-09-05 이상으로 업데이트하면 모든 취약점이 해결되므로, Pixel 기기 사용자는 즉시 최신 버전으로 업데이트할 것을 강력히 권고합니다.

#CVSS #RCE #개인정보

중요통신/IT

Help Net Security·2026. 09. 16.

Acronis 백업 플러그인 취약점, 표적 공격에 악용 중 (CVE-2026-87886)

Acronis의 백업 플러그인(cPanel, WHM, Plesk용)에서 심각한 권한 상승 취약점(CVE-2026-87886)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 리눅스 서버의 파일 권한 설정이 잘못된 탓에 발생하며, 로그인 권한만 있는 공격자가 별다른 조건 없이 관리자 수준의 권한을 탈취할 수 있습니다. 현재까지 cPanel & WHM 환경에서의 피해가 확인됐으며, Plesk 환경에서는 아직 악용 정황이 없습니다. Acronis는 이미 패치를 배포했으므로, 해당 플러그인을 사용하는 관리자는 즉시 업데이트해야 합니다.

애플, iOS 27 보안 업데이트... 악성 이미지로 아이폰 노리는 취약점 등 126건 대거 수정

애플이 iOS 27, iPadOS 27, macOS 등 주요 운영체제를 업데이트하면서 총 200건이 넘는 보안 취약점을 한꺼번에 수정했습니다. 특히 악성 이미지 파일 하나만으로 아이폰을 원격에서 침해할 수 있는 미디어 처리 모듈의 메모리 손상 취약점(CVE-2026-64752)이 포함돼 있어 주목됩니다. 운영체제의 핵심인 커널(OS의 가장 깊은 부분으로, 여기서 결함이 생기면 시스템 전체가 위험해집니다) 관련 취약점도 다수 포함돼 있어 피해 범위가 일반 앱 수준보다 훨씬 클 수 있습니다. 애플은 실제 공격에 이미 악용된 사례는 없다고 밝혔지만, 수정 범위가 크고 핵심 구성요소가 다수 포함된 만큼 가능한 한 빨리 업데이트할 것을 권고합니다. 기업 환경에서는 관리 기기에 패치를 신속히 적용하는 체계가 있는지 점검이 필요합니다.

#MDM #권한 상승 #버퍼 오버플로

중요기업

BleepingComputer·2026. 09. 16.

Google, Pixel 기기 대상 안드로이드 제로데이 취약점 적극 악용 확인 후 패치

Google가 2026년 9월 Pixel 기기용 보안 패치를 배포하며 총 110개의 취약점을 수정했습니다. 이 중 CVE-2026-58704라는 제로데이 취약점(패치 전에 이미 실제 공격에 악용된 취약점)이 표적 공격에 활발히 사용되고 있어 즉각적인 주의가 필요합니다. 이 취약점은 모뎀(Modem) 구성 요소의 코드 논리 오류로 발생하며, 같은 네트워크에 접근할 수 있는 공격자가 사용자의 별도 행동 없이도 기기의 권한을 높일 수 있습니다. Pixel 사용자는 설정 메뉴를 통해 즉시 업데이트를 적용해야 합니다.

#AI #RCE #개인정보

중요기업

BleepingComputer·2026. 09. 16.

Acronis, cPanel 백업 플러그인의 실제 악용 취약점에 대해 경고

Acronis가 자사의 cPanel, WHM, Plesk용 백업 플러그인에서 심각한 보안 취약점(CVE-2026-87886)을 발견해 공개했습니다. 이 취약점은 낮은 권한의 공격자가 리눅스 서버에서 관리자 수준으로 권한을 올릴 수 있는 '로컬 권한 상승(LPE)' 문제로, CVSS 점수 7.8의 높은 위험 등급을 받았습니다. Acronis는 실제 공격에 이미 활용된 사례가 있음을 확인했으며, 현재는 제한적·표적형 공격에 그치고 있다고 밝혔습니다. 영향을 받는 버전은 cPanel & WHM 플러그인 1.9.3.1021 미만, Plesk 확장 1.8.11.638 미만이며, 각각 수정 버전이 배포된 상태입니다. 해당 플러그인을 사용 중인 서버 관리자는 즉시 패치를 적용해야 합니다.

#AI #CVSS #권한 상승

중요통신/IT

The Hacker News·2026. 09. 15.

LiteSpeed Enterprise 취약점, 공유 호스팅 계정으로 서버 root 권한 탈취 가능

기업용 웹 서버 소프트웨어인 LiteSpeed Web Server Enterprise에서 심각한 보안 취약점이 발견됐습니다. 공유 호스팅 서버에서 일반 계정 권한만 가진 공격자가 이 취약점을 악용하면 서버 전체의 최고 관리자 권한(root)을 탈취해 다른 고객의 사이트 데이터에 무단으로 접근하거나 서버를 마음대로 조작할 수 있습니다. 이 취약점은 호스팅 계정 간 격리를 담당하는 보안 기능 CageFS도 우회할 수 있어 피해 범위가 매우 넓습니다. cPanel과 LiteSpeed는 자동 업데이트 배포가 지연될 수 있다며 6.3.7 버전으로 즉시 수동 업데이트할 것을 권고했습니다. 같은 소프트웨어 계열에서 올해 5~6월에도 유사한 취약점이 실제로 악용된 전례가 있어 빠른 대응이 요구됩니다.

#CVSS #권한 상승 #오픈소스

중요기업

The Hacker News·2026. 09. 15.

중국 연계 해커, Chrome-Windows 제로데이 체인으로 GRIMWEDGE 백도어 배포

중국과 연계된 해킹 그룹 UTA0560이 Google Chrome과 Microsoft Windows의 취약점 3개를 연달아 악용하는 '제로데이 체인' 공격으로 NGO(비정부기구)를 대상으로 한 스피어피싱(특정 대상을 노린 맞춤형 피싱) 캠페인을 벌였습니다. 공격자들은 피해자가 악성 링크를 클릭하도록 유도한 뒤 GRIMWEDGE라는 JavaScript 백도어를 심어 파일 탈취와 원격 제어를 가능하게 했습니다. 같은 시기에 또 다른 중국 연계 그룹 APT31도 동일한 공격 체인을 이용해 구글 Gemini 확장 프로그램으로 위장한 크롬 정보 탈취 악성코드 LONGTALE을 배포한 것으로 확인됐습니다. 이번 공격의 핵심은 '패치 격차(patch gap)' 문제로, Chromium 오픈소스 코드에는 수정이 반영됐지만 Chrome 안정 배포 버전에는 아직 적용되지 않은 상태를 공격자들이 재빠르게 악용했습니다. Chrome 및 Windows를 최신 버전으로 즉시 업데이트하는 것이 필수입니다.

#LLM #RCE #Windows

기업

Help Net Security·2026. 09. 15.

Homebrew 7.0.0 출시 — 보안 변경 사항 총정리

macOS와 Linux에서 널리 쓰이는 패키지 관리자 Homebrew가 버전 7.0.0을 출시하면서 총 8개의 보안 취약점을 함께 수정했습니다. 가장 심각한 취약점은 서명되지 않은 삭제 메타데이터가 `sudo`(관리자 권한) 명령을 실행할 수 있는 문제였으며, 이는 6.0.12 버전에서 이미 패치됐습니다. 7.0.0에서 새로 해결된 취약점은 악성 cask(앱 설치 레시피)가 macOS 설치 샌드박스 바깥에서 코드를 실행할 수 있는 LaunchServices 탈출 문제입니다. 이번 업데이트에는 설치된 패키지를 알려진 취약점과 비교해 검사하는 `brew vulns` 명령어도 새로 추가됐습니다. 자동 업데이트가 활성화된 사용자라면 8개 중 7개는 이미 수정된 상태이므로, 7.0.0으로 업그레이드해 나머지 하나를 마저 패치하는 것이 권장됩니다.

#GitHub #권한 상승 #오픈소스

이전3 / 7다음