TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · 네트워크 장비 뉴스

중요기업
BleepingComputer·2026. 10. 01.

경찰, 16세가 이끈 것으로 추정되는 랜섬웨어 조직 KillSec 적발

독일을 포함한 여러 나라 경찰이 'Operation KillSwitch'라는 공조 작전을 벌여 랜섬웨어(ransomware, 시스템을 잠그거나 자료를 훔친 뒤 돈을 요구하는 악성코드) 조직 'KillSec'의 유출 사이트와 서버를 압수하고, 조직을 이끈 것으로 의심되는 16세 청소년을 포함해 3명을 체포했습니다. KillSec은 2024년경부터 활동하며 소프트웨어 취약점과 보안이 허술한 네트워크 장비를 뚫고 기업 시스템에 침투해 자료를 훔친 뒤, 돈을 주지 않으면 공개하겠다고 협박하는 방식으로 약 500건의 공격에 성공한 것으로 파악됩니다. 특히 조직원들이 랜섬웨어 인프라 구축과 공격 대상 물색에 인공지능(AI)을 활용한 것으로 드러났습니다. 수사기관은 훔친 자료 110테라바이트 이상을 확보했으며, 압수한 서버와 컴퓨터를 분석해 추가 피해자와 공범을 찾고 있습니다.

자세히 보기
중요기업
BleepingComputer·2026. 09. 23.

InfraTrust 보고서, 네트워크 관리 시스템 공격 증가 경고

기업 네트워크를 관리하는 콘솔(방화벽 관리 센터, 네트워크 접근 제어 플랫폼 등)을 노리는 사이버 공격이 2개월 연속 급증하고 있습니다. Cisco FMC(방화벽 관리 센터)의 두 취약점(CVE-2026-20079, CVE-2026-20316)이 연계 공격에 활용돼 Qilin 랜섬웨어 배포까지 이어졌으며, 국가 지원 해킹 조직과 랜섬웨어 갱단이 배후로 지목됐습니다. SonicWall SMA 1000, Cisco ISE, Check Point 등에서도 인증 없이 원격으로 시스템을 장악할 수 있는 취약점이 실제 공격에 쓰이고 있으며, CISA가 다수의 취약점을 실제 악용 확인 목록(KEV)에 등재했습니다. 관리 콘솔은 하위 장비 전체에 대한 제어권을 한꺼번에 가지기 때문에 공격자에게 특히 높은 가치를 지닙니다. 보안 담당자는 해당 제품의 패치를 즉시 적용하고 관리 인터페이스 접근을 엄격히 제한해야 합니다.

자세히 보기
중요기업
BleepingComputer·2026. 09. 23.

Arista, 실제 악용 중인 VeloCloud Orchestrator 제로데이 패치 배포

네트워크 장비 기업 Arista Networks가 VeloCloud Orchestrator(기업용 SD-WAN 관리 플랫폼)에서 발견된 최고 심각도 취약점(CVE-2026-93952)에 대한 보안 패치를 배포했습니다. 이 취약점은 이미 실제 공격에 악용되고 있으며, 공격자가 계정이나 사용자 개입 없이도 VCO 시스템 내부 기능에 무단 접근할 수 있게 합니다. 미국 사이버보안 인프라보안국(CISA)도 해당 취약점을 '실제 악용 확인 목록(KEV)'에 등재하고 연방 기관에 9월 25일까지 조치를 완료하도록 명령했습니다. VCO를 온프레미스(자체 서버)로 운영하는 기관은 즉시 패치를 적용하거나, 패치 전까지 웹 인터페이스 접근을 관리 네트워크로 제한해야 합니다. Arista는 침해 의심 시 로그를 보존하고 TAC에 연락할 것을 권고했습니다.

자세히 보기
중요기업
BleepingComputer·2026. 09. 22.

CISA, 데이터 탈취에 악용된 Zyxel 취약점 패치 연방기관에 명령

미국 사이버보안 인프라 보안국(CISA)이 Zyxel GS1900 시리즈 스위치에서 발견된 심각한 취약점(CVE-2026-7273)이 실제로 악용되고 있다고 밝혔습니다. 이 취약점은 네트워크 장비의 소프트웨어 오류(스택 기반 버퍼 오버플로)로 인해, 공격자가 특별한 권한 없이도 악성 HTTP 요청만으로 시스템 명령을 실행할 수 있게 합니다. 위협 정보 기업 GreyNoise에 따르면 중국어권으로 추정되는 공격자가 이미 48개국에서 약 1,000대의 Zyxel 스위치를 침해해 민감한 데이터를 탈취했습니다. CISA는 미국 연방 민간 행정부(FCEB) 기관에 이번 주 목요일까지 패치를 완료하도록 명령했으며, 모든 조직에도 즉시 펌웨어 업그레이드를 권고하고 있습니다. Zyxel은 6월 16일에 이미 보안 업데이트를 배포한 상태이므로, GS1900 시리즈 장비를 사용 중인 기업은 즉각 패치를 적용해야 합니다.

자세히 보기