TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · 다크웹 뉴스

통신/IT
Help Net Security·2026. 09. 28.

전직 미군, AT&T·Snowflake 데이터 탈취 가담 혐의로 70개월 선고

미군 현역 군인이었던 캐머런 존 와그니어스가 AT&T 등 통신사와 Snowflake(스노우플레이크) 고객사들을 해킹해 데이터를 훔치고 금품을 요구한 혐의로 징역 70개월과 배상금 약 29만5천 달러를 선고받았습니다. 그는 2023년 4월부터 2024년 12월까지 'kiberphant0m'이라는 닉네임으로 활동하며 직접 개발한 해킹 도구로 로그인 정보를 빼내 최소 10개 조직을 공격했습니다. 훔친 데이터는 다크웹 포럼에 공개하겠다고 협박하거나 판매하는 데 쓰였고, 일부는 유심 스와핑(SIM-swapping, 타인의 전화번호를 가로채는 사기 수법) 같은 추가 범죄에도 악용됐습니다. 이들은 피해 기업들로부터 총 100만 달러 이상을 갈취하려 했으며, 현역 군인 신분으로 군 복무 중 이런 범죄를 저질렀다는 점이 특히 논란이 됐습니다.

자세히 보기
중요기업
Help Net Security·2026. 09. 13.

주간 리뷰: F5 BIG-IP APM 장치에 Linux 루트킷 배포, Cisco FMC 취약점 악용

이번 주 보안 뉴스에서 가장 주목할 사항은 Cisco FMC(방화벽 중앙 관리 시스템)의 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해커와 랜섬웨어 조직에 의해 실제로 악용되고 있다는 점입니다. 또한 MSP(관리형 서비스 제공업체)가 널리 쓰는 N-able N-central에서 인증 없이 원격으로 시스템을 장악할 수 있는 취약점(CVE-2026-86218)이 발견돼 긴급 패치가 배포됐습니다. Google Chrome에서도 실제 악용이 확인된 제로데이 취약점(CVE-2026-87491)이 수정됐으니 즉시 업데이트가 필요합니다. F5 BIG-IP APM 장비에는 디스크가 아닌 메모리에 숨어 탐지를 피하는 Linux 루트킷이 발견됐으며, MikroTik 라우터는 인증 없이 장치를 완전히 탈취할 수 있는 취약점 체인이 공개됐습니다. Cisco FMC, N-able N-central, Chrome, MikroTik RouterOS를 사용하는 조직은 지금 즉시 패치를 적용해야 합니다.

자세히 보기