TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

데이터 탈취 키워드 뉴스

중요공공

BleepingComputer·2026. 09. 09.

ShinyHunters 해커, 플로리다 'DAVID' 차량관리국 데이터베이스 침해 주장

해킹 그룹 ShinyHunters가 플로리다주 운전면허·차량 정보 통합 데이터베이스 'DAVID'를 침해하고 운전자 20만 건 이상의 개인정보를 탈취했다고 주장하고 있습니다. 공격자들은 비밀번호 재설정 기능의 결함을 악용해 DMV(차량관리국) 직원과 FBI 요원 계정을 탈취한 뒤, ID를 순차적으로 조회해 주민의 주소·주민등록번호(SSN)·생년월일·운전면허 정보 등을 대량 내려받았습니다. 이 그룹은 피해 기관이 협상에 응하지 않으면 데이터를 공개하겠다고 협박하고 있으며, 다른 주의 DMV 플랫폼도 추가 공격 대상으로 삼고 있다고 밝혔습니다. ShinyHunters는 기업·정부기관 대상 데이터 탈취·협박 공격으로 악명 높은 그룹으로, 최근에는 보이스피싱(비싱) 및 기기코드 피싱으로 Okta·Microsoft·Google SSO 계정을 탈취하는 수법도 활발히 사용하고 있습니다. 현재 해당 취약점은 패치 중이나 이미 데이터가 유출된 상황으로, 당국의 공식 입장은 아직 확인되지 않았습니다.

#MFA #SaaS #개인정보

중요기업

The Hacker News·2026. 09. 08.

자율 AI 에이전트, 6시간 만에 수천 건의 자격증명 탈취

Google 위협 인텔리전스 그룹(GTIG)에 따르면, 금전적 동기를 가진 해킹 그룹이 자율 멀티 에이전트 AI 프레임워크를 이용해 단 6시간 만에 수천 건의 계정 자격증명(로그인 정보)을 대량 탈취하는 데 성공했습니다. TeamPCP라는 위협 행위자는 PyPI·npm·Docker Hub 등 오픈소스 소프트웨어 공급망을 침해하고 SANDCLOCK·DUSTMAKER 같은 정보 탈취 악성코드를 배포해 AI 코딩 도구와 클라우드 환경을 집중 공격했습니다. 중국·러시아·이란·북한과 연계된 국가 주도 해킹 그룹들도 Gemini·Claude·Codex 등 상용 AI 모델을 정찰·피싱·익스플로잇 개발에 적극 활용하고 있습니다. AI 모델을 직접 노리는 공격도 증가해, 독점 AI 모델·프롬프트·소스코드를 훔치거나 클라우드 환경을 탈취해 무단으로 AI 워크로드를 실행하는 사례도 포착됐습니다. 안전장치 없이 로컬 배포가 가능한 오픈소스 AI 모델의 급속한 발전이 공격 장벽을 더욱 낮추고 있어 산업 전반의 대응 기준 수립이 시급합니다.

#AI #AI 에이전트 #LLM

기업

Help Net Security·2026. 09. 08.

랜섬웨어 협상 전술, 체계적인 비즈니스 프로세스로 진화

랜섬웨어(중요 데이터를 암호화해 몸값을 요구하는 악성 프로그램) 공격자들은 이제 체계적인 비즈니스처럼 협상을 진행합니다. 피해 기업의 연매출과 사이버 보험 가입 여부를 미리 조사한 뒤, 요구 금액을 연매출의 1~5% 수준으로 정하고 협상가·연구원·홍보 담당자 역할까지 분업화하고 있습니다. 단순 암호화를 넘어 데이터 탈취, DDoS 공격(서버를 마비시키는 공격), 고객·언론 접촉 등 복합 협박 수단도 동원합니다. 피해를 최소화하려면 사고 발생 전에 대응 권한자, 관련 이해관계자, 커뮤니케이션 절차를 미리 정해 두는 것이 핵심입니다.

#DDoS #데이터 탈취 #데이터유출

중요기업

The Hacker News·2026. 09. 08.

가짜 IT 전화로 임원 노린 Microsoft 365 데이터 탈취·협박 공격

'PREY-0058'이라는 위협 그룹이 회사 IT 헬프데스크 직원을 사칭해 임원들에게 전화를 걸고, 가짜 Microsoft 365 로그인 페이지로 유도해 계정 비밀번호와 MFA(다단계 인증) 토큰을 훔치는 공격이 확산되고 있습니다. 공격자는 훔친 세션 토큰을 이용해 피해자의 SharePoint·OneDrive·Exchange·Box에서 대량의 데이터를 빼낸 후 금전을 요구합니다. 악성코드나 네트워크 침투 없이 오직 훔친 토큰만으로 움직이기 때문에 탐지가 어렵습니다. 미국 내 건설·의료·금융·부동산·전문서비스 업종이 주요 표적이며, 수백 개 기업을 사칭하는 가짜 도메인이 이미 발견되었습니다. 조직은 조건부 액세스 정책 적용, 피싱에 강한 MFA 도입, SharePoint 접근 범위 축소, 직원 보이스피싱 교육을 즉시 시행해야 합니다.

#MFA #SaaS #데이터 탈취

중요교육/연구

BleepingComputer·2026. 09. 07.

Mathspace, 100만 명 이상 영향을 미친 데이터 침해 공개

온라인 수학 학습 플랫폼 Mathspace가 내부 보고 시스템인 Metabase의 취약점을 통해 해킹을 당해, 호주·뉴질랜드의 학생·학부모·교직원 107만 명의 개인정보가 유출됐습니다. 공격자는 Metabase의 SQL 인젝션(데이터베이스를 조작하는 악성 명령을 주입하는 공격) 제로데이 취약점(패치가 없는 상태에서 악용되는 취약점)을 이용해 관리자 권한을 탈취했습니다. 비밀번호나 학업 기록은 유출되지 않았지만, 이름·이메일 등 식별 정보가 노출되어 추가 피싱 공격에 악용될 수 있습니다. 동일한 취약점을 이용한 공격이 Framework, Tally, ShipMonk 등 여러 기업에도 연쇄적으로 발생했으며, 해킹 그룹 ShinyHunters가 배후로 지목되고 있습니다. Metabase를 자체 호스팅(직접 서버에 설치·운영)하는 기업은 즉시 패치 적용 여부를 확인해야 합니다.

#SQL 인젝션 #개인정보 #개인정보 유출

중요기업

The Hacker News·2026. 09. 04.

WordPress 플러그인 Super Forms·Elementor Pro의 RCE 취약점을 겨냥한 익스플로잇 시도 44만 건 돌파

워드프레스(WordPress) 플러그인인 Super Forms와 Elementor Pro에서 치명적인 보안 취약점이 발견돼 현재 대규모로 악용되고 있습니다. 두 취약점 모두 로그인하지 않은 공격자가 PHP 파일을 서버에 올릴 수 있어, 사이트 전체를 장악하거나 관리자 계정을 임의로 만들고 데이터를 빼낼 수 있습니다. 보안 업체 Wordfence에 따르면 두 취약점을 겨냥한 공격 시도가 이미 44만 건을 넘었습니다. 해당 플러그인을 사용 중인 사이트 운영자는 즉시 최신 버전으로 업데이트하고, 서버에서 의심스러운 PHP 파일이 새로 생겼는지 확인해야 합니다.

베를린 행정망 해킹…랜섬웨어 조직 '리시다' "5.79TB 탈취" 주장, 당국 데이터 유출 확인

독일 베를린 시 행정망이 랜섬웨어 조직 '리시다(Rhysida)'의 공격을 받아 실제 데이터가 외부로 유출된 사실이 확인됐습니다. 공격자는 약 5.79TB, 144만 개 파일을 탈취했다고 주장하며 30비트코인(BTC)의 몸값을 요구했지만, 베를린 시장은 "협박에 굴복하지 않겠다"고 선언했습니다. 유출된 자료에는 이름·이메일·IBAN(국제은행계좌번호)·비밀번호·인사기록·급여정보는 물론 상수도 관련 중요 인프라 보안 평가 자료까지 포함됐다고 공격자 측은 주장하고 있습니다. 리시다는 2023년부터 정부·의료·교육·제조·IT 분야를 대상으로 '데이터를 먼저 빼낸 뒤 몸값을 요구하는' 이중 협박 방식을 써온 조직입니다. 현재 베를린 경찰·검찰·독일 연방정보보안청(BSI)이 공조 수사 중이며, 행정 시스템은 보안점검 후 복구됐습니다.

#DLP #MFA #개인정보

중요기업

BleepingComputer·2026. 09. 02.

Langflow 치명적 취약점 악용으로 OpenAI·AWS 키 탈취

AI 애플리케이션 개발 오픈소스 플랫폼인 Langflow에서 인증 없이 루트 권한으로 임의 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 이용해 AWS 접근 키, OpenAI API 키, 관리자 인증 정보 등 민감한 자격증명을 환경변수에서 직접 탈취하고 있으며, 주로 러시아발 공격 시도가 360건 이상 관측되었습니다. 올해 들어 Langflow에서는 이 취약점 외에도 다수의 치명적 취약점이 연이어 실제 공격에 악용되었고, 이 중 3건(CVE-2026-55255·CVE-2026-9198·CVE-2026-0770)은 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있습니다. Langflow를 운영 중인 조직은 즉시 최신 버전인 1.11.6으로 업그레이드해야 합니다.

#AI #API 키 #AWS

중요의료

BleepingComputer·2026. 09. 01.

Novocure 데이터 침해, 암 환자 1,400명 이상 피해

암 치료 기기 전문 헬스테크 기업 Novocure가 8월 중순 사이버 공격을 받아 1,400명 이상의 미국 암 환자 데이터와 직원 연락처 정보가 외부에 노출됐습니다. 공격자는 환자 ID 번호에는 접근했지만 대부분의 환자 이름은 노출되지 않았고, 미국 서부 지역 50명 미만의 환자는 이름과 의료 제공자 정보까지 유출된 것으로 확인됐습니다. 이 공격은 ShinyHunters라는 해킹 그룹이 범행을 자처하며 33GB 분량의 파일을 유출했으며, 이 그룹은 최근 Oracle PeopleSoft 제로데이 취약점을 악용한 100곳 이상의 침해 사고와도 연루된 바 있습니다. Novocure 측은 의료 기기 및 운영 시스템은 정상적으로 작동 중이라고 밝혔으나, 랜섬웨어 협상 여부에 대해서는 아직 공식 입장을 내놓지 않았습니다. 이 사건은 최근 수백만 명의 환자 정보가 유출된 CareCloud, McKesson 등 일련의 의료 분야 사이버 공격과 맥락을 같이합니다.

#개인정보 #개인정보 유출 #규제

중요기업

The Hacker News·2026. 09. 01.

위협 행위자들이 원하는 건 더 정교한 공격이 아니라 반복 가능한 공격이다

지난해 기업을 침해하는 가장 흔한 방법은 첨단 해킹 기술이 아니라 사람을 속이는 방식이었습니다. 'ClickFix'라는 기법은 웹페이지가 이용자 스스로 명령어를 복사해 터미널에 붙여넣도록 유도하는 방식으로, 마이크로소프트 조사 기준 전체 공격 알림의 47%를 차지했습니다. 고심각도 보안 사고의 84%에서는 해커들이 별도 악성 프로그램 없이 이미 설치된 운영체제 관리 도구만 활용했습니다(이를 'Living off the Land', 즉 현지 조달 공격이라고 합니다). 공격자들이 이런 방식을 선호하는 핵심 이유는 '창의성'이 아니라 '반복 가능성' — 한 회사에서 통한 방법을 다음 회사에도 그대로 적용할 수 있는 대량 생산형 공격 때문입니다. 기업 보안 담당자는 CVE(공개 취약점) 패치를 익스플로잇 코드 공개 전에 완료하고, 스크립트 실행을 제한하며, 탐지 경보를 실시간으로 확인하는 체계를 갖춰야 합니다.

#AI #GitHub #PoC

중요공공

The Hacker News·2026. 08. 29.

베를린 시, 시 행정 네트워크 데이터 탈취 해커의 협박 요구 거부

독일 베를린 시 정부 네트워크가 2026년 8월 Rhysida 랜섬웨어 그룹에 의해 침해돼 최대 5.79TB의 데이터와 약 12,076명의 개인정보가 유출된 것으로 주장되고 있습니다. 베를린 시는 협박에 굴복하지 않겠다고 공식 선언하고 경찰·검찰·연방 보안기관과 함께 수사를 진행 중입니다. Rhysida 그룹은 MFA(다중 인증)가 적용되지 않은 VPN 계정 탈취, Zerologon(CVE-2020-1472, 윈도우 도메인 컨트롤러 권한을 원격에서 빼앗을 수 있는 취약점), 피싱 등의 방법으로 초기 침투를 시도하는 것으로 알려졌습니다. 같은 날, 영국 Manchester Airports Group에서도 약 870만 명의 고객 이메일·전화번호·차량 번호판 등이 유출되는 별도의 침해 사고가 발생했습니다. 기업 보안 담당자는 MFA 전면 적용, Zerologon 패치 적용 여부 재확인, 네트워크 분리(세그멘테이션) 적용을 즉시 점검해야 합니다.

#MFA #가이드라인 #개인정보

중요기업

The Hacker News·2026. 08. 28.

ThreatsDay: IoT 봇넷 29만 6천 대, 수처리 시스템 100여 개 표적, SharePoint RCE 체인 + 신규 위협 27건

이번 주에는 Microsoft SharePoint에서 인증 우회(CVE-2026-55040, CISA 실제 악용 확인 목록 등재)와 원격코드실행(CVE-2026-63520)을 결합한 공격 체인이 실제 허니팟에서 탐지되어 긴급 패치가 필요합니다. 이란 위협 행위자가 미국 수처리 시스템 100여 곳을 자동화된 방식으로 공격하고, 29만 6천 대 이상의 IoT 기기가 Dysphoria 봇넷에 감염된 사실도 확인됐습니다. 공격자들은 블록체인을 명령·제어(C2) 인프라로 활용하거나 AI(인공지능)를 봇넷 운영에 통합하는 등 수법이 고도화되고 있습니다. 동시에 정보 탈취 악성코드, RAT(원격접근 트로이목마), 피싱 프레임워크, 공급망 공격 등 광범위한 위협이 한 주 만에 쏟아졌습니다. 기업 보안 담당자는 SharePoint 패치를 최우선으로 적용하고, 인터넷에 직접 노출된 산업제어시스템과 AI 도구 관리 현황을 즉시 점검해야 합니다.

#AI #AI 에이전트 #AWS

이전5 / 6다음