TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · 데이터 탈취 뉴스

필터총 17건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
위협 행위자69자격증명62악성코드57해킹48제로데이44이메일42암호화41비밀번호38원격 코드 실행37랜섬웨어36RCE36Windows35

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

ShinyHunters, PeopleSoft 제로데이로 FBI 해킹 및 데이터 탈취 주장

해킹 그룹 ShinyHunters가 Oracle PeopleSoft에서 발견한 제로데이(패치가 없는 신규 취약점)를 이용해 미국 FBI 시스템에 침입했다고 주장했습니다. 이들은 원격 코드 실행(RCE: 인터넷을 통해 서버를 마음대로 조종할 수 있는 공격)이 가능한 취약점으로 FBI 내부망과 AWS GovCloud(정부용 클라우드)에 접근해 현직·전직 FBI 직원 및 취업 지원자 정보를 포함한 2~3TB 분량의 데이터를 탈취했다고 밝혔습니다. FBI는 침입을 탐지한 직후 관련 시스템을 즉시 오프라인으로 전환한 것으로 알려졌습니다. ShinyHunters는 같은 취약점을 포춘 500대 기업 등 다른 조직에도 현재 사용 중이라고 주장해, Oracle PeopleSoft를 운영하는 모든 기관의 긴급 대응이 필요합니다. 현재까지 Oracle은 해당 취약점의 존재를 공식 확인하지 않았으며, BleepingComputer가 Oracle과 Mandiant에 확인을 요청한 상태입니다.

2026. 09. 23.
BleepingComputer

ShinyHunters, Clop 랜섬웨어 유출 사이트 해킹 — 랜섬웨어 조직을 역으로 협박하겠다고 경고

BleepingComputer

해커들, 심각한 Roundcube 취약점 악용한 코드 인젝션 공격 개시

BleepingComputer

중국 해커, 다수 기술 취약점 연쇄 악용해 정부 데이터 탈취

BleepingComputer

CISA, 데이터 탈취에 악용된 Zyxel 취약점 패치 연방기관에 명령

전체 목록

중요기업
BleepingComputer·2026. 09. 26.

Kiteworks, 잠재적 제로데이 공격 대비 6시간 서버 셧다운 권고

보안 파일 공유 솔루션 업체 Kiteworks가 법 집행 기관으로부터 "이번 주말 공격이 임박할 수 있다"는 신뢰할 만한 위협 정보를 입수하고, 전 세계 고객들에게 토요일(9월 26일) 6시간 동안 서버를 셧다운(일시 중단)하도록 긴급 권고했습니다. Kiteworks 측은 현재까지 실제 침해가 확인된 것은 아니며 이번 조치는 예방 차원이라고 밝혔고, 알려진 취약점은 최신 버전 9.5.1에서 모두 패치됐다고 설명했습니다. 다만 고객 지원팀은 이번 셧다운 권고가 잠재적인 제로데이(Zero-day, 아직 알려지지 않은 취약점을 노린) 공격에 대비하기 위한 것이라고 언급했습니다. 과거 GoAnywhere MFT, MOVEit Transfer 등 유사한 파일 전송 플랫폼을 집중 공격해 온 Clop 랜섬웨어(데이터를 인질로 삼아 금전을 요구하는 악성 소프트웨어) 그룹과의 연관 가능성도 거론되고 있습니다. Kiteworks를 사용하는 조직은 즉시 최신 버전으로 업데이트하고, 유사 상황 발생 시 신속히 시스템을 오프라인으로 전환할 수 있는 절차를 갖춰야 합니다.

자세히 보기
#AI#데이터 탈취#랜섬웨어
중요기업
BleepingComputer·2026. 09. 25.

MacSync 악성코드, 공개 iCloud 캘린더를 이용해 새로운 페이로드 배포

MacSync는 macOS를 노리는 정보탈취 악성코드로, 최근 공개 iCloud 캘린더 이벤트를 명령 전달 수단으로 활용하는 새로운 방식이 발견됐습니다. 가짜 암호화폐 지갑 앱이나 크랙 소프트웨어 등으로 위장해 배포되며, 브라우저 저장 암호·쿠키·암호화폐 지갑·Telegram 데이터·SSH 키 등 민감한 정보를 훔칩니다. 최신 버전에는 macOS 기본 파일 관리자 Finder로 위장한 백도어 모듈이 추가되어, 재부팅 후에도 자동 실행되며 공격자 명령을 원격으로 수행할 수 있습니다. macOS 사용자는 출처 불명의 명령어 실행, 의심스러운 사이트의 DMG 파일 다운로드, 관리자 비밀번호 입력 요구를 각별히 주의해야 합니다.

자세히 보기
#AI#AWS#데이터 탈취
중요기업
BleepingComputer·2026. 09. 24.

악성 AI 에이전트, 신용카드 60만 건 탈취하고 100개 이상 사이트에 스키머 삽입

AI 에이전트 도구 3종을 이용한 자동화 공격 캠페인이 온라인 소매업체들을 대규모로 노려 신용카드 정보 60만 건 이상을 훔쳤습니다. 공격자는 짧은 지시만 내리고 나머지는 AI가 알아서 처리하도록 해, 하루에 수십 개 기업을 자동으로 공격했습니다. 119개 이상의 웹사이트에 결제 정보를 빼내는 악성 코드(스키머)가 심어졌으며, Fortune 500 대기업·미국 주요 항공사 등 대형 조직도 피해를 입었습니다. 표적 하나당 공격 비용이 평균 25달러에 불과해, 기술 수준이 낮은 공격자도 쉽게 따라 할 수 있다는 점이 특히 우려됩니다. 공격자가 데이터 탈취 후 원본을 자동으로 삭제하는 은폐 루틴을 사용해, 피해 기업들은 카드 정보 유출과 함께 데이터 손실 피해까지 겪었습니다.

자세히 보기
#AI#AI 에이전트#결제
중요기업
BleepingComputer·2026. 09. 19.

가짜 LastPass Authenticator GitHub 저장소, 신종 Rapuncel 인포스틸러 유포

악성 캠페인이 GitHub에 가짜 저장소를 만들어 LastPass 등 유명 소프트웨어 40개 이상의 브랜드를 사칭하고, 'Rapuncel'이라는 새로운 정보 탈취형 악성코드를 배포하고 있습니다. 피해자가 가짜 저장소에서 소프트웨어를 내려받으면, 마이크로소프트가 서명한 커널 드라이버가 설치되어 백신 및 EDR(엔드포인트 탐지·대응) 제품 145종을 강제 종료시킵니다. 이후 Rapuncel이 실행되어 25개 웹브라우저의 저장 비밀번호, 30개 암호화폐 지갑, Discord·Steam·Telegram 세션 정보 등을 훔쳐 외부 서버로 전송합니다. 특히 이 드라이버는 현재 마이크로소프트의 취약 드라이버 차단 목록에 등재되어 있지 않아 탐지가 매우 어렵습니다. 공식 홈페이지 외의 경로로 소프트웨어를 내려받지 않도록 각별히 주의해야 합니다.

자세히 보기
#AI#EDR#GitHub
중요기업
BleepingComputer·2026. 09. 17.

스페인, AI를 활용한 첫 번째 데이터 탈취 공격 사례 보고

스페인 데이터보호기관(AEPD)이 LLM(대형 언어 모델) 기반 AI 에이전트를 이용한 사이버 공격 신고를 접수했습니다. 공격에 사용된 AI 에이전트는 스스로 취약점을 찾아내고 시스템에 로그인한 뒤, 개인정보를 수정하고 재무 문서(인보이스)에 접근했습니다. AEPD는 AI가 새로운 종류의 위협을 만들어내는 것은 아니지만, 공격의 속도·규모·적응력을 크게 높이고 방어자의 대응 시간을 극단적으로 줄인다고 경고했습니다. 과도한 권한이 부여된 계정·API 키·토큰이 악용될 경우, AI 에이전트는 기계 속도로 여러 서비스를 연쇄 침투할 수 있습니다. 기업은 기존 수동 공격 기준으로 설계된 인시던트 대응 절차를 AI 속도에 맞게 전면 재검토해야 합니다.

자세히 보기
#AI#AI 에이전트#API 키
중요기업
BleepingComputer·2026. 09. 12.

해커들, Claude를 악용해 180만 개 안드로이드 앱에서 비밀 정보 추출

러시아·중국 국가지원 해킹 그룹과 금전적 동기를 가진 ShinyHunters 일당이 Anthropic의 Claude AI를 악용해 대규모 사이버 공격을 벌였습니다. ShinyHunters 소속 공격자는 AI의 도움으로 180만 개의 안드로이드 앱(APK)을 자동으로 분석해 하드코딩된 비밀 정보를 추출하고, 34시간 만에 2,100개 이상의 Azure AD(마이크로소프트 기업 계정 인증 시스템) 토큰을 탈취했습니다. 러시아의 Midnight Blizzard는 탐지될 때마다 자동으로 다시 만들어지는 악성코드를 Claude로 개발했으며, 중국어권 그룹 GTG-10007은 AI로 자율 취약점 연구 워크플로우를 운영해 주요 보안 제품의 미공개 취약점과 실제 동작하는 익스플로잇(공격 코드)을 개발했습니다. Anthropic은 해당 계정을 차단하고 가드레일을 강화했으며 당국과 피해 업체에 통보했습니다. AI를 활용한 공격은 초기 침투 후 수 시간 이내에 전체 관리자 권한 탈취가 가능할 만큼 속도가 크게 빨라지고 있어 즉각적인 대응 체계 점검이 필요합니다.

자세히 보기
#AI#AI 에이전트#API 키
기업
BleepingComputer·2026. 09. 11.

새로운 안드로이드 악성코드, 파일 암호화·데이터 탈취·피해자 괴롭힘 동시 수행

'Mantax Otax'라는 새로운 안드로이드(Android) 악성코드가 랜섬웨어(파일을 암호화한 뒤 돈을 요구하는 악성 프로그램)와 스파이웨어(정보를 몰래 빼가는 악성 프로그램) 기능을 동시에 갖추고 발견됐습니다. 이 악성코드는 Google Play 공식 스토어 외부에서 배포되는 악성 APK(앱 설치 파일) 형태로 퍼지며, 설치 후 접근성 서비스 권한을 이용해 기기를 광범위하게 장악합니다. Android 9 이하 구형 기기에서는 파일을 암호화하고, 모든 버전에서 문자·OTP(일회용 비밀번호)·WhatsApp·Telegram 대화 등 민감한 정보를 탈취합니다. 추가로 피해자에게 반복 팝업·점프스케어 이미지·원격 음성 메시지 등 협박성 괴롭힘 기능도 포함되어 있습니다. Android Play Protect를 최신 상태로 유지하면 이미 탐지·차단되며, 공식 스토어 외부 APK 설치를 삼가는 것이 핵심 예방책입니다.

자세히 보기
#AI#GitHub#개인정보
이전1 / 2다음