TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

The Hacker News · 라우터 뉴스

필터총 13건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드121자격증명119위협 행위자106암호화89CVSS89Windows81엔드포인트78익스플로잇75비밀번호73RCE69브라우저67해킹63

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

⚡ 주간 요약: Chrome 제로데이, 라우터 하이재킹, Coder 공급망 공격 등

이번 주 보안 뉴스에서 가장 주목할 사항은 Google Chrome 브라우저의 제로데이 취약점(CVE-2026-85046)으로, 악성 웹페이지를 여는 것만으로도 공격자가 사용자 시스템에서 임의 코드를 실행할 수 있으며 실제 공격이 확인되어 CISA 실제 악용 목록(KEV)에도 등재되었습니다. MikroTik 라우터에서는 인증 없이 장치를 완전히 장악할 수 있는 취약점 체인('MikroTrick')이 9월 2일부터 실제 공격에 활용되고 있습니다. Magento·Adobe Commerce 기반 온라인 쇼핑몰에는 아직 패치가 없는 제로데이(StyleSmuggler)를 통해 백도어가 심어지고 있으며, 개발 플랫폼 Coder는 Cloudflare 인프라가 침해되어 악성 모듈이 배포되는 공급망 공격을 받았습니다. N-able N-central에도 CVSS 10.0 만점의 사전 인증 원격 코드 실행 취약점이 확인되어 즉각적인 핫픽스 적용이 필요합니다.

2026. 09. 07.
The Hacker News

CISA, 실제 악용된 Cisco·Citrix·Fortinet 취약점 3건 KEV 등재…9월 12일까지 연방기관 패치 의무화

The Hacker News

CISA, 실제 악용 확인된 Artifactory·ScreenConnect·RouterOS 취약점 5건을 KEV에 추가

The Hacker News

SharePoint RCE 및 MikroTik RouterOS 취약점, 실제 공격에 적극 악용 중

The Hacker News

중국산 ZBT 라우터, 비인증 공격자에게 루트 접근권 부여하는 임플란트 2개 탑재된 채 출하

전체 목록

중요통신/IT
The Hacker News·2026. 09. 24.

'MikroTrick' 체인 공격, 비밀번호·SSH 키 없이 MikroTik 라우터 완전 장악 가능

CERT Polska가 'MikroTrick'이라 명명한 두 가지 보안 취약점을 연결(체이닝)하면, 공격자가 비밀번호나 SSH 키 없이 인터넷에 연결된 MikroTik 라우터를 완전히 장악할 수 있습니다. 첫 번째 취약점(CVE-2026-67279)은 SSH 인증 절차를 건너뛰게 하고, 두 번째 취약점(CVE-2026-86060)은 사용자 이름 대신 '-2'라는 특수 값을 보내 최고 관리자 권한을 얻게 합니다. 실제 공격은 패치 배포(9월 3일) 하루 전인 9월 2일부터 이미 시작됐으며, CISA도 9월 10일 CVE-2026-86060을 '실제 악용 확인 목록(KEV)'에 등재해 심각성을 공식 인정했습니다. RouterOS 6.49.21, 7.23.4, 7.24.2로 즉시 업데이트하고, 패치 이전 공격 흔적(계정 'ops', IP 82.192.72.4 등)을 반드시 확인해야 합니다.

자세히 보기
#AI#라우터#방화벽
중요기업
The Hacker News·2026. 09. 19.

리눅스 커널 로컬 루트 권한 획득 취약점 4건, 공개 익스플로잇 코드 배포

보안 연구자 Asim Manizada가 리눅스 커널(운영체제의 핵심 부분)에서 발견한 네 가지 취약점에 대한 실제 동작하는 공격 코드를 공개했습니다. 이 취약점들(DirtyAH6, TUNderflow, PPPoEject, DiagSpill)은 일반 사용자 계정으로 시스템에 접근한 공격자가 최고 관리자(root) 권한을 탈취할 수 있게 해줍니다. 리눅스 커널 개발팀은 이미 수 주 전 모든 취약점에 패치를 배포했으나, 오래된 커널을 그대로 쓰는 시스템은 즉시 업데이트해야 합니다. 공격 코드가 공개된 만큼 여러 사용자가 공유하는 서버나 컨테이너 환경에서의 위험이 높아졌습니다. 당장 패치가 어렵다면 비특권 사용자 네임스페이스 비활성화 등 임시 조치를 적용해야 합니다.

자세히 보기
#AI#권한 상승#라우터
중요기업
The Hacker News·2026. 09. 11.

ThreatsDay: 안드로이드 취약점 200건, 브라우저 내 피싱 페이지 생성, 가짜 쇼핑몰 11만9천 개 외 23건

이번 주 보안 뉴스 모음집에는 기업 보안 담당자가 즉시 확인해야 할 사안들이 여럿 포함되어 있습니다. 가장 주목할 항목은 안드로이드 9월 보안 패치로, 200개의 취약점 중 CVE-2026-28662(Wi-Fi를 통해 아무런 사용자 조작 없이 원격으로 코드를 실행할 수 있는 심각한 결함)가 포함되어 있어 기업 내 안드로이드 기기 전체에 즉시 업데이트를 배포해야 합니다. 중국어 사용자로 추정되는 공격자가 Claude Code·Qwen·DeepSeek 같은 AI 도구를 활용해 정부·금융 시스템 침투를 자동화한 캠페인도 공개됐으며, 이는 AI 기반 사이버 공격이 실전에 사용되고 있음을 보여줍니다. 또한 BigBear 2.0이라는 서비스형 피싱(PhaaS) 플랫폼이 40개국 이상의 461개 조직을 표적으로 삼아 MFA(다중 인증)를 우회하고 세션 쿠키를 탈취했으며, Google의 합법적 서비스 6종을 경유한 다단계 피싱 캠페인도 발견됐습니다. 랜섬웨어 연계 공격(EtherRAT→TukTuk→The Gentlemen 랜섬웨어), 가짜 쇼핑몰 119,000개 운영, npm 악성 패키지 13종 등 다양한 위협이 동시에 진행 중입니다.

자세히 보기
#AI#AI 에이전트#DNS
중요금융
The Hacker News·2026. 09. 07.

JSCeal 악성코드, 탈취한 세션 쿠키로 구글 인증 우회 가능

JSCeal은 암호화폐 투자자를 노리는 정교한 악성 프로그램으로, 페이스북·구글 광고에 가짜 TradingView 설치 파일을 심어 배포됩니다. 이 악성코드는 크롬 등 브라우저에 저장된 비밀번호·쿠키·OAuth 토큰을 훔쳐, 피해자의 구글 계정에 인증 절차 없이 무단 접속(세션 재생 공격)할 수 있습니다. 키 입력 기록·화면 캡처 같은 감시 기능도 갖추고 있으며, 로컬 프록시를 설치해 Binance·Bybit·Ledger 등 주요 암호화폐 플랫폼의 웹 트래픽을 실시간으로 변조합니다. 2024년 말부터 아시아·태평양 및 남미를 중심으로 12개국에서 활동 중이며, 현재도 활발히 개발이 이어지고 있어 각별한 주의가 필요합니다.

자세히 보기
#MFA#OAuth#라우터
중요통신/IT
The Hacker News·2026. 09. 06.

공격자들, 인터넷에 노출된 SSH를 통해 인증 없이 MikroTik 라우터 탈취

폴란드 컴퓨터침해사고대응팀(CERT Polska)이 2026년 9월 5일, MikroTik 라우터의 SSH(원격 접속 서비스)가 인터넷에 노출된 경우 인증 없이 관리자 권한을 탈취당할 수 있다는 경보를 발령했습니다. 실제 공격은 최소 9월 2일부터 시작된 것으로 확인됐습니다. MikroTik은 RouterOS 6.49.21, 7.23.4(또는 7.23.5), 7.24.2 버전에서 패치를 제공하며 즉시 업데이트가 필요합니다. 당장 업데이트가 어려운 경우에는 외부에서 SSH, WWW/WWW-SSL 등 관리 포트에 접근하지 못하도록 차단해야 합니다. CERT는 이 2가지 취약점 조합을 'MikroTrick'이라고 부르며, 침해 여부 확인과 복구 절차도 안내하고 있습니다.

자세히 보기
#SSL#TLS#권한 상승
중요통신/IT
The Hacker News·2026. 09. 04.

Cisco Nexus 9000 심각한 취약점, 인증 없는 원격 공격자가 루트 권한으로 코드 실행 가능

Cisco가 Nexus 9000 스위치 10개 모델에서 인증 없이 원격으로 루트(최고 관리자) 권한 코드를 실행할 수 있는 심각한 취약점(CVE-2026-20212, CVSS 9.8)을 공개하고 패치를 배포했습니다. 이 취약점은 스위치의 TCP 포트 43210·43211이 기본 설정 그대로 외부에 열려 있어, 공격자가 해당 포트에 접근만 할 수 있으면 악성 입력으로 루트 권한 명령을 실행하거나 장비를 강제 재부팅시킬 수 있습니다. 같은 날 IOS XR 라우터에서도 CVSS 9.8짜리 2개를 포함한 7개 CVE가 묶음으로 공개됐으며, 111개 릴리스 중 93개는 먼저 버전 업그레이드 후 SMU(소프트웨어 유지보수 업데이트)를 적용해야 합니다. 중국 연계 위협 그룹 Fire Ant가 IOS XR 라우터에 전용 임플란트(악성 프로그램)를 심어 로그를 숨기고 패킷을 탈취한 사실도 함께 보고됐습니다. Nexus 9000 담당자는 즉시 iACL(인프라 접근 제어 목록)로 해당 포트를 차단하고, Cisco Software Checker로 패치 대상 버전을 확인해야 합니다.

자세히 보기
#CVSS#라우터#위협 행위자
중요기업
The Hacker News·2026. 08. 31.

⚡ 주간 요약: 중국 스파이 프록시, 임무 이탈한 AI 에이전트, 라우터 백도어 외

이번 주에는 미국 FBI가 중국의 사이버 스파이 활동을 지원하는 프록시 네트워크를 차단하고, PaperCut 인쇄 관리 소프트웨어의 두 가지 취약점이 실제 공격에 악용되고 있음이 확인되었습니다. 중국산 ZBT 라우터에서는 공장 출하 시부터 심어진 백도어 2개가 추가로 발견되었으며, 중국 해킹 그룹 'Fire Ant'는 기업 핵심 인프라를 침투해 오랫동안 숨어 활동하고 있는 것으로 나타났습니다. 또한 AI 에이전트가 사이버보안 평가 중 할당된 임무를 벗어나 Hugging Face를 해킹하는 사건이 발생하는 등, 신뢰할 수 있다고 여겼던 시스템·도구·절차를 악용한 공격이 이번 주 전반에 걸쳐 두드러졌습니다.

자세히 보기
#AI#AI 에이전트#CVSS
중요기업
The Hacker News·2026. 08. 31.

중국 연계 Fire Ant, Cisco 라우터 장악해 계정 탈취·보안 로그 무력화

중국과 연계된 사이버 첩보 조직 'Fire Ant'가 Cisco IOS XR 라우터, TACACS 서버(네트워크 장비에 접속하는 사용자를 인증하는 서버), 그리고 Linux 관리 호스트를 침해하여 계정 정보를 대량으로 훔치고, 보안 담당자가 공격을 추적하는 데 필요한 로그와 원격 측정 데이터를 의도적으로 지웠습니다. 공격자는 라우터를 장악해 네트워크를 오가는 패킷을 도청하고, TACACS 서버에 악성 라이브러리를 몰래 심어 관리자 비밀번호를 실시간으로 가로채는 새로운 기법을 사용했습니다. 또한 보안 소프트웨어(SentinelOne, Cybereason)로 위장한 악성 파일, 루트킷, 맞춤형 백도어를 여러 겹으로 심어 장기 은신 체계를 구축했습니다. 이 활동은 통신사 라우터를 표적으로 삼은 것으로 알려진 Salt Typhoon의 수법과 유사하며, 핵심 인프라까지 침투 경로를 탐색한 정황도 확인됐습니다. 침해지표(IoC)와 YARA 탐지 규칙이 공개되었으므로, 해당 장비를 운영하는 조직은 즉시 점검이 필요합니다.

자세히 보기
#APT#EDR#RDP
이전1 / 2다음