TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

리눅스 키워드 뉴스

중요통신/IT

The Hacker News·2026. 09. 20.

Claude Opus 5, 연쇄 취약점으로 OpenAI 직원 계정 탈취에 활용된 보안 연구 사례

보안 연구팀 Hacktron이 Anthropic의 AI 모델 Claude Opus 5를 활용해 오픈소스 이미지 처리 라이브러리 libheif의 취약점(CVE-2026-32882)과 OpenAI 로그인 시스템의 결함을 연결하는 공격 사슬을 완성했습니다. 이를 통해 OpenAI 직원 여러 명의 ChatGPT·Codex 계정을 탈취하고 내부 코드 저장소에까지 접근하는 데 성공했습니다. 연구팀은 악용 없이 OpenAI에 즉시 신고했고, OpenAI는 신고 후 14시간 만에 패치를 완료하고 6,500달러의 버그 바운티를 지급했습니다. 이 사례는 AI가 고난도 사이버 공격 코드 개발에 드는 시간과 기술 수준을 크게 낮추고 있음을 보여 줍니다. libheif를 사용하는 조직이나 공개 서비스와 내부 시스템이 같은 로그인(SSO)을 공유하는 조직은 즉시 패치와 접근 권한 점검이 필요합니다.

#AI #GitHub #RCE

중요기업

The Hacker News·2026. 09. 19.

리눅스 커널 로컬 루트 권한 획득 취약점 4건, 공개 익스플로잇 코드 배포

보안 연구자 Asim Manizada가 리눅스 커널(운영체제의 핵심 부분)에서 발견한 네 가지 취약점에 대한 실제 동작하는 공격 코드를 공개했습니다. 이 취약점들(DirtyAH6, TUNderflow, PPPoEject, DiagSpill)은 일반 사용자 계정으로 시스템에 접근한 공격자가 최고 관리자(root) 권한을 탈취할 수 있게 해줍니다. 리눅스 커널 개발팀은 이미 수 주 전 모든 취약점에 패치를 배포했으나, 오래된 커널을 그대로 쓰는 시스템은 즉시 업데이트해야 합니다. 공격 코드가 공개된 만큼 여러 사용자가 공유하는 서버나 컨테이너 환경에서의 위험이 높아졌습니다. 당장 패치가 어렵다면 비특권 사용자 네임스페이스 비활성화 등 임시 조치를 적용해야 합니다.

#AI #권한 상승 #라우터

기업

Help Net Security·2026. 09. 18.

Android 앱, 이제 개별 기기 구성 요소 단위로 보안 패치 상태 확인 가능

구글이 안드로이드 앱 개발자를 위한 새로운 보안 라이브러리(AndroidX Security State)를 안정 버전으로 공개했습니다. 이 라이브러리를 사용하면 기기 전체의 보안 패치 수준 하나만 보던 방식에서 벗어나, 안드로이드 운영체제·시스템 모듈·리눅스 커널 각각에 어떤 패치가 설치됐는지, 또 어떤 업데이트가 내려받기 가능한지 세밀하게 확인할 수 있습니다. 은행 앱이나 기업용 앱은 이 정보를 활용해 고위험 결제나 자격증명 등록 전에 패치 상태를 검증할 수 있으며, 특정 CVE(보안 취약점 식별 번호) 단위로 패치 여부도 확인할 수 있습니다. NFC나 블루투스 관련 치명적 취약점이 실제로 수정됐는지 앱이 직접 확인한 뒤 관련 기능을 활성화하는 식의 활용이 가능해집니다. 구글은 기기 제조사들도 이 표준화된 시스템에 합류할 수 있도록 협력 중이라고 밝혔습니다.

#NFC #결제 #리눅스

중요통신/IT

Help Net Security·2026. 09. 16.

Acronis 백업 플러그인 취약점, 표적 공격에 악용 중 (CVE-2026-87886)

Acronis의 백업 플러그인(cPanel, WHM, Plesk용)에서 심각한 권한 상승 취약점(CVE-2026-87886)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 리눅스 서버의 파일 권한 설정이 잘못된 탓에 발생하며, 로그인 권한만 있는 공격자가 별다른 조건 없이 관리자 수준의 권한을 탈취할 수 있습니다. 현재까지 cPanel & WHM 환경에서의 피해가 확인됐으며, Plesk 환경에서는 아직 악용 정황이 없습니다. Acronis는 이미 패치를 배포했으므로, 해당 플러그인을 사용하는 관리자는 즉시 업데이트해야 합니다.

#CVSS #권한 상승 #데이터 보호

중요기업

BleepingComputer·2026. 09. 16.

Acronis, cPanel 백업 플러그인의 실제 악용 취약점에 대해 경고

Acronis가 자사의 cPanel, WHM, Plesk용 백업 플러그인에서 심각한 보안 취약점(CVE-2026-87886)을 발견해 공개했습니다. 이 취약점은 낮은 권한의 공격자가 리눅스 서버에서 관리자 수준으로 권한을 올릴 수 있는 '로컬 권한 상승(LPE)' 문제로, CVSS 점수 7.8의 높은 위험 등급을 받았습니다. Acronis는 실제 공격에 이미 활용된 사례가 있음을 확인했으며, 현재는 제한적·표적형 공격에 그치고 있다고 밝혔습니다. 영향을 받는 버전은 cPanel & WHM 플러그인 1.9.3.1021 미만, Plesk 확장 1.8.11.638 미만이며, 각각 수정 버전이 배포된 상태입니다. 해당 플러그인을 사용 중인 서버 관리자는 즉시 패치를 적용해야 합니다.

#AI #CVSS #권한 상승

중요기업

BleepingComputer·2026. 09. 16.

BambooToken 악성코드, MQTT로 윈도우·리눅스 시스템 제어

BambooToken이라는 새로운 악성코드 프레임워크가 최소 2023년부터 활동하며 윈도우와 리눅스 시스템을 공격하고 있습니다. 이 악성코드는 주로 IoT 기기에 쓰이는 경량 메시지 프로토콜인 MQTT를 명령·제어(C2) 통신에 활용해, 공격자 서버와 피해 시스템이 직접 연결되지 않도록 해 탐지를 교묘히 피합니다. 정상적인 디지털 서명 소프트웨어(Tendyron OnKey, Kingsoft Office)로 위장해 시스템에 침투하며, 키로깅·화면 캡처·파일 탈취 등의 기능을 갖추고 있습니다. 아시아·남미의 호텔, 바이오의료, 법무, 금융 기업 등 약 12개 조직이 피해를 입었고, 홍콩의 GitLab 서버 침해로 소프트웨어 공급망 공격 가능성도 제기됩니다. 조사를 수행한 Lumen Black Lotus Labs는 침해지표(IoC)를 공개했으며, 배후로 중국과 연계된 위협 행위자를 의심하고 있습니다.

#AI #IoT #Windows

기업

BleepingComputer·2026. 09. 15.

Homebrew 7.0.0, 내장 GUI와 강화된 보안 기능 탑재

오픈소스 패키지 관리자 Homebrew의 버전 7.0.0이 출시되며 내장 취약점 스캐너와 강화된 보안 기능을 선보였습니다. 새로운 `brew vulns` 명령어를 사용하면 설치된 패키지의 취약점을 OSV.dev(오픈소스 취약점 데이터베이스)와 연동해 자동으로 조회할 수 있습니다. 또한 사용자 홈 디렉터리 접근이 기본적으로 차단되는 등 샌드박싱(프로그램 격리 기술)이 강화되었습니다. Homebrew는 그간 위협 행위자들이 복제 사이트나 ClickFix 방식의 사기 수법을 통해 정보 탈취 악성코드를 유포하는 통로로 악용되어 왔습니다. macOS 개발·운영 환경에서 Homebrew를 사용하고 있다면 이번 버전으로 업그레이드하고 취약점 점검 명령어를 활용하는 것이 권장됩니다.

#AI #GitHub #리눅스

기업

Help Net Security·2026. 09. 14.

Debian 13.7, 92개 보안 권고문 수정 사항 탑재 및 106개 패키지 업데이트 배포

Debian 프로젝트가 Debian 13(코드명 "trixie")의 일곱 번째 포인트 릴리스인 13.7을 배포했습니다. 이번 업데이트에는 이미 개별 공지로 발표된 92개의 보안 권고문 내용이 모두 포함되어 있으며, 106개 소스 패키지가 수정되었습니다. 주요 수정 내용은 리눅스 커널 6개 보안 권고, glibc(시스템 핵심 라이브러리) 버퍼 오버플로우·언더플로우 패치, qemu·imagemagick·wolfssl·perl 등에서 발견된 수십 건의 취약점 수정을 포함합니다. 또한 Perl과 libhttp-tiny-perl에서 HTTP 리다이렉트 시 인증 정보가 엉뚱한 서버로 전달될 수 있는 문제(CVE-2026-7017)와 Flask의 캐시 세션 혼용 문제(CVE-2026-27205)도 함께 수정되었습니다. Debian 13 시스템을 운영 중이라면 패키지 관리자를 통해 즉시 업데이트하는 것이 권장됩니다.

#APT #가상화 #라우터

기업

Help Net Security·2026. 09. 11.

Ubuntu 24.04.5 LTS 릴리스, 10개 파생 버전에 걸친 보안 버그 패치 포함

캐노니컬(Canonical)이 널리 쓰이는 리눅스 배포판 Ubuntu 24.04 LTS의 다섯 번째 포인트 릴리스(Ubuntu 24.04.5 LTS)를 출시했습니다. 이번 릴리스에는 여러 보안 취약점 수정과 고위험 버그 패치가 새 설치 이미지에 통합되어 있어, 신규 설치 시 별도의 대량 업데이트 없이 바로 최신 보안 상태를 갖출 수 있습니다. Kubuntu, Xubuntu, Ubuntu MATE 등 9개 파생 버전도 함께 업데이트되었습니다. 기존에 Ubuntu 22.04 LTS를 사용 중인 사용자는 업데이트 관리자를 통해 24.04.5로 무료 업그레이드할 수 있습니다. 다만 이번 릴리스 노트에는 구체적인 CVE 번호나 버그 ID가 명시되지 않아, 특정 패치 여부를 컴플라이언스(규정 준수) 목적으로 확인하려면 별도 릴리스 노트를 직접 조회해야 합니다.

#리눅스 #보안패치 #취약점

중요기업

The Hacker News·2026. 09. 08.

FreeIPA 취약점 체인, 익명 클라이언트가 재사용 가능한 관리자 자격증명 생성 가능

FreeIPA(리눅스 도메인 전체의 로그인 권한과 사용자 정보를 관리하는 시스템)에서 로그인한 적도 없는 익명 사용자가 관리자 권한을 스스로 만들어낼 수 있는 취약점 체인이 발견됐습니다. CVE-2026-76578(CVSS 9.8, 위험도 최상)과 389 Directory Server의 CVE-2026-76560이 결합되면, 아무 계정도 없는 외부인이 Kerberos(네트워크 인증 프로토콜) 관리자 자격증명을 직접 생성해 관리자 그룹에 진입할 수 있습니다. Red Hat은 기본 설치 상태에서 이 공격을 직접 재현했습니다. FreeIPA 4.13.4에서 수정됐으나 Red Hat Enterprise Linux용 ipa 패키지는 확인 시점 기준 아직 패치가 없어, 즉시 LDAP 포트(389, 636)를 방화벽으로 제한하거나 익명 LDAP 바인드를 비활성화하는 임시 조치가 필요합니다.

#CVSS #Windows #계정 탈취

중요기업

데일리시큐·2026. 09. 07.

마젠토·어도비 커머스 제로데이 공격…로그인 없이 서버 장악

마젠토(Magento) 오픈소스와 어도비 커머스(Adobe Commerce)를 사용하는 온라인 쇼핑몰을 노린 새로운 제로데이(zero-day, 아직 공식 패치가 없는 취약점) 공격이 실제로 발생했습니다. 공격자는 관리자 로그인 없이도 쇼핑몰 서버에서 악성코드를 실행할 수 있으며, 최신 버전인 2.4.9를 포함한 여러 버전이 영향을 받습니다. 악성코드는 서버에 백도어를 심고 5분마다 재실행되도록 숨겨지며, 실제 피해 서버에서 세션 정보 접근이 확인됐습니다. 9월 7일 현재 공식 패치가 없으므로, 운영자는 즉시 서버 침해 여부를 점검하고 GraphQL 임시 비활성화 등 조치를 취해야 합니다.

크롬 사용자 긴급 업데이트 권고…올해 여섯 번째 제로데이 공격 확인

구글은 크롬 브라우저의 핵심 엔진인 V8에서 실제 사이버 공격에 이미 악용되고 있는 제로데이(패치 전에 공격에 사용되는 취약점) 취약점 CVE-2026-85046을 발견하고 긴급 보안 업데이트를 배포했습니다. 이 취약점은 '타입 혼동(Type Confusion)'이라는 방식으로, 프로그램이 데이터 형식을 잘못 인식하는 오류를 공격자가 악용해 시스템을 비정상적으로 조작할 수 있습니다. 2026년 들어 실제 공격에 사용된 크롬 제로데이는 이번이 여섯 번째이며, 그중 세 건이 V8 엔진과 관련돼 있어 반복적인 공격 패턴이 확인되고 있습니다. 크롬 사용자는 즉시 버전을 152.0.7977.82/83 이상으로 업데이트하고 브라우저를 완전히 재시작해야 패치가 적용됩니다. 기업 보안 담당자는 직원 PC 전체의 브라우저 업데이트 상태를 우선적으로 점검해야 합니다.

#Windows #리눅스 #보안패치

이전2 / 3다음