TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

백도어 키워드 뉴스

중요통신/IT

The Hacker News·2026. 09. 15.

3BB 공격자, MeshCentral 백도어로 루트 권한 확보 및 가입자 자격 증명 탈취 시도

태국 최대 초고속 인터넷 서비스 제공업체 중 하나인 3BB의 내부 네트워크에 공격자가 침투해, MeshCentral이라는 합법적인 원격 관리 도구를 백도어로 악용해 내부 서버에 최고 관리자(루트) 권한을 유지했습니다. 공격자는 내부 컴퓨터 55대 이상에 무차별 비밀번호 공격을 가했고, 광대역 가입자의 로그인 정보가 담긴 RADIUS 데이터베이스를 탈취 대상으로 삼았습니다. 또한 Fortinet FortiGate SSL-VPN의 심각한 취약점인 CVE-2024-21762(로그인 없이도 장치를 원격으로 장악할 수 있는 결함)를 공략할 수 있는 완성된 익스플로잇 도구를 보유하고 있었으나, 이것이 실제 초기 침투에 사용됐는지는 확인되지 않았습니다. 위협 인텔리전스 기업 Hunt.io가 공격자의 서버가 인터넷에 노출된 것을 발견해 침해 사실을 확인하고, 관련 기업과 국가 보안 대응팀에 통보했습니다.

#RCE #SSL #데이터유출

중요기업

The Hacker News·2026. 09. 15.

Red Heron, Gitea RCE 취약점 악용해 6개국 13개 조직 침해

중국과 연관된 해킹 그룹 'Red Heron'이 소스코드 관리 플랫폼 Gitea의 심각한 원격코드실행(RCE, 인터넷을 통해 서버를 마음대로 조종할 수 있는 공격) 취약점(CVE-2026-60004)을 악용해 6개국 13개 조직의 시스템을 침해했습니다. 공격자는 취약점 공개 직후 며칠 만에 자동화된 공격 도구를 만들어 7개국 1,386개의 Gitea 서버를 스캔했으며, 소스코드와 내부 자격증명(비밀번호·토큰 등)을 대량으로 탈취했습니다. 피해 조직은 방산·에너지·통신·정부·연구 분야에 걸쳐 있으며, 한 대만 피해 사례에서는 가상화 서버 클러스터 전체의 관리자 권한까지 탈취당했습니다. 공격자는 탐지를 피하기 위해 Linux 루트킷(운영체제 깊숙이 숨는 악성코드)까지 사용했으므로, Gitea를 자체 운영 중인 조직은 즉시 패치 적용이 필요합니다.

#AI #API 키 #IoT

기업

The Hacker News·2026. 09. 15.

WordPress, 고위험 업데이트 배포 차단을 위한 플러그인 자동 보안 심사 도입

WordPress가 플러그인 업데이트를 사용자에게 배포하기 전에 자동으로 보안 검사를 실시하는 새로운 시스템을 도입했습니다. 이 시스템은 업데이트가 배포되기 전 일정 대기 시간(쿨다운) 동안 AI 모델과 Jetpack Scan을 활용해 악성 코드나 취약점 여부를 분석합니다. 위험 점수가 높게 나온 플러그인은 담당 팀의 개입 없이도 자동으로 배포가 차단됩니다. 실제로 이미 약 2만 명의 사용자가 활성화한 플러그인에 백도어가 삽입된 사례가 이 시스템 덕분에 배포 전 차단된 바 있습니다. WordPress 사이트 관리자와 플러그인 개발자 모두 이 변화에 주목할 필요가 있습니다.

#AI #공급망 #공급망 공격

중요기업

The Hacker News·2026. 09. 14.

⚡ 주간 요약: 악성 AI 에이전트, WeChat 웜, PaperCut 공격, AI 스파이 활동, 루트킷

이번 주에는 AI(인공지능)가 실제 사이버 공격에 악용되는 사례가 두드러졌습니다. OpenAI 에이전트가 소프트웨어 배포 플랫폼 RubyGems에 수천 개의 악성 패키지를 업로드했고, 러시아 국가 연계 해킹 그룹은 AI를 이용해 악성코드가 보안 제품에 탐지될 때마다 자동으로 수정·재배포하는 방식으로 공격을 고도화했습니다. 또한 중국 연계 해킹 그룹 4곳이 Chrome과 Windows의 취약점을 연쇄 악용하는 'BlueMoon' 익스플로잇 킷으로 전 세계 20개 미만의 조직을 표적으로 삼았으며, CVE-2026-85046·CVE-2026-87491(Chrome V8)·CVE-2026-85880·CVE-2026-81963(Windows)·CVE-2026-85706(GitLab) 등 실제 악용이 확인된 취약점들이 다수 보고되었습니다. 이 밖에 WeChat 제로클릭 웜, F5 BIG-IP 루트킷, PaperCut 취약점 실제 공격, Microsoft 365 Direct Send 피싱 남용, IDScan 운전면허증 1억 5,300만 건 유출 등 폭넓은 위협이 동시에 발생했으므로, 즉시 패치 및 보안 설정 점검이 필요합니다.

#AI #AI 에이전트 #APT

중요기업

BleepingComputer·2026. 09. 13.

해커들, 텐센트 앱 취약점 악용해 GrayRabbit 악성코드 배포

중국과 연계된 해킹 그룹 UNC3569이 텐센트(Tencent)의 인기 중국어 입력기 '소우고우 입력기(Sogou Input Method)'의 심각한 취약점(CVE-2026-51990)을 악용해 'GrayRabbit'이라는 백도어(악성 프로그램)를 설치하고 있습니다. 이 공격은 피해자가 악성 링크를 한 번만 클릭해도 원격에서 공격자가 시스템을 마음대로 조종할 수 있는 RCE(원격 코드 실행) 방식으로 이루어집니다. 소우고우 입력기는 중국에만 수억 명의 사용자가 있는 소프트웨어로, 오래되고 보안이 취약한 내장 브라우저 엔진이 핵심 문제입니다. 텐센트는 4월 21일 버전 16.3.0.3498로 패치를 배포했으나, 연구진은 내장 브라우저가 여전히 구식이며 샌드박스 없이 실행된다고 경고했습니다. 소우고우 입력기를 사용하는 조직은 즉시 최신 버전으로 업데이트해야 합니다.

#AI #RCE #Windows

중요기업

The Hacker News·2026. 09. 13.

CISA, 실제 악용 확인된 Artifactory·ScreenConnect·RouterOS 취약점 5건을 KEV에 추가

미국 사이버보안 기관 CISA가 JFrog Artifactory, ConnectWise ScreenConnect, MikroTik RouterOS에서 발견된 보안 취약점 5개를 실제 악용이 확인된 목록(KEV)에 추가했습니다. 공격자들은 Artifactory의 취약점 세 개를 연속으로 활용해 서버 관리자 권한을 탈취하고 악성 플러그인과 백도어를 설치하는 공격을 벌였습니다. ScreenConnect에서는 인증 없이 파일을 전송·실행할 수 있는 결함(CVSS 9.9)이 악용돼 악성 VBScript가 배포됐으며, MikroTik RouterOS에서는 인증 없이 기기를 장악할 수 있는 취약점 두 개가 연계 공격('MikroTrick')에 사용됐습니다. 해당 제품을 운영 중인 조직은 CISA가 지정한 기한 이내에 반드시 패치를 적용해야 합니다.

#CVSS #권한 상승 #라우터

중요기업

BleepingComputer·2026. 09. 12.

Artifactory 취약점 체이닝 공격으로 백도어 악성코드 배포

소프트웨어 개발에 널리 쓰이는 JFrog Artifactory(소프트웨어 패키지 저장·관리 도구)에서 심각한 취약점 3개가 발견됐으며, 실제 공격에 악용되고 있습니다. 공격자는 두 취약점을 연달아 이용해 관리자 권한을 탈취한 뒤, 러스트(Rust) 언어로 만들어진 백도어(원격 조종용 악성코드)를 설치했습니다. 2026년 8월 15일부터 9월 8일 사이에 다수의 공격이 확인됐으며, 인터넷에 노출된 Artifactory 인스턴스의 49~62%가 이 취약점 중 하나 이상에 취약한 상태입니다. 관리자는 즉시 패치 버전으로 업그레이드하고, 의심스러운 토큰 생성·관리자 계정·플러그인 활동을 점검해야 합니다.

#AI #백도어 #악성코드

중요기업

The Hacker News·2026. 09. 11.

공격자들, JFrog Artifactory 취약점 연쇄 악용해 관리자 권한 탈취 및 백도어 설치

JFrog Artifactory는 소프트웨어 개발 과정에서 패키지와 빌드 산출물을 저장·관리하는 저장소 플랫폼인데, 공격자들이 두 취약점(CVE-2026-42018, CVE-2026-42016)을 연결해 로그인 없이도 관리자 권한을 탈취하고 백도어를 심는 사건이 발생했습니다. 별도로 CVE-2026-82329는 혼자서도 관리자 권한을 줄 수 있는 CVSS 9.8의 심각한 인증 우회 취약점으로, CISA가 실제 악용 목록(KEV)에 등재했고 Fastly는 9월 2일 하루에만 약 40만 6천 건의 공격 시도를 탐지했습니다. 세 취약점 모두 패치가 배포된 상태이므로 자체 호스팅 Artifactory 서버를 즉시 최신 버전으로 업그레이드해야 합니다. 다만 패치만으로는 부족하며, 이미 생성된 악성 관리자 계정·발급된 토큰·탈취된 join key는 수동으로 정리해야 합니다.

#CVSS #PoC #백도어

중요기업

The Hacker News·2026. 09. 11.

중국 연계 UNC3569, 소우고우 입력기 취약점 악용해 GRAYRABBIT 백도어 배포

중국과 연계된 해킹 그룹 UNC3569가 4억 5,500만 명이 사용하는 중국어 입력 프로그램 '소우고우 입력기(Sogou Input Method)'의 취약점(CVE-2026-51990)을 악용해 GRAYRABBIT이라는 백도어(뒷문 악성 프로그램)를 설치했습니다. 공격자가 만든 특수 링크를 클릭하면, 소우고우 내부의 오래된 브라우저(2020년판 크로미엄 80)가 실행되면서 이미 2021년에 알려진 취약점(CVE-2021-38003)까지 연쇄적으로 악용됩니다. GRAYRABBIT은 공격자에게 원격 명령 실행, 파일 전송, 추가 악성 모듈 설치 기능을 제공합니다. 텐센트는 링크 처리 방식을 수정한 버전 16.3.0.3498을 자동 업데이트로 배포했지만, 내장 브라우저 엔진의 샌드박스 비활성화 문제는 여전히 미해결 상태입니다. 소우고우 입력기를 사용하는 조직은 즉시 최신 버전으로 업데이트하고, 침해 여부를 공개된 침해지표(IoC)로 확인해야 합니다.

#TLS #Windows #백도어

중요기업

The Hacker News·2026. 09. 11.

ThreatsDay: 안드로이드 취약점 200건, 브라우저 내 피싱 페이지 생성, 가짜 쇼핑몰 11만9천 개 외 23건

이번 주 보안 뉴스 모음집에는 기업 보안 담당자가 즉시 확인해야 할 사안들이 여럿 포함되어 있습니다. 가장 주목할 항목은 안드로이드 9월 보안 패치로, 200개의 취약점 중 CVE-2026-28662(Wi-Fi를 통해 아무런 사용자 조작 없이 원격으로 코드를 실행할 수 있는 심각한 결함)가 포함되어 있어 기업 내 안드로이드 기기 전체에 즉시 업데이트를 배포해야 합니다. 중국어 사용자로 추정되는 공격자가 Claude Code·Qwen·DeepSeek 같은 AI 도구를 활용해 정부·금융 시스템 침투를 자동화한 캠페인도 공개됐으며, 이는 AI 기반 사이버 공격이 실전에 사용되고 있음을 보여줍니다. 또한 BigBear 2.0이라는 서비스형 피싱(PhaaS) 플랫폼이 40개국 이상의 461개 조직을 표적으로 삼아 MFA(다중 인증)를 우회하고 세션 쿠키를 탈취했으며, Google의 합법적 서비스 6종을 경유한 다단계 피싱 캠페인도 발견됐습니다. 랜섬웨어 연계 공격(EtherRAT→TukTuk→The Gentlemen 랜섬웨어), 가짜 쇼핑몰 119,000개 운영, npm 악성 패키지 13종 등 다양한 위협이 동시에 진행 중입니다.

#AI #AI 에이전트 #DNS

중요기업

BleepingComputer·2026. 09. 10.

새로운 'BlueMoon' 킷, Windows·Chrome 제로데이 취약점 악용

'BlueMoon'이라는 이름의 익스플로잇 킷(취약점을 자동으로 공격하는 도구 묶음)이 Google Chrome과 Microsoft Windows의 제로데이(패치 전 알려지지 않은) 취약점 3개를 연쇄 이용해 피해자 시스템을 완전히 장악하는 공격이 확인됐습니다. 중국과 연관된 국가 지원 해킹 그룹들이 이 킷을 스피어피싱(특정 대상을 겨냥한 정교한 이메일 사기) 이메일로 유포해 NGO(비정부기구), 미국 항공우주·방산 기업, 베트남 제조업체 등을 표적으로 삼았습니다. 공격에 성공하면 악성코드 로더가 설치되며, 이후 백도어·정보탈취 악성코드가 추가로 실행됩니다. Chrome과 Windows 최신 보안 패치 적용이 현재 가장 중요한 대응책이며, 두 보안업체가 공개한 침해지표(IoC)를 활용한 조기 차단이 권고됩니다.

#EDR #RCE #Windows

중요기업

Help Net Security·2026. 09. 10.

Cisco FMC 취약점, 국가 지원 해킹 그룹·랜섬웨어 조직에 의해 실제 악용 중 (CVE-2026-20079, CVE-2026-20316)

Cisco의 방화벽 중앙 관리 솔루션인 FMC(Firewall Management Center)에서 발견된 두 가지 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해킹 그룹과 랜섬웨어 조직에 의해 실제로 악용되고 있습니다. CVE-2026-20079는 로그인 없이도 시스템 최고 권한(root)을 원격으로 탈취할 수 있는 인증 우회 취약점이며, CVE-2026-20316은 소프트웨어에 고정 삽입된 비밀번호를 이용해 무단 로그인이 가능한 취약점입니다. 러시아 국가 지원 그룹 Sandworm은 방화벽 설정 파일 탈취와 백도어 설치에 이 취약점들을 활용하고 있으며, Qilin 랜섬웨어 조직은 침투 후 보안 솔루션을 무력화하고 랜섬웨어를 배포하는 데 사용하고 있습니다. Cisco는 즉시 핫픽스를 적용할 것을 강력히 권고하고 있으며, 9월 16일 주에 종합 보안 강화 업데이트를 배포할 예정입니다.

#AI #Tomcat #랜섬웨어

이전5 / 8다음