TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · 백도어 뉴스

필터총 8건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
자격증명54이메일41악성코드40클라우드38암호화37비밀번호34피싱33AI 에이전트29브라우저28오픈소스27개인정보26엔드포인트26

주요 뉴스

이 범위에서 지금 주목할 이슈

중요Help Net Security

AI가 찾아내는 취약점이 바로 공격자들이 노리는 취약점이다

구글 위협 인텔리전스 그룹(GTIG)의 새 연구에 따르면, AI 연구 에이전트가 찾아낸 보안 취약점을 공격자들이 매우 빠르게 악용하고 있습니다. 일례로 AI가 발견한 BeyondTrust 제품의 취약점(CVE-2026-1731)은 공개된 지 단 4일 만에 실제 공격에 악용됐습니다. 전체 취약점 공개 건수는 2026년 들어 두 배로 늘었지만 실제 악용되는 비율은 1% 미만으로 낮은 반면, 제로데이(사전 공개 없이 바로 악용되는 취약점) 공격은 꾸준히 늘고 있습니다. 특히 AI가 찾아낸 취약점은 원격코드실행(RCE, 공격자가 원거리에서 시스템을 마음대로 조작할 수 있는 취약점)으로 이어질 확률이 훨씬 높아 위험도가 더 큽니다. AI 에이전트 오케스트레이션 도구나 LiteLLM 같은 AI 추론 소프트웨어 자체도 새로운 공격 표적으로 떠오르고 있습니다.

2026. 10. 01.
Help Net Security

Cisco FMC 취약점, 국가 지원 해킹 그룹·랜섬웨어 조직에 의해 실제 악용 중 (CVE-2026-20079, CVE-2026-20316)

Help Net Security

Cisco, 실제 악용된 이메일 게이트웨이 제로데이 패치 발표 (CVE-2026-76461)

Help Net Security

주간 보안 리뷰: Gyazo 침해로 2,362만 명 데이터 유출, TASK#STOMP 문서 탈취 악성코드 분석

Help Net Security

통제 벗어난 AI 에이전트 하나가 클라우드 요금 5만 달러를 청구했다

전체 목록

중요기업
Help Net Security·2026. 09. 25.

MacSync 인포스틸러, iCloud 캘린더 이벤트에 악성 명령어 은닉

MacSync는 Mac 사용자를 노리는 정보 탈취형 악성코드(인포스틸러)로, 2025년 처음 등장한 뒤 2026년 9월 대폭 업그레이드된 새 버전이 발견됐습니다. 이번 변종은 가짜 암호화폐 지갑 앱 'Toria'로 위장해 배포되며, Apple의 iCloud 캘린더 파일 안에 악성 명령어를 숨기는 새로운 방식을 사용해 탐지를 피합니다. 감염되면 브라우저 저장 비밀번호·쿠키, 암호화폐 지갑 데이터, macOS 키체인(Keychain) 파일, SSH·AWS·Git 설정 파일 등 민감 정보가 광범위하게 유출됩니다. 또한 백도어(원격에서 시스템을 몰래 제어하는 악성 프로그램)가 함께 설치되어 공격자가 브라우저 트래픽을 가로채거나 추가 악성 파일을 배포할 수 있습니다. 개발자와 암호화폐 사용자를 주요 표적으로 삼고 있어 기업 내부망 침투로 이어질 위험이 높습니다.

자세히 보기
#AWS#가상머신#백도어
통신/IT
Help Net Security·2026. 09. 21.

인텐트 주입 공격, AI 네이티브 6G 네트워크의 새로운 위협으로 부상

인텐트 기반 네트워킹(IBN)은 운영자가 원하는 결과만 지정하면 소프트웨어가 알아서 네트워크 정책으로 바꿔주는 기술로, AI 기반 6G 설계의 핵심으로 떠오르고 있습니다. 오타와 대학교와 Nokia Bell Labs 연구진은 이 구조에서 공격자가 정상 요청 사이에 악성 명령을 숨겨 시스템을 침해하는 '악의적 인텐트 주입' 공격이 가능하다고 경고했습니다. 연구팀은 1,100개의 인텐트 데이터셋을 만들어 두 가지 머신러닝(ML) 탐지기를 시험했으며, 연속된 요청의 패턴을 분석하는 방식으로 최대 96%의 악성 요청을 잡아낼 수 있음을 확인했습니다. 단건 요청만 분석하는 기존 방식(탐지율 50~60%)보다 연속 흐름을 함께 보는 접근이 훨씬 효과적이었습니다. 아직 연구 단계이지만, 6G 상용화를 앞두고 IBN 보안 아키텍처 설계 시 이 위협을 미리 반영할 필요가 있습니다.

자세히 보기
#AI#API 키#LLM
기업
Help Net Security·2026. 09. 10.

WordPress, 위험한 플러그인 배포를 막기 위한 자동 보안 검토 기능 추가

WordPress가 플러그인 배포 전 자동 보안 검토 시스템을 공식 도입했습니다. 모든 플러그인 릴리스는 배포되기 전 6시간의 대기 시간 동안 여러 AI 모델과 Jetpack Scan(보안 분석 도구)으로 분석되며, 고위험 판정을 받으면 수백만 개의 WordPress 사이트에 배포되지 않도록 자동으로 차단됩니다. 이 기능은 2025년 7월 약 2만 개 사이트에 설치된 플러그인에 백도어(해커가 몰래 심어둔 침입 통로)가 삽입된 사건을 계기로 강화되었습니다. 차단된 플러그인 개발자는 이메일로 통보를 받으며, 문제를 수정한 새 버전을 배포해야 정상적으로 업데이트가 진행됩니다. WordPress 사이트 운영자 입장에서는 자동 업데이트를 통한 악성 플러그인 배포 위험이 크게 줄어드는 효과가 있습니다.

자세히 보기
#AI#공급망#백도어