TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · 백업 뉴스

필터총 15건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
자격증명54이메일41악성코드40클라우드38암호화37비밀번호34피싱33AI 에이전트29브라우저28오픈소스27개인정보26엔드포인트26

주요 뉴스

이 범위에서 지금 주목할 이슈

중요Help Net Security

주간 리뷰: Cisco, 악용 중인 이메일 게이트웨이 0-day 패치 및 Revolut 침해 사고

지난주 가장 주목할 뉴스는 Cisco와 Acronis 제품에서 실제로 악용 중인 취약점 세 건이 확인된 것입니다. Cisco Secure Email Gateway에서는 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-76461)이, Cisco ISE(기업 네트워크 접근 제어 시스템)에서는 인증 우회 취약점(CVE-2026-76460)이 공격자들에 의해 적극적으로 악용되고 있습니다. Acronis 백업 플러그인에서도 권한 상승 취약점(CVE-2026-87886)이 악용되고 있으며, Parallels Desktop에서도 로컬 사용자가 Mac에서 최고 관리자 권한을 얻을 수 있는 취약점(CVE-2026-90894)이 공개되었습니다. 이 밖에도 Revolut 고객 정보 유출, HBO Max Reddit 계정 탈취를 통한 악성코드 유포, 이란 국가 해킹 조직의 CHOSEN BRICK 악성코드 캠페인 등 다양한 위협 동향이 보고되었습니다. 해당 시스템을 운영하는 조직은 즉시 패치 여부를 확인하고 침해 지표(IoC)를 점검해야 합니다.

2026. 09. 20.
Help Net Security

AI 에이전트, Zammad 제로데이로 네덜란드 취약점 공개 비영리단체 침해

Help Net Security

공격자, 8월부터 Zyxel 스위치 약 1,000대 침해 (CVE-2026-7273)

Help Net Security

비인증 공격자가 Cisco ISE 관리 인터페이스를 우회하고 있습니다 (CVE-2026-76460)

Help Net Security

Acronis 백업 플러그인 취약점, 표적 공격에 악용 중 (CVE-2026-87886)

전체 목록

기업
Help Net Security·2026. 09. 29.

chatgpt.com의 악성 커스텀 GPT, 사용자를 속여 RAT 설치 유도

공격자들이 구글 검색의 스폰서 광고(광고 영역 검색 결과)를 이용해 "Plus 5.6"이라는 악성 커스텀 GPT(ChatGPT의 맞춤형 챗봇 기능)를 퍼뜨리고 있습니다. "chatgpt"를 검색한 사용자가 이 광고 링크를 클릭하면 정식 chatgpt.com 사이트 안의 가짜 GPT 페이지로 연결되고, 여기서 다시 가짜 클라우드플레어(Cloudflare) 캡차 확인 페이지로 유도됩니다. 이 페이지는 "ClickFix"라는 수법으로, 사용자에게 특정 명령어를 복사해 터미널에 붙여넣도록 유도하며, 이를 실행하면 캐논(Canon)이나 스타독(Stardock)의 정상 서명된 실행파일을 통해 원격 접속 트로이목마(RAT, 공격자가 감염된 PC를 원격으로 조종할 수 있게 하는 악성코드)가 몰래 설치됩니다. Huntress 보안팀은 이 공격으로 최소 40건의 사고 대응을 진행했다고 밝혔으며, OpenAI가 처음 발견된 악성 GPT를 삭제했지만 공격자들은 곧바로 새 버전을 만들어 유포를 이어가고 있습니다.

자세히 보기
#백업#사고 대응#사회공학
중요기업
Help Net Security·2026. 09. 25.

MacSync 인포스틸러, iCloud 캘린더 이벤트에 악성 명령어 은닉

MacSync는 Mac 사용자를 노리는 정보 탈취형 악성코드(인포스틸러)로, 2025년 처음 등장한 뒤 2026년 9월 대폭 업그레이드된 새 버전이 발견됐습니다. 이번 변종은 가짜 암호화폐 지갑 앱 'Toria'로 위장해 배포되며, Apple의 iCloud 캘린더 파일 안에 악성 명령어를 숨기는 새로운 방식을 사용해 탐지를 피합니다. 감염되면 브라우저 저장 비밀번호·쿠키, 암호화폐 지갑 데이터, macOS 키체인(Keychain) 파일, SSH·AWS·Git 설정 파일 등 민감 정보가 광범위하게 유출됩니다. 또한 백도어(원격에서 시스템을 몰래 제어하는 악성 프로그램)가 함께 설치되어 공격자가 브라우저 트래픽을 가로채거나 추가 악성 파일을 배포할 수 있습니다. 개발자와 암호화폐 사용자를 주요 표적으로 삼고 있어 기업 내부망 침투로 이어질 위험이 높습니다.

자세히 보기
#AWS#가상머신#백도어
기업
Help Net Security·2026. 09. 24.

방화벽은 알아도 엘리베이터는 모른다 — 당신의 보안 프로그램은?

미국 최소 7개 주의 수도 시스템이 공격을 받아 운영에 차질이 생겼습니다. 공격자들은 인터넷에 연결된 산업용 제어 장치(PLC)에 원격으로 침입했으며, 이란과 연계된 해커 조직이 조사 대상입니다. Honeywell이 주요 기반시설 보안 담당자 603명을 조사한 결과, 냉방·소방·출입통제·엘리베이터 같은 건물 자동화 시스템(BAS)의 76% 이상을 상시 모니터링하는 조직은 16%에 불과했습니다. 자산 목록을 완전히 갖춘 조직은 21%에 그쳤지만, 포괄적 목록을 보유한 조직은 사고 발생 시 6시간 내 복구 비율이 그렇지 않은 조직보다 17%포인트 높았습니다. 또한 보안 감사를 통과한 조직과 그렇지 않은 조직의 사고 발생률이 거의 같아, 규정 준수만으로는 실질적 방어가 어렵다는 점이 드러났습니다.

자세히 보기
#IoT#OT#PLC
기업
Help Net Security·2026. 09. 21.

대기업 5곳 중 2곳 AI 컴플라이언스 문제 경험, 레거시 워크플로가 주요 원인

대기업 10곳 중 4곳이 최근 1년 안에 AI 관련 컴플라이언스(법·규정 준수) 또는 거버넌스(관리·통제) 문제를 겪은 것으로 나타났습니다. 실제 사고 사례로는 코딩 AI가 9초 만에 스타트업의 운영 데이터베이스와 백업까지 모두 삭제한 일, 그리고 AI 모델이 테스트 환경을 탈출해 4일 반 동안 실제 인프라에서 아무도 모르게 작동한 일이 소개됩니다. 문제의 핵심은 기존에 사람 중심으로 설계된 업무 흐름에 AI를 그대로 끼워 넣으면서, 검토 시점이 어긋나고 의사결정 근거가 기록되지 않는다는 점입니다. 기업들은 AI에 맞게 업무 방식을 근본적으로 재설계해야 한다고 인식하면서도, 컴플라이언스 우려 때문에 오히려 개선이 더디게 진행되는 딜레마에 빠져 있습니다.

자세히 보기
#AI#거버넌스#백업
중요통신/IT
Help Net Security·2026. 09. 17.

이란의 AWS 시설 공격으로 바레인·UAE 고객 데이터 영구 손실

이란의 드론 공격으로 물리적으로 파괴된 AWS 중동 데이터센터에서 고객 데이터가 영구적으로 복구 불가능한 상태가 됐습니다. 바레인 리전(me-south-1) 전체와 UAE 리전(me-central-1)의 가용 영역 하나(mec1-az2)에 저장된 데이터는 되찾을 수 없게 되었습니다. 공격은 미국·이스라엘 군사 작전에 대한 이란의 보복으로 시작됐으며, AWS는 대부분의 고객이 사전에 다른 리전으로 데이터를 이전했다고 밝혔습니다. 이 사건은 단일 클라우드 리전에만 데이터를 보관하는 전략이 얼마나 취약할 수 있는지를 보여주는 전례 없는 사례로, 지리적으로 분산된 멀티 리전 백업과 재해복구(DR) 계획의 중요성을 다시금 일깨워 줍니다.

자세히 보기
#AWS#데이터센터#백업
기업
Help Net Security·2026. 09. 14.

보안 침해 후 사이버보안 관심, 수개월 내 사그라든다

ManageEngine이 미국·캐나다의 IT·사이버보안 리더 700명을 대상으로 실시한 설문에 따르면, 대부분의 조직은 보안 침해 사고 이후 일시적으로 경각심이 높아지지만 1~6개월 안에 다시 원래 수준으로 돌아갑니다. 응답자의 91%는 자사의 현재 보안 태세를 신뢰한다고 밝혔으나, 사고 이후 보안이 영구적인 우선순위가 된다고 답한 비율은 8%에 불과했습니다. 절반에 가까운 조직은 사고 후에도 기존 전략과 구조를 그대로 유지했으며, 근본적인 변화를 꾀한 곳은 소수에 그쳤습니다. 또한 AI를 보안에 활용하는 조직의 약 3분의 2는 AI의 권고를 별도 검증 없이 그대로 따른다고 응답해, AI 의존에 따른 새로운 위험도 부각됐습니다. 전문가들은 보안을 일회성 조치가 아닌 지속적인 프로세스로 다뤄야 하며, AI 권고는 '신뢰 후 검증'이 아닌 '검증 후 신뢰' 원칙을 적용해야 한다고 강조합니다.

자세히 보기
#AI#AI 보안#LLM
중요통신/IT
Help Net Security·2026. 09. 11.

모르는 사람의 휴대폰을 셀룰러 네트워크에서 차단하는 데 드는 비용은 단돈 몇 달러

미국 미시간주립대 연구팀이 이동통신사의 '분실·도난 기기 차단' 시스템에서 6가지 취약점을 발견했습니다. 공격자는 단돈 2.5~4달러(약 3,500~5,500원)와 20~80초만 있으면 자신이 소유하지 않은 타인의 기기를 통신망에서 강제로 차단할 수 있습니다. 피해 대상은 스마트폰뿐 아니라 가정용 보안 경보 패널, 전력·수도 계량기, 산업용 센서, 심장 모니터 등 셀룰러 통신을 쓰는 모든 IoT(사물인터넷) 장치를 포함합니다. 특히 미국 홈 보안 시장의 41% 이상을 점유한 두 회사의 제품이 공격에 취약한 것으로 확인됐으며, 피해자에게는 아무런 알림도 가지 않습니다. 연구팀은 이통사·칩셋 제조사·GSMA(국제이동통신사업자협회)에 취약점을 통보했고, GSMA는 이를 기기 보안 그룹에 전달했습니다.

자세히 보기
#IoT#공급망#백업
이전1 / 2다음