TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

The Hacker News · 백업 뉴스

필터총 24건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드121자격증명119위협 행위자106암호화89CVSS89Windows81엔드포인트78익스플로잇75비밀번호73RCE69브라우저67해킹63

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

Cisco, 새로운 제로데이 ISE 인증 우회(CVSS 10.0) 실제 공격 악용 경고

Cisco가 자사 네트워크 접근 제어 솔루션인 Identity Services Engine(ISE)에서 CVSS 최고점인 10.0짜리 취약점(CVE-2026-76460)이 실제 공격에 악용되고 있다고 경고했습니다. 이 취약점을 이용하면 아무런 계정 없이도 원격에서 장비에 접속해 관리자 권한(root)을 탈취할 수 있으며, 공격자가 침입 흔적을 지울 수도 있어 탐지가 매우 어렵습니다. 며칠 전에는 Cisco Secure Email Gateway에서도 유사한 심각 취약점(CVE-2026-76461)이 이미 악용되고 있다고 알려졌습니다. 이번 패치 공개 시 Cisco는 ISE·Secure Firewall·Nexus Dashboard 등을 포함해 총 77개의 새로운 CVE를 함께 수정했으며, 상당수가 인증 우회·원격 코드 실행(RCE) 등 고위험 유형입니다. 미국 사이버보안 기관 CISA는 연방기관에 2026년 9월 19일까지 패치 적용을 의무화했고, 일반 기업도 즉시 업데이트가 필요합니다.

2026. 09. 17.
The Hacker News

세 개의 위협 그룹, 백도어·랜섬웨어·와이퍼로 러시아 기업 집중 공격

The Hacker News

ThreatsDay: CEO 피싱 킷, 5천 개 Dropbox 계정 해킹, OAuth 함정 + 17건의 추가 소식

The Hacker News

CISA, 전 세계에서 악용 중인 Citrix NetScaler의 두 심각한 취약점 경고

The Hacker News

ThreatsDay: AI 기반 제로데이 연쇄 공격, 54만 건의 노출된 시크릿, 모델 검사로 인한 RCE 외 13건의 소식

전체 목록

중요기업
The Hacker News·2026. 10. 01.

공격자들, ChatGPT 커스텀 GPT를 악용해 ClickFix 미끼로 RAT 유포

공격자들이 ChatGPT의 '커스텀 GPT(Custom GPT)' 기능을 악용해 가짜 제품 안내처럼 꾸민 뒤, 이용자를 악성 사이트로 유도하는 새로운 공격이 발견됐습니다. 이용자가 유도된 구글 사이트에서는 가짜 캡차 화면을 통해 이른바 'ClickFix' 수법으로 악성 PowerShell 명령을 직접 복사·실행하도록 속이며, 이 과정에서 정상 서명된 캐논(Canon) 실행파일을 악용한 DLL 사이드로딩으로 원격제어 악성코드(RAT)를 심습니다. 이 RAT는 화면·카메라·마이크 감시, 파일 검색, 추가 악성코드 실행 등 광범위한 기능을 갖추고 있으며 현재까지 최소 40명이 감염된 것으로 확인됐습니다. 이와 함께 OpenAI Codex·Anthropic Claude를 사칭한 사이트, 정상 사이트 해킹을 통한 ClearFake/EtherHiding 공격 등 ClickFix 기법을 쓰는 다른 캠페인들도 동시에 다수 발견되고 있어, 신뢰받는 플랫폼을 악용한 사회공학 공격이 확산되는 추세입니다.

자세히 보기
#AI#DNS#Windows
중요기업
The Hacker News·2026. 09. 29.

RatHat 안드로이드 악성코드 콘솔, Gemini AI로 고액 피해자 골라낸다

RatHat이라는 안드로이드 뱅킹 트로이목마(은행 앱 정보를 훔치는 악성코드)를 운영자들이 웹 콘솔로 판매·관리하고 있다는 사실이 보안기업 Cleafy와 Zimperium 조사로 드러났습니다. 이 콘솔의 최신 버전은 구글의 AI 모델인 Gemini를 이용해 훔친 문자메시지 내용만으로 피해자의 은행 잔액을 추정하고, 돈이 많은 표적과 그렇지 않은 표적을 자동으로 분류해줍니다. 악성코드는 문자메시지나 광고를 통해 설치를 유도하고, 설치되면 '접근성' 권한을 이용해 몰래 무선 디버깅을 켜서 운영자가 버튼 한 번으로 해당 폰을 원격 조종할 수 있게 만듭니다. 특히 minicap·minitouch라는 도구를 써서 권한 요청이나 녹화 표시 없이 화면을 훔쳐보고 조작할 수 있어 피해자가 눈치채기 어렵습니다. 앱을 지워도 별도로 설치된 프로그램이 폰을 재부팅하기 전까지 계속 살아남아 앱을 재설치할 수도 있습니다.

자세히 보기
#AI#API 키#백업
중요통신/IT
The Hacker News·2026. 09. 28.

JADEPUFFER 연계 공격자, 탈취한 서비스 프린시펄로 Azure 리소스 삭제

JADEPUFFER(마이크로소프트 명칭: Storm-3168)라는 공격 조직이 마이크로소프트 Azure 클라우드 환경에서 탈취한 서비스 프린시펄(자동화 인증 계정)을 이용해 저장소, 데이터베이스, 백업 등 여러 리소스를 삭제한 사건이 확인됐습니다. 이 공격은 2026년 6월 초 약 18시간에 걸쳐 진행됐고, 스토리지 계정 100여 건이 삭제 시도됐으며 대부분 실제로 삭제됐습니다. 이 조직은 앞서 Langflow의 취약점(CVE-2025-3248)을 악용해 침투한 뒤 AI(인공지능) 에이전트가 스스로 판단해 자격증명을 훔치고 내부로 이동하며 랜섬웨어 공격을 수행한 것으로도 알려져 있어, 사람 개입 없이 AI가 전체 공격을 조율한 사례로 주목받고 있습니다. 서비스 프린시펄의 계정 정보(클라이언트 ID, 비밀키 등)가 공개 GitHub 이슈에 평문으로 노출됐던 것이 침해 원인으로 추정됩니다. 리소스 잠금과 삭제 방지 기능이 걸려 있던 일부 자원은 삭제를 막을 수 있었다는 점에서, 독립적인 보호 장치의 중요성이 다시 확인됐습니다.

자세히 보기
#AI#AI 에이전트#Azure
기업
The Hacker News·2026. 09. 25.

SOC는 경보마다 처음부터 다시 시작할 필요가 없다

AI가 공격자의 작업 흐름에 깊숙이 통합되면서, 실패한 침투 시도를 빠르게 재시도하는 비용이 크게 낮아졌습니다. 구글 위협 인텔리전스 그룹(GTIG)은 2026년 5월, 사이버범죄 행위자들이 AI의 도움을 받아 오픈소스 관리 도구의 이중 인증(MFA) 우회 취약점을 발견하고 공격 코드까지 개발했다고 고신뢰도로 평가했습니다. 반면 기업 보안팀(SOC)은 경보 하나를 처리할 때마다 맥락·가설·제약 조건을 처음부터 다시 재구성해야 하는 비효율적인 구조로 운영되고 있어 대응 속도가 뒤처지고 있습니다. 이 문제의 해결책은 조사 과정에서 얻은 상태 정보를 팀 전체가 공유·유지하는 '상태 기억형(stateful)' SOC 아키텍처로의 전환입니다. AI 에이전트 도입은 이 구조적 개선이 선행된 이후에야 효과를 발휘할 수 있습니다.

자세히 보기
#AI#AI 에이전트#EDR
중요통신/IT
The Hacker News·2026. 09. 24.

'MikroTrick' 체인 공격, 비밀번호·SSH 키 없이 MikroTik 라우터 완전 장악 가능

CERT Polska가 'MikroTrick'이라 명명한 두 가지 보안 취약점을 연결(체이닝)하면, 공격자가 비밀번호나 SSH 키 없이 인터넷에 연결된 MikroTik 라우터를 완전히 장악할 수 있습니다. 첫 번째 취약점(CVE-2026-67279)은 SSH 인증 절차를 건너뛰게 하고, 두 번째 취약점(CVE-2026-86060)은 사용자 이름 대신 '-2'라는 특수 값을 보내 최고 관리자 권한을 얻게 합니다. 실제 공격은 패치 배포(9월 3일) 하루 전인 9월 2일부터 이미 시작됐으며, CISA도 9월 10일 CVE-2026-86060을 '실제 악용 확인 목록(KEV)'에 등재해 심각성을 공식 인정했습니다. RouterOS 6.49.21, 7.23.4, 7.24.2로 즉시 업데이트하고, 패치 이전 공격 흔적(계정 'ops', IP 82.192.72.4 등)을 반드시 확인해야 합니다.

자세히 보기
#AI#라우터#방화벽
중요통신/IT
The Hacker News·2026. 09. 23.

새로운 cPanel 취약점, 호스팅 계정 하나로 root 코드 실행 및 서버 완전 장악 가능

웹 호스팅 관리 소프트웨어인 cPanel에서 세 가지 보안 취약점이 발견되었습니다. 이 중 가장 위험한 CVE-2026-87899는 일반 호스팅 계정 하나만 있으면 서버 전체를 root(최고 관리자) 권한으로 장악할 수 있어, 공유 호스팅 환경에서 한 고객이 다른 모든 고객의 데이터에 접근할 수 있습니다. 두 번째 취약점(CVE-2026-87900)은 WordPress 관리 플러그인인 WP Toolkit에 존재하며, 다른 계정의 데이터베이스를 무단으로 변경하는 것이 가능합니다. cPanel은 세 취약점 모두에 대한 패치를 배포했으며, 임시 대응 방법이 없기 때문에 즉시 업데이트하는 것이 유일한 해결책입니다.

자세히 보기
#RCE#백업#웹 보안
중요기업
The Hacker News·2026. 09. 21.

TASK#STOMP PowerShell 백도어, 업무 문서·Wi-Fi 비밀번호·클립보드 데이터 탈취

'TASK#STOMP'라는 이름의 새로운 악성 캠페인이 발견되었습니다. 이 공격은 PowerShell 백도어(해커가 몰래 심어두는 원격 제어 프로그램)를 사용해 감염된 컴퓨터에서 업무 문서, Wi-Fi 비밀번호, 클립보드 내용, 화면 캡처 등 민감한 정보를 자동으로 빼내갑니다. 공격자는 VBScript 파일을 통해 감염을 시작하며, 예약 작업(Task Scheduler)과 시작 프로그램 폴더를 이용해 재부팅 후에도 악성코드가 계속 실행되도록 설정합니다. 또한 파일 타임스탬프 조작, Windows 기본 도구만 활용하는 방식으로 보안 솔루션과 관리자의 눈을 피하려 했습니다. 두 개의 C2(명령·제어) 서버를 운영해 하나가 차단돼도 공격이 지속될 수 있어 즉각적인 대응이 필요합니다.

자세히 보기
#EDR#Windows#데이터 탈취
중요기업
The Hacker News·2026. 09. 15.

대규모 스캔 공격, Vite 취약점 악용해 노출된 개발 서버에서 클라우드 자격증명 탈취

보안 연구팀이 오픈소스 프론트엔드 개발 서버 도구인 Vite의 취약점(CVE-2026-39364)을 악용한 대규모 자동 스캔 공격을 발견했습니다. 공격자들은 인터넷에 노출된 Vite 개발 서버를 찾아 AWS·Azure 클라우드 계정 키, 데이터베이스 비밀번호, 인프라 설정 파일 등 민감한 정보를 탈취하고 있습니다. 이 취약점은 URL에 특정 매개변수를 붙이는 것만으로 서버의 파일 접근 차단 설정을 우회할 수 있어, 공격이 매우 간단합니다. 공격자들은 Googlebot·GPTBot 등 정상 봇으로 위장하고 IP 주소도 조작해 탐지를 회피하고 있습니다. Vite 개발 서버를 `--host` 옵션 등으로 외부에 노출한 개발 환경은 즉시 점검이 필요합니다.

자세히 보기
#AI#AWS#Azure
이전1 / 2다음