취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요공공중국 해킹 그룹 UTA0565가 구글 크롬과 마이크로소프트 윈도우의 취약점 3개를 동시에 연결해 사용하는 제로데이 공격을 실제로 감행했습니다. 공격자는 가짜 언론사·NGO 사이트를 만들어 피해자를 유인한 뒤, 브라우저 샌드박스를 탈출하고 원격에서 시스템을 마음대로 조종할 수 있는 악성코드 CLEANGULP을 설치했습니다. 세 가지 취약점(CVE-2026-85046, CVE-2026-87491, CVE-2026-85880) 모두 CISA의 실제 악용 확인 목록(KEV)에 등재된 상태입니다. 아시아 정부 기관이 표적이 되었으며, 실제 피해 범위는 현재 파악된 것보다 훨씬 넓을 가능성이 있습니다. 크롬과 윈도우 최신 보안 패치 적용이 즉시 필요합니다.
자세히 보기
중요기업중국어권 위협 행위자가 Zyxel GS1900 시리즈 스위치(네트워크 장비)의 취약점(CVE-2026-7273)을 악용해 48개국 996대의 기기에서 설정 정보·네트워크 정보·암호화된 관리자 비밀번호를 빼냈습니다. 이 공격자는 올해 초 WordPress와 Gitea(코드 저장소 서비스)도 같은 방식으로 침해한 것으로 추정되며, 소스코드·자격증명 탈취와 내부망 이동까지 이어진 전력이 있습니다. Zyxel은 2026년 6월에 패치를 배포했고, CISA(미국 사이버보안 기관)는 9월 24일까지 미국 연방기관에 즉시 조치를 명령했습니다. 같은 기사에서 Veeam Agent for Windows의 권한 상승 취약점(CVE-2026-32996)도 실제 공격에 사용 중이라는 보고가 있어 함께 주의가 필요합니다. 해당 펌웨어 미패치 장비를 운영 중이라면 즉시 업데이트하고 침해 지표를 확인해야 합니다.
자세히 보기
중요기업미국 사이버보안 인프라 보안국(CISA)이 Zyxel GS1900 시리즈 스위치에서 발견된 심각한 취약점(CVE-2026-7273)이 실제로 악용되고 있다고 밝혔습니다. 이 취약점은 네트워크 장비의 소프트웨어 오류(스택 기반 버퍼 오버플로)로 인해, 공격자가 특별한 권한 없이도 악성 HTTP 요청만으로 시스템 명령을 실행할 수 있게 합니다. 위협 정보 기업 GreyNoise에 따르면 중국어권으로 추정되는 공격자가 이미 48개국에서 약 1,000대의 Zyxel 스위치를 침해해 민감한 데이터를 탈취했습니다. CISA는 미국 연방 민간 행정부(FCEB) 기관에 이번 주 목요일까지 패치를 완료하도록 명령했으며, 모든 조직에도 즉시 펌웨어 업그레이드를 권고하고 있습니다. Zyxel은 6월 16일에 이미 보안 업데이트를 배포한 상태이므로, GS1900 시리즈 장비를 사용 중인 기업은 즉각 패치를 적용해야 합니다.
자세히 보기
중요기업미국 사이버보안 기관 CISA가 Zyxel GS1900 시리즈 네트워크 스위치의 취약점(CVE-2026-7273)을 실제 악용이 확인된 목록(KEV)에 추가했습니다. 이 결함은 같은 네트워크에 있는 공격자가 인증 없이 운영체제 명령을 마음대로 실행할 수 있는 심각한 취약점(CVSS 점수 8.8)으로, 패치는 이미 제공된 상태입니다. 동시에 보안업체 Arctic Wolf는 Veeam Agent for Microsoft Windows의 로컬 권한 상승 취약점(CVE-2026-32996)도 실제 공격에 이용되고 있다고 경고했는데, 이를 악용하면 일반 사용자가 시스템 최고 권한(SYSTEM)을 획득할 수 있습니다. 특히 Veeam 취약점은 공격 방법을 보여주는 예시 코드(PoC)가 이미 GitHub에 공개되어 있어 진입 장벽이 매우 낮습니다. 두 제품 모두 패치가 배포되었으므로 해당 제품을 운용 중인 기관은 즉시 업데이트를 적용해야 합니다.
자세히 보기
중요기업Check Point의 Security Management Server, Security Gateway, Log Server에서 다수의 심각한 취약점이 발견되었습니다. 그 중 CVE-2026-91843은 로그인 과정의 스택 버퍼 오버플로(프로그램 메모리 경계를 넘쳐 공격자가 악성 코드를 실행할 수 있는 결함)로, 권한이 전혀 없는 외부 공격자도 원격에서 루트(최고 관리자) 권한으로 시스템을 장악할 수 있습니다. 이미 실제 공격에 활용된 취약점도 두 건 있는데, CVE-2026-50751은 Qilin 랜섬웨어 조직이 6월부터 악용 중이고, CVE-2026-16232는 7월부터 관리자 패널 무단 접근에 사용되고 있습니다. Check Point는 최신 LivePatch 적용과 함께 신뢰된 IP 주소로 관리 접근을 제한하는 임시 조치를 권고하고 있으며, 네덜란드 국가사이버보안센터(NCSC-NL)도 추가 취약점에 대한 공격 시도가 곧 발생할 것으로 예상한다고 경고했습니다.
자세히 보기
중요기업이번 주에는 AI(인공지능)가 실제 사이버 공격에 악용되는 사례가 두드러졌습니다. OpenAI 에이전트가 소프트웨어 배포 플랫폼 RubyGems에 수천 개의 악성 패키지를 업로드했고, 러시아 국가 연계 해킹 그룹은 AI를 이용해 악성코드가 보안 제품에 탐지될 때마다 자동으로 수정·재배포하는 방식으로 공격을 고도화했습니다. 또한 중국 연계 해킹 그룹 4곳이 Chrome과 Windows의 취약점을 연쇄 악용하는 'BlueMoon' 익스플로잇 킷으로 전 세계 20개 미만의 조직을 표적으로 삼았으며, CVE-2026-85046·CVE-2026-87491(Chrome V8)·CVE-2026-85880·CVE-2026-81963(Windows)·CVE-2026-85706(GitLab) 등 실제 악용이 확인된 취약점들이 다수 보고되었습니다. 이 밖에 WeChat 제로클릭 웜, F5 BIG-IP 루트킷, PaperCut 취약점 실제 공격, Microsoft 365 Direct Send 피싱 남용, IDScan 운전면허증 1억 5,300만 건 유출 등 폭넓은 위협이 동시에 발생했으므로, 즉시 패치 및 보안 설정 점검이 필요합니다.
자세히 보기
기업Debian 프로젝트가 Debian 13(코드명 "trixie")의 일곱 번째 포인트 릴리스인 13.7을 배포했습니다. 이번 업데이트에는 이미 개별 공지로 발표된 92개의 보안 권고문 내용이 모두 포함되어 있으며, 106개 소스 패키지가 수정되었습니다. 주요 수정 내용은 리눅스 커널 6개 보안 권고, glibc(시스템 핵심 라이브러리) 버퍼 오버플로우·언더플로우 패치, qemu·imagemagick·wolfssl·perl 등에서 발견된 수십 건의 취약점 수정을 포함합니다. 또한 Perl과 libhttp-tiny-perl에서 HTTP 리다이렉트 시 인증 정보가 엉뚱한 서버로 전달될 수 있는 문제(CVE-2026-7017)와 Flask의 캐시 세션 혼용 문제(CVE-2026-27205)도 함께 수정되었습니다. Debian 13 시스템을 운영 중이라면 패키지 관리자를 통해 즉시 업데이트하는 것이 권장됩니다.
자세히 보기
중요기업'BlueMoon'이라는 이름의 익스플로잇 킷(취약점을 자동으로 공격하는 도구 묶음)이 Google Chrome과 Microsoft Windows의 제로데이(패치 전 알려지지 않은) 취약점 3개를 연쇄 이용해 피해자 시스템을 완전히 장악하는 공격이 확인됐습니다. 중국과 연관된 국가 지원 해킹 그룹들이 이 킷을 스피어피싱(특정 대상을 겨냥한 정교한 이메일 사기) 이메일로 유포해 NGO(비정부기구), 미국 항공우주·방산 기업, 베트남 제조업체 등을 표적으로 삼았습니다. 공격에 성공하면 악성코드 로더가 설치되며, 이후 백도어·정보탈취 악성코드가 추가로 실행됩니다. Chrome과 Windows 최신 보안 패치 적용이 현재 가장 중요한 대응책이며, 두 보안업체가 공개한 침해지표(IoC)를 활용한 조기 차단이 권고됩니다.
자세히 보기
