TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · 버퍼 오버플로 뉴스

필터총 9건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
위협 행위자69자격증명62악성코드57해킹48제로데이44이메일42암호화41비밀번호38원격 코드 실행37랜섬웨어36RCE36Windows35

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

TeamViewer, "가능한 한 빨리" 패치하라고 사용자들에게 심각한 취약점 경고

원격 제어 프로그램으로 유명한 TeamViewer가 자사 소프트웨어에서 발견된 심각한 보안 취약점 5개를 즉시 패치해달라고 고객들에게 긴급 권고했습니다. 가장 위험한 취약점(CVE-2026-92370)은 접근 통제가 제대로 되지 않아 공격자가 원격 세션에 무단으로 접근하고 시스템을 마음대로 조작할 수 있게 하는 문제입니다. 나머지 4개 취약점도 로컬 공격자가 시스템 최고 권한(SYSTEM 또는 root)까지 탈취할 수 있는 심각한 문제들입니다. 아직 실제 악용 사례나 공개된 공격 코드는 발견되지 않았지만, TeamViewer 같은 원격 제어 도구는 랜섬웨어 조직 등 사이버 범죄자들이 자주 악용하는 표적이기 때문에 신속한 패치가 중요합니다. TeamViewer는 과거에도 중국·러시아 국가 배후 해커 조직에 의해 두 차례 내부망 침해를 당한 이력이 있습니다.

2026. 09. 30.
BleepingComputer

F5, RCE 공격에 악용된 BIG-IP APM 제로데이 취약점 패치 배포

BleepingComputer

D-Link, DIR-822A 공유기의 최고 심각도 제로데이 취약점 경고

BleepingComputer

새로운 Check Point 취약점, 해커가 루트 권한으로 코드 실행 가능

BleepingComputer

새로운 'BlueMoon' 킷, Windows·Chrome 제로데이 취약점 악용

전체 목록

중요기업
BleepingComputer·2026. 09. 22.

CISA, 데이터 탈취에 악용된 Zyxel 취약점 패치 연방기관에 명령

미국 사이버보안 인프라 보안국(CISA)이 Zyxel GS1900 시리즈 스위치에서 발견된 심각한 취약점(CVE-2026-7273)이 실제로 악용되고 있다고 밝혔습니다. 이 취약점은 네트워크 장비의 소프트웨어 오류(스택 기반 버퍼 오버플로)로 인해, 공격자가 특별한 권한 없이도 악성 HTTP 요청만으로 시스템 명령을 실행할 수 있게 합니다. 위협 정보 기업 GreyNoise에 따르면 중국어권으로 추정되는 공격자가 이미 48개국에서 약 1,000대의 Zyxel 스위치를 침해해 민감한 데이터를 탈취했습니다. CISA는 미국 연방 민간 행정부(FCEB) 기관에 이번 주 목요일까지 패치를 완료하도록 명령했으며, 모든 조직에도 즉시 펌웨어 업그레이드를 권고하고 있습니다. Zyxel은 6월 16일에 이미 보안 업데이트를 배포한 상태이므로, GS1900 시리즈 장비를 사용 중인 기업은 즉각 패치를 적용해야 합니다.

자세히 보기
#AI#규제#네트워크 장비
중요기업
BleepingComputer·2026. 09. 09.

Microsoft 2026년 9월 Patch Tuesday, 역대 최다 966건 취약점 수정 — 제로데이 2건 포함

Microsoft가 2026년 9월 Patch Tuesday를 통해 역대 최다인 966건의 보안 취약점을 수정했습니다. 이 중 현재 실제 공격에 악용되고 있는 제로데이(공식 패치 없이 이미 공격에 쓰이는 취약점) 2건이 포함되어 있으며, 두 취약점 모두 공격자가 Windows 시스템에서 최고 권한(SYSTEM)을 획득할 수 있게 합니다. 첫 번째는 Windows Update Stack의 링크 추적 오류, 두 번째는 Windows ALPC(고급 로컬 프로시저 호출)의 힙 버퍼 오버플로우(메모리 경계를 넘어 데이터를 덮어쓰는 공격)입니다. 105건은 '위험(Critical)' 등급이며, 그 중 81건이 원격 코드 실행(RCE, 공격자가 인터넷을 통해 시스템을 마음대로 조작할 수 있는 공격)에 해당합니다. 기업 보안 담당자는 즉시 이번 업데이트를 적용해야 하며, 특히 제로데이 2건을 최우선으로 처리해야 합니다.

자세히 보기
#AI#Azure#DNS
중요기업
BleepingComputer·2026. 09. 08.

SAP, 최고 심각도 커널 취약점 'OVERPASS' 경고

SAP가 2026년 9월 보안 업데이트를 통해 총 20개의 취약점을 수정했으며, 그 중 SAP 커널의 'OVERPASS'(CVE-2026-44756)는 버퍼 오버플로(메모리를 넘쳐 흐르게 해 공격자가 시스템을 제어하는 기법)로 권한 없는 공격자도 관리자 권한으로 임의 명령을 실행할 수 있는 최고 심각도 취약점입니다. 인터넷에 노출된 SAP 시스템이 1만 개 이상으로 추산되어 피해 범위가 매우 넓습니다. 함께 패치된 S4GET(CVE-2026-58240)은 인증 없이도 SAP NetWeaver 클러스터 전체를 원격 장악할 수 있어 마찬가지로 심각합니다. 지난달 수정된 CVE-2026-58231은 패치 직후 실제 공격에 악용된 것이 확인되었습니다. SAP 시스템을 운영하는 기업은 이번 패치를 즉시 적용해야 합니다.

자세히 보기
#RCE#랜섬웨어#방화벽
중요통신/IT
BleepingComputer·2026. 09. 04.

HPE, ArubaOS-CX 원격 코드 실행 취약점 등 심각한 보안 결함 패치

HPE(Hewlett Packard Enterprise)가 자사의 네트워크 스위치 운영체제인 ArubaOS-CX에서 발견된 심각한 취약점 24개를 패치했습니다. 그 중 CVE-2026-73749는 인증 없이도 원격에서 공격자가 악성 패킷을 보내 시스템을 마음대로 제어할 수 있는 RCE(원격 코드 실행) 취약점으로, 위험도가 가장 높습니다. ArubaOS-CX는 대기업, 정부기관, 병원, 데이터센터 등에서 널리 사용하는 엔터프라이즈 네트워크 스위치에 탑재된 운영체제라 영향 범위가 넓습니다. HPE는 현재까지 실제 악용 사례나 공개된 공격 코드는 확인되지 않았다고 밝혔으나, 즉시 최신 버전으로 업그레이드할 것을 강력히 권고하고 있습니다.

자세히 보기
#CVSS#PoC#RCE