TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · 보안 솔루션 뉴스

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

Kiteworks, 최고 심각도의 코드 인젝션 취약점 패치

보안 파일공유 업체 Kiteworks가 126개의 취약점을 수정하는 보안 업데이트를 발표했습니다. 이 중 가장 심각한 것은 이메일 보호 게이트웨이(EPG) 제품에서 발견된 최고 등급의 취약점(CVE-2026-54154)으로, 공격자가 로그인 없이도 원격으로 시스템을 완전히 장악할 수 있습니다. Kiteworks(옛 Accellion)는 전 세계 수천 개 기업과 정부기관에 서비스를 제공하며 이용자가 1억 명이 넘는 만큼 영향 범위가 큽니다. 같은 패치에서 인증 우회, 관리자 계정 탈취 등 11개의 심각한 취약점도 함께 수정됐습니다. 아직 CISA의 실제 악용 확인 목록(KEV)에는 등재되지 않았지만, 지난주 제로데이 공격 우려로 서버를 일시 중단했던 사건과 맞물려 있어 기업 보안 담당자는 신속한 패치가 필요합니다.

2026. 10. 01.

BleepingComputer

공격자들, 보이지 않는 유니코드 문자로 피싱 미끼 은폐

전체 목록

기업

BleepingComputer·2026. 09. 02.

Microsoft Defender, 정상적인 Google 검색 링크를 악성으로 오탐 차단

Microsoft Defender for Office 365의 'Safe Links' 기능이 정상적인 Google 검색 URL을 악성 링크로 잘못 판단해 차단하는 오류가 발생했습니다. 이 문제로 인해 사용자들은 이메일이나 Teams에서 Google 검색 링크를 클릭할 때 "이 웹사이트를 여는 것은 안전하지 않을 수 있습니다"라는 경고 메시지를 보게 되었습니다. IT 관리자에게는 Microsoft Sentinel과 Defender 포털에서 관련 경보가 발생해 혼란을 야기했습니다. Microsoft는 잘못된 보안 분류가 원인임을 확인하고 수정 작업을 진행했으며, 2026년 9월 3일 기준으로 문제가 해결되었다고 밝혔습니다. 다만 일부 사용자는 수정 사항이 전체 인프라에 적용되는 동안 잠시 더 영향을 받을 수 있습니다.

#SIEM #보안 솔루션 #브라우저

중요기업

BleepingComputer·2026. 09. 02.

해커들, Faronics Deploy 관리 도구를 악용해 ScreenConnect 설치

공격자들이 정상적인 IT 관리 도구인 Faronics Deploy를 악용해 피해자 컴퓨터를 몰래 장악하는 피싱 캠페인이 확인되었습니다. 공격자는 청구서나 세금 문서로 위장한 이메일을 보내 피해자가 'Adobe.exe'라는 이름의 Faronics 설치 파일을 실행하도록 유도합니다. 피해자가 파일을 실행하면 컴퓨터가 공격자가 통제하는 Faronics 배포 환경에 등록되고, 이후 PowerShell 스크립트를 통해 추가 원격 접속 도구인 ConnectWise ScreenConnect까지 자동 설치됩니다. 2025년 7월 21일부터 8월 20일 사이에 457개 이상의 엔드포인트(단말 기기)가 피해를 입었으며, Faronics 측의 조치 이후 공격이 크게 줄었습니다. 관리자는 Faronics 로그 파일과 비정상적인 ScreenConnect 설치 여부를 즉시 점검해야 합니다.

#GitHub #백업 #보안 솔루션