TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

비밀번호 키워드 뉴스

중요기업

The Hacker News·2026. 09. 11.

ThreatsDay: 안드로이드 취약점 200건, 브라우저 내 피싱 페이지 생성, 가짜 쇼핑몰 11만9천 개 외 23건

이번 주 보안 뉴스 모음집에는 기업 보안 담당자가 즉시 확인해야 할 사안들이 여럿 포함되어 있습니다. 가장 주목할 항목은 안드로이드 9월 보안 패치로, 200개의 취약점 중 CVE-2026-28662(Wi-Fi를 통해 아무런 사용자 조작 없이 원격으로 코드를 실행할 수 있는 심각한 결함)가 포함되어 있어 기업 내 안드로이드 기기 전체에 즉시 업데이트를 배포해야 합니다. 중국어 사용자로 추정되는 공격자가 Claude Code·Qwen·DeepSeek 같은 AI 도구를 활용해 정부·금융 시스템 침투를 자동화한 캠페인도 공개됐으며, 이는 AI 기반 사이버 공격이 실전에 사용되고 있음을 보여줍니다. 또한 BigBear 2.0이라는 서비스형 피싱(PhaaS) 플랫폼이 40개국 이상의 461개 조직을 표적으로 삼아 MFA(다중 인증)를 우회하고 세션 쿠키를 탈취했으며, Google의 합법적 서비스 6종을 경유한 다단계 피싱 캠페인도 발견됐습니다. 랜섬웨어 연계 공격(EtherRAT→TukTuk→The Gentlemen 랜섬웨어), 가짜 쇼핑몰 119,000개 운영, npm 악성 패키지 13종 등 다양한 위협이 동시에 진행 중입니다.

#AI #AI 에이전트 #DNS

기업

Help Net Security·2026. 09. 11.

안드로이드, 비밀번호 관리 앱 간 패스키 직접 이전 기능 지원 시작

구글이 안드로이드에서 비밀번호와 패스키(암호 없이 로그인할 수 있는 인증 자격증명)를 별도 파일 없이 다른 비밀번호 관리 앱으로 바로 옮길 수 있는 기능을 공개했습니다. 기존에는 비밀번호를 내보낼 때 암호화되지 않은 텍스트 파일을 거쳐야 했고, 패스키는 아예 이전이 불가능했습니다. 이제 새 앱 안에서 '가져오기'를 선택하면 안드로이드가 기존 앱과 직접 연결해 몇 초 안에 이전을 완료합니다. 현재 지원 앱은 Google Password Manager, 1Password, Bitwarden, Dashlane 네 가지입니다. 지원되지 않는 앱을 쓰는 경우에는 여전히 파일 내보내기 방식만 가능하며, 패스키는 이전되지 않습니다.

#비밀번호 #암호화 #자격증명

중요기업

Help Net Security·2026. 09. 10.

공격자, 직원 개인 휴대폰에 전화 걸어 Microsoft 365 계정 탈취

공격자들이 직원의 개인 휴대폰에 전화·문자를 보내 내부 IT 직원인 척 속인 뒤, Microsoft 365 기업 계정 접근 권한을 탈취하는 소셜 엔지니어링 캠페인이 2026년 5월부터 활발하게 진행 중입니다. 피해자가 가짜 Microsoft 로그인 페이지에 정보를 입력하는 순간, 공격자는 AiTM(중간자 피싱) 방식으로 세션을 가로채 계정에 침투합니다. 침투 후에는 자신만의 MFA(다중 인증) 수단을 등록해 장기적인 접근 거점을 확보하고, Microsoft Graph API를 이용해 파일·이메일·계정 정보를 수 시간에서 수일에 걸쳐 조용히 빼냅니다. 시간당 1,000건 미만으로 속도를 조절해 자동 경보를 피하는 점이 특징입니다. 이 캠페인은 ShinyHunters·Falcon·Helix 등 실제 활동 중인 금전 갈취 조직과 연계된 것으로 확인됐습니다.

#MDM #MFA #SIEM

중요금융

The Hacker News·2026. 09. 10.

Gigabud, 은행 앱 보안 검사 회피 위해 안드로이드 직장 프로필 악용

Gigabud는 2022년부터 활동 중인 안드로이드 뱅킹 트로이목마(금융 정보를 훔치는 악성 앱)로, 최근 'Vwork'라는 두 번째 악성 앱을 함께 설치해 탐지를 더욱 어렵게 만드는 새로운 기법을 사용하고 있습니다. Vwork는 안드로이드의 '직장 프로필(Work Profile)' 기능을 악용해 가짜 은행 앱을 별도의 격리된 공간에 심어두는데, 이 공간은 기존 백신이나 은행 앱의 보안 검사가 닿지 않습니다. 피해자가 진짜 은행 앱을 열면 가짜 로그인 화면이 위에 덮여 계정 정보와 화면 잠금 비밀번호를 탈취하고, 해커는 피해자 몰래 실시간으로 금융 거래를 실행합니다. 2026년 2월~7월 사이 인도네시아에서만 약 1,469개 기기 감염과 96만 달러(약 13억 원) 상당의 피해가 확인됐으며, 브라질·멕시코·필리핀·태국 등 11개국을 겨냥한 샘플도 발견됐습니다. 공식 앱스토어 외부에서 앱을 설치하지 않고, 불필요한 앱에 접근성(Accessibility) 권한을 주지 않는 것이 핵심 예방책입니다.

#결제 #계정 탈취 #비밀번호

중요기업

Help Net Security·2026. 09. 10.

Cisco FMC 취약점, 국가 지원 해킹 그룹·랜섬웨어 조직에 의해 실제 악용 중 (CVE-2026-20079, CVE-2026-20316)

Cisco의 방화벽 중앙 관리 솔루션인 FMC(Firewall Management Center)에서 발견된 두 가지 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해킹 그룹과 랜섬웨어 조직에 의해 실제로 악용되고 있습니다. CVE-2026-20079는 로그인 없이도 시스템 최고 권한(root)을 원격으로 탈취할 수 있는 인증 우회 취약점이며, CVE-2026-20316은 소프트웨어에 고정 삽입된 비밀번호를 이용해 무단 로그인이 가능한 취약점입니다. 러시아 국가 지원 그룹 Sandworm은 방화벽 설정 파일 탈취와 백도어 설치에 이 취약점들을 활용하고 있으며, Qilin 랜섬웨어 조직은 침투 후 보안 솔루션을 무력화하고 랜섬웨어를 배포하는 데 사용하고 있습니다. Cisco는 즉시 핫픽스를 적용할 것을 강력히 권고하고 있으며, 9월 16일 주에 종합 보안 강화 업데이트를 배포할 예정입니다.

#AI #Tomcat #랜섬웨어

기업

Help Net Security·2026. 09. 10.

가짜 GTA 6 다운로드 파일, 복합 악성코드 꾸러미로 조급한 게이머들 노린다

아직 출시되지 않은 게임 'GTA 6'의 불법 다운로드를 미끼로 악성 프로그램 꾸러미를 배포하는 공격이 발견됐습니다. 보안 기업 Huntress가 분석한 결과, 해당 파일 안에는 원격 제어 도구(RAT), 정보 탈취 악성코드, 파괴형 랜섬웨어 등 여러 종류의 악성 프로그램이 한꺼번에 포함돼 있었습니다. 설치 과정에서 가짜 오류 메시지로 사용자를 속이는 동안, 백그라운드에서 악성 프로그램이 자동으로 설치되는 방식입니다. 특히 랜섬웨어 기능은 금전 요구보다는 파일 완전 파괴(와이퍼)를 목적으로 활용되고 있어 피해가 심각할 수 있습니다. 최신 Windows Defender로 탐지가 가능하며, 미출시 게임의 불법 다운로드는 절대 시도하지 말 것을 권고합니다.

#GitHub #Windows #랜섬웨어

중요금융

데일리시큐·2026. 09. 09.

[단독] 해커는 왜 버그바운티 대신 기관 제보를 택했나…대형 PG 사고 둘러싼 의문과 팩트 체크

국내 대형 전자결제(PG)사 관련 사고의 실체가 추가 취재로 드러났습니다. PG사 내부 서버를 직접 해킹한 것이 아니라, 특정 가맹점에서 외부로 유출된 결제 연동 인증키(API Key)를 제3자가 확보해 정상적인 API 호출 방식으로 결제내역을 조회한 사건입니다. 조회된 정보는 구매자 이름·마스킹 카드번호·결제금액 등 수천 건 규모의 '영수증 수준' 거래정보이며, 직접 결제 악용은 어렵지만 개인 소비내역 파악이 가능해 개인정보 보호 측면에서 문제가 됩니다. 금융위원회·금융감독원에 사고가 보고됐고, 9월 11일 침해사고조사심의위원회가 열릴 예정입니다. 전문가들은 이번 사고를 계기로 API 키 유효성만 확인하는 보안 방식에서 벗어나, IP·호출량·패턴 등을 분석하는 이상탐지 체계와 결제 공급망 전체를 아우르는 보안관리가 필요하다고 강조합니다.

[단독] 고진모터스 랜섬웨어 감염·외부 불법 접근 확인…고객 개인정보 유출 가능성 조사

아우디 공식 딜러사 고진모터스가 2026년 9월 6일 랜섬웨어 공격을 받아 사내 일부 서버가 감염됐습니다. 고객의 성명, 생년월일, 주소, 휴대폰 번호, 이메일, 차량 및 계약 정보 등이 외부로 유출됐을 가능성이 있어 조사가 진행 중입니다. 회사 측은 "대량의 트래픽이 발생하지 않아 실제 탈취 가능성은 낮다"고 밝혔지만, 랜섬웨어와 함께 '외부 불법 접근'도 확인된 만큼 데이터를 먼저 빼낸 뒤 시스템을 암호화하는 이중 갈취 방식 여부를 포렌식으로 정밀 조사 중입니다. 고진모터스는 KISA(한국인터넷진흥원)와 개인정보보호위원회에 신고하고 해당 서버망을 차단했으며, 고객들에게는 스미싱·피싱 주의와 비밀번호 변경을 권고했습니다.

#KISA #개인정보 #개인정보 유출

중요기업

BleepingComputer·2026. 09. 10.

Cisco, CVE-2026-20079 Secure FMC 취약점 공격 악용 사실 공식 확인

Cisco의 방화벽 관리 소프트웨어인 Secure FMC(Firewall Management Center)에서 최고 심각도(CVSS 10.0)의 인증 우회 취약점(CVE-2026-20079)이 실제 공격에 악용되고 있음이 공식 확인됐습니다. 이 취약점을 이용하면 로그인 없이 원격에서 시스템 최고 권한(root)으로 명령을 실행할 수 있어 매우 위험합니다. 별도의 우회 방법이 없으므로 Cisco는 즉시 최신 버전으로 업그레이드할 것을 권고하고 있습니다. 미국 CISA도 이 취약점을 알려진 악용 취약점(KEV) 목록에 추가하고, 연방 기관에 9월 12일까지 패치를 완료하도록 명령했습니다. 중요한 점은 핫픽스를 설치해도 이미 침해된 시스템은 자동으로 복구되지 않으므로, 로그를 통해 침해 여부를 반드시 확인해야 합니다.

#CVSS #권한 상승 #방화벽

중요기업

The Hacker News·2026. 09. 09.

인포스틸러 로그, MFA 우회 가능한 재전송형 AI 토큰 노출

정보 탈취형 악성코드(인포스틸러)가 훔친 AI 서비스 로그인 토큰과 API 키가 다크웹과 텔레그램에서 거래되고 있으며, 이 토큰들은 비밀번호나 MFA(다단계 인증) 없이도 계정에 그대로 접속할 수 있어 매우 위험합니다. 보안업체 Okta가 분석한 7GB 규모의 유출 데이터에는 Google, Microsoft, Anthropic, OpenAI 등 주요 AI 서비스의 유효한 인증 토큰 1,843개와 API 키 24개가 포함되어 있었습니다. 공격자는 이른바 'LLM재킹(LLMjacking)'이라 불리는 방식으로 피해자의 AI 계정을 무단 사용하거나 고가의 AI 사용 요금을 피해자에게 전가합니다. 대응책으로는 단수명 토큰 사용, API 키 범위 제한, 세션 토큰 재사용 모니터링, IP 허용 목록 적용 등이 권고됩니다.

#AI #API 키 #GitHub

중요금융

The Hacker News·2026. 09. 09.

Alby Hub 치명적 결함, 인터넷에 노출된 비트코인 지갑 탈취 가능

비트코인 라이트닝 지갑 소프트웨어인 Alby Hub에서 심각한 보안 취약점이 발견되었습니다. 공격자가 인터넷에 노출된 허브에 접근해 지갑을 완전히 탈취하고 자금을 임의로 송금할 수 있는 결함으로, v1.7.0~v1.18.5 버전이 영향을 받습니다. 이미 최소 한 명의 사용자가 피해를 입은 것으로 확인되었으며, Alby는 구체적인 취약점 내용은 추후 공개 예정이라고 밝혔습니다. 현재 권장 조치는 외부 인터넷 접근을 즉시 차단한 뒤 v1.24.0으로 업데이트하는 것입니다. 이미 취약한 버전이 인터넷에 노출되었던 사용자는 업데이트 후 잠금 비밀번호도 반드시 변경해야 합니다.

#방화벽 #브라우저 #비밀번호

금융

ZDNet Korea·2026. 09. 09.

"소형 쇼핑몰 API키가 문제...하드코딩돼 해커 먹이감"

토스페이먼츠의 가맹점인 소형 쇼핑몰 한 곳이 해킹을 당해 고객 2,671명의 결제내역 4,131건이 유출됐습니다. 해커는 해당 쇼핑몰 웹사이트의 자바스크립트 소스코드에 그대로 노출된 API 키(시스템 간 통신에 사용하는 인증 암호)를 발견하고, 이를 이용해 정상 사용자처럼 위장해 결제정보를 조회했습니다. 카드 비밀번호·유효기간·CVC 등 결제 실행에 필요한 민감 정보는 포함되지 않아 2차 결제 피해는 없을 것으로 보입니다. 토스페이먼츠는 유출 사실 확인 즉시 해당 접근 경로를 차단하고, 신용정보법에 따라 피해자 통지 및 금융감독원·금융위원회에 신고했습니다. 보안 인력이 부족한 영세 쇼핑몰에서 API 키를 코드 안에 직접 박아두는(하드코딩) 관행이 주요 원인으로 지목됩니다.

#AI #API 키 #결제

이전13 / 18다음