TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

비밀번호 키워드 뉴스

중요기업

The Hacker News·2026. 09. 06.

패치 없는 Magento·Adobe Commerce 제로데이 취약점, 온라인 쇼핑몰 백도어 공격에 악용 중

Magento 오픈소스와 Adobe Commerce에서 패치가 없는 제로데이(공개 즉시 악용되는 취약점) 취약점이 발견되어, 공격자들이 로그인 없이 온라인 쇼핑몰 서버에서 악성 코드를 실행하고 백도어를 설치하고 있습니다. 'StyleSmuggler'로 명명된 이 공격은 2026년 9월 4일부터 시작되었으며, 최신 버전(2.4.9)을 포함한 모든 현재 버전이 영향을 받습니다. 공격이 성공하면 서버에 지속적인 백도어 프로그램이 설치되어 5분마다 자동 재실행되고, Redis에 저장된 쇼핑몰 세션 데이터를 읽을 수 있습니다. Adobe는 아직 공식 패치를 내놓지 않았으며, GraphQL 비활성화 또는 비공식 완화 조치 적용이 임시 대응책으로 권고됩니다. 이미 감염된 경우 세션 스토리지 초기화와 관리자 비밀번호·결제 API 키 등 모든 자격증명을 즉시 교체해야 합니다.

#AI #API 키 #GitHub

중요교육/연구

The Hacker News·2026. 09. 05.

공격자들, PaperCut 취약점 악용해 학교·대학교 자격증명 탈취

프린트 관리 소프트웨어인 PaperCut NG/MF에서 새롭게 발견된 두 가지 보안 취약점(CVE-2026-81578, CVE-2026-82078)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 연결해 인증 없이 서버에 접근한 뒤, 원격에서 악성 코드를 실행하고 관리자 계정을 만드는 등 시스템을 장악하고 있습니다. 특히 미국과 유럽의 초·중·고등학교 및 대학교를 표적으로 삼아 비밀번호·계정 정보를 훔치는 활동이 확인됐습니다. 탈취된 자격증명은 해당 기관의 다른 핵심 시스템으로 침투하는 발판이 될 수 있어 즉각적인 대응이 필요합니다. PaperCut 서버를 인터넷에 직접 노출하지 않도록 설정하고, 의심스러운 명령 실행 여부를 모니터링해야 합니다.

#RCE #Windows #교육기관

중요기업

BleepingComputer·2026. 09. 05.

심각도 긴급 Citrix NetScaler 인증 우회 취약점, 실제 공격에 악용되기 시작

기업 네트워크 접속에 널리 쓰이는 Citrix NetScaler 장비에서 심각한 인증 우회(로그인 절차를 건너뛰는) 취약점(CVE-2026-19490)이 발견되었고, 실제 공격자들이 이 취약점을 악용하기 시작했습니다. 공격자가 이 취약점을 이용하면 아이디·비밀번호 없이도 원격으로 시스템에 접근할 수 있어 매우 위험합니다. 현재 인터넷에 노출된 NetScaler 장비가 약 2만 4,000대에 달하는 것으로 파악되며, 벨기에 국가 사이버보안센터도 즉각 패치를 촉구했습니다. Citrix는 8월 중순에 이미 보안 업데이트를 배포했으므로, NetScaler를 운영하는 조직은 지금 즉시 최신 버전으로 업그레이드해야 합니다.

#IPS #PoC #RDP

중요기업

The Hacker News·2026. 09. 04.

새로운 Ted 백도어, 피해 기업 자체 HAProxy 빌드에 숨어 웹 트래픽 가로채

북한과 연계된 것으로 추정되는 해킹 그룹이 한국의 자동차·미디어 기업 두 곳에서 HAProxy(웹 트래픽을 여러 서버로 분산해 주는 소프트웨어)의 실행 파일 자체를 악성 버전으로 교체했습니다. 'ted'라는 이름의 이 악성 도구는 특정 방문자에게만 변조된 웹 페이지를 보여주고, 공격자와의 원격 명령 통신을 일반 HTTP 트래픽처럼 위장해 로그에 흔적도 남기지 않았습니다. 악성코드는 SSH 비밀번호를 훔치고 크론 데몬(자동 작업 예약 프로그램)·로그인 관리 프로세스 등 핵심 시스템 파일도 추가로 변조했으며, 관련 로그 기록을 삭제해 탐지를 회피했습니다. 보안 업체 Rapid7이 침해 지표(IoC)를 공개했으나, HAProxy를 최신 버전으로 업그레이드하더라도 이미 감염된 시스템은 치료되지 않으므로 바이너리 무결성 검사가 반드시 필요합니다.

영국 3개 공항 운영사 MAG 사이버공격…고객 870만명 정보 노출

영국의 3개 공항(맨체스터, 런던 스탠스테드, 이스트미들랜즈)을 운영하는 맨체스터 에어포츠 그룹(MAG)이 사이버공격을 받아 약 870만 명의 고객 정보가 외부에 유출됐습니다. 공격자는 주차·라운지·패스트트랙 예약 및 와이파이 가입 정보가 저장된 시스템에 무단 접근해 이메일 주소, 전화번호, 차량 등록번호, 우편번호 등을 탈취했습니다. 금융정보(은행 계좌·결제카드)는 해당 시스템에 저장되어 있지 않아 노출되지 않았으며, 항공편 운항과 공항 운영에는 영향이 없었습니다. 공격자는 금전을 요구했으나 MAG가 지급을 거부한 것으로 알려졌고, 랜섬웨어로 시스템을 암호화한 공격은 아니었습니다. MAG는 피해 고객에게 이메일로 사고 사실을 알리고, 유출된 정보를 악용한 피싱(가짜 이메일·문자) 공격에 주의하도록 당부했습니다.

베를린 행정망 해킹…랜섬웨어 조직 '리시다' "5.79TB 탈취" 주장, 당국 데이터 유출 확인

독일 베를린 시 행정망이 랜섬웨어 조직 '리시다(Rhysida)'의 공격을 받아 실제 데이터가 외부로 유출된 사실이 확인됐습니다. 공격자는 약 5.79TB, 144만 개 파일을 탈취했다고 주장하며 30비트코인(BTC)의 몸값을 요구했지만, 베를린 시장은 "협박에 굴복하지 않겠다"고 선언했습니다. 유출된 자료에는 이름·이메일·IBAN(국제은행계좌번호)·비밀번호·인사기록·급여정보는 물론 상수도 관련 중요 인프라 보안 평가 자료까지 포함됐다고 공격자 측은 주장하고 있습니다. 리시다는 2023년부터 정부·의료·교육·제조·IT 분야를 대상으로 '데이터를 먼저 빼낸 뒤 몸값을 요구하는' 이중 협박 방식을 써온 조직입니다. 현재 베를린 경찰·검찰·독일 연방정보보안청(BSI)이 공조 수사 중이며, 행정 시스템은 보안점검 후 복구됐습니다.

#DLP #MFA #개인정보

중요기업

ZDNet Korea·2026. 09. 03.

티빙 해킹 피해 윤곽..."실 이용자 규모는 추가 확인 예정"

국내 OTT 서비스 티빙에서 대규모 개인정보 유출 사고가 발생했으며, 민관합동조사단이 조사 결과를 발표했습니다. 중복 포함 약 3,954만 개 계정의 이용자 정보와 함께 소스코드 등 기술자산 약 30GB가 외부로 유출됐습니다. 공격자는 개발자 접속키를 탈취해 개발환경에 침투한 뒤, 소스코드에 평문으로 저장된 운영환경 접속키를 확보해 실제 이용자 DB까지 접근했습니다. 비밀번호는 일방향 암호화로 복호화가 불가능하지만, 휴대전화 번호·이메일 주소 일부는 암호화키가 함께 유출되어 복호화가 가능한 상태입니다. 현재까지 스미싱·보이스피싱 등 2차 피해나 다크웹 유통 정황은 확인되지 않았으나, 정부는 티빙에 보안 체계 개선을 요구하고 과태료를 부과할 예정입니다.

#KISA #개인정보 #개인정보 유출

중요금융

전자신문 보안·2026. 09. 02.

"통화 중 카드정보 탈취"…그룹아이비, 신종 NFC 악성코드 발견

보안 기업 그룹아이비(Group-IB)가 'WindRelay'라는 새로운 NFC(근거리무선통신) 중계 악성코드를 발견했습니다. 사기범은 은행 직원을 사칭해 전화 통화 중 피해자에게 원격제어 악성코드 'SpyNote'를 설치하게 한 뒤, 스마트폰을 몰래 조종해 WindRelay까지 심습니다. 피해자가 카드를 스마트폰에 한 번만 갖다 대고 비밀번호를 입력하면, 그 정보가 사기범의 가짜 결제 단말기로 실시간 전송되어 무단 결제에 사용됩니다. 이 모든 과정이 단 13분 안에 이뤄진 사례가 확인됐으며, 2025년 11월부터 올해 7월까지 체코·슬로바키아·슬로베니아에서 관련 악성 샘플 23개와 명령제어 서버 4개가 발견됐습니다. 금융기관은 고객 통화 중 공식 앱스토어 외부 앱 설치나 접근성 서비스 남용 등 이상 징후를 즉시 탐지하고 안내하는 체계를 갖춰야 합니다.

#NFC #결제 #금융사

중요기업

BleepingComputer·2026. 09. 04.

Coder 레지스트리 인프라 침해, 자격증명 탈취 악성 모듈 배포

개발자용 클라우드 환경 플랫폼 Coder의 레지스트리 서버가 공격자에 의해 침해되어, 2025년 8월 31일 약 14시간 동안 악성 Terraform 모듈이 일부 사용자에게 배포됐습니다. 공격자는 Coder의 Cloudflare 인프라에 무단 서버를 추가해 정상 요청 일부를 가로채는 방식으로 공격을 실행했습니다. 배포된 악성 모듈은 클라우드 API 키, CI/CD 자격증명, SSH 키, 데이터베이스 비밀번호 등 민감한 정보를 수집해 외부 도메인으로 유출하는 정보 탈취형 악성코드를 포함하고 있었습니다. Dropbox, Palantir, 미국 정부 등 주요 조직이 Coder를 사용하고 있어 잠재적 피해 범위가 넓으며, 노출 가능성이 있는 사용자는 즉시 모든 자격증명을 교체하고 로그를 점검해야 합니다.

#AI #API 키 #DNS

중요통신/IT

BleepingComputer·2026. 09. 04.

HPE, ArubaOS-CX 원격 코드 실행 취약점 등 심각한 보안 결함 패치

HPE(Hewlett Packard Enterprise)가 자사의 네트워크 스위치 운영체제인 ArubaOS-CX에서 발견된 심각한 취약점 24개를 패치했습니다. 그 중 CVE-2026-73749는 인증 없이도 원격에서 공격자가 악성 패킷을 보내 시스템을 마음대로 제어할 수 있는 RCE(원격 코드 실행) 취약점으로, 위험도가 가장 높습니다. ArubaOS-CX는 대기업, 정부기관, 병원, 데이터센터 등에서 널리 사용하는 엔터프라이즈 네트워크 스위치에 탑재된 운영체제라 영향 범위가 넓습니다. HPE는 현재까지 실제 악용 사례나 공개된 공격 코드는 확인되지 않았다고 밝혔으나, 즉시 최신 버전으로 업그레이드할 것을 강력히 권고하고 있습니다.

#CVSS #PoC #RCE

중요기업

The Hacker News·2026. 09. 04.

ThreatsDay: CEO 피싱 킷, 5천 개 Dropbox 계정 해킹, OAuth 함정 + 17건의 추가 소식

이번 주 보안 위협 모음(ThreatsDay)에는 총 20건의 주요 사이버 위협이 담겨 있습니다. 가장 주목할 내용은 마이크로소프트 Teams를 악용한 IT 사칭 원격 침투, 1억 5,300만 건의 운전면허증 정보를 판매하는 신원 도용 서비스 "Nexus" 등장, 그리고 CEO를 겨냥한 고급 피싱 서비스 "BlueKit" 활동입니다. 또한 OAuth(앱 권한 인증) 동의 피싱으로 정부 관료와 언론인 계정을 탈취하는 수법과, AI 지침 파일(llms.txt)을 통해 악성 패키지를 배포하는 새로운 공급망 위협도 확인됐습니다. 비밀번호 변경만으로는 부족하며, 앱 접근 권한 점검과 세션 종료까지 함께 이루어져야 합니다.

#AI #AI 에이전트 #EDR

중요공공

The Hacker News·2026. 09. 03.

Thomson Reuters 법원 소프트웨어 침해, 사회보장번호·봉인 자료 유출 가능성

Thomson Reuters의 법원 사건 관리 소프트웨어인 C-Track이 2026년 3월부터 6월 말까지 비인가 접근을 당했습니다. 미국 11개 주, 미국령 버진아일랜드, 캐나다 온타리오 주의 법원 24곳 이상이 영향을 받았으며, 이름·사회보장번호(SSN)·운전면허번호·생년월일·의료 정보 등 민감한 개인정보가 유출됐을 수 있습니다. 특히 일부 법원에서는 봉인(비공개) 처리된 법원 문서의 기밀 정보도 영향을 받았을 가능성이 제기되고 있습니다. Thomson Reuters는 6월 30일 침해를 발견했으나 공개 통보는 9월 2일에야 이루어졌고, 현재 노스다코타 주를 중심으로 형사 수사가 진행 중입니다. 피해 규모·접근 방법·배후는 아직 밝혀지지 않았습니다.

#개인정보 #개인정보 유출 #공급망

이전16 / 18다음