TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

해외 매체 · 사이버 공격 뉴스

필터총 52건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
자격증명235악성코드218위협 행위자197암호화167비밀번호145이메일145Windows140해킹137익스플로잇130클라우드130엔드포인트123브라우저119

주요 뉴스

이 범위에서 지금 주목할 이슈

중요데일리시큐

애플, 아이폰·맥 긴급 보안 업데이트…표적 공격에 악용된 취약점 패치

애플이 아이폰, 아이패드, 맥 운영체제에 존재하던 보안 취약점(CVE-2026-86950)을 긴급 패치했습니다. 이 취약점은 그래픽 처리 기능인 코어그래픽스에서 발생한 문제로, 공격자가 특수하게 조작한 파일을 열게 만들면 기기에서 마음대로 코드를 실행할 수 있게 합니다. 애플은 이 취약점이 특정 개인을 노린 매우 정교한 공격에 실제로 악용됐을 가능성이 있다고 밝혔는데, 이는 상용 스파이웨어 공격에서 자주 나타나는 패턴입니다. iOS 26.7.1, iPadOS 26.7.1, macOS 타호 26.7.1, macOS 세쿼이아 15.8.1 업데이트로 수정됐으니 해당 기기 사용자는 빠르게 업데이트해야 합니다. 애플은 올해 2월에도 비슷하게 실제 공격에 악용된 취약점(CVE-2026-20700)을 수정한 바 있습니다.

2026. 09. 29.
BleepingComputer

InfraTrust 보고서, 네트워크 관리 시스템 공격 증가 경고

BleepingComputer

Kiteworks, 최고 심각도의 코드 인젝션 취약점 패치

Help Net Security

AI 에이전트, Zammad 제로데이로 네덜란드 취약점 공개 비영리단체 침해

데일리시큐

CISA, 실제 악용 중인 리눅스 커널 취약점 3종 긴급 경고

전체 목록

중요공공
The Hacker News·2026. 10. 03.

Antino 백도어, 중국 연계 스파이 캠페인에서 아웃룩과 원드라이브를 C2로 악용

중국과 연계된 해킹 조직(코드명 UAT-11587)이 대만, 인도, 필리핀, 캄보디아, 파키스탄, 태국, 미얀마 등 아시아 각국의 정부·정책 기관을 노린 새로운 사이버 공격 캠페인을 벌이고 있습니다. 이들은 'Antino'라는 신종 백도어(원격 조종 악성코드)를 사용하는데, 특이하게도 별도의 해킹 서버를 두지 않고 마이크로소프트 365의 아웃룩과 원드라이브를 명령 전달 통로로 악용합니다. 공격자는 스피어피싱(표적형 피싱 메일)으로 침투하며, 지메일의 첨부파일 미리보기 화면을 정교하게 가짜로 만들어 피해자를 속이는 수법까지 사용했습니다. 2025년 9월 처음 발견된 이후 8개국 16개 기관으로 공격이 확대됐고, 2026년 3~6월 사이 공격이 집중적으로 늘었습니다. 정부·공공기관은 이메일 보안 점검과 더불어 정상 업무 도구(M365)를 가장한 은밀한 통신 방식에 대한 탐지 체계를 강화할 필요가 있습니다.

자세히 보기
#Windows#공공기관#백도어
중요기업
The Hacker News·2026. 10. 02.

ThreatsDay: AI 기반 제로데이 연쇄 공격, 54만 건의 노출된 시크릿, 모델 검사로 인한 RCE 외 13건의 소식

이번 주 보안 소식 모음(ThreatsDay Bulletin)은 AI가 취약점 탐지와 공격 속도를 모두 끌어올리고 있다는 공통된 흐름을 보여줍니다. 네덜란드의 취약점 공개 기관 DIVD는 Zammad 티켓 시스템의 제로데이 2개를 연쇄로 악용당해 AI 에이전트가 자동으로 세션 탈취부터 루트(root, 시스템 최고 관리자) 권한 획득까지 몇 초 만에 해내는 공격을 당했습니다. 구글 위협 인텔리전스(GTIG)는 AI 덕분에 월별 공개 취약점 수가 2배로 늘고 고위험 취약점과 원격 코드 실행(RCE, 공격자가 멀리서 시스템을 마음대로 조작하는 것) 비중도 커졌다고 밝혔습니다. 이 외에도 삼성 MagicINFO 취약점을 이용한 채굴기 공격, GitHub에 54만 개가 넘는 유효한 자격증명 노출, AI 모델 파일을 열어보기만 해도 코드가 실행되는 Unsloth 취약점, 웹 캐시 키 조작 공격 기법 등 다양한 사건이 함께 보도되었습니다. 전반적으로 기업은 시스템이 "무엇에 접근 가능하고, 무엇을 허용하는지"를 재점검해야 한다는 메시지를 던집니다.

자세히 보기
#AI#AI 보안#AI 에이전트
중요기업
BleepingComputer·2026. 09. 30.

FBI, ShinyHunters 조직원 체포 이후 나머지 멤버들에게 자수 권고

FBI는 데이터 갈취 해킹 그룹 ShinyHunters 조직원들에게 자수를 권고했습니다. 네덜란드 경찰이 이 그룹의 지도자급 인물로 지목된 24세 남성을 암스테르담에서 체포했고, 그의 노트북에서 해외 살인 사건 관련 정보까지 발견되면서 수사가 급물살을 탔습니다. ShinyHunters는 지난해 이후 140개 이상의 조직을 침해해 최소 7천만 달러의 금품을 뜯어낸 것으로 알려졌으며, 주로 기업의 SSO(싱글사인온) 계정과 Salesforce, Snowflake 같은 클라우드 서비스(SaaS)를 노려왔습니다. 최근에는 이 그룹이 Oracle PeopleSoft의 제로데이(패치가 없는 취약점) 취약점을 악용해 FBI 내부 시스템까지 침투했다고 주장하며 최대 3테라바이트의 자료를 훔쳤다고 밝혀 파장이 컸습니다. FBI는 체포를 계기로 남은 조직원들에게 자진 출두를 압박하는 이례적인 공개 경고 영상을 내놓았습니다.

자세히 보기
#AI#SaaS#개인정보
중요기업
BleepingComputer·2026. 09. 30.

자동화된 AI 에이전트가 사이버보안 비영리단체 DIVD를 침해하다

네덜란드의 비영리 보안 연구단체 DIVD(취약점 신고 기관)가 AI 에이전트가 자동으로 수행한 것으로 보이는 해킹 공격을 당했습니다. 공격자는 시스템의 기술적 취약점을 악용해 침투한 뒤, 사람이 아닌 AI 에이전트가 스스로 다음 행동을 판단하며 공격을 이어갔습니다. 이 AI 에이전트는 매우 빠른 속도로 움직였지만 허술한 판단으로 오히려 자신의 공격(비밀번호 스프레이 방식의 중간자 공격)을 방해하는 등 서투른 모습도 보였습니다. DIVD는 이번 사건을 경찰과 개인정보보호청, 국가사이버보안센터에 신고했으며, 10월 1일 추가 정보를 공개할 예정입니다.

자세히 보기
#AI#AI 에이전트#개인정보
기업
The Hacker News·2026. 09. 29.

Kiteworks, 9시간 예방적 셧다운 중 발견된 심각한 취약점 수정

기업용 파일 공유·전송 솔루션 업체 Kiteworks가 사이버 공격 임박 정황을 사전에 통보받아 고객들에게 9시간 동안 시스템을 오프라인으로 전환하도록 권고했습니다. 이 예방적 셧다운 기간 동안 연방 수사기관과 협력해 점검한 결과, 전체 고객의 1% 미만에서만 사용되는 특정 기능에 한정된 심각한 취약점을 새로 발견했고, 같은 시간 안에 패치를 개발해 적용했습니다. 회사는 이 취약점이 실제로 악용된 정황은 없다고 밝혔으며, 다른 Kiteworks 제품군에는 영향이 없다고 설명했습니다. 아직 CVE 식별자는 부여되지 않았고 취약점의 구체적인 내용은 공개되지 않았습니다. 위협 상황이 해소됨에 따라 셧다운 권고는 해제되었고, 고객들은 시스템을 정상적으로 재가동하도록 안내받았습니다.

자세히 보기
#사이버 공격#이상 징후#취약점
기업
Help Net Security·2026. 09. 29.

경영진이 딥페이크에 속고 나서야 이사회 우선순위가 되는 딥페이크 위협

딥페이크(AI로 만든 가짜 영상·음성)를 이용한 사칭 공격이 크게 늘고 있지만, 이에 맞설 전용 방어 체계를 갖춘 기업은 10%에 불과하다는 조사 결과가 나왔습니다. IT 헬프데스크 전화, 원격 면접, 영상회의처럼 실시간으로 사람을 마주하는 상황이 공격자들의 새로운 표적이 되고 있는데, 기존 보안 체계는 "지금 통화하거나 화면에 보이는 사람이 진짜인지"를 확인하도록 설계되지 않았기 때문입니다. 실제로 딥페이크 공격을 겪은 기업의 절반가량은 피해 규모가 50만 달러 이상이었고, 4분의 1은 100만 달러 이상이었으며, 절반 가까이는 랜섬웨어 등 추가 공격으로까지 이어졌습니다. 응답자의 3분의 1 이상은 이런 공격 한 번으로 회사가 망할 수도 있다고 답했습니다. 하지만 경영진이 직접 속아본 뒤에야 딥페이크 대응을 경영진 우선순위로 삼는 경우가 많아, 대비가 늦어지고 있다는 지적입니다.

자세히 보기
#AI#공격표면#데이터유출
중요통신/IT
BleepingComputer·2026. 09. 29.

일본 게이오, 랜섬웨어 공격으로 업무 시스템 마비 확인

일본의 대형 사철(민영 철도) 운영사 게이오(Keio Corporation)가 랜섬웨어 공격을 받아 일부 업무 시스템이 마비됐습니다. 9월 26일 새벽 시스템 장애가 발생했고, 회사는 피해 확산을 막기 위해 네트워크를 차단한 뒤 경찰에 신고하고 외부 전문가와 함께 침입 경로와 피해 규모를 조사 중입니다. 이번 공격은 열차 운행에는 영향이 없고 호텔 등 숙박 사업 부문에 영향을 준 것으로 보이며, 계열 호텔의 결제 시스템 장애도 보도됐습니다. 아직 공격을 자처한 랜섬웨어 조직은 확인되지 않았습니다. 같은 주말 도쿄메트로도 별도의 침해 사고로 회원 이메일 주소 5만 9000건이 유출됐다고 밝혔는데, 두 사건이 같은 공격자에 의한 것인지는 불명확합니다.

자세히 보기
#AI#결제#공급망
중요기업
BleepingComputer·2026. 09. 29.

Times Car, 660만 사용자 계정 영향받은 데이터 유출 확인

일본의 차량 공유 서비스 Times Car가 사이버 공격으로 약 660만 개의 회원 계정 정보가 유출됐다고 확인했습니다. 지난 9월 초 외부 침입자가 시스템에 접근했으며, 회사는 9월 26일 무단 접근을 차단했습니다. 유출된 정보에는 이름, 주소, 생년월일, 전화번호, 운전면허 정보, 신분증 사본, 계정 비밀번호 등이 포함되지만, 비밀번호는 복호화가 불가능한 형태로 저장돼 있었고 신용카드 정보는 영향을 받지 않았습니다. 현재까지 유출된 데이터가 온라인에 유포된 정황은 없으며, 회사는 서비스를 정상 운영하면서 외부 전문가와 함께 포렌식 조사를 진행 중입니다.

자세히 보기
#AI#개인정보#개인정보 유출
중요기업
BleepingComputer·2026. 09. 26.

Kiteworks, 잠재적 제로데이 공격 대비 6시간 서버 셧다운 권고

보안 파일 공유 솔루션 업체 Kiteworks가 법 집행 기관으로부터 "이번 주말 공격이 임박할 수 있다"는 신뢰할 만한 위협 정보를 입수하고, 전 세계 고객들에게 토요일(9월 26일) 6시간 동안 서버를 셧다운(일시 중단)하도록 긴급 권고했습니다. Kiteworks 측은 현재까지 실제 침해가 확인된 것은 아니며 이번 조치는 예방 차원이라고 밝혔고, 알려진 취약점은 최신 버전 9.5.1에서 모두 패치됐다고 설명했습니다. 다만 고객 지원팀은 이번 셧다운 권고가 잠재적인 제로데이(Zero-day, 아직 알려지지 않은 취약점을 노린) 공격에 대비하기 위한 것이라고 언급했습니다. 과거 GoAnywhere MFT, MOVEit Transfer 등 유사한 파일 전송 플랫폼을 집중 공격해 온 Clop 랜섬웨어(데이터를 인질로 삼아 금전을 요구하는 악성 소프트웨어) 그룹과의 연관 가능성도 거론되고 있습니다. Kiteworks를 사용하는 조직은 즉시 최신 버전으로 업데이트하고, 유사 상황 발생 시 신속히 시스템을 오프라인으로 전환할 수 있는 절차를 갖춰야 합니다.

자세히 보기
#AI#데이터 탈취#랜섬웨어
기업
The Hacker News·2026. 09. 25.

SOC는 경보마다 처음부터 다시 시작할 필요가 없다

AI가 공격자의 작업 흐름에 깊숙이 통합되면서, 실패한 침투 시도를 빠르게 재시도하는 비용이 크게 낮아졌습니다. 구글 위협 인텔리전스 그룹(GTIG)은 2026년 5월, 사이버범죄 행위자들이 AI의 도움을 받아 오픈소스 관리 도구의 이중 인증(MFA) 우회 취약점을 발견하고 공격 코드까지 개발했다고 고신뢰도로 평가했습니다. 반면 기업 보안팀(SOC)은 경보 하나를 처리할 때마다 맥락·가설·제약 조건을 처음부터 다시 재구성해야 하는 비효율적인 구조로 운영되고 있어 대응 속도가 뒤처지고 있습니다. 이 문제의 해결책은 조사 과정에서 얻은 상태 정보를 팀 전체가 공유·유지하는 '상태 기억형(stateful)' SOC 아키텍처로의 전환입니다. AI 에이전트 도입은 이 구조적 개선이 선행된 이후에야 효과를 발휘할 수 있습니다.

자세히 보기
#AI#AI 에이전트#EDR
이전1 / 5다음