TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

The Hacker News · 사회공학 뉴스

필터총 22건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드121자격증명119위협 행위자106암호화89CVSS89Windows81엔드포인트78익스플로잇75비밀번호73RCE69브라우저67해킹63

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

ThreatsDay: 자기 재작성 에이전트, 800개 이상 취약점 패치, 내부자 SIM 스와핑 외 22건의 새로운 소식

이번 주 보안 위협 요약 뉴스레터에는 25건의 사이버보안 사건이 담겼습니다. 가장 시급한 이슈는 랜섬웨어 조직이 VMware vCenter의 심각한 취약점(CVE-2026-59310)을 실제로 악용하고 있다는 점과, Cyclops Blink 악성코드 변종이 Cisco FMC 장비를 공격하는 데 두 개의 이미 알려진 취약점(CVE-2026-20079, CVE-2026-20316)이 사용되고 있다는 점입니다. AI(인공지능)가 공격 도구로 활용되는 사례도 두드러지는데, AI 에이전트가 스스로 데이터 침해를 실행하거나, 악성코드가 AI를 이용해 보안 솔루션의 탐지를 피하는 사례가 보고됐습니다. Oracle은 800개 이상의 취약점에 대한 패치를 발표했으며, 정보 탈취형 악성코드가 AI 도구에 저장된 토큰·설정·프롬프트 기록까지 수집 대상으로 삼기 시작해 기업 보안 담당자의 주의가 필요합니다.

2026. 09. 18.
The Hacker News

자율 AI 에이전트, 6시간 만에 수천 건의 자격증명 탈취

The Hacker News

ThreatsDay: CEO 피싱 킷, 5천 개 Dropbox 계정 해킹, OAuth 함정 + 17건의 추가 소식

The Hacker News

위협 행위자들이 원하는 건 더 정교한 공격이 아니라 반복 가능한 공격이다

The Hacker News

패치되지 않은 TeamCity로 JetBrains Cadence 침해 — AWS 자격증명 탈취

전체 목록

중요공공
The Hacker News·2026. 10. 03.

Antino 백도어, 중국 연계 스파이 캠페인에서 아웃룩과 원드라이브를 C2로 악용

중국과 연계된 해킹 조직(코드명 UAT-11587)이 대만, 인도, 필리핀, 캄보디아, 파키스탄, 태국, 미얀마 등 아시아 각국의 정부·정책 기관을 노린 새로운 사이버 공격 캠페인을 벌이고 있습니다. 이들은 'Antino'라는 신종 백도어(원격 조종 악성코드)를 사용하는데, 특이하게도 별도의 해킹 서버를 두지 않고 마이크로소프트 365의 아웃룩과 원드라이브를 명령 전달 통로로 악용합니다. 공격자는 스피어피싱(표적형 피싱 메일)으로 침투하며, 지메일의 첨부파일 미리보기 화면을 정교하게 가짜로 만들어 피해자를 속이는 수법까지 사용했습니다. 2025년 9월 처음 발견된 이후 8개국 16개 기관으로 공격이 확대됐고, 2026년 3~6월 사이 공격이 집중적으로 늘었습니다. 정부·공공기관은 이메일 보안 점검과 더불어 정상 업무 도구(M365)를 가장한 은밀한 통신 방식에 대한 탐지 체계를 강화할 필요가 있습니다.

자세히 보기
#Windows#공공기관#백도어
기업
The Hacker News·2026. 10. 02.

안드로이드 17 고급 보호, 접근성 서비스를 인증된 접근성 도구로만 제한

구글이 안드로이드 17에서 "고급 보호(Advanced Protection)" 기능을 켜면, '접근성 서비스(AccessibilityService)' API를 인증된 접근성 도구 앱에만 사용할 수 있도록 제한한다고 발표했습니다. 접근성 서비스는 원래 시각장애인 등을 돕기 위한 기능이지만, 화면 읽기와 조작 권한이 막강해서 뱅킹 악성코드나 스파이웨어가 이를 악용해 금융 앱에서 몰래 돈을 빼가거나 키보드 입력을 가로채고, 가짜 로그인 화면을 띄우는 등의 공격에 자주 이용돼 왔습니다. 이번 조치로 검증되지 않은 앱은 이 기능을 쓸 수 없게 되어 주요 공격 경로 하나가 막히게 됩니다. 이 외에도 안드로이드 17에는 포렌식 로그 기능, USB 침입 방지, 위험한 웹 기술 차단, 인증 실패 시 기기 잠금 등 여러 보안 강화 기능이 함께 추가됐습니다.

자세히 보기
#개인정보#금융 사기#금융사
중요기업
The Hacker News·2026. 10. 01.

공격자들, MSP360 악용해 듀얼 RMM 피싱 공격으로 ScreenConnect 배포

마이크로소프트가 정상 소프트웨어인 MSP360의 원격관리(RMM) 도구를 악용한 피싱 공격을 경고했습니다. 공격자들은 회의 초대장, PDF 파일로 위장한 메일, 소프트웨어 업데이트 안내 등 사람을 속이는 방식으로 악성 설치파일을 배포합니다. 파일 이름을 속여 배포된 이 정상 MSP360 설치 프로그램이 실행되면 피해자 PC에 공격자가 원격으로 접근할 수 있는 통로가 생깁니다. 이후 ScreenConnect 같은 또 다른 RMM 도구까지 함께 설치되는 '이중 RMM' 수법으로 지속적인 원격 접근 권한을 확보하려는 것으로 보입니다.

자세히 보기
#사회공학#원격 제어#피싱
중요기업
The Hacker News·2026. 10. 01.

공격자들, ChatGPT 커스텀 GPT를 악용해 ClickFix 미끼로 RAT 유포

공격자들이 ChatGPT의 '커스텀 GPT(Custom GPT)' 기능을 악용해 가짜 제품 안내처럼 꾸민 뒤, 이용자를 악성 사이트로 유도하는 새로운 공격이 발견됐습니다. 이용자가 유도된 구글 사이트에서는 가짜 캡차 화면을 통해 이른바 'ClickFix' 수법으로 악성 PowerShell 명령을 직접 복사·실행하도록 속이며, 이 과정에서 정상 서명된 캐논(Canon) 실행파일을 악용한 DLL 사이드로딩으로 원격제어 악성코드(RAT)를 심습니다. 이 RAT는 화면·카메라·마이크 감시, 파일 검색, 추가 악성코드 실행 등 광범위한 기능을 갖추고 있으며 현재까지 최소 40명이 감염된 것으로 확인됐습니다. 이와 함께 OpenAI Codex·Anthropic Claude를 사칭한 사이트, 정상 사이트 해킹을 통한 ClearFake/EtherHiding 공격 등 ClickFix 기법을 쓰는 다른 캠페인들도 동시에 다수 발견되고 있어, 신뢰받는 플랫폼을 악용한 사회공학 공격이 확산되는 추세입니다.

자세히 보기
#AI#DNS#Windows
중요기업
The Hacker News·2026. 09. 25.

PamStealer macOS 악성코드, 실시간 C2 페이로드 복호화와 다중 영속성 메커니즘 추가

PamStealer는 macOS를 노리는 정보 탈취 악성코드로, 최신 버전에서 서버와 실시간 암호화 키 교환 없이는 악성 파일 자체를 분석조차 할 수 없도록 설계가 크게 바뀌었습니다. 피해자는 가짜 암호화폐 지갑 앱 사이트("wavel[.]app")를 통해 감염되며, 파일을 열면 사용자 모르게 4가지 방식으로 시스템에 뿌리를 내립니다. 감염 후에는 macOS 비밀번호, 키체인(macOS의 내장 비밀번호 저장소), Chrome·Firefox 등 주요 브라우저의 로그인 정보, 각종 개인 파일까지 광범위하게 훔쳐갑니다. Git을 사용하는 개발자 환경에서는 커밋·체크아웃 동작마다 악성 복구 스크립트가 자동 실행되어 제거가 더욱 어렵습니다. macOS 사용자, 특히 개발자와 암호화폐 이용자는 출처 불명의 dmg 파일 실행에 각별히 주의해야 합니다.

자세히 보기
#브라우저#비밀번호#사회공학
중요기업
The Hacker News·2026. 09. 25.

ThreatsDay: AI 검색 포이즈닝, AI 코딩 도구의 저장소 유출, 원클릭 코드 실행 및 13가지 추가 위협

이번 주 보안 위협 모음집에는 총 16가지 사례가 담겨 있습니다. 안드로이드 뱅킹 악성코드, AI 코딩 도구의 소스코드 유출, 원클릭으로 VS Code를 장악하는 취약점, AI 검색 결과를 조작하는 대규모 허위정보 캠페인, 소프트웨어 공급망 공격 등 기업 환경을 직접 겨냥한 위협이 가득합니다. 특히 VS Code 취약점은 링크 하나 클릭만으로 공격자가 사용자 권한으로 코드를 실행하고 SSH 키·클라우드 토큰까지 탈취할 수 있어 즉각적인 대응이 필요합니다. 공급망 공격에서는 인기 오픈소스 프로젝트와 npm 패키지에 북한과 연계된 악성코드가 심겨 개발자 환경이 감염될 수 있음을 보여줍니다. 대부분의 공격은 정교한 기술 없이도 잘못된 설정, 낡은 소프트웨어, 사람의 실수 하나만으로 성공하고 있습니다.

자세히 보기
#AI#EDR#GitHub
중요기업
The Hacker News·2026. 09. 25.

자리표시자 도메인 third-party[.]com, 1,700개 이상 저장소에서 참조되는 가운데 악성 콘텐츠 배포 중

문서 예시용 자리표시자(placeholder)로 널리 쓰이던 "third-party[.]com" 도메인이 실제로 악의적인 공격자에게 등록되어, Windows 사용자에게 악성 명령을 실행하도록 유도하는 'ClickFix' 공격을 시작했습니다. 이 도메인은 GitHub의 1,700개 이상 저장소에 예시 주소로 박혀 있어, 해당 문서를 따라 링크를 방문한 개발자나 사용자가 피해를 입을 수 있습니다. ClickFix란 가짜 보안 인증 화면을 띄워 사용자가 악성 명령어를 복사·붙여넣기하도록 속이는 공격 기법입니다. 이 명령어가 실행되면 원격 PowerShell 악성코드가 설치됩니다. 개발자들은 즉시 자사 문서와 코드에서 이 도메인과 유사한 비예약 자리표시자 도메인을 점검하고, IANA가 공식 예약한 "example[.]com"만 사용하도록 교체해야 합니다.

자세히 보기
#AI#AI 에이전트#GitHub
중요기업
The Hacker News·2026. 09. 24.

17,000개 URL로 드러난 ClickFix의 실체: 신뢰받는 웹사이트를 악성코드 함정으로 바꾸는 방법 — CTM360 보고서

ClickFix는 사용자가 직접 악성 명령어를 자신의 PC에 붙여넣도록 속이는 사회공학 공격 기법으로, 취약점이나 파일 첨부 없이 기업 네트워크에 침투합니다. Microsoft에 따르면 2025년 기업 침해사고 초기 침투의 47%가 이 기법에 의한 것으로, 일반 피싱을 제치고 1위를 차지했습니다. CTM360은 17,000개 이상의 감염 URL을 분석해, 공격 인프라가 블록체인(Polygon)을 이용해 도메인 차단을 무력화한다는 사실을 밝혔습니다. Windows·macOS·Linux 모두 표적이 될 수 있으며, 결국 정보탈취 악성코드(Vidar Stealer)가 정상 Microsoft 프로세스 내부에서 실행됩니다. 대응책으로는 관리 브라우저에서 클립보드 쓰기 기본 차단, 스크립트 인터프리터의 인증 프록시 경유 강제 적용이 가장 효과적입니다.

자세히 보기
#Windows#백도어#브라우저
중요금융
The Hacker News·2026. 09. 22.

'전염성 인터뷰' 캠페인, 기기 3만 대 감염 및 암호화폐 1,071만 달러 탈취

북한 해킹 조직 'WaterPlum(워터플럼)'이 주도하는 '전염성 인터뷰(Contagious Interview)' 캠페인이 100개국 이상에서 기기 3만 대를 감염시키고, 암호화폐 지갑 7,000여 개에서 총 1,071만 달러(약 140억 원) 상당의 암호화폐를 탈취한 것으로 드러났습니다. 공격자들은 구직자에게 채용 담당자인 척 접근해 가짜 코딩 과제를 수행하게 한 뒤, BeaverTail·InvisibleFerret 등 악성코드를 심어 시스템을 장악했습니다. 피해는 암호화폐·블록체인·Web3 분야 개발자와 엔지니어에 집중되었으며, 감염 이후 기업 내부망 침투와 지식재산 절취로 이어질 수 있습니다. 최근에는 Discord를 통해 미국·유럽·중남미 일반인을 '대리 면접인'으로 모집하는 새로운 수법도 확인됐습니다. 일본·미국·호주·독일 사이버보안 당국이 공동으로 경고를 발령했습니다.

자세히 보기
#AI#거래소#데이터유출
중요기업
The Hacker News·2026. 09. 21.

TASK#STOMP PowerShell 백도어, 업무 문서·Wi-Fi 비밀번호·클립보드 데이터 탈취

'TASK#STOMP'라는 이름의 새로운 악성 캠페인이 발견되었습니다. 이 공격은 PowerShell 백도어(해커가 몰래 심어두는 원격 제어 프로그램)를 사용해 감염된 컴퓨터에서 업무 문서, Wi-Fi 비밀번호, 클립보드 내용, 화면 캡처 등 민감한 정보를 자동으로 빼내갑니다. 공격자는 VBScript 파일을 통해 감염을 시작하며, 예약 작업(Task Scheduler)과 시작 프로그램 폴더를 이용해 재부팅 후에도 악성코드가 계속 실행되도록 설정합니다. 또한 파일 타임스탬프 조작, Windows 기본 도구만 활용하는 방식으로 보안 솔루션과 관리자의 눈을 피하려 했습니다. 두 개의 C2(명령·제어) 서버를 운영해 하나가 차단돼도 공격이 지속될 수 있어 즉각적인 대응이 필요합니다.

자세히 보기
#EDR#Windows#데이터 탈취
중요기타
The Hacker News·2026. 09. 17.

이란 연계 Handala Hack, 비밀번호 탈취 기능을 갖춘 텔레그램 백도어 HEAVYGRAM과 연결되다

이란 정부와 연계된 해킹 그룹 'Handala Hack'이 텔레그램을 원격 명령 통제(C2) 채널로 사용하는 악성코드 **HEAVYGRAM**을 활용해 이란 반정부 인사, 언론인, 반체제 단체를 집중 공격하고 있습니다. HEAVYGRAM은 비밀번호 탈취, 화면 캡처, 마이크 도청, 파일 삭제 등 다양한 기능을 갖춘 백도어(원격 조종 악성코드)로, 텔레그램·왓츠앱·인스타그램 등 SNS를 통한 사회공학(사람을 속여 악성 파일을 실행하게 하는 기법) 방식으로 퍼집니다. 악성코드는 Pictory, KeePass, Telegram 같은 정상 앱으로 위장해 배포되며, 설치 후 Windows 레지스트리에 자동 실행을 등록해 지속적으로 활성 상태를 유지합니다. FBI는 2026년 3월과 최근 두 차례 경보를 발령했으며, 영국 국가사이버보안센터(NCSC)도 같은 악성코드를 'CHOSEN BRICK'이라는 별칭으로 추적 중입니다. 반정부 활동가나 언론인과 연관된 조직의 보안 담당자라면 즉각적인 모니터링 강화와 의심 파일 실행 차단이 필요합니다.

자세히 보기
#Windows#데이터 탈취#데이터유출
이전1 / 2다음