TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

해외 매체 · 서비스 계정 뉴스

필터총 19건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
자격증명235악성코드218위협 행위자197암호화167비밀번호145이메일145Windows140해킹137익스플로잇130클라우드130엔드포인트123브라우저119

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

경고: 패치 없는 Citrix NetScaler RCE 제로데이 2건, 현재 실제 공격에 악용 중

Citrix NetScaler ADC와 NetScaler Gateway 장비에서 두 개의 새로운 제로데이 취약점이 발견됐으며, 패치가 없는 상태에서 이미 실제 공격에 악용되고 있습니다. 이 취약점들은 RCE(원격 코드 실행, 즉 공격자가 인터넷을 통해 장비를 마음대로 제어할 수 있는 공격)로, 보안업체 watchTowr가 포렌식 조사 도중 발견했습니다. Citrix는 9월 28일 주 초에 패치를 제공할 예정이라고 알려졌으나, 현재는 공식 완화책도, 침해 여부를 판단할 지표(IoC)도 공개되지 않은 상황입니다. 공격이 패치 이전에 이미 발생했기 때문에, 추후 패치를 적용하더라도 그 전에 이미 침해를 당했는지 별도로 확인해야 합니다. 일부 조직은 장비를 즉시 오프라인으로 전환하는 방식으로 대응하고 있습니다.

2026. 09. 27.
BleepingComputer

AI 기반 공격, PaperCut 취약점 악용해 395개 조직 침해

데일리시큐

랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급

보안뉴스

메일함 대신 서버 노렸다... 짐브라 취약점 악용 공격, 인증 비밀값까지 털어

The Hacker News

⚡ 주간 리캡: 3억 8,700만 달러 규모 암호화폐 해킹, Citrix 취약점 악용, 궤도를 벗어난 AI 에이전트, 그 외 위협들

전체 목록

통신/IT
BleepingComputer·2026. 10. 01.

GitHub 공개 저장소에서 유효한 계정 정보 54만 3,000여 건 노출

보안 업체 Truffle Security가 GitHub에 공개된 저장소 2억 2,400만 개와 파일 580억 개 이상을 분석한 결과, 아직도 유효하게 사용 가능한 계정 정보(credential) 54만 3,699건이 노출된 상태로 남아 있는 것으로 나타났습니다. 노출된 정보가 공개 상태로 방치된 기간은 평균(중앙값) 784일이나 됐고, 가장 오래된 것은 2009년부터 노출돼 있었습니다. GitHub가 민감정보 유출을 막기 위해 Push Protection이라는 보호 기능을 도입했지만, 이미 새어나간 계정 정보를 자동으로 무효화해주지는 않아서 여전히 많은 정보가 위험에 노출돼 있습니다. 특히 npm 토큰은 유출돼도 대부분 곧 무효화되는 반면, Google Cloud 서비스 계정 정보는 유출된 것 중 절반 이상이 여전히 사용 가능한 상태로 확인돼 서비스별로 대응 수준 차이가 크다는 점이 드러났습니다. 전문가들은 노출된 계정 정보를 즉시 교체(rotate)하고, 저장소와 커밋 이력을 정리하며, 모든 활성 비밀정보에 자동 만료 기한을 설정할 것을 권고합니다.

자세히 보기
#AI#API 키#GitHub
중요통신/IT
The Hacker News·2026. 10. 01.

Cisco, SD-WAN Manager의 치명적 인증 우회 취약점 실제 악용 경고

Cisco가 자사의 SD-WAN 관리 시스템인 Catalyst SD-WAN Manager에서 로그인 없이도 관리자 권한을 가로챌 수 있는 심각한 취약점(CVE-2026-76504)이 실제로 공격에 악용되고 있다고 경고했습니다. 이 취약점은 CVSS 9.8점(10점 만점)의 매우 위험한 등급으로, 공격자는 별도 계정 없이도 특수하게 조작한 요청 하나만으로 인증을 우회해 관리자 API에 접근할 수 있습니다. Cisco는 이미 수정된 버전을 배포했으며 별도의 임시 해결책(workaround)은 없다고 밝혔습니다. 이 취약점은 지난 5월과 6월에 발견된 다른 Cisco SD-WAN 취약점 3건과는 별개이며, 올해 CISA(미국 사이버보안 담당 기관)의 실제 악용 취약점 목록에 등재된 Cisco SD-WAN 관련 취약점만 벌써 8건에 달합니다. 인터넷에 노출된 관리 시스템을 운영 중인 기업은 즉시 업데이트하고 침해 흔적을 점검해야 합니다.

자세히 보기
#CVSS#방화벽#사고 대응
중요통신/IT
BleepingComputer·2026. 09. 29.

JadePuffer의 AI 에이전트 공격, Azure 클라우드 리소스 파괴 노려

JadePuffer(스톰-3168)라는 랜섬웨어 공격 조직이 AI 에이전트를 이용해 Microsoft Azure 클라우드 환경을 자동으로 공격하고 있습니다. 정찰, 자격증명 탈취, 내부 이동, 데이터 암호화까지 전체 공격 과정을 AI가 자동화해서 처리합니다. Microsoft가 6월에 관측한 공격에서는 탈취한 서비스 계정으로 100개 이상의 스토리지 계정과 Key Vault, 가상머신 등을 겨냥해 단 7분 만에 파괴 작업을 진행했습니다. 백업 복구를 막기 위해 복구 보호 장치까지 제거하려 했으며, 일부 자격증명은 공개된 깃허브(GitHub) 이슈에 노출되어 있던 것으로 확인됐습니다.

자세히 보기
#AI#AI 에이전트#Azure
중요기업
The Hacker News·2026. 09. 26.

공격자들, WAF 우회로 Oracle PeopleSoft 취약점 악용 및 웹셸 배포

Oracle PeopleSoft(기업용 인사·재무 관리 소프트웨어)에서 인증 없이 원격으로 시스템을 장악할 수 있는 심각한 취약점(CVE-2026-35273, CVSS 9.8)이 실제 공격에 광범위하게 악용되고 있습니다. 공격자들은 WAF(웹 방화벽)를 우회하기 위해 URL 인코딩 기법을 사용하고, 시스템 침입 후 웹셸·백도어를 심어 데이터를 훔친 뒤 몸값을 요구하는 방식으로 활동하고 있습니다. 피해 대상은 고등교육, 의료, 정부, IT 서비스 등 여러 분야에 걸쳐 있으며, 미국 FBI 채용 사이트도 PeopleSoft 취약점을 통해 침해당한 것으로 알려졌습니다. 즉시 패치를 적용하고, EMHub 서비스를 비활성화하며, 웹셸 감염 여부와 자격증명 탈취 여부를 점검해야 합니다.

자세히 보기
#CVSS#RCE#데이터 탈취
기업
The Hacker News·2026. 09. 25.

SOC는 경보마다 처음부터 다시 시작할 필요가 없다

AI가 공격자의 작업 흐름에 깊숙이 통합되면서, 실패한 침투 시도를 빠르게 재시도하는 비용이 크게 낮아졌습니다. 구글 위협 인텔리전스 그룹(GTIG)은 2026년 5월, 사이버범죄 행위자들이 AI의 도움을 받아 오픈소스 관리 도구의 이중 인증(MFA) 우회 취약점을 발견하고 공격 코드까지 개발했다고 고신뢰도로 평가했습니다. 반면 기업 보안팀(SOC)은 경보 하나를 처리할 때마다 맥락·가설·제약 조건을 처음부터 다시 재구성해야 하는 비효율적인 구조로 운영되고 있어 대응 속도가 뒤처지고 있습니다. 이 문제의 해결책은 조사 과정에서 얻은 상태 정보를 팀 전체가 공유·유지하는 '상태 기억형(stateful)' SOC 아키텍처로의 전환입니다. AI 에이전트 도입은 이 구조적 개선이 선행된 이후에야 효과를 발휘할 수 있습니다.

자세히 보기
#AI#AI 에이전트#EDR
중요금융
The Hacker News·2026. 09. 24.

TeamFiltration 캠페인, 기본 비밀번호로 Microsoft 365 계정 7개 침해

'UNK_CondorFiltration'이라는 이름의 해킹 캠페인이 TeamFiltration(계정 열거·패스워드 스프레이·데이터 탈취에 사용되는 공격 프레임워크)을 이용해 칠레의 금융기관과 소매업체 28개 Microsoft 365 테넌트, 5,700개 이상의 계정을 공격했습니다. 공격자는 1,487개의 AWS IP 주소를 동원해 2026년 7월~8월 세 차례에 걸쳐 무차별 대입을 시도했고, 결국 7개 계정을 탈취했습니다. 피해 계정 모두 IT팀이 발급 후 비밀번호를 한 번도 바꾸지 않은 채 방치된 서비스 계정이었으며, MFA(다중 인증)도 적용되지 않았습니다. 공격자는 계정 탈취 2분 이내에 독일 VPN을 경유하여 Azure Portal, SharePoint, Microsoft Graph API 등에 접근했으며, 데이터 수집·유출 가능성이 있습니다. 이번 사례는 방치된 비인간 계정(서비스 계정)이 기업 보안의 심각한 취약 고리임을 보여줍니다.

자세히 보기
#AWS#Azure#MFA
중요기업
BleepingComputer·2026. 09. 23.

Kubernetes YAML 파일 하나로 GCP 전체 조직을 넘겨줄 수 있는 방법

Kubernetes Config Connector(KCC)를 사용하는 GCP(Google Cloud Platform) 환경에서 'ConfigConfusion'이라는 권한 상승 취약점이 공개되었습니다. Kubernetes 클러스터의 특정 네임스페이스에 접근할 수 있는 공격자가 단 하나의 YAML 파일을 제출하는 것만으로 GCP 전체 조직의 최고 관리자 권한을 탈취할 수 있습니다. 이 문제는 Kubernetes의 접근 제어(RBAC)와 GCP의 권한 체계(IAM)가 서로 다른 부분만 검증하고, KCC가 제한된 권한을 가진 사용자의 요청을 자신의 조직 수준 권한으로 대신 실행하기 때문에 발생합니다. Google은 이를 설계대로 동작하는 것이라고 밝혀 패치 계획이 없으므로, KCC 네임스페이스 모드 사용·광범위한 IAM 역할 제거·IAMPolicyMember 리소스 생성 권한 제한 등 운영 환경 점검이 시급합니다.

자세히 보기
#AWS#Azure#IAM
기업
Help Net Security·2026. 09. 23.

8만 개의 중계 서버, 중국 이용자의 미국 AI 지역 차단 우회 돕는다

중국 이용자들이 미국 주요 AI 서비스의 지역 차단을 우회하도록 돕는 중계 서버(릴레이 서버)가 8만 개 이상 확인됐습니다. 이 서버들은 여러 AI 계정을 묶어 자체 접속 키를 발급하는 방식으로 운영되며, AI 제공사 입장에서는 실제 사용자가 누구인지 파악하기 어렵습니다. 가장 우려되는 악용 사례는 '모델 증류(Model Distillation)'로, 고성능 AI에 대규모 질의를 보내 그 답변을 수집한 뒤 별도의 저비용 AI 모델을 학습시키는 방식으로 기술을 사실상 복제하는 행위입니다. 미국 CISA·NSA·FBI는 이달 초 중국 AI 기업들이 이러한 대규모 증류 캠페인을 벌이고 있다고 공동 경보를 발령한 바 있습니다. 보안 기업 Team Cymru는 확인된 중계 서버 IP 목록을 피해 AI 기업들과 공유하고 추가 탐지를 이어가고 있습니다.

자세히 보기
#AI#API 키#GitHub
중요기업
Help Net Security·2026. 09. 21.

해커, Gyazo 서버 취약점 악용해 2,362만 건 이용자 정보 탈취

일본 소프트웨어 기업 Helpfeel이 운영하는 스크린샷 공유 서비스 Gyazo가 해킹 공격을 받아 약 2,362만 건의 이용자 개인정보가 유출됐습니다. 공격자는 이미지 업로드 서버의 취약점을 악용해 시스템에 침투한 뒤 임의 명령을 실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격)했으며, 이름·이메일·비밀번호 해시·로그인 세션 등 민감한 정보가 대거 노출됐습니다. 이미지 관련 메타데이터는 약 4억 9,000만 건에 달하며, GPS 위치 정보(EXIF)와 이미지 내 텍스트(OCR) 데이터까지 포함돼 피해 범위가 광범위합니다. 비밀번호를 재사용하고 있는 이용자는 다른 서비스 계정도 위험에 처할 수 있어 즉시 비밀번호를 변경해야 합니다. 현재 Gyazo 서비스는 점검 중이며 재개 일정은 미정입니다.

자세히 보기
#RCE#개인정보#결제
기업
Help Net Security·2026. 09. 17.

구글, 도구 오용·무한 루프·이탈 행동을 감지하는 AI 에이전트 보안 시스템 공개

구글이 자율형 AI 에이전트(사람 대신 작업을 수행하는 자동화 프로그램)의 이상 행동을 탐지하는 보안 기능 'Agent Anomaly Detection'을 공개했습니다. 이 시스템은 에이전트가 도구를 악용하거나 무한 루프에 빠지거나 허가받지 않은 권한을 사용하는 등의 위험 행동을 자동으로 감지합니다. 탐지 방식은 2단계로 구성되는데, 먼저 통계적으로 이상한 세션을 빠르게 걸러낸 뒤 AI 언어 모델이 해당 세션을 심층 분석해 문제가 맞는지 판별합니다. 탐지 결과는 구글 Security Command Center에 자동으로 보고되며, 기업은 API를 통해 이상 탐지 결과를 받아 후속 동작을 차단하는 등 즉각 대응할 수 있습니다. 현재 Private Preview(제한적 사전 공개) 단계이며 ADK 2.1.0 이상 버전이 필요합니다.

자세히 보기
#AI#AI 에이전트#LLM
이전1 / 2다음