TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

스토리지 키워드 뉴스

중요금융

BleepingComputer·2026. 09. 17.

악성코드, 브라우저 검사를 우회해 Chrome·Edge 확장 프로그램 강제 설치

KREMLIN이라는 멀웨어 툴킷이 Chrome과 Edge 브라우저에 사용자 승인 없이 악성 확장 프로그램을 강제로 설치합니다. 이 멀웨어는 브라우저가 민감한 설정을 보호하는 데 쓰는 암호화 키를 빼내어 무결성 검사(위변조 여부를 확인하는 절차)를 통째로 속이는 방식을 사용합니다. 설치된 확장 프로그램은 비밀번호·쿠키·세션 토큰을 탈취하고 키로깅(입력 내용 기록), 스크린샷 캡처, HTTP 요청 가로채기까지 수행합니다. 2025년 5월부터 활동 중인 브라질 기반 조직이 12개 은행을 사칭한 가짜 문서로 피해자를 유인하며, 현재까지 1,515개 시스템 감염이 확인되었습니다. Elastic Security Labs가 멀웨어의 안티샌드박스 도메인을 선점 등록해 현재 캠페인은 차단된 상태이며, 침해지표(IOC)와 공격 기법을 공개했습니다.

#AI #EDR #결제

중요금융

The Hacker News·2026. 09. 16.

KREMLIN 뱅킹 악성코드, Chrome·Edge 하이재킹으로 자격증명과 세션 토큰 탈취

KREMLIN은 브라질 은행을 사칭하는 악성코드 생태계로, Google Chrome과 Microsoft Edge에 악성 확장 프로그램을 몰래 설치해 로그인 정보·세션 토큰·쿠키 등을 빼돌립니다. 이더리움 스마트 계약을 C2(명령·제어 서버) 주소 은닉에 활용해 인프라 차단이 매우 어렵습니다. SentinelOne의 정상 실행 파일을 악용한 DLL 사이드로딩(정상 프로그램에 악성 코드를 끼워 넣는 기법)으로 보안 탐지를 우회합니다. 현재까지 감염이 확인된 시스템은 1,515개이며, 98% 이상이 브라질에 위치합니다. Elastic Security Labs가 네트워크 카나리아 도메인을 등록해 공격자의 방어 우회 메커니즘을 교란하고, 방어자에게 탐지·대응 시간을 확보해 주고 있습니다.

#Windows #가상머신 #보안 솔루션

중요기타

The Hacker News·2026. 09. 16.

이란 해커, 텔레그램 제어 악성코드로 반체제 인사·언론인 감시

미국 FBI, 영국 NCSC, 네덜란드 AIVD가 공동으로 이란 정보부(MOIS)가 사용하는 윈도우 악성코드를 공개했습니다. 이 악성코드는 텔레그램 앱을 통해 원격 조종되며, 피해자의 이메일·채팅 메시지 복사, 화면 캡처, 마이크 녹음 등을 수행합니다. 공격자들은 유명 앱(Pictory, KeePass, Telegram 등)으로 위장한 파일을 메시지로 전송해 악성코드를 설치하며, 이란 반체제 인사·언론인·활동가를 주요 표적으로 삼습니다. 피해자 정보는 친이란 성향 유출 사이트에 올라와 납치·살해 위협으로 이어진 사례도 있어 디지털 위협을 넘어 물리적 위협으로 확대될 수 있습니다. 윈도우 레지스트리의 'Run' 키 항목(SMQDService 또는 winappx)과 비정상적인 텔레그램 네트워크 연결 여부를 확인하는 것이 탐지의 출발점입니다.

#AI #MFA #Windows

중요기업

The Hacker News·2026. 09. 15.

중국 연계 해커, Chrome-Windows 제로데이 체인으로 GRIMWEDGE 백도어 배포

중국과 연계된 해킹 그룹 UTA0560이 Google Chrome과 Microsoft Windows의 취약점 3개를 연달아 악용하는 '제로데이 체인' 공격으로 NGO(비정부기구)를 대상으로 한 스피어피싱(특정 대상을 노린 맞춤형 피싱) 캠페인을 벌였습니다. 공격자들은 피해자가 악성 링크를 클릭하도록 유도한 뒤 GRIMWEDGE라는 JavaScript 백도어를 심어 파일 탈취와 원격 제어를 가능하게 했습니다. 같은 시기에 또 다른 중국 연계 그룹 APT31도 동일한 공격 체인을 이용해 구글 Gemini 확장 프로그램으로 위장한 크롬 정보 탈취 악성코드 LONGTALE을 배포한 것으로 확인됐습니다. 이번 공격의 핵심은 '패치 격차(patch gap)' 문제로, Chromium 오픈소스 코드에는 수정이 반영됐지만 Chrome 안정 배포 버전에는 아직 적용되지 않은 상태를 공격자들이 재빠르게 악용했습니다. Chrome 및 Windows를 최신 버전으로 즉시 업데이트하는 것이 필수입니다.

#LLM #RCE #Windows

중요금융

BleepingComputer·2026. 09. 11.

Trezor: Brevo 침해 사고로 347,000명 고객 피싱 공격 피해

암호화폐 하드웨어 지갑 회사 Trezor의 고객 34만 7천 명의 이메일 주소가 피싱(사기) 공격에 노출됐습니다. 공격자들은 Trezor가 뉴스레터 발송에 사용하는 외부 이메일 서비스 업체 Brevo를 먼저 해킹한 뒤, Trezor 이름으로 가짜 '보안 경고' 이메일을 발송해 사용자들이 악성 앱을 설치하도록 유도했습니다. Trezor는 20분 만에 피싱 도메인을 차단했지만, 그 사이 2,500명이 악성 링크를 클릭한 것으로 확인됐습니다. 이번 사건은 Trezor가 물류 업체 ShipMonk 해킹으로 8만 1천 명의 고객 정보가 유출된 지 얼마 지나지 않아 발생한 것으로, 외부 협력사(서드파티) 보안 관리의 중요성을 다시 한번 일깨워 줍니다. 유출된 이메일 주소는 앞으로도 추가 피싱 공격에 악용될 수 있어 주의가 필요합니다.

#AI #SQL 인젝션 #SaaS

중요기업

The Hacker News·2026. 09. 11.

ThreatsDay: 안드로이드 취약점 200건, 브라우저 내 피싱 페이지 생성, 가짜 쇼핑몰 11만9천 개 외 23건

이번 주 보안 뉴스 모음집에는 기업 보안 담당자가 즉시 확인해야 할 사안들이 여럿 포함되어 있습니다. 가장 주목할 항목은 안드로이드 9월 보안 패치로, 200개의 취약점 중 CVE-2026-28662(Wi-Fi를 통해 아무런 사용자 조작 없이 원격으로 코드를 실행할 수 있는 심각한 결함)가 포함되어 있어 기업 내 안드로이드 기기 전체에 즉시 업데이트를 배포해야 합니다. 중국어 사용자로 추정되는 공격자가 Claude Code·Qwen·DeepSeek 같은 AI 도구를 활용해 정부·금융 시스템 침투를 자동화한 캠페인도 공개됐으며, 이는 AI 기반 사이버 공격이 실전에 사용되고 있음을 보여줍니다. 또한 BigBear 2.0이라는 서비스형 피싱(PhaaS) 플랫폼이 40개국 이상의 461개 조직을 표적으로 삼아 MFA(다중 인증)를 우회하고 세션 쿠키를 탈취했으며, Google의 합법적 서비스 6종을 경유한 다단계 피싱 캠페인도 발견됐습니다. 랜섬웨어 연계 공격(EtherRAT→TukTuk→The Gentlemen 랜섬웨어), 가짜 쇼핑몰 119,000개 운영, npm 악성 패키지 13종 등 다양한 위협이 동시에 진행 중입니다.

#AI #AI 에이전트 #DNS

중요금융

BleepingComputer·2026. 09. 10.

Trezor, 이메일 서비스 업체 침해로 인한 피싱 공격 사용자 경보 발령

암호화폐 하드웨어 지갑 제조사 Trezor가 사용하는 외부 이메일 서비스 업체가 해킹당해, 공격자들이 Trezor 명의로 피싱(사용자를 속여 정보를 탈취하는 사기) 이메일을 발송하고 있습니다. 피싱 메일은 "STM32 마이크로컨트롤러에 치명적 보안 취약점이 발견됐다"고 속여 사용자가 링크를 클릭하도록 유도합니다. 이와 별개로, Trezor의 물류 협력사 ShipMonk도 해킹을 당해 미국·브라질 등 전 세계 고객 81,000명의 주문 정보가 유출된 것으로 확인됐습니다. ShipMonk 침해는 데이터 분석 플랫폼 Metabase의 SQL 인젝션(데이터베이스를 조작하는 공격 기법) 제로데이 취약점을 악용한 것으로 알려졌으며, 해킹 그룹 ShinyHunters가 협박 이메일까지 보낸 것으로 드러났습니다. Trezor 사용자는 'Critical Security Alert' 제목의 이메일 링크를 절대 클릭하지 말아야 합니다.

#SQL 인젝션 #개인정보 #개인정보 유출

기업

Help Net Security·2026. 09. 10.

AI 도입으로 이미 과부하 상태인 CISO들의 보안 고민이 더 깊어지다

보안기업 Proofpoint가 발표한 '2026 Voice of the CISO' 보고서에 따르면, 기업 보안 최고책임자(CISO)들이 AI(인공지능) 도입에 따른 새로운 보안 위험을 추가로 떠안고 있지만 인력·예산 지원은 그에 비례해 늘지 않고 있습니다. CISO의 78%가 생성형 AI를 보안 위협으로 보고 있으며, 특히 임직원이 공개 AI 플랫폼에서 고객 데이터를 노출할 가능성을 큰 우려로 꼽았습니다. 데이터 유출의 주요 원인으로는 악의적 내부자, 부주의한 직원, AI 오남용, 외부 공격 등이 꼽혔고, 데이터 손실이 발생한 조직의 93%는 퇴사자가 연루돼 있었습니다. 주요 위협 순위에서는 클라우드 계정 탈취가 1위로 올라섰으며, 협업 플랫폼과 SaaS 앱이 보안 위험을 가장 많이 유발하는 기술로 지목됐습니다. 실무 담당자들은 AI·데이터·계정 보안을 통합적으로 관리할 수 있는 정책과 실질적인 권한이 필요하다고 강조합니다.

#AI #AI 거버넌스 #AI 보안

중요공공

BleepingComputer·2026. 09. 08.

베트남 연계 APIS 시스템서 여행객 2억 2천만 명 기록 노출

베트남과 연관된 항공 승객 사전 정보 시스템(APIS)에서 2억 2천만 건의 승객·승무원 개인정보가 외부에 노출된 것으로 밝혀졌습니다. 유출된 데이터에는 이름, 여권 번호, 생년월일, 국적, 항공편 정보 등 매우 민감한 신원 정보가 포함되어 있으며 2017년부터 2026년까지의 기록이 담겨 있습니다. 연구자들은 클라우드 환경에 설정된 기본 자격증명(초기 비밀번호 등을 바꾸지 않은 상태)을 통해 해당 시스템에 접근하는 데 성공했습니다. 기본 자격증명 미변경이라는 단순한 보안 실수가 수억 명의 여행객 정보를 위험에 노출시킨 사례로, 즉각적인 점검과 대응이 필요합니다.

#개인정보 #비밀번호 #스토리지

기업

The Hacker News·2026. 09. 07.

당신의 클라우드 보안 체크리스트는 생각과 다르게 작동하고 있다

보안 기업 Intruder가 AWS, Azure, Google Cloud를 사용하는 기업 3,000곳의 클라우드 설정 오류 데이터를 분석한 결과, 클라우드 제공사마다 취약한 부분이 크게 다르다는 사실이 드러났습니다. IAM(계정 접근 권한 관리) 설정 허점과 로그 미수집은 80~98%의 계정에서 공통적으로 발견되는 반면, 방화벽·암호화·서비스 노출 문제는 제공사별 편차가 매우 큽니다. 특히 AWS는 권한 상승이 가능한 IAM 정책이 83%의 계정에 존재하고, Azure는 절반 이상의 사용자가 MFA(다중 인증)를 설정하지 않았습니다. 조직 규모가 클수록 IAM 문제는 오히려 더 많이 나타났으며, 중간 규모 기업은 문제 해결에 평균 35일이 걸려 가장 느렸습니다. 클라우드를 여러 곳에서 운영 중인 보안팀이라면 제공사별 특성에 맞춘 점검 체계를 갖추는 것이 중요합니다.

#AWS #Azure #IAM

중요기업

The Hacker News·2026. 09. 06.

패치 없는 Magento·Adobe Commerce 제로데이 취약점, 온라인 쇼핑몰 백도어 공격에 악용 중

Magento 오픈소스와 Adobe Commerce에서 패치가 없는 제로데이(공개 즉시 악용되는 취약점) 취약점이 발견되어, 공격자들이 로그인 없이 온라인 쇼핑몰 서버에서 악성 코드를 실행하고 백도어를 설치하고 있습니다. 'StyleSmuggler'로 명명된 이 공격은 2026년 9월 4일부터 시작되었으며, 최신 버전(2.4.9)을 포함한 모든 현재 버전이 영향을 받습니다. 공격이 성공하면 서버에 지속적인 백도어 프로그램이 설치되어 5분마다 자동 재실행되고, Redis에 저장된 쇼핑몰 세션 데이터를 읽을 수 있습니다. Adobe는 아직 공식 패치를 내놓지 않았으며, GraphQL 비활성화 또는 비공식 완화 조치 적용이 임시 대응책으로 권고됩니다. 이미 감염된 경우 세션 스토리지 초기화와 관리자 비밀번호·결제 API 키 등 모든 자격증명을 즉시 교체해야 합니다.

#AI #API 키 #GitHub

중요기업

The Hacker News·2026. 09. 06.

패치되지 않은 TeamCity로 JetBrains Cadence 침해 — AWS 자격증명 탈취

JetBrains의 클라우드 서비스 Cadence가 TeamCity의 심각한 취약점(CVE-2026-63077, CVSS 9.8)을 악용한 공격자에 의해 침해되었습니다. 공격자는 2026년 8월 8일부터 24일까지 서버에 무단 접근해 사용자 이름·이메일 등 개인정보, 2024년 서버 전체 백업, AWS IAM 자격증명(비밀 키 포함), S3 버킷 파일, PyCharm에서 동기화된 소스코드를 탈취한 것으로 확인됩니다. 이 취약점은 인증 없이도 원격에서 시스템 명령을 실행할 수 있는(RCE) 결함으로, CISA의 실제 악용 확인 목록(KEV)에 이미 등재되어 있습니다. JetBrains는 Cadence 사용자에게 즉시 모든 자격증명을 폐기·교체하고, 연결된 AWS 계정·S3 버킷·코드 저장소 등을 점검하도록 촉구하고 있습니다. TeamCity 서버를 운영하는 조직은 CVE-2026-63077 패치 적용 여부를 즉시 확인해야 합니다.

#AWS #CVSS #IAM

이전2 / 3다음